Ny dataskyddslag: vad betyder detta för din webbplats?

Ny dataskyddslag: vad betyder detta för din webbplats?

Den 2 juni 2025 är frågan om dataskydd fortfarande av central betydelse i Tyskland. I synnerhet är reglerna kring cookies och spårningsmekanismer i fokus för allmänhetens intresse. Dessa regler är viktiga eftersom de i hög grad påverkar interaktionen mellan användaren och webbplatserna.

Den nya Telecommunications Telemedia Data Protection Act (TTDSG), som trädde i kraft den 14 maj 2024, implementerar ePrivacy-direktivet i tysk lag. Denna lag kräver att webbplatsoperatörer skaffar användarnas samtycke innan de använder cookies eller liknande tekniker som inte är strikt nödvändiga. Det betyder att inte alla webbplatser kräver en cookie eller samtyckesbanner, som t.ex baden-wuerttemberg.datenschutz.de förklarade. Samtycke krävs inte om ingen samtyckeskrävande behandling äger rum.

Samtycke och undantag

Enligt TTDSG krävs samtycke när information lagras eller nås på användarens enhet. Undantag gäller endast om lagring är nödvändig för att genomföra överföringen av ett meddelande via ett allmänt telenät eller avser tillhandahållande av en uttryckligen efterfrågad telemedietjänst. Termen "cookies" används som ett samlingsbegrepp som även inkluderar tekniker som lokal lagring, reklamidentifierare eller fingeravtryck.

Aktivt samtycke är särskilt nödvändigt vid användning av spårningsteknik. Leverantörer är skyldiga att inhämta tydligt, begripligt och icke-vilseledande samtycke från användare, särskilt när det gäller sociala medier eller annonsnätverk. Kraven i TTDSG är nära kopplade till kraven i den allmänna dataskyddsförordningen (GDPR), förordning (EU) 2016/679, när det gäller den rättsliga överensstämmelsen för de insamlade uppgifterna. Hur dr-dsgvo.de beskriver är uttryckligt samtycke särskilt viktigt när det gäller särskilda kategorier av personuppgifter.

Cookies och deras användning

De stränga kraven på cookies följer bland annat av den federala domstolens dom i fallet Planet 49, som klargjorde att samtyckesskyldigheten även gäller insamling av data för skapande av användarprofiler. Detta gäller cookies som inte är strikt nödvändiga och liknande teknologier. Operatörer bör därför vara försiktiga med hur de använder cookies och andra spårningsmekanismer för att undvika juridiska utmaningar. Om möjligt bör de prioritera användningen av tekniskt nödvändiga cookies och försöka minimera den ansträngning som krävs för att få samtycke baden-wuerttemberg.datenschutz.de.

Samtycke via banners krävs endast om icke-nödvändiga cookies används. Strikt nödvändiga cookies, å andra sidan, som används till exempel för sessionshantering eller användarinmatning, kräver inte sådant samtycke. Efterlevnad av TTDSG- och GDPR-kraven är också fortfarande avgörande för spårning på serversidan, vilket innebär att leverantörer fortsätter att bära ansvaret för databehandling.

Sammanfattningsvis kan man säga att de komplexa juridiska kraven inom dataskyddsområdet har en betydande inverkan på hur webbplatser hanterar personuppgifter. Användare bör vara medvetna om sina rättigheter och webbplatsoperatörer är skyldiga att strikt följa dessa krav för att säkerställa skyddet av sina användares data.