Targeting cookies: zo beschermt de nieuwe wet uw gegevens!

Targeting cookies: zo beschermt de nieuwe wet uw gegevens!

Op 28 april 2025 wordt in Duitsland een belangrijk onderwerp op de agenda gezet: de TDDDG, de Wet Bescherming Persoonsgegevens Telecommunicatie Digitale Diensten. Deze wet is op 1 december 2021 in werking getreden en vormt een aanvulling op de bestaande regelgeving van de Algemene Verordening Gegevensbescherming (AVG). Het regelt onder meer de toegang tot gegevens op eindapparaten en in het bijzonder het gebruik van cookies. fau.de meldt dat het belang van deze wet voor de digitale privacy van gebruikers niet kan worden onderschat.

De oprichting van de TDDDG kwam tot stand als reactie op verwarring over de eerdere regelgeving voor cookies in Duitsland. Voordat de wet werd ingevoerd, gold artikel 15 lid 3 van de Telemediawet (TMG), die een opt-out voor cookies toestond. Dit leidde echter tot onduidelijkheid en was onverenigbaar met de EU-vereisten. Het Federale Hof van Justitie (BGH) heeft in het zogenaamde “cookie-arrest” (Planet 49) bepaald dat de interpretatie van de TMG moet overeenkomen met de Europese richtlijnen.

Veranderingen veroorzaakt door de TDDDG

Eén van de centrale aspecten van de TDDDG is het opt-in-principe voor het gebruik van cookies. Met de verordening wordt artikel 5, lid 3, van de ePrivacy-richtlijn geïmplementeerd. Dit betekent dat informatie alleen met toestemming van de gebruiker op eindapparaten kan worden opgeslagen en geopend. Er zijn echter uitzonderingen gedefinieerd voor absoluut noodzakelijke diensten, zoals het verzenden van berichten of technisch noodzakelijke cookies voor sessiebeheer.

Een belangrijk onderdeel van de wet is de eis van duidelijke en begrijpelijke cookiebanners. Deze moeten gebruikers een reële keuze bieden tussen ‘mee eens’ en ‘afwijzen’. Methoden zoals ‘nudging’ of ‘donkere patronen’ die gebruikers dwingen toestemming te geven, zijn niet toegestaan. Voor overtredingen van de TDDDG kunnen boetes tot 300.000 euro worden opgelegd. De handhavingsverantwoordelijkheden variëren per staat.

Bescherming van gebruikersrechten bij digitale diensten

In het kader van de TDDDG bestaat er ook uitgebreide regelgeving over de veiligheid en transparantie van digitale diensten. Deze worden gehandhaafd via verschillende wetgeving, zoals de eIDAS-verordening en de Wet op de digitale diensten. dr-datenschutz.de benadrukt dat het doel is innovatie en digitale soevereiniteit te bevorderen zonder de rechten van gebruikers uit het oog te verliezen. De huidige stappen van de federale overheid zijn gericht op het beteugelen van online-desinformatie en het verbeteren van het raamwerk voor gegevensbescherming.

Een centraal aspect is ook de nieuwe regelgeving inzake politieke advertenties, die bedoeld is om transparantie en gegevensbescherming te garanderen. Dit is vooral belangrijk gezien de toenemende bezorgdheid over buitenlandse inmenging in verkiezingen en de publieke opinie. Bovendien regelde de huidige herziening van de eIDAS-verordening veilige digitale identiteiten en de introductie van een digitale portemonnee in Europa. bmdv.bund.de stelt burgers in staat zichzelf in de hele EU te identificeren en bewijsmateriaal digitaal te beheren.