Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

האיחוד האירופי

הסכמה לעוגיות ב Deutschland

הסכמה ודיני פרטיות בDeutschland

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

רשות פיקוח

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

סטטוס

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

החוק המרכזי

GDPR

שפות

Deutsch

על מי חלה החובה

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

סנקציות

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

חובות עיקריות

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

הנחיות מקומיות

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

כיצד ConsentX מסייעת

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

התחילו בחינם

yoursite.com

Deutschland

הפרטיות שלכם חשובה לנו

אנו מבקשים את הסכמתכם לפני כל עוגייה שאינה חיונית, בהתאם לכללים החלים באזורכם.

אישור הכולדחיית לא חיוניותניהול העדפות

ההסכמה תועדה

sha256 · chain ok

דף זה תורגם באמצעות מכונה ועשוי להכיל שגיאות. אנא בדקו את הפרטים המשפטיים מול עורך דין מקומי מוסמך לפני שתסתמכו עליו.

היערכו ל-Deutschland עם ConsentX

באנרים מותאמי אזור, חסימת סקריפטים מראש, DSAR וראיות עמידות בפני שינוי.

התחילו בחינם לתיאום הדגמה

כיצד לעמוד בדרישות Deutschland באמצעות ConsentX

1
סרקו את האתר שלכם
הריצו סריקה חינמית כדי לאתר כל עוגייה וכלי מעקב באתר, כך שתדעו במדויק מה מחייב הסכמה לפי Deutschland.
2
הציגו באנר הסכמה מותאם לאזור
הוסיפו את הבאנר של ConsentX. הוא מזהה את אזורו של כל מבקר ומציג אוטומטית את חוויית ההסכמה ש-Deutschland מחייב.
3
חסמו כלי מעקב עד לקבלת הסכמה
השאירו עוגיות וכלי מעקב שאינם חיוניים חסומים עד שהמבקר יאשר, כך שדבר לא יופעל לפני ההסכמה.
4
תעדו ראיה עמידה בפני שינוי
כל בחירה נשמרת כאישור הסכמה עמיד בפני שינוי, שתוכלו להציג בביקורת לפי Deutschland.
5
טפלו בבקשות במועד
השתמשו בתהליך ה-DSAR המובנה עם טיימרי SLA כדי להשיב לבקשות עיון, מחיקה וסירוב בתוך המועד הקבוע בחוק.