Cookies i syne: Databeskyttelsesmyndigheder truer med høje sanktioner!

Cookies i syne: Databeskyttelsesmyndigheder truer med høje sanktioner!

Den 9. marts 2025 kaster en aktuel artikel på hjemmesiden lys over Friedrich Alexander Universitet Erlangen-Nürnberg de komplekse juridiske rammer omkring cookies og deres juridiske klassificering som persondata. Fokus er på spørgsmålet om, hvilken betydning General Data Protection Regulation (GDPR) og Telemedia and Data Protection Act (TTDSG) har for opbevaring og behandling af disse små datalagre.

For at sige det enkelt er cookies små tekstfiler, der gemmer oplysninger om brugere og deres interaktioner med websteder. Klassificeringen af ​​cookies som personlige data har været ubestridt siden den banebrydende Planet49-kendelse af Federal Court of Justice (BGH) i 2020. I denne dom bemærkede retten, at cookies ofte indeholder personlige data, hvilket kræver brugernes udtrykkelige samtykke til deres brug. Det betyder, at webstedsoperatører kun må gemme eller få adgang til cookies med brugerens samtykke, men teknisk nødvendige cookies er udelukket.

TTDSG i forbindelse med GDPR

TTDSG trådte i kraft den 1. december 2021 og supplerede GDPR ved at etablere specifikke regler for adgang til data på slutenheder. Det implementerer ePrivacy-direktivet, som tidligere kun var utilstrækkeligt oversat til tysk lov. Mens EU foreskriver et opt-in-princip, gjaldt der før TTDSG trådte i kraft i Tyskland et opt-out-princip, hvilket medførte betydelig juridisk usikkerhed for webstedsoperatører.

Med TTDSG skal webstedsoperatører sikre, at cookies, der ikke er teknisk nødvendige, kun bruges med brugerens klare og informerede samtykke. Dette samtykke skal indhentes gennem et cookie-banner, der giver brugerne alle nødvendige oplysninger, en tilvalgsfunktion og mulighed for at gøre indsigelse. Teknikker såsom "nudging" og "mørke mønstre", der tvinger brugere til at give samtykke, er ikke tilladt.

Retlige konsekvenser og håndhævelse

Håndhævelsen af ​​de nye regler påhviler de statslige databeskyttelsesmyndigheder, som kan pålægge strenge bøder for overtrædelser - op til 300.000 euro. Indledende domme på dette område har allerede vist, at ulovlige cookie-bannere kan føre til sanktioner. Den føderale juridiske ramme for cookies er fortsat kritisk, da der stadig er usikkerhed om dens praktiske anvendelse.

Sammenfattende bør cookies i strømmen af ​​digitale datastrømme ikke kun ses som tekniske elementer, men også som personlige data, der er juridisk beskyttet. Udviklingen af ​​de juridiske rammer i Tyskland følger nøje kravene i de europæiske databeskyttelsesforordninger. Aktuelle debatter og tilsynsforanstaltninger viser, at beskyttelsen af ​​privatlivets fred i det digitale rum er afgørende og vil blive forfulgt kraftigt.