Apa sing Diatur TTDSG lan TDDDG Satemene

TTDSG nransposisi Direktif ePrivacy EU menyang hukum Jerman kanthi presisi sing ora umum. Nalika GDPR ngatur pemrosesan data pribadi, TTDSG ngatur panyimpenan informasi ing, utawa akses menyang informasi sing wis disimpen ing, piranti terminal pangguna — tanpa preduli apa informasi kasebut minangka data pribadi. Ing tembung prasaja: saben cookie, saben piksel, saben nulis panyimpenan lokal, saben skrip sidik jari ana ing jangkauan, sanajan ora ngumpulake data pribadi apa wae.

Pasal 25 — Aturan Persetujuan Inti

Ketentuan penting yaiku Pasal 25 TTDSG (saiki Pasal 25 TDDDG). Iki nglarang nyimpen utawa ngakses informasi apa wae ing piranti terminal pangguna kajaba salah siji saka rong kondisi kasebut dipenuhi:

• Pangguna wis menehi persetujuan sing informed, sukarela, spesifik, lan aktif sawise diinformasi kanthi cara sing jelas lan komprehensif, utawa
• Panyimpenan utawa akses kasebut perlu banget kanggo nyedhiyakake layanan telemedia sing kanthi eksplisit dijaluk dening pangguna.

Ora ana dasar kepentingan sing sah. Ora ana opt-in alus. Interpretasi Jerman babagan perlu banget luwih sempit tinimbang akeh yurisdiksi Eropa liyane — iki nyakup cookie sesi, load balancing, lan pemrosesan pembayaran, nanging ora analitik, ora iklan, lan ora umume personalisasi.

Interaksi karo GDPR

TTDSG ora ngganteni GDPR. Iku lungguh ing ndhuwure. Sanajan sampeyan ngliwati rintangan TTDSG kanggo tumindak nyetel cookie, sampeyan isih butuh dhasar hukum GDPR kanggo pemrosesan data pribadi apa wae sing ngetutake. Posisi kepatuhan Jerman sing resik mbutuhake ngliwati loro gapura kasebut. Kesalahan umum yaiku ngumpulake persetujuan miturut Pasal 6(1)(a) GDPR lan nganggep manawa iku uga nyakup TTDSG — iku bener, asalkan persetujuan kasebut uga memenuhi syarat kekhususan TTDSG, sing luwih ketat tinimbang GDPR ing sawetara aspek.

Carane Jerman Beda saka Negara EU Liyane

Para regulator ing saindhenging EU napsirake ePrivacy kanthi cara sing sethithik beda. Jerman ana ing ujung ketat spektrum ing sawetara aspek.

Persetujuan Eksplisit Dibutuhake kanggo Analitik

DPA Jerman kanthi konsisten nyatakake yen Google Analytics, Matomo (cloud), Adobe Analytics, Mixpanel, lan alat sing padha mbutuhake persetujuan opt-in. Analitik sing di-host dhewe lan dianonimkan kanthi retensi singkat kadhangkala bisa memenuhi syarat minangka perlu banget, nanging standar kasebut dhuwur lan beda-beda miturut DPA. Bavaria, Baden-Württemberg, Berlin, lan Hamburg dhewe-dhewe nerbitake panduan teknis rinci, lan ora padha.

Schrems II lan Transfer AS

DPA Jerman kalebu sing paling agresif ing Eropa babagan masalah transfer Schrems II. Nglakokake tracker sing di-host ing AS — sanajan kanthi sertifikasi Data Privacy Framework — narik pengawasan ketat yen pelacakan kasebut merasuk utawa nyakup data kategori khusus. Datenschutzkonferenz (DSK), badan gabungan DPA federal lan negara bagian Jerman, wis ngetokake panduan berulang yen telemetri sing dikirim menyang prosesor AS tanpa mekanisme transfer sing valid nglanggar GDPR lan TTDSG bebarengan.

