Kolačići na vidiku: Što korisnici trebaju znati o zaštiti podataka i privoli!

Kolačići na vidiku: Što korisnici trebaju znati o zaštiti podataka i privoli!

23. svibnja 2025. pravna situacija u vezi s kolačićima i zaštitom podataka u Njemačkoj bit će razjašnjena odredbama Zakona o zaštiti podataka o digitalnim telekomunikacijskim uslugama (TDDDG). Ovaj je zakon prvobitno stupio na snagu 1. prosinca 2021. i nadopunjuje postojeće odredbe Opće uredbe o zaštiti podataka (GDPR). TDDDG objedinjuje odredbe Zakona o telekomunikacijama (TMG) i Zakona o telekomunikacijama (TKG) te ujedno implementira EU Direktivu o e-privatnosti koja definira uvjete pod kojima se kolačići i slične tehnologije smiju koristiti na krajnjim uređajima.

TDDDG uređuje pristup podacima na krajnjim uređajima te propisuje da je pohrana informacija ili pristup istima dopušten samo uz privolu korisnika. Jedine iznimke su ako je pohrana ili pristup apsolutno neophodan za pružanje izričito tražene usluge. To znači da tehnički neophodni kolačići, poput onih potrebnih za upravljanje sesijom, ne zahtijevaju pristanak.

Suglasnost i kolačići

Pristanak za kolačiće obično je obavezan, ali postoje iznimke. Strogo nužni kolačići, koji su nužni za osnovne funkcije web stranice, ne zahtijevaju pristanak korisnika. Izazovi nastaju prvenstveno kod implementacije bannera za pristanak, koji moraju biti jasni, razumljivi i ne smiju dovoditi u zabludu. Ovi banneri trebaju sadržavati opciju uključivanja i nuditi mogućnost prigovora. Prema TDDDG, pružatelji su također dužni od korisnika dobiti aktivni i informirani pristanak, posebno kada je u pitanju praćenje korisničkih podataka.

Usklađenost s ovim propisima od velike je važnosti jer se kršenje TDDDG može kazniti kaznama do 300.000 eura. To je ilustrirano prvom osudom za nezakonit banner kolačića. Državna tijela za nadzor zaštite podataka odgovorna su za provedbu TDDDG, pod uvjetom da je to regulirano državnim zakonom.

Tehnički aspekti i zaštita podataka

Kolačići su središnji dio rasprave o zaštiti podataka jer se često pohranjuju kao skupni pojam za različite vrste podataka koji se pohranjuju lokalno na krajnjim uređajima korisnika. Uz same kolačiće, to također uključuje lokalnu pohranu, web pohranu, oglašivačke ID-ove i druge tehnologije. U skladu sa zahtjevima TDDDG, operateri web stranica moraju osigurati da izbjegavaju kolačiće i obradu koja zahtijeva privolu, ako je moguće, kako bi se smanjio napor koji je potreban za dobivanje privole.

Važan aspekt je i vanjski sadržaj koji je integriran u web stranice. To može rezultirati prijenosom osobnih podataka trećim stranama. Operateri web stranica stoga bi trebali pribjeći rješenjima koja su pogodna za zaštitu podataka. Mogućnosti uključuju lokalnu obradu, proxy skripte ili takozvana rješenja s dva klika koja omogućuju integraciju usklađenu sa zaštitom podataka. Izravna integracija sadržaja, poput tweetova ili videa, često uključuje automatske prijenose podataka, koji moraju biti usklađeni sa zahtjevima TDDDG i GDPR.

Kada koristite vanjske fontove koji također prenose osobne podatke, preporučuje se lokalna integracija kako bi se održala zaštita podataka. Općenito, propisi imaju za cilj osigurati da se informacije mogu pohraniti i pristupiti samo uz informirani pristanak korisnika. To stvara veću transparentnost i sigurnost u rukovanju korisničkim podacima.

Za više informacija ponude fau.de sveobuhvatne uvide dok baden-wuerttemberg.datenschutz.de i dr-datenschutz.de pružiti dodatne pojedinosti o praktičnoj provedbi i pravnom okviru.