Cookies v nedohlednu: Co uživatelé potřebují vědět o ochraně dat a souhlasu!

Cookies v nedohlednu: Co uživatelé potřebují vědět o ochraně dat a souhlasu!

Dne 23. května 2025 bude právní situace ohledně cookies a ochrany dat v Německu vyjasněna ustanoveními zákona o ochraně dat v telekomunikačních digitálních službách (TDDDG). Tento zákon původně vstoupil v platnost 1. prosince 2021 a doplňuje stávající ustanovení obecného nařízení o ochraně osobních údajů (GDPR). TDDDG spojuje ustanovení zákona o telemédiích (TMG) a zákona o telekomunikacích (TKG) a zároveň implementuje směrnici EU o ePrivacy, která definuje podmínky, za kterých lze na koncových zařízeních používat soubory cookie a podobné technologie.

TDDDG upravuje přístup k datům na koncových zařízeních a stanoví, že ukládání informací nebo přístup k nim je povolen pouze se souhlasem uživatele. Jedinými výjimkami jsou případy, kdy je úložiště nebo přístup naprosto nezbytné pro poskytnutí výslovně požadované služby. To znamená, že technicky nezbytné soubory cookie, jako jsou soubory potřebné pro správu relací, nevyžadují souhlas.

Souhlas a soubory cookie

Souhlas s cookies je obvykle nutností, ale existují výjimky. Nezbytně nutné soubory cookie, které jsou nezbytné pro základní funkce webové stránky, nevyžadují souhlas uživatele. Výzvy vznikají především při implementaci bannerů se souhlasem, které musí být jasné, srozumitelné a nezavádějící. Tyto bannery by měly obsahovat funkci opt-in a nabízet možnost vznést námitku. Podle TDDDG jsou poskytovatelé také povinni získat aktivní a informovaný souhlas od uživatelů, zejména pokud jde o sledování uživatelských dat.

Dodržování těchto předpisů je velmi důležité, protože porušení TDDDG může být potrestáno pokutami až do výše 300 000 eur. To bylo ilustrováno prvním odsouzením za nelegální banner na sušenky. Za vymáhání TDDDG jsou odpovědné státní dozorové orgány pro ochranu údajů, pokud je to upraveno státním právem.

Technické aspekty a ochrana dat

Soubory cookie jsou ústřední součástí diskuse o ochraně dat, protože jsou často ukládány jako souhrnný termín pro různé typy dat, která jsou uložena lokálně na koncových zařízeních uživatele. Kromě samotných souborů cookie to zahrnuje také místní úložiště, webové úložiště, reklamní ID a další technologie. Podle požadavků TDDDG musí provozovatelé webových stránek zajistit, aby se pokud možno vyhýbali souborům cookie a zpracování vyžadujícím souhlas, aby se minimalizovalo úsilí spojené se získáním souhlasu.

Důležitým aspektem je také externí obsah, který je integrován do webových stránek. To může vést k předávání osobních údajů třetím stranám. Provozovatelé webových stránek by se proto měli uchýlit k řešením vstřícným k ochraně dat. Mezi možnosti patří lokální zpracování, proxy skripty nebo takzvaná řešení dvěma kliknutími, která umožňují integraci v souladu s ochranou dat. Přímá integrace obsahu, jako jsou tweety nebo videa, často zahrnuje automatické přenosy dat, které musí být v souladu s požadavky TDDDG a GDPR.

Při použití externích písem, která také přenášejí osobní údaje, se pro zachování ochrany dat doporučuje místní integrace. Celkově mají předpisy za cíl zajistit, aby informace mohly být uloženy a zpřístupněny pouze s informovaným souhlasem uživatele. To vytváří větší transparentnost a bezpečnost při nakládání s uživatelskými údaji.

Pro více informací nabízí fau.de komplexní poznatky a zároveň baden-württemberg.datenschutz.de a dr-datenschutz.de poskytnout další podrobnosti o praktickém provádění a právním rámci.