Pola Peteng Dilarang Sacara Eksplisit

Sawetara DPA Jerman wis ngetokake panduan penegakan yen shaming konfirmasi, kotak centang sing dipilih sadurunge, keunggulan tombol sing ora seimbang, lan pola pengungkapan paksa ora cocog karo persetujuan TTDSG sing valid. Banner sing ing kono „Accept all" secara visual dominan lan „Reject all" disembunyiake ing klik kapindho bakal gagal ing audit Jerman taun 2026.

Syarat CMP Praktis kanggo Pasar Jerman

Kanggo memenuhi TTDSG/TDDDG ing lingkungan produksi, platform manajemen persetujuan lan tag manager sampeyan kudu ngetrapake sawetara perilaku spesifik.

Keunggulan Sing Seimbang kanggo Nampa lan Nolak

Banner lapisan pertama kudu nuduhake tombol Tolak Kabeh kanthi paritas visual menyang Nampa Kabeh. Warna, ukuran, posisi, lan biaya interaksi kudu seimbang. Akeh CMP ngirim template default sing ora memenuhi standar iki ing lokal Jerman-e.

Granularitas Per-Vendor

Para regulator Jerman ngarepake pangguna bisa menehi persetujuan adhedhasar per-vendor utawa per-tujuan, dudu mung siji toggle global. IAB TCF v2.2 memenuhi pangarepan iki, nanging mung yen dhaftar vendor sampeyan up-to-date lan tujuan-e diterangake kanthi jelas.

Pemblokiran Sadurunge Persetujuan

Ora ana skrip pihak katelu sing oleh dimuat, ora ana cookie sing oleh ditulis, lan ora ana piksel sing oleh muni sadurunge persetujuan afirmatif dicatat. Iki berlaku kanggo Google Analytics, Meta Pixel, LinkedIn Insight Tag, Hotjar, Criteo, TikTok, lan saben server iklan. Nggunakake mode consent-aware manajemen tag — kayata inisialisasi persetujuan Google Tag Manager — yaiku pola sing dikarepake.

Bisa Ditarik karo Siji Klik

DPA Jerman mbutuhake yen narik persetujuan semudah menehi persetujuan. Mekanisme sing tetep lan katon — tombol buka maneh sing ngambang, tautan footer, utawa UI affordance sing setara — kudu kasedhiya ing saben kaca situs.

Catatan Persetujuan lan Jejak Audit

TTDSG nwarisi Pasal 7(1) GDPR: pengontrol kudu bisa nuduhake yen persetujuan wis diwenehake. Simpen catatan kapan, kepiye, lan kanggo tujuan apa persetujuan diwenehake, ideale paling sethithik 36 wulan nimbang batas waktu undang-undang sipil Jerman. Umume CMP sing disertifikasi Google nangani iki kanthi gawan.

Aplikasi Mobile lan Pelacakan SDK

TTDSG berlaku kanggo aplikasi mobile kanthi kekuatan sing padha. Identifier-for-advertising ing Android, IDFA ing iOS, fingerprinting tingkat SDK apa wae, lan perilaku cookie lintas aplikasi apa wae kabeh kena aturan persetujuan.

Paritas Android lan iOS

Ing praktiknya, penerbit sing ngandelake prompt iOS App Tracking Transparency ora bisa nganggep manawa iku memenuhi TTDSG — prompt Apple minangka kontrol tingkat platform lan dudu persetujuan TTDSG sing valid ing dhirine. Sampeyan butuh lapisan CMP in-app sing ngumpulake persetujuan sing sesuai TTDSG sadurunge SDK sing ora perlu banget diinisialisasi.

String Persetujuan In-App

Kanggo iklan aplikasi mobile, string IAB TCF utawa string IAB GPP kudu digawe lan disebarake menyang saben SDK sing melu ing pipeline penawaran. Tanpa string persetujuan sing valid, saben tawaran kena secara hukum tanpa preduli kepiye SDK ngonfigurasi perilakune dhewe.

