TTDSG: Nueva normativa de cookies

El 1 de diciembre de 2021 entrará en vigor la nueva Ley de Protección de Datos de Telecomunicaciones y Telemedios, TTDSG. Con la TTDSG hay algunas novedades en relación a las cookies. Por otro lado, debería crear claridad para los operadores y agencias de sitios web. Los siguientes artículos explican los puntos y cambios más importantes.

Durante mucho tiempo, la TTDSG solo existió como borrador. Fue lanzado en mayo de 2021 por una resolución en el Bundestag. El propósito de la ley es crear un compromiso entre la protección de la privacidad y los modelos de negocios en el mundo digital.

Además, la TTDSG debe crear claridad en el tema de protección de datos y eliminar incertidumbres a través de varias regulaciones. Porque no siempre está claro en qué casos se deben aplicar las regulaciones de TMG, TKG, DS-GVO o ePrivacy.

Además, el Reglamento de privacidad electrónica debe regular claramente el manejo de las cookies. Hasta la fecha, esto todavía está muy lejos de ser promulgado a nivel de la UE. Por este motivo, el legislador ha implementado la TTDSG. Contiene las disposiciones sobre protección de datos de la TMG y TKG y ha sido adaptada a la normativa del DS-GVO y ePrivacy-RL.

Si el operador de un sitio web utiliza cookies y herramientas de seguimiento, necesita el consentimiento expreso del usuario. Este reglamento ha sido ahora establecido en la ley por primera vez por la TTDSG. Hasta ahora, esta regulación fue aclarada por la jurisprudencia del TJUE y BGH.

El operador del sitio web debe obtener el consentimiento del usuario si se va a almacenar o acceder a la información en el equipo terminal del usuario. Quedan excluidas de este reglamento las cookies técnicamente esenciales, así como las cookies y la información que tengan como único fin la transmisión de mensajes en una red pública de telecomunicaciones.

Ahora es cuestionable qué cookies deben clasificarse como técnicamente absolutamente necesarias. Las cookies técnicamente obligatorias son cookies sin las cuales un sitio web no funcionaría. Estas incluyen, por ejemplo, cookies de sesión, cookies que solo son necesarias para procesar el proceso de pago y cookies que permiten otorgar o revocar el consentimiento.

Aceptando el Se prometen sistemas de gestión de información personal (en resumen: PIMS). Esto permite al usuario especificar una vez qué cookies se aceptan bajo qué condiciones. A continuación, el proveedor del PIMS transmite directamente esta información al operador del sitio web al que se accede.

Al utilizar un PIMS, el usuario debería tener más control sobre sus datos personales y poder controlar mejor el acceso de terceros en el mundo digital. En ese caso, ya no será necesario un banner de cookies.

Pero todo esto aún no se ha implementado. Porque para que este servicio sea plenamente aceptado, se debe emitir una ordenanza legal por parte del gobierno federal. Hasta entonces, no hay forma de evitar un banner de cookies.

La TTDSG amplía el ámbito de aplicación. Por un lado, las disposiciones de la TTDSG se refieren a todos los dispositivos que están conectados a Internet. Esta área también incluye aplicaciones para teléfonos inteligentes que permiten regular la temperatura ambiente o controlar la luz, así como servicios de correo electrónico y comunicación como Whatsapp. Esto significa que los proveedores de dichos servicios también deberán establecer un banner de cookies en el futuro.

Por otro lado, la TTDSG también se refiere a toda la información que un usuario divulga a un servicio de telemedios o telecomunicaciones. Además de los datos personales, esto también incluye las tecnologías que se pueden usar para leer información del dispositivo final. Un ejemplo de esto es la toma de huellas dactilares del navegador.

Los siguientes cambios también podrían ser decisivos para los operadores de un sitio web. Los proveedores deben poder proporcionar a las autoridades públicas información sobre el inventario y los datos de uso.

El Comisionado Federal de Protección de Datos y Libertad de Información (BfDI) es responsable de la protección de datos personales y la implementación de las regulaciones asociadas. El (BfDI) también es responsable de la supervisión en el campo de las telecomunicaciones e impone multas en caso de violaciones. La Agencia Federal de Redes es responsable de todas las demás disposiciones de la TTDSG.

¿Es usted el operador de un sitio web y aún no tiene un banner de consentimiento de cookies? Entonces ahora es el momento de cambiar eso. Porque para las cookies, seguimiento, etc., es obligatorio el consentimiento expreso del usuario. Por lo tanto, no puede evitar una herramienta de consentimiento de cookies.

La TTDSG establece que el usuario debe haber dado su consentimiento sobre la base de una información clara y completa. Esto se puede implementar de manera más fácil y segura con una herramienta de consentimiento de cookies.

La TTDSG proporciona pautas claras con respecto al consentimiento, pero no en qué forma debe obtenerse. Las autoridades de protección de datos y los centros de atención al consumidor muestran claramente cómo debe diseñarse el banner a través de advertencias y declaraciones. Se deben implementar los siguientes puntos:

• Las cookies sólo se activan con el consentimiento expreso del usuario, hasta entonces permanecen técnicamente desactivadas.
• El usuario debe actuar activamente y marcar la casilla él mismo. Las casillas de verificación precargadas no son válidas
• El usuario debe poder decidir libremente entre aceptar o rechazar. Los botones a seleccionar deben estar en el mismo nivel para que el usuario pueda ver ambas opciones de un vistazo.
• Cuando se trata del diseño de color, no se puede hacer ninguna distinción entre rechazar y aceptar, por ejemplo, resaltando el botón de acuerdo en color.
• El usuario debe estar plenamente informado antes de tomar una decisión. La información incluye el propósito de las herramientas utilizadas, la cantidad de herramientas y sus proveedores e información general sobre el proveedor, como la ubicación en la UE o el EEE.

Si no se obtiene el consentimiento expreso del usuario después de la entrada en vigor de las TTDSG, se pueden imponer multas por diversas razones. Se puede imponer una multa por violar el RGPD. En este caso, una multa de hasta 20 millones de euros o hasta el cuatro por ciento de su facturación (Art. 83 DS-GVO).

Una multa impuesta sobre la base de la TTDSG también puede ascender a 300.000 euros. Una advertencia debido a la pancarta faltante también puede amenazar.