Auteur: Kurt Schauer
La loi sur la protection des données dans les télécommunications et les télémédias (TTDSG) a été créée par le législateur allemand pour adapter les dispositions existantes en matière de protection des données aux exigences du Règlement général sur la protection des données (RGPD) et de la directive ePrivacy. Ces réglementations concernent notamment les entreprises qui utilisent leur propre site web pour commercialiser leurs produits. Afin de garantir la protection des données, les visiteurs d’une page d’accueil doivent être sollicités pour leur consentement lorsque des cookies et des services de suivi sont utilisés. En cas de non-respect des nouvelles dispositions, l’exploitant du site web s’expose à des sanctions.
Adaptez votre site web à l’état actuel de la technique et rendez-le conforme au RGPD afin d’être en sécurité et de respecter les exigences du TTDSG. L’effort est gérable. Ceux qui s’attaquent au projet dès maintenant s’assurent un avantage concurrentiel clair et la confiance de leurs clients et visiteurs de site web.
Ceux qui ont déjà géré l’utilisation de cookies ou de technologies similaires, telles que le suivi par empreinte digitale, de manière conforme au RGPD, n’auront pas besoin d’agir après l’entrée en vigueur du TTDSG. Pour tous les autres, le TTDSG devrait être un signal d’alarme. Il est à prévoir que les autorités de surveillance utiliseront à l’avenir le cadre d’amendes élargi par le TTDSG.
Votre site web est-il conforme à la protection des données ?
Qu’est-ce que le TTDSG ?
En mai 2018, l’Union européenne a adopté le Règlement général sur la protection des données (RGPD) dans le but de réglementer de manière exhaustive la protection des données. Cependant, la jurisprudence en cours, telle que l’arrêt de la Cour fédérale de justice allemande (BGH) concernant l’obligation de consentement pour les cookies (arrêt du BGH du 28 mai 2020, Az. : I ZR 7/16), a rendu nécessaire l’adoption d’une loi au niveau national pour renforcer davantage la protection des données. La loi sur la protection des données dans les télécommunications et les télémédias (TTDSG) est entrée en vigueur le 1er décembre 2021.
Les nouvelles dispositions s’adressent aussi bien aux exploitants de sites web, aux fournisseurs d’applications qu’aux fournisseurs de télécommunications. Si ceux-ci utilisent des cookies sur leurs présences en ligne pour promouvoir leur entreprise ou un produit, les utilisateurs qui visitent la page d’accueil doivent être invités à donner leur consentement.
Avec le TTDSG, le législateur allemand vise en particulier l’utilisation des cookies. Il s’agit de petits fichiers texte que les exploitants de sites web utilisent pour diffuser des publicités ciblées. Ces fichiers texte aident, par exemple, à enregistrer les paramètres d’un utilisateur lors de sa première visite sur le site web. Les cookies techniquement nécessaires au fonctionnement du site web ne sont pas soumis à cette réglementation et peuvent être utilisés sans le consentement de l’utilisateur.
Que réglemente le TTDSG ?
La principale disposition du TTDSG est qu’un exploitant de site web a besoin du consentement explicite d’un visiteur s’il souhaite utiliser des cookies sur son site web. Le TTDSG transpose ainsi en droit national les arrêts de la Cour fédérale de justice (BGH) et de la Cour de justice de l’Union européenne (CJUE) des dernières années concernant la protection des données sur Internet.
Concrètement, cela signifie qu’un exploitant de site web doit obtenir le consentement de l’utilisateur s’il souhaite accéder à des informations que celui-ci a laissées dans ses paramètres. Cela concerne, par exemple, le fait de laisser une adresse e-mail dans un commentaire d’invité. Si l’exploitant souhaite utiliser cette adresse e-mail ultérieurement à des fins publicitaires, le consentement de l’utilisateur est nécessaire.
Sont exclus des nouvelles réglementations du TTDSG les cookies techniquement nécessaires ainsi que les informations que l’exploitant du site web utilise pour la transmission de messages via le réseau public de télécommunications.
Les cookies techniquement nécessaires sont des fichiers texte qui sont indispensables au bon fonctionnement d’un site web. Leur utilisation ne nécessite pas le consentement de l’utilisateur. Cependant, l’exploitant du site web doit accorder un droit de choix au visiteur de son site web. L’utilisateur doit avoir la possibilité de donner son consentement à l’utilisation de données personnelles ou de le révoquer s’il ne souhaite plus le traitement de ses données.
Le champ d’application du TTDSG ne se limite pas aux ordinateurs, mais s’étend à tous les terminaux qu’un utilisateur utilise pour établir une connexion Internet. Cela signifie que même lors de l’utilisation d’un smartphone, le consentement de l’utilisateur doit être obtenu si l’exploitant du site web souhaite utiliser des données personnelles à des fins de marketing. L’utilisation d’une bannière de cookies est donc également nécessaire dans ce cas.
