Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

União Europeia

Consentimento de cookies em Deutschland

Consentimento e proteção de dados em Deutschland

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Autoridade

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Estado

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Lei principal

GDPR

Idiomas

Deutsch

Quem tem de cumprir

Qualquer organização que ofereça bens ou serviços a pessoas na UE ou que monitorize o seu comportamento, independentemente de onde a organização esteja estabelecida.

Sanções

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Obrigações principais

Obter consentimento prévio de adesão antes de cookies não essenciais
Tornar a recusa tão fácil como a aceitação
Manter registos que provem o consentimento
Respeitar a retirada do consentimento a qualquer momento
Respeitar os direitos do titular dos dados (acesso, apagamento, portabilidade)

Orientações locais

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Como a ConsentX ajuda

Bloqueio prévio de scripts para um verdadeiro opt-in
Controlos de Aceitar e Recusar com igual peso
Recibos de consentimento e evidências invioláveis
Mecanismo de retirada com um só clique
Fluxo de trabalho DSAR integrado com SLA de 30 dias

Começar gratuitamente

yoursite.com

Deutschland

Valorizamos a sua privacidade

Pedimos o seu consentimento antes de qualquer cookie não essencial, de acordo com as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerir preferências

Consentimento registado

sha256 · chain ok

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Prepare Deutschland com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar gratuitamente Marcar uma demonstração

Como cumprir o Deutschland com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do Deutschland.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo Deutschland.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao Deutschland.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.