Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Unione europea

Consenso ai cookie in Deutschland

Consenso e privacy in Deutschland

In breve

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Autorità

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Stato

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Legge principale

GDPR

Lingue

Deutsch

Chi deve conformarsi

Qualsiasi organizzazione che offra beni o servizi a persone nell'UE o ne monitori il comportamento, ovunque l'organizzazione abbia sede.

Sanzioni

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Obblighi principali

Ottenere il consenso preventivo e attivo prima dei cookie non essenziali
Rendere il rifiuto facile quanto l'accettazione
Conservare registrazioni che provino il consenso
Rispettare la revoca in qualsiasi momento
Rispettare i diritti dell'interessato (accesso, cancellazione, portabilità)

Indicazioni locali

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Come ti aiuta ConsentX

Blocco preventivo degli script per un vero opt-in
Controlli Accetta e Rifiuta di pari rilievo
Ricevute di consenso ed evidenze a prova di manomissione
Strumento di revoca con un solo clic
Flusso di lavoro DSAR integrato con SLA di 30 giorni

Inizia gratis

yoursite.com

Deutschland

Teniamo alla tua privacy

Ti chiediamo il consenso prima di qualsiasi cookie non essenziale, secondo le regole che si applicano nella tua regione.

Accetta tuttoRifiuta i non essenzialiGestisci preferenze

Consenso registrato

sha256 · chain ok

Prepara Deutschland con ConsentX

Banner per regione, blocco preventivo degli script, DSAR e prove a prova di manomissione.

Inizia gratis Prenota una demo

Questa pagina è stata tradotta automaticamente e può contenere errori. Fai verificare i dettagli legali a un legale locale qualificato prima di farvi affidamento.

Come conformarsi a Deutschland con ConsentX

1
Analizza il tuo sito
Esegui una scansione gratuita per trovare ogni cookie e tracker del tuo sito, così sai esattamente cosa richiede il consenso secondo Deutschland.
2
Mostra un banner adattato alla regione
Aggiungi il banner ConsentX. Rileva la regione di ogni visitatore e mostra automaticamente l esperienza di consenso richiesta da Deutschland.
3
Blocca i tracker fino al consenso
Mantieni bloccati i cookie e i tracker non essenziali finché la persona non acconsente, così nulla si attiva prima del consenso.
4
Registra prove a prova di manomissione
Ogni scelta viene conservata come ricevuta di consenso a prova di manomissione, da esibire in un audit Deutschland.
5
Gestisci le richieste nei tempi previsti
Usa il flusso DSAR integrato con timer SLA per rispondere alle richieste di accesso, cancellazione e opposizione entro il termine di legge.