Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Evrópusambandið

Samþykki fyrir vafrakökum í Deutschland

Samþykki og persónuvernd í Deutschland

Í stuttu máli

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Eftirlitsstofnun

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Staða

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Helstu lög

GDPR

Tungumál

Deutsch

Hverjir þurfa að fara eftir þeim

Sérhver stofnun sem býður fólki í ESB vörur eða þjónustu eða fylgist með hegðun þess, óháð því hvar stofnunin er staðsett.

Viðurlög

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Helstu skyldur

Aflaðu fyrirfram opt-in-samþykkis áður en vafrakökur sem eru ekki nauðsynlegar eru settar
Gerðu jafn auðvelt að hafna og að samþykkja
Varðveittu skrár sem sanna samþykkið
Virtu afturköllun hvenær sem er
Virtu réttindi skráðra einstaklinga (aðgangur, eyðing, flutningur)

Staðbundnar leiðbeiningar

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Svona hjálpar ConsentX

Fyrirframlokun á skriftum fyrir raunverulegt opt-in
Jafngildir hnappar til að samþykkja og hafna
Sönnunarheldar samþykkiskvittanir og gögn
Afturköllun með einum smelli
Innbyggt DSAR-vinnuflæði með 30 daga fresti

Byrjaðu frítt

yoursite.com

Deutschland

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Undirbúðu Deutschland með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Hvernig á að uppfylla Deutschland með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt Deutschland.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem Deutschland krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt Deutschland.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.

Algengar spurningar

Gildandi lög

GDPR

Önnur lönd á svæðinu Evrópusambandið

Hvernig á að uppfylla Deutschland með ConsentX

Skannaðu vefinn þinn

Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt Deutschland.

Birtu samþykkisborða eftir svæði

Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem Deutschland krefst.

Lokaðu á rakningu þar til samþykki liggur fyrir

Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.

Skráðu sönnun sem ekki er hægt að breyta

Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt Deutschland.

Afgreiddu beiðnir á réttum tíma

Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.

Algengar spurningar