作者： Kurt Schauer
德国电信和远程媒体数据保护法 (TTDSG) 由德国立法机构制定，旨在使现有数据保护规定符合《通用数据保护条例》(DSGVO) 和《电子隐私指令》的要求。这些规定尤其影响那些利用自有网站推广产品的企业。为了确保数据保护，如果使用 Cookie 和跟踪服务，必须征求网站访问者的同意。如果违反新规定，网站运营商将面临制裁。
请根据最新技术水平调整您的网站，使其符合 DSGVO 规定，以确保安全并满足 TTDSG 的要求。所需工作量是可控的。现在着手该项目，将为您赢得明显的竞争优势以及客户和网站访问者的信任。
如果此前已按照 DSGVO 规定处理 Cookie 或类似技术（例如指纹跟踪）的使用，那么在 TTDSG 生效后也无需采取任何行动。对于所有其他人来说，TTDSG 应该是一个警钟。预计监管机构未来将充分利用 TTDSG 扩大后的罚款范围。
您的网站符合数据隐私规定吗？
什么是 TTDSG？
2018 年 5 月，欧盟通过了《通用数据保护条例》(DSGVO)，旨在全面规范数据保护。然而，持续的判例法，例如联邦最高法院关于 Cookie 同意义务的判决（联邦最高法院 2020 年 5 月 28 日判决，案号：I ZR 7/16），使得有必要在国家层面也颁布一项法律，以进一步加强数据保护。《电信-远程媒体数据保护法》(TTDSG) 已于 2021 年 12 月 1 日生效。
新规定同样适用于网站运营商、应用程序提供商和电信提供商。如果他们在其在线平台中使用 Cookie 来宣传其公司或产品，则必须征得访问主页的用户的同意。
通过 TTDSG，德国立法者特别关注 Cookie 的使用。Cookie 是网站运营商用于投放定向广告的小型文本文件。例如，这些文本文件有助于保存用户首次访问网站时的设置。网站运营所需的技术必要 Cookie 不受此规定约束，可以在未经用户同意的情况下使用。
TTDSG 规定了什么？
TTDSG 的主要内容是，网站运营商如果想在其网站上使用 Cookie，则需要获得访问者的明确同意。因此，TTDSG 将联邦最高法院和欧洲法院近年来关于互联网数据保护的判决转化为国家法律。
具体而言，这意味着网站运营商如果想访问用户在其设置中留下的信息，则必须征得用户的同意。例如，这涉及在访客评论中留下电子邮件地址。如果运营商想在以后将此电子邮件地址用于广告目的，则需要获得用户的同意。
TTDSG 新规定豁免了技术上必要的 Cookie 以及网站运营商用于通过公共电信网络传输消息的信息。
技术上必要的 Cookie 是使网站正常运行所需的文本文件。使用它们不需要用户的同意。但是，网站运营商必须为其网站访问者提供选择权。如果用户不再希望处理其数据，则必须有机会同意或撤回其对使用个人数据的同意。
TTDSG 的适用范围不仅限于计算机，还包括用户用于建立互联网连接的所有终端设备。这意味着，即使在使用智能手机时，如果网站运营商想将个人数据用于营销目的，也必须征得用户的同意。因此，在此处也需要使用 Cookie 横幅。
网站运营商还需要关注哪些其他变化？
TTDSG 包含其他有关网站数据保护和 Cookie 使用的规定。一项重要规定是，网站运营商在收到公共机构（例如数据保护机构）的要求时，必须随时提供其存储的数据信息。此信息披露义务涵盖用户账户和库存数据。
不仅违反《欧盟通用数据保护条例》(DSGVO) 的规定会受到制裁，违反 TTDSG 的规定也会受到制裁。在这种情况下，网站运营商可能会被处以罚款。
数据保护机构对Cookie同意横幅的外观有什么要求？
TTDSG并未明确回答Cookie同意横幅的正确外观要求。然而，根据数据保护机构的一份声明，如果网站运营商在其主页上设置的Cookie同意横幅满足以下条件，则其履行了正确使用Cookie的义务：
在获得同意之前禁用 Cookie
网站运营者必须保持 Cookie 处于禁用状态，直到访客同意其个人数据的使用。
用户的主动同意
网站运营者必须主动要求访客作出必要的同意。这可以通过勾选复选框等方式实现。但如果复选框已被预先勾选，则构成对数据保护的违反，可能给网站运营者带来后果。
»接受按钮«与»拒绝按钮«
用户必须有机会接受或拒绝Cookie的使用。例如，可以通过让Cookie同意横幅同时包含一个“接受”按钮和一个“拒绝”按钮来实现。
突出显示»接受按钮«时的罚款
网站运营者不得采取措施突出显示“接受”按钮，从而影响用户的同意。如果数据保护机构认定存在此类情况，可对网站运营者处以罚款。
向用户告知相关事项
网站运营者必须向用户告知所有重要事项。例如，这也包括公司的所在地，尤其是在该公司位于欧盟成员国之外的情况下。
违反TTDSG会面临哪些制裁？
如果网站运营商忽视立法者通过TTDSG制定的数据保护规定，他将面临制裁。如果网站访问者未能在新规定生效时征求他们的同意，数据保护机构有权处以罚款。最高罚款可达30万欧元。
此外，还适用与Cookie使用相关的GDPR规定。未获得用户必要同意的网站运营商可能面临最高2000万欧元或全球年营业额4%的罚款。
如果网站上缺少符合当前要求的Cookie同意横幅，网站运营商还可能收到警告信。在这种情况下，他应首先检查警告信是否合理，以及数据泄露的指控是否合理。此外，还存在违规行为是否应受到警告的问题。在任何情况下，寻求法律建议都是明智之举。
适用于WordPress/WooCommerce的TTDSG合规Cookie横幅
作为一家专注于WordPress代理服务的机构，我们建议使用Cookie通知横幅，并对整个WordPress网站进行自动扫描。
我们的推荐：www.pictibe.de/wordpress-dsgvo-plugin-ttdsg-datenschutz-konform-cookie-loesung
您有疑问？
库尔特·绍尔
总经理
相关文章
