Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Den europeiske union

Samtykke til informasjonskapsler i Deutschland

Samtykke og personvern i Deutschland

Kort sagt

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Tilsynsmyndighet

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Status

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Hovedlov

GDPR

Språk

Deutsch

Hvem må etterleve

Enhver organisasjon som tilbyr varer eller tjenester til personer i EU eller overvåker deres atferd, uansett hvor organisasjonen er etablert.

Sanksjoner

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Viktigste plikter

Innhent forhåndssamtykke (opt-in) før ikke-nødvendige cookies
Gjør det like enkelt å avslå som å akseptere
Oppbevar registreringer som dokumenterer samtykket
Respekter tilbaketrekking når som helst
Respekter de registrertes rettigheter (innsyn, sletting, dataportabilitet)

Lokal veiledning

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Slik hjelper ConsentX

Forhåndsblokkering av skript for et ekte opt-in
Likeverdige knapper for å akseptere og avslå
Manipulasjonssikre samtykkekvitteringer og dokumentasjon
Tilbaketrekking med ett klikk
Innebygd DSAR-arbeidsflyt med en frist på 30 dager

Kom i gang gratis

yoursite.com

Deutschland

Vi bryr oss om personvernet ditt

Vi ber om samtykke før enhver ikke-nødvendig informasjonskapsel, etter reglene som gjelder i din region.

Tillat alleAvvis ikke-nødvendigeAdministrer valg

Samtykke registrert

sha256 · chain ok

Gjør Deutschland klar med ConsentX

Regiontilpassede bannere, forhåndsblokkering av skript, DSAR og manipuleringssikker dokumentasjon.

Kom i gang gratis Bestill en demo

Denne siden er maskinoversatt og kan inneholde feil. Få de juridiske detaljene gjennomgått av kvalifisert lokal juridisk rådgiver før du baserer deg på den.

Slik etterlever du Deutschland med ConsentX

1
Skann nettstedet ditt
Kjør en gratis skanning for å finne hver informasjonskapsel og sporer på nettstedet, så du vet nøyaktig hva som krever samtykke etter Deutschland.
2
Vis et regiontilpasset samtykkebanner
Legg til ConsentX-banneret. Det oppdager regionen til hver besøkende og viser automatisk samtykkeopplevelsen som Deutschland krever.
3
Blokker sporere frem til samtykke
Hold ikke-nødvendige informasjonskapsler og sporere blokkert til den besøkende samtykker, slik at ingenting kjører før samtykket.
4
Registrer manipuleringssikker dokumentasjon
Hvert valg lagres som en manipuleringssikker samtykkekvittering du kan legge frem ved et Deutschland-tilsyn.
5
Håndter forespørsler innen fristen
Bruk den innebygde DSAR-arbeidsflyten med SLA-tidtakere for å svare på krav om innsyn, sletting og reservasjon innen lovpålagt frist.