Nov zakon o varstvu podatkov: kaj to pomeni za vaše spletno mesto?

Nov zakon o varstvu podatkov: kaj to pomeni za vaše spletno mesto?

2. junija 2025 ostaja vprašanje varstva podatkov v Nemčiji osrednjega pomena. V središču javnega interesa so zlasti predpisi, ki urejajo piškotke in mehanizme sledenja. Ti predpisi so pomembni, ker pomembno vplivajo na interakcijo med uporabnikom in spletnimi stranmi.

Novi zakon o varstvu podatkov o telekomunikacijah in medijih (TTDSG), ki je začel veljati 14. maja 2024, prenaša direktivo o e-zasebnosti v nemško zakonodajo. Ta zakon od upravljavcev spletnih strani zahteva, da pred uporabo piškotkov ali podobnih tehnologij, ki niso nujno potrebne, pridobijo soglasje uporabnikov. To pomeni, da vsako spletno mesto ne zahteva piškotka ali pasice za soglasje, npr baden-wuerttemberg.datenschutz.de pojasnil. Soglasje ni potrebno, če ne pride do obdelave, ki zahteva soglasje.

Soglasje in izjeme

V skladu s TTDSG je soglasje potrebno, kadar se informacije shranjujejo ali do njih dostopa na uporabnikovi napravi. Izjeme veljajo le, če je shranjevanje potrebno za izvedbo prenosa sporočila po javnem telekomunikacijskem omrežju ali se nanaša na zagotavljanje izrecno zahtevane telemedijske storitve. Izraz "piškotki" se uporablja kot skupni izraz, ki vključuje tudi tehnike, kot so lokalno shranjevanje, oglaševalski identifikatorji ali prstni odtisi.

Aktivna privolitev je še posebej potrebna pri uporabi tehnologij za sledenje. Ponudniki so dolžni pridobiti jasno, razumljivo in nezavajajočo privolitev uporabnikov, še posebej ko gre za družbena omrežja ali oglaševalska omrežja. Zahteve TTDSG so tesno povezane z zahtevami Splošne uredbe o varstvu podatkov (GDPR), Uredbe (EU) 2016/679, glede pravne skladnosti zbranih podatkov. kako dr-dsgvo.de opisuje, je izrecna privolitev še posebej pomembna, ko gre za posebne kategorije osebnih podatkov.

Piškotki in njihova uporaba

Stroge zahteve za piškotke med drugim izhajajo iz sodbe Zveznega sodišča v zadevi Planet 49, ki je pojasnilo, da obveznost privolitve velja tudi za zbiranje podatkov za ustvarjanje uporabniškega profila. To velja za piškotke, ki niso nujno potrebni, in podobne tehnologije. Operaterji morajo zato paziti, kako uporabljajo piškotke in druge mehanizme sledenja, da se izognejo pravnim izzivom. Če je mogoče, naj dajo prednost uporabi tehnično potrebnih piškotkov in poskušajo čim bolj zmanjšati trud, potreben za pridobitev soglasja. baden-wuerttemberg.datenschutz.de.

Privolitev prek pasic je potrebna le, če se uporabljajo nebistveni piškotki. Po drugi strani pa nujno potrebni piškotki, ki se uporabljajo na primer za upravljanje seje ali uporabniški vnos, ne zahtevajo takšnega soglasja. Skladnost z zahtevami TTDSG in GDPR je prav tako bistvena za sledenje na strani strežnika, kar pomeni, da so ponudniki še naprej odgovorni za obdelavo podatkov.

Če povzamemo, lahko rečemo, da zapletene pravne zahteve na področju varstva podatkov pomembno vplivajo na to, kako spletne strani ravnajo z osebnimi podatki. Uporabniki se morajo zavedati svojih pravic in upravljavci spletnih mest se morajo dosledno držati teh zahtev, da zagotovijo zaščito podatkov svojih uporabnikov.