Cookies i syne: Hvad brugere skal vide om databeskyttelse og samtykke!
Find ud af alt om UNI Erlangen-Nürnberg og de nuværende databeskyttelsesforskrifter i overensstemmelse med TDDDG, gældende siden 2025.

Cookies i syne: Hvad brugere skal vide om databeskyttelse og samtykke!
Den 23. maj 2025 vil den juridiske situation med hensyn til cookies og databeskyttelse i Tyskland blive afklaret af bestemmelserne i Telecommunications Digital Services Data Protection Act (TDDDG). Denne lov trådte oprindeligt i kraft den 1. december 2021 og supplerer de eksisterende regler i den generelle databeskyttelsesforordning (GDPR). TDDDG kombinerer bestemmelserne i Telemedieloven (TMG) og Telekommunikationsloven (TKG) og implementerer samtidig EU's ePrivacy-direktiv, som definerer betingelserne for, at cookies og lignende teknologier må bruges på slutenheder.
TDDDG regulerer adgangen til data på slutenheder og foreskriver, at lagring af information eller adgang til dem kun er tilladt med brugerens samtykke. De eneste undtagelser er, hvis opbevaring eller adgang er absolut nødvendig for at levere en udtrykkeligt anmodet tjeneste. Det betyder, at teknisk nødvendige cookies, såsom dem, der kræves til sessionsstyring, ikke kræver samtykke.
Samtykke og cookies
Samtykke til cookies er normalt et must, men der er undtagelser. Strengt nødvendige cookies, som er nødvendige for grundlæggende funktioner på et websted, kræver ikke brugerens samtykke. Udfordringer opstår primært ved implementering af samtykkebannere, som skal være tydelige, forståelige og ikke vildledende. Disse bannere skal indeholde en opt-in funktion og give mulighed for at gøre indsigelse. Under TDDDG er udbydere også forpligtet til at indhente aktivt og informeret samtykke fra brugere, især når det kommer til sporing af brugerdata.
Overholdelse af disse regler er af stor betydning, da overtrædelser af TDDDG kan straffes med bøder på op til 300.000 euro. Dette blev illustreret ved en første dom for et ulovligt cookie-banner. Statslige databeskyttelsestilsynsmyndigheder er ansvarlige for at håndhæve TDDDG, forudsat at dette er reguleret af statslovgivningen.
Tekniske aspekter og databeskyttelse
Cookies er en central del af diskussionen om databeskyttelse, da de ofte gemmes som en samlebetegnelse for forskellige typer data, der lagres lokalt på brugerens slutenheder. Ud over selve cookies omfatter dette også lokal lagring, weblagring, reklame-id'er og andre teknologier. I henhold til kravene i TDDDG skal webstedsoperatører sikre, at de undgår cookies og behandling, der kræver samtykke, hvis det er muligt, for at minimere den indsats, der er forbundet med at opnå samtykke.
Et vigtigt aspekt er også eksternt indhold, der er integreret i hjemmesider. Disse kan resultere i, at persondata overføres til tredjeparter. Webstedsoperatører bør derfor ty til databeskyttelsesvenlige løsninger. Mulighederne omfatter lokal behandling, proxy-scripts eller såkaldte to-klik-løsninger, der muliggør databeskyttelseskompatibel integration. Direkte integration af indhold, såsom tweets eller videoer, involverer ofte automatiske dataoverførsler, som skal forenes med kravene i TDDDG og GDPR.
Ved brug af eksterne skrifttyper, der også overfører persondata, anbefales lokal integration for at opretholde databeskyttelsen. Overordnet sigter reglerne mod at sikre, at oplysninger kun kan opbevares og tilgås med informeret samtykke fra brugeren. Dette skaber mere gennemsigtighed og sikkerhed i håndteringen af brugerdata.
For mere information tilbud fau.de omfattende indsigt mens baden-wuertemberg.datenschutz.de og dr-datenschutz.de give yderligere oplysninger om den praktiske gennemførelse og de juridiske rammer.