Do I need a cookie consent banner in Germany?

Yes. Under the TDDDG any storage of or access to information on a user device that is not strictly necessary requires prior opt-in consent, so non-essential cookies and trackers must be blocked until the user agrees.

Which authority enforces data protection in Germany?

Enforcement is split. The federal BfDI covers federal public bodies and telecoms, while each of the 16 states has its own DPA that supervises most private companies based in that state.

Are reject buttons required on German cookie banners?

German regulators expect rejecting to be as easy as accepting. A banner that only offers Accept on the first layer while hiding the reject option is treated as failing to obtain valid consent.

Liên minh châu Âu

Đồng ý cookie tại Deutschland

Sự đồng ý và luật quyền riêng tư tại Deutschland

Germany layers the GDPR with the federal BDSG and 16 separate state data protection laws, so the supervisory authority depends on where the controller is established. For cookies and similar technologies the TDDDG (formerly TTDSG) transposes the ePrivacy storage rule, meaning any access to or storage on a device that is not strictly necessary needs prior opt-in consent. German regulators reject pre-ticked boxes and treat continued browsing as invalid consent. They also scrutinise consent banners that make rejecting harder than accepting. Public bodies fall under the BfDI, while most private companies answer to the relevant state authority such as the Berlin or Bavarian DPA.

Cơ quan quản lý

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Tình trạng

GDPR applies since 25 May 2018, with the federal BDSG and 16 state laws

Luật chính

GDPR

Ngôn ngữ

Deutsch

Ai phải tuân thủ

Any organization that offers goods or services to people in the EU or monitors their behavior, wherever the organization is based.

Chế tài

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Nghĩa vụ chính

Obtain prior, opt-in consent before non-essential cookies
Make refusing as easy as accepting
Keep records that prove consent
Honor withdrawal at any time
Respect data subject rights (access, erasure, portability)

Hướng dẫn tại địa phương

Map your establishment to the correct state DPA, as Germany has 16 state authorities plus the federal BfDI
Follow the TDDDG (formerly TTDSG) for cookies, which requires prior opt-in for all non-essential storage and access
Give Reject the same prominence as Accept on the first banner layer
Keep auditable consent logs, as German authorities frequently request proof of consent

ConsentX giúp gì cho bạn

Prior-script blocking for true opt-in
Equal-weight Allow and Reject controls
Tamper-evident consent receipts and evidence
One-click withdrawal trigger
Built-in DSAR workflow with 30-day SLA

Bắt đầu miễn phí

yoursite.com

Deutschland

Chúng tôi coi trọng quyền riêng tư của bạn

Chúng tôi xin sự đồng ý của bạn trước mọi cookie không thiết yếu, theo các quy tắc áp dụng tại khu vực của bạn.

Cho phép tất cảTừ chối loại không thiết yếuQuản lý tùy chọn

Đã ghi nhận sự đồng ý

sha256 · chain ok

Trang này được dịch bằng máy và có thể có sai sót. Vui lòng nhờ luật sư địa phương có chuyên môn rà soát các chi tiết pháp lý trước khi dựa vào nội dung này.

Sẵn sàng cho Deutschland cùng ConsentX

Banner theo khu vực, chặn script từ trước, DSAR và bằng chứng chống giả mạo.

Bắt đầu miễn phí Đặt lịch demo

Cách tuân thủ Deutschland với ConsentX

1
Quét website của bạn
Chạy quét miễn phí để tìm mọi cookie và trình theo dõi trên trang, để biết chính xác những gì cần sự đồng ý theo Deutschland.
2
Hiển thị banner đồng ý theo khu vực
Thêm banner ConsentX. Banner nhận diện khu vực của từng khách truy cập và tự động hiển thị trải nghiệm đồng ý mà Deutschland yêu cầu.
3
Chặn trình theo dõi cho đến khi có đồng ý
Giữ cookie và trình theo dõi không thiết yếu ở trạng thái bị chặn cho đến khi khách đồng ý, để không có gì chạy trước khi có sự đồng ý.
4
Ghi nhận bằng chứng chống giả mạo
Mọi lựa chọn được lưu dưới dạng biên nhận đồng ý chống giả mạo mà bạn có thể xuất trình khi kiểm tra Deutschland.
5
Xử lý yêu cầu dữ liệu đúng hạn
Dùng quy trình DSAR tích hợp với bộ đếm SLA để trả lời yêu cầu truy cập, xóa và từ chối trong thời hạn luật định.