Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Европейски съюз

Съгласие за бисквитки в Deutschland

Съгласие и защита на данните в Deutschland

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Надзорен орган

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Статус

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Основен закон

GDPR

Езици

Deutsch

За кого се отнася

Всяка организация, която предлага стоки или услуги на лица в ЕС или наблюдава тяхното поведение, независимо къде е установена организацията.

Санкции

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Основни задължения

Получаване на предварително съгласие от тип opt-in преди неесенциалните бисквитки
Правене на отказа също толкова лесен, колкото и приемането
Водене на записи, които доказват съгласието
Позволяване на оттегляне по всяко време
Зачитане на правата на субектите на данни (достъп, изтриване, преносимост)

Местни насоки

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Как помага ConsentX

Блокиране на скриптове преди съгласие за истински opt-in
Контроли Разреши и Откажи с еднаква тежест
Защитени от подправяне разписки и доказателства за съгласие
Спусък за оттегляне с едно кликване
Вграден DSAR работен поток със срок от 30 дни

Започнете безплатно

yoursite.com

Deutschland

Ценим вашата поверителност

Искаме вашето съгласие преди всяка несъществена бисквитка, съгласно правилата, приложими във вашия регион.

Разреши всичкиОткажи несъщественитеУправление на предпочитанията

Съгласието е записано

sha256 · chain ok

Тази страница е преведена машинно и може да съдържа грешки. Моля, прегледайте правните детайли с квалифициран местен юрист, преди да се позовавате на нея.

Подгответе Deutschland с ConsentX

Банери според региона, предварително блокиране на скриптове, DSAR и защитени от подправяне доказателства.

Започнете безплатно Запазете демонстрация

Как да спазвате Deutschland с ConsentX

1
Сканирайте своя сайт
Стартирайте безплатно сканиране, за да откриете всяка бисквитка и проследяващ инструмент на сайта си и да знаете точно какво изисква съгласие съгласно Deutschland.
2
Покажете банер за съгласие според региона
Добавете банера на ConsentX. Той разпознава региона на всеки посетител и автоматично показва процеса на съгласие, който Deutschland изисква.
3
Блокирайте проследяването до получаване на съгласие
Дръжте несъществените бисквитки и проследяващи инструменти блокирани, докато посетителят не се съгласи, за да не се задейства нищо преди съгласието.
4
Записвайте защитено от подправяне доказателство
Всеки избор се съхранява като защитена от подправяне разписка за съгласие, която можете да представите при проверка по Deutschland.
5
Обработвайте заявките навреме
Използвайте вградения DSAR процес с SLA таймери, за да отговаряте на заявки за достъп, изтриване и отказ в законовия срок.