Lanskap Penegakan ing Taun 2026

DPA Jerman wis dadi luwih aktif ing penegakan TTDSG ing taun 2024 lan 2025. Landesdatenschutzbeauftragte Bavaria wae wis mbukak atusan investigasi saben taun, lan DPA Berlin wis ngetokake denda kanthi khusus nyebutake pelanggaran banner cookie.

Denda sing Wis Katon Nganti Saiki

TTDSG dhewe netepake denda administratif maksimum EUR 300.000 saben pelanggaran. Nanging amarga saben pelanggaran TTDSG biasane uga pelanggaran GDPR, DPA asring numpuk penalti GDPR sing luwih dhuwur — nganti EUR 20 yuta utawa 4 persen saka omzet tahunan global. Penerbit lan operator e-commerce ing pasar Jerman kudu ngrancang tanggung jawab sing ditumpuk nalika ngira-ira eksposur.

Tanggung Jawab Sipil

Jerman minangka salah sawijining sethithik yurisdiksi EU sing pangguna individu wis sukses nggugat ganti rugi non-material miturut Pasal 82 GDPR sing ana hubungane karo pelanggaran cookie. Sampeyan kudu ngarepake tuntutan konsumen massal, sing asring diorganisir liwat Verbraucherzentralen lan firma hukum penggugat, bakal terus ing taun 2026.

Dhaftar Periksa Audit kanggo Lalu Lintas Jerman

• CMP nyedhiyakake Nampa Kabeh lan Tolak Kabeh kanthi keunggulan visual sing padha ing lapisan pertama
• Ora ana cookie, piksel, utawa skrip pihak katelu sing dimuat sadurunge persetujuan, kalebu analitik lan pengujian A/B
• Granularitas per-tujuan lan per-vendor ditawari, kanthi deskripsi tujuan nganggo basa sing gampang dipahami ing basa Jerman
• Mekanisme penarikan persetujuan tetep lan bisa diakses saka saben kaca
• Catatan persetujuan disimpen karo cap wektu, versi persetujuan, lan tujuan sing diwenehake
• Aplikasi mobile ngetrapake persetujuan TTDSG sadurunge ngginisialisasi SDK sing ora perlu banget, kanthi mandiri saka prompt iOS ATT
• Addendum Pemrosesan Data lan penilaian transfer Schrems II didokumentasikan kanggo saben vendor berbasis AS
• Tinjauan pola peteng wis dirampungake miturut panduan DSK paling anyar
• Kebijakan privasi nyebutake kabeh prosesor, ngidentifikasi dhasar hukum ing GDPR lan dhasar persetujuan ing TTDSG kanthi kapisah, lan kasedhiya ing basa Jerman
• Dhaftar vendor disinkronkan karo IAB TCF v2.2 lan diperbarui nalika partner anyar ditambahake

Pandangan 2026

Penggantian jeneng dadi TDDDG ing taun 2024 ora ngempukake penegakan Jerman. Yen ana, DPA luwih nduweni sumber daya lan luwih terkoordinasi liwat DSK tinimbang rong taun kepungkur. Trajektor kasebut jelas: standar persetujuan bakal saya dhuwur, pengawasan pola peteng bakal saya intensif, lan penilaian transfer Schrems II bakal dadi fokus audit standar. Penerbit lan pengiklan sing beroperasi ing Jerman sing investasi ing tumpukan persetujuan sing tepat ing 2024-2025 umume ana ing kahanan sing apik. Sing ninggalake kepatuhan Jerman kanggo mengko mlebu taun 2026 kanthi celah sing dikenal lan kapentingan regulasi sing saya mundhak. Langkah sing bener yaiku nutup celah kasebut saiki — sadurunge penyelidikan Landesdatenschutzbeauftragte meksa pitakonan ing jadwal sing ora sampeyan kendalikan.