De Duitse wet inzake gegevensbescherming in de telecommunicatie en telemedia (TTDSG)

Het "Telekommunikation-Telemedien-Datenschutzgesetz", of kortweg TTDSG, werd op 10 februari 2021 goedgekeurd door het Duitse federale kabinet. Deze wet inzake gegevensbescherming is geenszins bedoeld ter vervanging van de GDPR (die altijd de basiswetgeving inzake privacy zal blijven in alle landen die deel uitmaken van de Europese Unie), maar komt er integendeel als aanvulling op. Doel ervan is de manier waarop gegevens van Duitse burgers door digitale entiteiten worden verzameld en verwerkt, te versterken en beter te definiëren.

Overzicht van het Telekommunikation Telemedien Datenschutzgesetz (TTDSG)

Volgens Feld M, een analyse- en strategie-adviesbureau uit München, was in juli 2020 een document van het Duitse federale ministerie van Economie en Energie (BMWi) uitgelekt. De titel was "Ontwerp van een wet inzake gegevensbescherming en privacy in elektronische communicatie en telemedia en tot wijziging van de telecommunicatiewet, de telemediawet en andere wetten" en het heeft geleid tot veel speculatie met betrekking tot de toekomst van de gegevensprivacy in het land.

Een paar maanden later is de definitieve versie van de wet in werking getreden, waardoor de lucht is geklaard voor alle website-eigenaren die gegevens uit Duitsland traceren en opslaan. Maar er is ook kritiek gekomen van belangrijke organisaties in het land, zoals ECO - Association of the Internet Industry: "Om het functioneren van digitale bedrijfsmodellen en toekomstgerichte IT-technologieën, zoals op het gebied van AI, mogelijk te maken, hebben we duidelijke en tegelijkertijd proportionele regels voor gegevensverwerking nodig - hier zou een algemeen digitaal toezicht precies het tegenovergestelde bereiken." - ECO voorzitter van de raad van bestuur Oliver Süme.

Toeval of niet, op precies dezelfde dag werd een nieuw wetsvoorstel genaamd de ePrivacy-verordening gepresenteerd aan het comité van plaatsvervangende EU-ambassadeurs, een onderwerp waar we in toekomstige blogartikelen op de website van Visitor Analytics dieper op in zullen gaan.

Cookie Toestemming onder TTDSG

Als basisregel geldt dat de regionale of nationale regels voor gegevensbescherming elkaar of internationale wetten niet mogen tegenspreken, dus het was vanaf het begin heel duidelijk dat de TTDSG het GDPR-model zal volgen en alleen zal komen met aanvullende, meer grondige veiligheidsmaatregelen. De volledige inhoud van de TTDSG vindt u hier in het Duits.

In sectie 24 van de TTSDG staat precies dat cookies op een website alleen mogen worden gebruikt als de bezoeker daarvoor zijn geïnformeerde en duidelijke toestemming heeft gegeven. In dezelfde sectie worden ook regels vastgesteld voor "de opslag van informatie van de eindapparatuur van een eindgebruiker". In de TTDSG worden cookies in 2 categorieën onderverdeeld:

1. Cookies die toestemming vereisen;
2. Cookies die strikt noodzakelijk zijn.

Volgens Technology Law Dispatch, een belangrijke juridische nieuwsbron met betrekking tot gegevensbescherming, privacy en veiligheid, zijn de TTSDG-vereisten voor de methoden voor het verkrijgen van toestemming en het informeren van gebruikers over de gegevens in overeenstemming met de GDPR. Er zijn twee uitzonderingen op de vereiste toestemming voor het gebruik van cookies, die identiek zijn aan artikel 5, lid 3, van de ePrivacy-richtlijn:

1. Het enige doel van het Cookie is het vergemakkelijken van de verzending van een communicatie over een openbaar telecommunicatienetwerk; of
2. Het Cookie is strikt noodzakelijk om een telemediadienst te verstrekken waarom de gebruiker uitdrukkelijk heeft verzocht.

Hoe voldoet u aan de TTDSG?

Met boetes die kunnen oplopen tot 300.000 € of ongeveer $360.000 (in 2021) volgens Sectie 26 (2) van de TTDSG, is deze nieuwe Data Protection Act zeker iets wat u niet moet negeren, vooral als uw bedrijf is gevestigd in Duitsland of uw website bezoeken krijgt uit dit land. Als het niet de eerste keer is dat u onze blog leest, weet u nu waarschijnlijk al dat Visitor Analytics zijn trackingmethoden voortdurend bijwerkt om wereldwijd aan de privacyvoorschriften te voldoen. De website-eigenaars die voor onze tool kiezen, krijgen de beschikking over trackingmethoden die de TTDSG-norm respecteren, zodat de gegevens van de Duitse websitebezoekers veilig en volgens de wet worden bijgehouden.

In dit opzicht kunt u met Visitor Analytics in overeenstemming met de TTDSG blijven door onze maximale privacymodus te kiezen (die u naar wens kunt in- of uitschakelen vanuit het dashboard van de app, dit is geen standaardoptie) en dus de volgende websitebezoekersinformatie niet bij te houden:

• IP-adres;
• Scherm Resolutie;
• Bezochte webpagina's;
• Of andere gegevens die zouden kunnen leiden tot de identificatie van de identiteit van een bepaalde bezoeker.