Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Europeiska unionen

Cookie-samtycke i Deutschland

Samtycke och dataskydd i Deutschland

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Tillsynsmyndighet

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Status

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Huvudsaklig lag

GDPR

Språk

Deutsch

Vilka omfattas

Varje organisation som erbjuder varor eller tjänster till personer i EU eller övervakar deras beteende, oavsett var organisationen är baserad.

Sanktioner

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Viktigaste skyldigheter

Inhämta förhandssamtycke (opt-in) före cookies som inte är nödvändiga
Gör det lika enkelt att neka som att acceptera
Bevara register som styrker samtycke
Respektera återkallande när som helst
Respektera de registrerades rättigheter (tillgång, radering, dataportabilitet)

Lokal vägledning

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

Så hjälper ConsentX

Blockering av skript innan samtycke för äkta opt-in
Likvärdiga kontroller för Tillåt och Neka
Manipuleringssäkra samtyckeskvitton och bevis
Återkallelse med ett klick
Inbyggt DSAR-arbetsflöde med 30 dagars svarstid

Kom igång gratis

yoursite.com

Deutschland

Vi värnar om din integritet

Vi ber om ditt samtycke före varje icke nödvändig cookie, enligt de regler som gäller i din region.

Tillåt allaNeka icke nödvändigaHantera inställningar

Samtycke registrerat

sha256 · chain ok

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Gör Deutschland redo med ConsentX

Regionanpassade banners, förhandsblockering av skript, DSAR och manipuleringssäkra bevis.

Kom igång gratis Boka en demo

Så följer du Deutschland med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt Deutschland.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som Deutschland kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en Deutschland-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.