Informasjonskapsler i sikte: databeskyttelsesmyndighetene truer med høye straffer!

Informasjonskapsler i sikte: databeskyttelsesmyndighetene truer med høye straffer!

9. mars 2025 belyser en aktuell artikkel på nettstedet Friedrich Alexander-universitetet Erlangen-Nürnberg det komplekse juridiske rammeverket rundt informasjonskapsler og deres juridiske klassifisering som personopplysninger. Fokus er på spørsmålet om hvilken betydning den generelle databeskyttelsesforordningen (GDPR) og Telemedia and Data Protection Act (TTDSG) har for lagring og behandling av disse små datalagrene.

For å si det enkelt er informasjonskapsler små tekstfiler som lagrer informasjon om brukere og deres interaksjoner med nettsteder. Klassifiseringen av informasjonskapsler som personopplysninger har vært ubestridt siden den banebrytende Planet49-dommen fra Federal Court of Justice (BGH) i 2020. I denne kjennelsen bemerket retten at informasjonskapsler ofte inneholder personopplysninger, noe som krever uttrykkelig samtykke fra brukere for deres bruk. Dette betyr at nettstedoperatører kun har lov til å lagre eller få tilgang til informasjonskapsler med samtykke fra brukeren, men teknisk nødvendige informasjonskapsler er utelukket.

TTDSG i sammenheng med GDPR

TTDSG trådte i kraft 1. desember 2021 og supplerte GDPR ved å etablere spesifikke regler for tilgang til data på sluttenheter. Den implementerer ePrivacy-direktivet, som tidligere bare var utilstrekkelig oversatt til tysk lov. Mens EU foreskriver et opt-in-prinsipp, gjaldt et opt-out-prinsipp før TTDSG trådte i kraft i Tyskland, noe som førte med seg betydelig juridisk usikkerhet for nettstedoperatører.

Med TTDSG må nettstedoperatører sikre at informasjonskapsler som ikke er teknisk nødvendige kun brukes med tydelig og informert samtykke fra brukeren. Dette samtykket må innhentes gjennom et cookie-banner som gir brukerne all nødvendig informasjon, en opt-in-funksjon og mulighet til å protestere. Teknikker som «nudging» og «mørke mønstre» som tvinger brukere til å samtykke, er ikke tillatt.

Rettslige konsekvenser og håndheving

Håndhevelsen av det nye regelverket er ansvaret til de statlige databeskyttelsesmyndighetene, som kan ilegge strenge bøter for brudd – opptil 300 000 euro. Innledende dommer på dette området har allerede vist at ulovlige cookie-bannere kan føre til sanksjoner. Det føderale juridiske rammeverket for informasjonskapsler er fortsatt kritisk, da det fortsatt er usikkerhet knyttet til den praktiske anvendelsen.

Oppsummert, i flommen av digitale datastrømmer, bør informasjonskapsler ikke bare sees på som tekniske elementer, men også som personopplysninger som er juridisk beskyttet. Utviklingen av det juridiske rammeverket i Tyskland følger nøye kravene i europeiske databeskyttelsesforskrifter. Aktuelle debatter og tilsynstiltak viser at beskyttelse av personvernet i det digitale rom er avgjørende og vil bli arbeidet med kraft.