{
    "slug": "cookie-einwilligung-25-tddsg",
    "titre": "Einwilligung für Endeinrichtungen (§ 25 TDDDG) – Ausnahmen des Absatzes 2, Verhältnis zu Art. 6 DSGVO und Einwilligungsverwaltungsdienste",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Nach § 25 Abs. 1 Satz 1 TDDDG sind „die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in…",
    "resume_court": "Nach **§ 25 Abs. 1 Satz 1 TDDDG** sind „die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, … nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat\u0022. Satz 2 bestimmt, dass Information und Einwilligung „gemäß der Verordnung (EU) 2016/679 zu erfolgen\u0022 haben – die Wirksamkeitsanforderungen der DSGVO gelten also auch dort, wo gar keine personenbezogenen Daten verarbeitet werden.\n\n**§ 25 Abs. 2 TDDDG** kennt genau zwei Ausnahmen: die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz als alleinigen Zweck (Nr. 1) und die unbedingte Erforderlichkeit für einen „vom Nutzer ausdrücklich gewünschten digitalen Dienst\u0022 (Nr. 2). Eine Interessenabwägung wie bei Art. 6 Abs. 1 lit. f DSGVO sieht § 25 TDDDG nicht vor.\n\nFür die **nachgelagerte Verarbeitung** der ausgelesenen Daten braucht es zusätzlich eine eigene Rechtsgrundlage nach Art. 6 DSGVO. Verstöße gegen § 25 Abs. 1 Satz 1 TDDDG sind nach **§ 28 Abs. 1 Nr. 13 i. V. m. Abs. 2 TDDDG** mit einer Geldbuße **bis zu 300.000 Euro** bewehrt. Seit dem **1. April 2025** regelt die **Einwilligungsverwaltungsverordnung (EinwV)** die Anerkennung von Einwilligungsverwaltungsdiensten nach § 26 TDDDG; ihre Einbindung durch Diensteanbieter ist nach § 18 Abs. 1 EinwV **freiwillig**.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "§ 25 TDDDG (Schutz der Privatsphäre bei Endeinrichtungen) [gesetze-im-internet.de, TDDDG § 25]",
            "autorite": "A"
        },
        {
            "point": "Gesetz in Kraft seit",
            "valeur": "1. Dezember 2021 (Art. 14 Abs. 1 des Gesetzes v. 23.06.2021) [gesetze-im-internet.de, TDDDG-Gesamtausgabe, Fußnote]",
            "autorite": "A"
        },
        {
            "point": "Bezeichnung „TDDDG\u0022 seit",
            "valeur": "14. Mai 2024 (Art. 8 Nr. 1 Buchst. a bis c G v. 06.05.2024, BGBl. 2024 I Nr. 149); vorher TTDSG [gesetze-im-internet.de, TDDDG-Gesamtausgabe]",
            "autorite": "A"
        },
        {
            "point": "Fassungsstand",
            "valeur": "zuletzt geändert durch Art. 3 G v. 10.03.2026 (BGBl. 2026 I Nr. 64); §§ 25, 26 unverändert [gesetze-im-internet.de, TDDDG-Gesamtausgabe]",
            "autorite": "A"
        },
        {
            "point": "Maßstab der Einwilligung",
            "valeur": "„gemäß der Verordnung (EU) 2016/679\u0022 [§ 25 Abs. 1 Satz 2 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme 1",
            "valeur": "alleiniger Zweck: Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz [§ 25 Abs. 2 Nr. 1 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme 2",
            "valeur": "„unbedingt erforderlich\u0022, damit der Anbieter einen „vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann\u0022 [§ 25 Abs. 2 Nr. 2 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Zahl der Legitimationswege",
            "valeur": "zwei: wirksame Einwilligung oder eine der beiden Ausnahmen; keine Interessenabwägung [DSK, OH Digitale Dienste v1.2, Rn. 68]",
            "autorite": "A"
        },
        {
            "point": "Verhältnis zur DSGVO",
            "valeur": "Art. 95 DSGVO als Kollisionsregel; § 25 TDDDG geht für Speichern und Auslesen vor, die Folgeverarbeitung richtet sich nach der DSGVO [DSK, OH Digitale Dienste v1.2, Rn. 14 f.]",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis zu 300.000 Euro [§ 28 Abs. 1 Nr. 13 i. V. m. Abs. 2 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Aufsicht (Bund)",
            "valeur": "BfDI, soweit Speicherung/Zugriff durch Anbieter von Telekommunikationsdiensten oder öffentliche Stellen des Bundes erfolgt [§ 29 Abs. 2 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Einwilligungsverwaltung",
            "valeur": "§ 26 TDDDG i. V. m. EinwV vom 06.02.2025 (BGBl. 2025 I Nr. 32), in Kraft seit 01.04.2025 [gesetze-im-internet.de, EinwV-Gesamtausgabe, Fußnote]",
            "autorite": "A"
        },
        {
            "point": "Anerkennungsstelle",
            "valeur": "Bundesbeauftragte(r) für den Datenschutz und die Informationsfreiheit [§ 8 EinwV]",
            "autorite": "A"
        },
        {
            "point": "Öffentliches Register",
            "valeur": "von der zuständigen Stelle geführt [§ 13 EinwV]",
            "autorite": "A"
        },
        {
            "point": "Anerkannte Dienste (Stand 04.09.2026)",
            "valeur": "ein Dienst: „Consenter\u0022, Anbieter Law \u0026 Innovation Technology GmbH, anerkannt am 17. Oktober 2025 [BfDI, Register nach § 13 EinwV]",
