Målretting av informasjonskapsler: Slik beskytter den nye loven dine data!

Målretting av informasjonskapsler: Slik beskytter den nye loven dine data!

28. april 2025 vil et viktig tema bli satt på dagsorden i Tyskland: TDDDG, loven om databeskyttelse for telekommunikasjon og digitale tjenester. Denne loven trådte i kraft 1. desember 2021 og supplerer eksisterende regelverk i den generelle databeskyttelsesforordningen (GDPR). Den regulerer blant annet tilgang til data som ligger på sluttenheter og spesielt bruken av informasjonskapsler. fau.de rapporterer at betydningen av denne loven for brukernes digitale personvern ikke kan undervurderes.

Opprettelsen av TDDDG kom til som svar på forvirring om de tidligere forskriftene for informasjonskapsler i Tyskland. Før loven ble innført gjaldt paragraf 15 paragraf 3 i telemedieloven (TMG), som tillot opt-out for informasjonskapsler. Dette førte imidlertid til tvetydighet og var uforenlig med EUs krav. Federal Court of Justice (BGH) bestemte i den såkalte «cookie-dommen» (Planet 49) at tolkningen av TMG må samsvare med de europeiske retningslinjene.

Endringer forårsaket av TDDDG

Et av de sentrale aspektene ved TDDDG er opt-in-prinsippet for bruk av informasjonskapsler. Forordningen implementerer artikkel 5 nr. 3 i ePersonverndirektivet. Dette betyr at informasjon kun kan lagres og åpnes på sluttenheter med samtykke fra brukeren. Det er imidlertid definerte unntak for absolutt nødvendige tjenester, for eksempel overføring av meldinger eller teknisk nødvendige informasjonskapsler for øktadministrasjon.

En viktig del av loven er kravet om tydelige og forståelige cookie-bannere. Disse må gi brukerne et reelt valg mellom «enig» og «avslå». Metoder som «nudging» eller «mørke mønstre» som tvinger brukere til å samtykke, er ikke tillatt. Bøter på opptil 300 000 euro kan ilegges for brudd på TDDDG. Håndhevingsansvaret varierer fra stat til stat.

Beskyttelse av brukerrettigheter i digitale tjenester

I sammenheng med TDDDG er det også omfattende forskrifter om sikkerhet og åpenhet for digitale tjenester. Disse håndheves gjennom ulike lovverk, som eIDAS-forordningen og lov om digitale tjenester. dr-datenschutz.de understreker at målet er å fremme innovasjon og digital suverenitet uten å miste brukernes rettigheter av syne. Nåværende skritt fra den føderale regjeringen tar sikte på å dempe desinformasjon på nettet og forbedre rammeverket for databeskyttelse.

Et sentralt aspekt er også den nye forordningen om politisk reklame, som skal sikre åpenhet og databeskyttelse. Dette er spesielt viktig gitt økende bekymring for utenlandsk innblanding i valg og opinion. I tillegg regulerte den nåværende revisjonen av eIDAS-forordningen sikre digitale identiteter og innføringen av en digital lommebok i Europa. bmdv.bund.de gjør det mulig for innbyggere å identifisere seg i hele EU og håndtere bevis digitalt.