Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Unión Europea

Consentimiento de cookies en Deutschland

Consentimiento y protección de datos en Deutschland

En resumen

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Autoridad

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Estado

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Ley principal

GDPR

Idiomas

Deutsch

Quién debe cumplirla

Cualquier organización que ofrezca bienes o servicios a personas en la UE o que controle su comportamiento, con independencia de dónde esté establecida la organización.

Sanciones

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Obligaciones clave

Obtener el consentimiento previo de aceptación antes de las cookies no esenciales
Hacer que rechazar sea tan fácil como aceptar
Conservar registros que prueben el consentimiento
Respetar la retirada del consentimiento en cualquier momento
Respetar los derechos del interesado (acceso, supresión, portabilidad)

Orientación local

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Cómo ayuda ConsentX

Bloqueo previo de scripts para un verdadero opt-in
Controles de Aceptar y Rechazar con el mismo peso
Recibos de consentimiento y evidencias a prueba de manipulaciones
Mecanismo de retirada con un solo clic
Flujo de trabajo DSAR integrado con SLA de 30 días

Empezar gratis

yoursite.com

Deutschland

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que se aplican en tu región.

Aceptar todoRechazar las no esencialesGestionar preferencias

Consentimiento registrado

sha256 · chain ok

Prepara Deutschland con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Reservar una demo

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Cómo cumplir con Deutschland usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según Deutschland.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige Deutschland.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de Deutschland.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.