Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

สหภาพยุโรป

ความยินยอมคุกกี้ใน Deutschland

ความยินยอมและกฎหมายคุ้มครองข้อมูลใน Deutschland

โดยสรุป

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

หน่วยงานกำกับดูแล

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

สถานะ

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

กฎหมายหลัก

GDPR

ภาษา

Deutsch

ใครต้องปฏิบัติตาม

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

บทลงโทษ

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

หน้าที่สำคัญ

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

แนวปฏิบัติในประเทศ

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

ConsentX ช่วยได้อย่างไร

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

เริ่มใช้ฟรี

yoursite.com

Deutschland

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ

เราขอความยินยอมจากคุณก่อนใช้คุกกี้ที่ไม่จำเป็นทุกประเภท ตามกฎที่ใช้บังคับในภูมิภาคของคุณ

อนุญาตทั้งหมดปฏิเสธที่ไม่จำเป็นจัดการการตั้งค่า

บันทึกความยินยอมแล้ว

sha256 · chain ok

เตรียมพร้อมสำหรับ Deutschland ด้วย ConsentX

แบนเนอร์ตามภูมิภาค การบล็อกสคริปต์ล่วงหน้า DSAR และหลักฐานที่ตรวจสอบการแก้ไขได้

เริ่มใช้ฟรี จองเดโม

หน้านี้แปลด้วยเครื่องและอาจมีข้อผิดพลาด โปรดให้ที่ปรึกษากฎหมายในประเทศที่มีคุณสมบัติเหมาะสมตรวจสอบรายละเอียดทางกฎหมายก่อนนำไปใช้อ้างอิง

วิธีปฏิบัติตาม Deutschland ด้วย ConsentX

1
สแกนเว็บไซต์ของคุณ
เรียกใช้การสแกนฟรีเพื่อค้นหาคุกกี้และตัวติดตามทุกตัวบนเว็บไซต์ เพื่อให้ทราบชัดเจนว่าสิ่งใดต้องขอความยินยอมตาม Deutschland
2
แสดงแบนเนอร์ความยินยอมตามภูมิภาค
เพิ่มแบนเนอร์ ConsentX ระบบจะตรวจจับภูมิภาคของผู้เข้าชมแต่ละรายและแสดงประสบการณ์ความยินยอมที่ Deutschland กำหนดโดยอัตโนมัติ
3
บล็อกตัวติดตามจนกว่าจะได้รับความยินยอม
คงการบล็อกคุกกี้และตัวติดตามที่ไม่จำเป็นไว้จนกว่าผู้เข้าชมจะยินยอม เพื่อไม่ให้มีสิ่งใดทำงานก่อนได้รับความยินยอม
4
บันทึกหลักฐานที่ตรวจสอบการแก้ไขได้
ทุกการเลือกจะถูกเก็บเป็นใบรับความยินยอมที่ตรวจสอบการแก้ไขได้ ซึ่งคุณสามารถนำเสนอในการตรวจสอบตาม Deutschland
5
จัดการคำร้องขอข้อมูลให้ทันกำหนด
ใช้เวิร์กโฟลว์ DSAR ในตัวพร้อมตัวจับเวลา SLA เพื่อตอบคำร้องขอเข้าถึง ลบ และปฏิเสธภายในกำหนดเวลาตามกฎหมาย