Piškotki na vidiku: Kaj morajo uporabniki vedeti o varstvu podatkov in privolitvi!

Piškotki na vidiku: Kaj morajo uporabniki vedeti o varstvu podatkov in privolitvi!

23. maja 2025 bodo pravne razmere glede piškotkov in varstva podatkov v Nemčiji pojasnjene z določbami Zakona o varstvu podatkov o digitalnih telekomunikacijskih storitvah (TDDDG). Ta zakon je prvotno začel veljati 1. decembra 2021 in dopolnjuje obstoječe predpise Splošne uredbe o varstvu podatkov (GDPR). TDDDG združuje določila Zakona o telemedijih (TMG) in Zakona o telekomunikacijah (TKG) ter hkrati implementira EU Direktivo o zasebnosti in e-zasebnosti, ki opredeljuje pogoje, pod katerimi se piškotki in podobne tehnologije lahko uporabljajo na končnih napravah.

TDDDG ureja dostop do podatkov na končnih napravah in določa, da je shranjevanje informacij oziroma dostop do njih dovoljen le s soglasjem uporabnika. Edine izjeme so, če sta shranjevanje ali dostop nujno potrebna za zagotavljanje izrecno zahtevane storitve. To pomeni, da tehnično potrebni piškotki, kot so tisti, ki so potrebni za upravljanje sej, ne zahtevajo soglasja.

Privolitev in piškotki

Privolitev za piškotke je običajno obvezna, vendar obstajajo izjeme. Nujno potrebni piškotki, ki so nujni za osnovne funkcije spletnega mesta, ne zahtevajo privolitve uporabnika. Izzivi nastanejo predvsem pri implementaciji pasic za privolitev, ki morajo biti jasne, razumljive in nezavajajoče. Te pasice morajo vsebovati funkcijo privolitve in ponujati možnost ugovora. V skladu s TDDDG morajo ponudniki od uporabnikov pridobiti tudi aktivno in informirano soglasje, zlasti ko gre za sledenje uporabniških podatkov.

Spoštovanje teh predpisov je zelo pomembno, saj se kršitve TDDDG lahko kaznujejo z globami do 300.000 evrov. To je bilo ponazorjeno s prvo obsodbo zaradi nezakonite pasice s piškotki. Državni nadzorni organi za varstvo podatkov so odgovorni za uveljavljanje TDDDG, če to ureja državna zakonodaja.

Tehnični vidiki in varstvo podatkov

Piškotki so osrednji del razprave o varstvu podatkov, saj se pogosto shranjujejo kot zbirni izraz za različne vrste podatkov, ki so shranjeni lokalno na končnih napravah uporabnika. Poleg samih piškotkov to vključuje tudi lokalno shranjevanje, spletno shranjevanje, oglaševalske ID-je in druge tehnologije. V skladu z zahtevami TDDDG morajo upravljavci spletnih mest zagotoviti, da se izogibajo piškotkom in obdelavi, ki zahteva soglasje, če je to mogoče, da zmanjšajo napor, vložen pri pridobivanju soglasja.

Pomemben vidik so tudi zunanje vsebine, ki so integrirane v spletne strani. Posledica tega je lahko prenos osebnih podatkov tretjim osebam. Upravljavci spletnih strani bi se zato morali zateči k varovanju podatkov prijaznih rešitev. Možnosti vključujejo lokalno obdelavo, proxy skripte ali tako imenovane rešitve z dvema klikoma, ki omogočajo integracijo, skladno z zaščito podatkov. Neposredna integracija vsebin, kot so tviti ali videi, pogosto vključuje samodejne prenose podatkov, ki morajo biti usklajeni z zahtevami TDDDG in GDPR.

Pri uporabi zunanjih pisav, ki prenašajo tudi osebne podatke, je priporočljiva lokalna integracija za ohranjanje zaščite podatkov. Na splošno je cilj predpisov zagotoviti, da se informacije lahko shranjujejo in do njih dostopa le z informirano privolitvijo uporabnika. To ustvarja več preglednosti in varnosti pri ravnanju z uporabniškimi podatki.

Za več informacij ponudbe fau.de celovite vpoglede, medtem ko baden-wuerttemberg.datenschutz.de in dr-datenschutz.de zagotoviti dodatne podrobnosti o praktičnem izvajanju in pravnem okviru.