Ny personvernlov: hva betyr dette for nettstedet ditt?

Ny personvernlov: hva betyr dette for nettstedet ditt?

2. juni 2025 er spørsmålet om databeskyttelse fortsatt sentralt i Tyskland. Spesielt er regelverket rundt informasjonskapsler og sporingsmekanismer i fokus for offentlig interesse. Disse forskriftene er viktige fordi de i stor grad påvirker samhandlingen mellom brukeren og nettsidene.

Den nye Telecommunications Telemedia Data Protection Act (TTDSG), som trådte i kraft 14. mai 2024, implementerer ePrivacy-direktivet i tysk lov. Denne loven krever at nettstedoperatører innhenter brukernes samtykke før de bruker informasjonskapsler eller lignende teknologier som ikke er strengt nødvendige. Dette betyr at ikke alle nettsteder krever en informasjonskapsel eller samtykkebanner, som baden-wuerttemberg.datenschutz.de forklart. Det kreves ikke samtykke dersom det ikke finner sted noen behandling som krever samtykke.

Samtykke og unntak

I henhold til TTDSG kreves samtykke når informasjon lagres eller åpnes på brukerens enhet. Unntak gjelder kun dersom lagring er nødvendig for å gjennomføre overføring av en melding via et offentlig telenett eller gjelder levering av en uttrykkelig etterspurt telemedietjeneste. Begrepet «informasjonskapsler» brukes som et samlebegrep som også inkluderer teknikker som lokal lagring, reklameidentifikatorer eller fingeravtrykk.

Aktivt samtykke er spesielt nødvendig ved bruk av sporingsteknologier. Tilbydere er forpliktet til å innhente klart, forståelig og ikke-villedende samtykke fra brukere, spesielt når det gjelder sosiale medier eller annonsenettverk. Kravene til TTDSG er nært knyttet til kravene i General Data Protection Regulation (GDPR), forordning (EU) 2016/679, med hensyn til den juridiske samsvar med dataene som samles inn. Hvordan dr-dsgvo.de beskriver, er uttrykkelig samtykke spesielt viktig når det gjelder spesielle kategorier av personopplysninger.

Informasjonskapsler og deres bruk

De strenge kravene til informasjonskapsler følger blant annet av dommen fra Federal Court of Justice i Planet 49-saken, som klargjorde at samtykkeplikten også gjelder innsamling av data for opprettelse av brukerprofil. Dette gjelder informasjonskapsler som ikke er strengt nødvendige og lignende teknologier. Operatører bør derfor være forsiktige med hvordan de bruker informasjonskapsler og andre sporingsmekanismer for å unngå juridiske utfordringer. Om mulig bør de prioritere bruken av teknisk nødvendige informasjonskapsler og prøve å minimere innsatsen som kreves for å innhente samtykke baden-wuerttemberg.datenschutz.de.

Samtykke via bannere er kun nødvendig hvis det brukes ikke-essensielle informasjonskapsler. Strengt nødvendige informasjonskapsler, på den annen side, som brukes for eksempel til øktadministrasjon eller brukerinndata, krever ikke slikt samtykke. Overholdelse av TTDSG- og GDPR-kravene forblir også avgjørende for sporing på serversiden, noe som betyr at leverandørene fortsetter å bære ansvaret for databehandling.

Oppsummert kan det sies at de komplekse juridiske kravene innen databeskyttelse har en betydelig innvirkning på hvordan nettsteder håndterer personopplysninger. Brukere bør være klar over rettighetene sine, og nettstedoperatører er pålagt å følge disse kravene strengt for å sikre beskyttelsen av brukernes data.