Quelles autres modifications un exploitant de site web doit-il prendre en compte ?
Le TTDSG contient d’autres réglementations concernant la protection des données et l’utilisation des cookies sur les sites web. Une disposition importante est qu’un exploitant de site web doit fournir à tout moment des informations sur les données qu’il a stockées s’il en est requis par une autorité publique (par exemple, l’autorité de protection des données). Cette obligation d’information s’étend aux comptes d’utilisateurs ainsi qu’aux données d’inventaire.
Des sanctions ne sont pas seulement encourues en cas de violation des dispositions du Règlement général sur la protection des données (RGPD) européen, mais aussi en cas de violation des réglementations du TTDSG. Dans de tels cas, l’exploitant du site web peut être passible d’une amende.
Quelles sont les exigences d’une autorité de protection des données concernant l’apparence d’une bannière de consentement aux cookies ?
La question des exigences relatives à l’apparence correcte d’une bannière de consentement aux cookies n’est pas explicitement abordée dans le TTDSG. Cependant, selon un avis de l’autorité de protection des données, un exploitant de site web remplit ses obligations concernant l’utilisation correcte des cookies si la bannière de consentement aux cookies affichée sur la page d’accueil remplit les conditions suivantes :
Désactiver les cookies jusqu'à obtention du consentement
L’exploitant du site web doit laisser les cookies désactivés jusqu’à ce que le visiteur ait donné son consentement à l’utilisation de données à caractère personnel.
Consentement actif de l'utilisateur
L’exploitant du site web doit inviter activement le visiteur à donner le consentement requis. Cela peut se faire par exemple en cochant une case. Toutefois, si une case à cocher a déjà été précochée, cela constitue une violation de la protection des données, qui peut avoir des conséquences pour l’exploitant du site web.
« Bouton Accepter » et « Bouton Refuser »
L’utilisateur doit avoir la possibilité d’accepter ou de refuser l’utilisation des cookies. Cela peut par exemple être réglé en faisant en sorte que la bannière de consentement aux cookies contienne à la fois un bouton « Accepter » et un bouton « Refuser ».
Amendes en cas de mise en évidence du « Bouton Accepter »
L’exploitant du site web ne doit prendre aucune mesure visant à mettre en évidence le bouton « Accepter » et à influencer le consentement de l’utilisateur. Si l’autorité de protection des données le constate, une amende peut être infligée à l’exploitant du site web.
Information de l'utilisateur sur les aspects pertinents
L’exploitant du site web doit informer l’utilisateur de tous les aspects importants. Cela inclut par exemple également le siège de l’entreprise, en particulier si celui-ci se situe en dehors d’un État membre de l’Union européenne.
Quelles sont les sanctions en cas de violation du TTDSG ?
Si un exploitant de site web ne respecte pas les dispositions en matière de protection des données établies par le législateur avec le TTDSG, il doit s’attendre à des sanctions. Si les visiteurs du site web ne sont pas invités à donner leur consentement au plus tard à l’entrée en vigueur des nouvelles réglementations, l’autorité de protection des données est en droit d’imposer une amende. Cette amende peut s’élever à un maximum de 300 000 euros.
De plus, les dispositions du RGPD relatives à l’utilisation des cookies s’appliquent. Un exploitant de site web qui n’obtient pas le consentement requis de ses utilisateurs peut être passible d’une amende allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial.
Si un bandeau de consentement aux cookies conforme aux exigences actuelles est absent du site web, l’exploitant du site web peut également recevoir une mise en demeure. Dans un tel cas, il devrait d’abord vérifier si la mise en demeure est justifiée et si l’allégation de violation de la protection des données est fondée. De plus, la question se pose de savoir si la violation aurait dû faire l’objet d’une mise en demeure. Il est dans tous les cas conseillé de consulter un avocat.
Bannière de cookies conforme à la TTDSG pour WordPress / WooCommerce
En tant qu’agence spécialisée notamment dans WordPress, nous recommandons l’utilisation d’une bannière de notification de cookies avec analyse automatique de l’ensemble de votre site WordPress.
Notre recommandation : www.pictibe.de/wordpress-dsgvo-plugin-ttdsg-datenschutz-konform-cookie-loesung
Vous avez des questions ?
Kurt Schauer
Directeur général
Articles similaires
Analyse du public cible - Définition, avantages
Cet article explique ce qui caractérise une bonne analyse du public cible et en quelles étapes elle peut être réalisée.
Site carrière – Téléchargement du livre blanc
Ce ne sont plus les employeurs qui tiennent les rênes, mais les employés. Ces derniers peuvent choisir les postes avec...
Marketing entrant - Des contenus de qualité
Avec les mentions légales, vous montrez à vos visiteurs, en tant qu'exploitant d'un site web, à qui ils ont affaire....
