موافقة ملفات تعريف الارتباط في Deutschland

تجمع ألمانيا بين اللائحة العامة لحماية البيانات (GDPR) والقانون الاتحادي لحماية البيانات BDSG و16 قانوناً منفصلاً لحماية البيانات على مستوى الولايات، ولذلك تتوقف الجهة الرقابية المختصة على مكان تأسيس جهة التحكم. وفيما يخص ملفات تعريف الارتباط والتقنيات المشابهة، ينقل قانون TDDDG (المعروف سابقاً باسم TTDSG) قاعدة التخزين الواردة في توجيه الخصوصية الإلكترونية ePrivacy، ما يعني أن أي وصول إلى الجهاز أو تخزين عليه لا يكون ضرورياً على نحو صارم يتطلب موافقة مسبقة صريحة (opt-in). وترفض الجهات التنظيمية الألمانية المربعات المحددة مسبقاً، وتعدّ مواصلة التصفح موافقة غير صالحة. كما تُخضع للتدقيق لافتات الموافقة التي تجعل الرفض أصعب من القبول. وتخضع الهيئات العامة لإشراف المفوض الاتحادي BfDI، في حين تتبع معظم الشركات الخاصة سلطة الولاية المختصة، مثل سلطة حماية البيانات في برلين أو بافاريا.