TDDDG: Nye informasjonskapselregler i retten – hva betyr dette for oss?

TDDDG: Nye informasjonskapselregler i retten – hva betyr dette for oss?

14. juni 2025 vil fokus være på både juridisk og teknologisk utvikling som påvirker Internett og databeskyttelse. Spesielt den nye TDDDG (Telecommunications Digital Services Data Protection Act), som har vært i kraft siden 1. desember 2021, har betydelig innvirkning på regelverket for håndtering av informasjonskapsler og brukerinformasjon.

TDDDG utfyller GDPR og regulerer spesifikt tilgang til data på sluttenheter. Den kombinerer bestemmelser i Telemedia Act (TMG) og Telecommunications Act (TKG), som har som mål å harmonisere databeskyttelsespraksis. Spesielt når det gjelder informasjonskapsler, krever loven et strengt opt-in-prinsipp, som betyr at brukere aktivt må samtykke før dataene deres brukes. Dette skiller seg fundamentalt fra den tidligere reguleringen av § 15 paragraf 3 TMG, som tillot en opt-out, der samtykke var nødvendig så lenge brukerne ikke aktivt protesterte.

Aktuell juridisk utvikling

En avgjørende avklaring på dette spørsmålet var "cookie-avgjørelsen" fra Federal Court of Justice i Planet 49-saken, som bekreftet behovet for en tolkning av TMG i samsvar med direktivene. Dette eliminerte eventuelle uklarheter og økte kravene til samtykke til bruk av informasjonskapsler betydelig. 14. mai 2024 ble TTDSG gitt den nye tittelen TDDDG, med begrepet "telemedia" som ble erstattet av "digitale tjenester" uten å endre innholdsbestemmelsene vesentlig.

Det er viktig at informasjon nå kun kan lagres og åpnes på sluttenheter med uttrykkelig samtykke fra brukeren. De eneste unntakene er for teknisk nødvendige informasjonskapsler, for eksempel de som kreves for øktadministrasjon. Alle andre informasjonskapsler krever informasjonskapselbannere, som skal gi brukerne tydelig informasjon og mulighet til å samtykke og protestere. Brudd på denne forskriften kan straffes med bøter på inntil 300 000 euro.

Kritisk omtanke og utfordringer

Et sentralt anliggende for databeskyttelsespraksis er å unngå «nudging» og «mørke mønstre» – teknikker utviklet for å lure brukere til å samtykke. Denne praksisen er uakseptabel og motsier prinsippene til TDDDG. Tilsynsmyndighetene for databeskyttelse i de føderale statene er ansvarlige for å håndheve regelverket, og det har allerede vært en første dom for et ulovlig informasjonskapselbanner som påvirket en værtjeneste.

Den nåværende utviklingen rundt TDDDG er en del av en bredere trend mot bedre beskyttelse av personvernet i det digitale rom. Desto viktigere er det at både brukere og bedrifter er godt informert om sine rettigheter og plikter. Merk i denne sammenhengen cvj.ch indikerer at regelverket forblir dynamisk og må tilpasses den pågående digitale transformasjonen.