Uusi tietosuojalaki: mitä tämä tarkoittaa verkkosivustollesi?

Uusi tietosuojalaki: mitä tämä tarkoittaa verkkosivustollesi?

2.6.2025 tietosuojakysymys on edelleen keskeinen Saksassa. Erityisesti evästeitä ja seurantamekanismeja koskevat määräykset ovat yleisen edun kohteena. Nämä määräykset ovat tärkeitä, koska ne vaikuttavat merkittävästi käyttäjän ja verkkosivustojen väliseen vuorovaikutukseen.

Uusi televiestinnän telemedian tietosuojalaki (TTDSG), joka tuli voimaan 14.5.2024, ottaa sähköisen viestinnän tietosuojadirektiivin osaksi Saksan lainsäädäntöä. Tämä laki edellyttää, että verkkosivustojen ylläpitäjät hankkivat käyttäjien suostumuksen ennen evästeiden tai vastaavien tekniikoiden käyttöä, jotka eivät ole ehdottoman välttämättömiä. Tämä tarkoittaa, että kaikki verkkosivustot eivät vaadi evästettä tai suostumusbanneria, kuten baden-wuerttemberg.datenschutz.de selitti. Suostumista ei vaadita, jos suostumusta edellyttävää käsittelyä ei tapahdu.

Suostumus ja poikkeukset

TTDSG:n mukaan suostumus vaaditaan, kun tietoja tallennetaan tai niitä käytetään käyttäjän laitteelle. Poikkeukset ovat voimassa vain, jos tallennus on tarpeen viestin välittämiseksi yleisen televerkon kautta tai liittyy nimenomaisesti pyydetyn telemediapalvelun tarjoamiseen. Termiä "evästeet" käytetään kollektiivisena terminä, joka sisältää myös tekniikat, kuten paikallisen tallennuksen, mainostunnisteet tai sormenjäljet.

Aktiivinen suostumus on erityisen välttämätön seurantatekniikoita käytettäessä. Palveluntarjoajat ovat velvollisia hankkimaan käyttäjiltä selkeä, ymmärrettävä ja ei-harhaanjohtava suostumus, erityisesti sosiaalisen median tai mainosverkostojen osalta. TTDSG:n vaatimukset liittyvät läheisesti yleisen tietosuoja-asetuksen (GDPR), asetuksen (EU) 2016/679 vaatimuksiin kerättyjen tietojen lainmukaisuuden osalta. Miten dr-dsgvo.de kuvailee, nimenomainen suostumus on erityisen tärkeä, kun on kyse erityisistä henkilötietoryhmistä.

Evästeet ja niiden käyttö

Evästeiden tiukat vaatimukset johtuvat muun muassa liittovaltion tuomioistuimen Planet 49 -asiassa antamasta tuomiosta, jossa täsmennettiin, että suostumusvelvollisuus koskee myös käyttäjäprofiilien luomista varten kerättyä dataa. Tämä koskee evästeitä, jotka eivät ole ehdottoman välttämättömiä, ja vastaavia tekniikoita. Operaattoreiden tulee siksi olla varovaisia, kuinka he käyttävät evästeitä ja muita seurantamekanismeja välttääkseen oikeudelliset haasteet. Jos mahdollista, heidän tulee asettaa etusijalle teknisesti välttämättömien evästeiden käyttö ja yrittää minimoida suostumuksen saaminen baden-wuerttemberg.datenschutz.de.

Suostumus bannereiden kautta vaaditaan vain, jos käytetään ei-välttämättömiä evästeitä. Sen sijaan ehdottoman välttämättömät evästeet, joita käytetään esimerkiksi istunnon hallintaan tai käyttäjän syöttämiseen, eivät vaadi tällaista suostumusta. TTDSG- ja GDPR-vaatimusten noudattaminen on edelleen olennaista myös palvelinpuolen seurannassa, mikä tarkoittaa, että palveluntarjoajat ovat edelleen vastuussa tietojen käsittelystä.

Yhteenvetona voidaan todeta, että tietosuoja-alan monimutkaiset oikeudelliset vaatimukset vaikuttavat merkittävästi siihen, miten verkkosivustot käsittelevät henkilötietoja. Käyttäjien tulee olla tietoisia oikeuksistaan, ja verkkosivustojen ylläpitäjien on noudatettava tiukasti näitä vaatimuksia käyttäjiensä tietojen suojan varmistamiseksi.