Autor: Kurt Schauer
La Ley de Protección de Datos de Telecomunicaciones y Telemedios (TTDSG) fue creada por el legislador alemán para adaptar las disposiciones de protección de datos existentes a los requisitos del Reglamento General de Protección de Datos (RGPD) y la Directiva ePrivacy. Las regulaciones afectan especialmente a los empresarios que utilizan su propio sitio web para comercializar sus productos. Para garantizar la protección de datos, se debe solicitar el consentimiento de los visitantes de una página de inicio si se utilizan cookies y servicios de seguimiento. Si no se respetan las nuevas normativas, el operador del sitio web se enfrenta a sanciones.
Adapte su sitio web al estado actual de la técnica y hágalo conforme al RGPD para estar seguro y cumplir con los requisitos del TTDSG. El esfuerzo es manejable. Quien aborde el proyecto ahora se asegurará una clara ventaja competitiva y la confianza de sus clientes y visitantes del sitio web.
Quien hasta ahora ya ha gestionado el uso de cookies o tecnologías similares, como el seguimiento por huella digital, de forma conforme al RGPD, no necesitará tomar ninguna medida después de la entrada en vigor del TTDSG. Para todos los demás, el TTDSG debería ser una llamada de atención. Es de esperar que las autoridades de supervisión utilicen en el futuro el marco de multas ampliado por el TTDSG.
¿Cumple su sitio web con la normativa de protección de datos?
¿Qué es la TTDSG?
En mayo de 2018, la Unión Europea adoptó el Reglamento General de Protección de Datos (RGPD) con el objetivo de regular exhaustivamente la protección de datos. Sin embargo, la jurisprudencia actual, como la sentencia del Tribunal Federal de Justicia (BGH) sobre la obligación de consentimiento para las cookies (sentencia del BGH del 28 de mayo de 2020, Az.: I ZR 7/16), hizo necesario que también se promulgara una ley a nivel nacional para fortalecer aún más la protección de datos. La Ley de Protección de Datos en Telecomunicaciones y Telemedios (TTDSG) está en vigor desde el 1 de diciembre de 2021.
Las nuevas disposiciones se dirigen por igual a los operadores de sitios web, proveedores de aplicaciones y proveedores de telecomunicaciones. Si estos utilizan cookies en sus presencias en línea para promocionar su empresa o un producto, se debe solicitar el consentimiento de los usuarios que visitan la página de inicio.
Con la TTDSG, el legislador alemán se centra en particular en el uso de cookies. Se trata de pequeños archivos de texto que los operadores de sitios web utilizan para mostrar publicidad dirigida. Estos archivos de texto, por ejemplo, ayudan a guardar la configuración de un usuario durante su primera visita al sitio web. Las cookies técnicamente necesarias, que son esenciales para el funcionamiento del sitio web, no están cubiertas por esta regulación y pueden utilizarse sin el consentimiento del usuario.
¿Qué regula la TTDSG?
La principal declaración de la TTDSG es que el operador de un sitio web necesita el consentimiento expreso de un visitante si desea utilizar cookies en su sitio web. De este modo, la TTDSG transpone a la legislación nacional las sentencias del Tribunal Federal de Justicia (BGH) y del Tribunal de Justicia de la Unión Europea (TJUE) de los últimos años en materia de protección de datos en Internet.
En concreto, esto significa que el operador de un sitio web debe obtener el consentimiento del usuario si desea acceder a la información que este ha dejado en su configuración. Esto afecta, por ejemplo, a dejar una dirección de correo electrónico en un comentario de invitado. Si el operador desea utilizar esta dirección de correo electrónico posteriormente con fines publicitarios, necesita el consentimiento del usuario.
Las nuevas regulaciones de la TTDSG no se aplican a las cookies técnicamente necesarias ni a la información que el operador del sitio web utiliza para transmitir mensajes a través de la red pública de telecomunicaciones.
Las cookies técnicamente necesarias son archivos de texto que son indispensables para que un sitio web funcione. Para su uso no se requiere el consentimiento del usuario. Sin embargo, el operador del sitio web debe conceder al visitante de su sitio web el derecho de elección. El usuario debe tener la posibilidad de dar su consentimiento para el uso de datos personales o de revocarlo si ya no desea el procesamiento de sus datos.
El ámbito de aplicación de la TTDSG no se refiere solo a los ordenadores, sino a todos los dispositivos finales que un usuario utiliza para establecer una conexión a Internet. Esto significa que, incluso al utilizar un smartphone, se debe obtener el consentimiento del usuario si el operador del sitio web desea utilizar datos personales con fines de marketing. Por lo tanto, el uso de un banner de cookies también es necesario en este caso.
