Naujas duomenų apsaugos įstatymas: ką tai reiškia jūsų svetainei?

Naujas duomenų apsaugos įstatymas: ką tai reiškia jūsų svetainei?

2025 m. birželio 2 d. duomenų apsaugos klausimas Vokietijoje išlieka itin svarbus. Visų pirma, su slapukais ir sekimo mechanizmais susiję reglamentai yra visuomenės dėmesio centre. Šios taisyklės yra svarbios, nes jos daro didelę įtaką vartotojo ir svetainių sąveikai.

2024 m. gegužės 14 d. įsigaliojęs naujas Telekomunikacijų telekomunikacijų duomenų apsaugos įstatymas (TTDSG) perkelia E. privatumo direktyvą į Vokietijos teisę. Šis įstatymas reikalauja, kad svetainių operatoriai gautų vartotojų sutikimą prieš naudodami slapukus ar panašias technologijas, kurios nėra griežtai būtinos. Tai reiškia, kad ne kiekviena svetainė reikalauja slapuko arba sutikimo reklamjuostės, pvz baden-wuerttemberg.datenschutz.de paaiškino. Sutikimas nereikalingas, jei nevykdomas joks tvarkymas, reikalaujantis sutikimo.

Sutikimas ir išimtys

Pagal TTDSG sutikimas reikalingas, kai informacija saugoma arba pasiekiama vartotojo įrenginyje. Išimtys taikomos tik tuo atveju, jei saugojimas yra būtinas norint perduoti pranešimą viešuoju telekomunikacijų tinklu arba yra susijęs su aiškiai prašomos telekomunikacijų paslaugos teikimu. Sąvoka „slapukai“ vartojama kaip bendras terminas, apimantis ir tokius metodus kaip vietinis saugojimas, reklamos identifikatoriai arba pirštų atspaudų ėmimas.

Aktyvus sutikimas ypač reikalingas naudojant sekimo technologijas. Teikėjai privalo gauti aiškų, suprantamą ir neklaidinantį vartotojų sutikimą, ypač kai kalbama apie socialinius tinklus ar reklamos tinklus. TTDSG reikalavimai yra glaudžiai susiję su Bendrojo duomenų apsaugos reglamento (BDAR), Reglamento (ES) 2016/679 reikalavimais dėl renkamų duomenų teisinės atitikties. Kaip dr-dsgvo.de aiškus sutikimas yra ypač svarbus, kai kalbama apie specialias asmens duomenų kategorijas.

Slapukai ir jų naudojimas

Griežti slapukų reikalavimai, be kita ko, kyla iš Federalinio teisingumo teismo sprendimo Planet 49 byloje, kuriame buvo išaiškinta, kad prievolė duoti sutikimą taikoma ir renkant duomenis vartotojo profiliui kurti. Tai taikoma slapukams, kurie nėra griežtai būtini, ir panašioms technologijoms. Todėl operatoriai turėtų būti atsargūs, kaip naudoja slapukus ir kitus sekimo mechanizmus, kad išvengtų teisinių iššūkių. Jei įmanoma, jie turėtų teikti pirmenybę techniškai būtinų slapukų naudojimui ir stengtis kuo labiau sumažinti pastangas, kurių reikia norint gauti sutikimą baden-wuerttemberg.datenschutz.de.

Sutikimas naudojant reklamjuostes reikalingas tik tuo atveju, jei naudojami neesminiai slapukai. Kita vertus, griežtai būtiniems slapukams, kurie naudojami, pavyzdžiui, seanso valdymui ar vartotojo įvedimui, tokio sutikimo nereikia. Atitiktis TTDSG ir GDPR reikalavimams taip pat išlieka labai svarbi serverio pusės stebėjimui, o tai reiškia, kad paslaugų teikėjai ir toliau prisiima atsakomybę už duomenų apdorojimą.

Apibendrinant galima teigti, kad sudėtingi teisiniai reikalavimai duomenų apsaugos srityje turi didelę įtaką tam, kaip svetainės tvarko asmens duomenis. Vartotojai turėtų žinoti savo teises, o svetainių operatoriai privalo griežtai laikytis šių reikalavimų, kad užtikrintų savo vartotojų duomenų apsaugą.