Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Den Europæiske Union

Cookiesamtykke i Deutschland

Samtykke og databeskyttelse i Deutschland

Kort fortalt

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Tilsynsmyndighed

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Status

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Primær lov

GDPR

Sprog

Deutsch

Hvem er omfattet

Enhver organisation, der tilbyder varer eller tjenester til personer i EU eller overvåger deres adfærd, uanset hvor organisationen er etableret.

Sanktioner

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Vigtigste forpligtelser

Indhent forudgående opt-in-samtykke, før der sættes ikke-nødvendige cookies
Gør det lige så let at afvise som at acceptere
Opbevar registreringer, der dokumenterer samtykket
Respektér tilbagetrækning til enhver tid
Respektér de registreredes rettigheder (indsigt, sletning, dataportabilitet)

Lokal vejledning

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Sådan hjælper ConsentX

Forudgående blokering af scripts for et ægte opt-in
Ligeværdige knapper til at acceptere og afvise
Manipulationssikre samtykkekvitteringer og dokumentation
Tilbagetrækning med ét klik
Indbygget DSAR-arbejdsgang med en frist på 30 dage

Kom gratis i gang

yoursite.com

Deutschland

Vi værner om dit privatliv

Vi beder om dit samtykke før enhver ikke-nødvendig cookie, efter de regler der gælder i din region.

Tillad alleAfvis ikke-nødvendigeAdministrér præferencer

Samtykke registreret

sha256 · chain ok

Gør Deutschland klar med ConsentX

Regionsbestemte bannere, forudgående scriptblokering, DSAR og manipulationssikret dokumentation.

Kom gratis i gang Book en demo

Denne side er maskinoversat og kan indeholde fejl. Få de juridiske detaljer gennemgået af en kvalificeret lokal juridisk rådgiver, før du forlader dig på den.

Sådan overholder du Deutschland med ConsentX

1
Scan dit website
Kør en gratis scanning for at finde hver cookie og tracker på dit website, så du ved præcis, hvad der kræver samtykke efter Deutschland.
2
Vis et regionsbestemt samtykkebanner
Tilføj ConsentX-banneret. Det registrerer hver besøgendes region og viser automatisk den samtykkeoplevelse, som Deutschland kræver.
3
Blokér trackere indtil samtykke
Hold ikke-nødvendige cookies og trackere blokeret, indtil den besøgende accepterer, så intet udløses før samtykket.
4
Registrér manipulationssikret dokumentation
Hvert valg gemmes som en manipulationssikret samtykkekvittering, som du kan fremlægge ved et Deutschland-tilsyn.
5
Håndtér anmodninger til tiden
Brug det indbyggede DSAR-workflow med SLA-timere til at besvare anmodninger om indsigt, sletning og fravalg inden for fristen.