¿Qué otros cambios debe tener en cuenta el operador de un sitio web?
La TTDSG contiene otras regulaciones que afectan la protección de datos y el uso de cookies en los sitios web. Una disposición importante es que el operador de un sitio web debe proporcionar información sobre los datos que almacena en cualquier momento si una autoridad pública (por ejemplo, la autoridad de protección de datos) se lo solicita. Esta obligación de proporcionar información se extiende tanto a las cuentas de usuario como a los datos de inventario.
Las sanciones no solo se aplican en caso de infracciones de las disposiciones del Reglamento General de Protección de Datos (RGPD) europeo, sino también en caso de infracciones de las regulaciones de la TTDSG. En tales casos, el operador del sitio web puede ser multado.
¿Qué requisitos exige una autoridad de protección de datos para la apariencia de un banner de consentimiento de cookies?
La pregunta sobre los requisitos para la apariencia adecuada de un banner de consentimiento de cookies no se responde explícitamente en la TTDSG. Sin embargo, según una declaración de la autoridad de protección de datos, un operador de sitio web cumple con sus obligaciones para el uso adecuado de cookies si el banner de consentimiento de cookies colocado en la página de inicio cumple con los siguientes requisitos:
Desactivar las cookies hasta que exista consentimiento
El operador del sitio web debe mantener las cookies desactivadas hasta que el visitante haya otorgado su consentimiento para el uso de datos personales.
Consentimiento activo del usuario
El operador del sitio web debe solicitar activamente al visitante que otorgue el consentimiento necesario. Esto puede hacerse, por ejemplo, marcando una casilla. Sin embargo, si una casilla de verificación ya venía premarcada, esto constituye una infracción de la protección de datos que puede tener consecuencias para el operador del sitio web.
«Botón de aceptar» y «botón de rechazar»
El usuario debe tener la posibilidad de aceptar o rechazar el uso de las cookies. Esto puede regularse, por ejemplo, haciendo que el banner de consentimiento de cookies incluya tanto un botón de «Aceptar» como un botón de «Rechazar».
Multas por destacar el »botón de Aceptar«
El operador del sitio web no puede adoptar medidas para destacar el botón de «Aceptar» e influir en el consentimiento del usuario. Si la autoridad de protección de datos constata esto, se puede imponer una multa al operador del sitio web.
Información al usuario sobre aspectos relevantes
El operador del sitio web debe informar al usuario sobre todos los aspectos importantes. Esto incluye, por ejemplo, también la sede de la empresa, en particular si esta se encuentra fuera de un Estado miembro de la Unión Europea.
¿Qué sanciones se imponen por una infracción de la TTDSG?
Si un operador de un sitio web ignora las normas de protección de datos establecidas por el legislador con la TTDSG, debe esperar sanciones. Si no se solicita el consentimiento de los visitantes del sitio web a más tardar cuando entren en vigor las nuevas normas, la autoridad de protección de datos está autorizada a imponer una multa. Esta multa puede ascender a un máximo de 300.000 euros.
Además, se aplican las normas del RGPD relativas al uso de cookies. Un operador de un sitio web que no obtenga el consentimiento necesario de sus usuarios puede ser multado con hasta 20 millones de euros o el 4 % de la facturación anual mundial.
Si el sitio web carece de un banner de consentimiento de cookies que cumpla con los requisitos actuales, el operador del sitio web también puede recibir una advertencia. En tal caso, debe comprobar primero si la advertencia está justificada y si la acusación de violación de la protección de datos está justificada en absoluto. Además, surge la pregunta de si la infracción debería haber sido objeto de una advertencia. En cualquier caso, es aconsejable buscar asesoramiento legal.
Banner de cookies compatible con TTDSG para WordPress / WooCommerce
Como agencia especializada, entre otras cosas, en agencia de WordPress, recomendamos el uso de un banner de aviso de cookies con escaneo automático de toda la página de WordPress.
Nuestra recomendación: www.pictibe.de/wordpress-dsgvo-plugin-ttdsg-datenschutz-konform-cookie-loesung
¿Tiene preguntas?
Kurt Schauer
Director General
Artículos relacionados
Análisis del público objetivo: definición y ventajas
En este artículo se explica qué caracteriza a un buen análisis del público objetivo y en qué pasos se puede...
Sitio web de empleo: descarga del whitepaper
Ya no son los empleadores quienes tienen el control, sino los empleados. Estos pueden decidirse por puestos de trabajo con...
Marketing de atracción - Contenido de alta calidad
Con el aviso legal, usted, como operador de un sitio web, muestra a sus visitantes con quién están tratando. Con...
