TDDDG: Uudet evästesäännöt tuomioistuimessa – mitä tämä tarkoittaa meille?

TDDDG: Uudet evästesäännöt tuomioistuimessa – mitä tämä tarkoittaa meille?

14.6.2025 keskitytään Internetiin ja tietosuojaan vaikuttavaan lainsäädäntöön ja teknologiseen kehitykseen. Erityisesti uusi TDDDG (Telecommunications Digital Services Data Protection Act), joka on ollut voimassa 1.12.2021 alkaen, vaikuttaa merkittävästi evästeiden ja käyttäjätietojen käsittelyn säännöksiin.

TDDDG täydentää GDPR:ää ja säätelee erityisesti pääsyä dataan loppulaitteilla. Siinä yhdistyvät telemedialain (TMG) ja televiestintälain (TKG) säännökset, joilla pyritään yhdenmukaistamaan tietosuojakäytäntöjä. Etenkin evästeiden osalta laki edellyttää tiukkaa osallistumisperiaatetta, mikä tarkoittaa, että käyttäjien tulee aktiivisesti suostua siihen, ennen kuin heidän tietojaan käytetään. Tämä eroaa olennaisesti aiemmasta TMG:n 15 §:n 3 momentin säännöksestä, jossa sallittiin opt-out, jossa vaadittiin suostumus niin kauan kuin käyttäjät eivät vastustaneet sitä aktiivisesti.

Nykyinen oikeudellinen kehitys

Tärkeä selvennys tähän kysymykseen oli liittovaltion tuomioistuimen "evästepäätös" Planet 49 -tapauksessa, joka vahvisti tarpeen tulkita TMG:tä direktiivien mukaisesti. Tämä poisti kaikki epäselvyydet ja lisäsi merkittävästi evästeiden käytön suostumusvaatimuksia. TTDSG:lle annettiin 14.5.2024 uusi otsikko TDDDG, jolloin termi "telemedia" korvattiin sanalla "digitaaliset palvelut" muuttamatta merkittävästi sisältösäännöksiä.

On tärkeää, että tietoja voidaan nyt tallentaa ja käyttää päätelaitteisiin vain käyttäjän nimenomaisella suostumuksella. Ainoat poikkeukset ovat teknisesti välttämättömät evästeet, kuten istunnon hallintaan tarvittavat evästeet. Kaikki muut evästeet vaativat evästebannereita, joiden on annettava käyttäjille selkeät tiedot ja mahdollisuus suostua ja vastustaa. Näiden sääntöjen rikkomisesta voidaan tuomita jopa 300 000 euron sakkoihin.

Kriittinen harkinta ja haasteet

Tietosuojakäytännön keskeinen huolenaihe on "nupistamisen" ja "tummien kuvioiden" välttäminen – tekniikoita, jotka on suunniteltu huijaamaan käyttäjiä antamaan suostumus. Näitä käytäntöjä ei voida hyväksyä ja ne ovat ristiriidassa TDDDG:n periaatteiden kanssa. Osavaltioiden tietosuojavalvontaviranomaiset ovat vastuussa määräysten täytäntöönpanosta, ja sääpalveluun vaikuttaneesta laittomasta evästebannerista on jo saatu ensimmäinen tuomio.

TDDDG:n nykyinen kehitys on osa laajempaa suuntausta yksityisyyden parempaan suojaamiseen digitaalisessa tilassa. Sitäkin tärkeämpää on, että sekä käyttäjät että yritykset ovat hyvin perillä oikeuksistaan ​​ja velvollisuuksistaan. Huomaa tässä yhteydessä cvj.ch osoittaa, että sääntelykehys pysyy dynaamisena ja sen on mukauduttava meneillään olevaan digitaaliseen muutokseen.