            "autorite": "A"
        },
        {
            "point": "Einbindung durch Diensteanbieter",
            "valeur": "freiwillig [§ 18 Abs. 1 EinwV]",
            "autorite": "A"
        },
        {
            "point": "Erneute Abfrage durch den anerkannten Dienst",
            "valeur": "frühestens nach einem Jahr, wenn der Endnutzer nichts anderes eingestellt hat [§ 4 Abs. 2 EinwV]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "§ 25 TDDDG – Schutz der Privatsphäre bei Endeinrichtungen, amtliche Einzelnorm (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/__25.html",
            "autorite": "A"
        },
        {
            "titre": "§ 26 TDDDG – Anerkannte Dienste zur Einwilligungsverwaltung, Endnutzereinstellungen (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/__26.html",
            "autorite": "A"
        },
        {
            "titre": "§ 28 TDDDG – Bußgeldvorschriften (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/__28.html",
            "autorite": "A"
        },
        {
            "titre": "§ 29 TDDDG – Zuständigkeit, Aufgaben und Befugnisse der oder des BfDI (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/__29.html",
            "autorite": "A"
        },
        {
            "titre": "TDDDG, Gesamtausgabe mit Fußnote zum Inkrafttreten und zur Umbenennung (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/BJNR198210021.html",
            "autorite": "A"
        },
        {
            "titre": "Einwilligungsverwaltungsverordnung (EinwV), Gesamtausgabe mit Ausfertigungsdatum und Inkrafttretensvermerk (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/einwv/BJNR0200B0025.html",
            "autorite": "A"
        },
        {
            "titre": "§ 8 EinwV – Zuständige Stelle (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/einwv/__8.html",
            "autorite": "A"
        },
        {
            "titre": "§ 13 EinwV – Register der anerkannten Dienste zur Einwilligungsverwaltung (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/einwv/__13.html",
            "autorite": "A"
        },
        {
            "titre": "§ 18 EinwV – Maßnahmen durch Anbieter von digitalen Diensten zur Einbindung anerkannter Dienste (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/einwv/__18.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Dienste zur Einwilligungsverwaltung nach § 26 TDDDG, mit dem Register der anerkannten Dienste nach § 13 EinwV (Autorität B)",
            "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Telefon-Internet/Einwilligungsverwaltung/Einwilligungsverwaltung.html",
            "autorite": "A"
        },
        {
            "titre": "DSK, Orientierungshilfe der Aufsichtsbehörden für Anbieter:innen von digitalen Diensten (OH Digitale Dienste), Version 1.2, Stand November 2024 (Autorität C)",
            "url": "https://www.datenschutzkonferenz-online.de/media/oh/OH_Digitale_Dienste.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Einwilligung für Endeinrichtungen (§ 25 TDDDG) – Ausnahmen des Absatzes 2, Verhältnis zu Art. 6 DSGVO und Einwilligungsverwaltungsdienste?",
            "reponse": "Nach § 25 Abs. 1 Satz 1 TDDDG sind „die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, … nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat\u0022."
        },
        {
            "question": "Für wen gilt Einwilligung für Endeinrichtungen (§ 25 TDDDG)?",
            "reponse": "§ 25 TDDDG erfasst jede Speicherung von Informationen in einer Endeinrichtung und jeden Zugriff auf dort bereits gespeicherte Informationen – unabhängig von der eingesetzten Technik. Cookies sind nur der bekannteste Fall; erfasst sind ebenso Local Storage, IndexedDB, Zählpixel, Device Fingerprinting und Zugriffe aus Apps heraus."
        },
        {
            "question": "Gibt es Ausnahmen bei Einwilligung für Endeinrichtungen (§ 25 TDDDG)?",
            "reponse": "Nr. 1 – Nachrichtenübertragung. Keine Einwilligung ist erforderlich, wenn der *alleinige* Zweck des Speicherns oder Auslesens die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist. Die Ausnahme richtet sich nach der DSK vornehmlich an Anbieter von Telekommunikationsdiensten (OH Digitale Dienste v1.2, Rn. 64 f.). Nr. 2 – unbedingt erforderlicher Dienst."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Einwilligung für Endeinrichtungen (§ 25 TDDDG)?",
            "reponse": "§ 25 TDDDG und Art. 6 DSGVO werden gleichgesetzt. Beide Prüfungen sind nacheinander zu führen: § 25 TDDDG legitimiert nur das Speichern und Auslesen auf dem Endgerät; für die anschließende Verarbeitung der ausgelesenen Daten ist eine eigene Rechtsgrundlage nach Art. 6 DSGVO nötig (DSK, OH Digitale Dienste v1.2, Rn. 15). „Berechtigtes Interesse\u0022 als Ersatz für die Einwilligung."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für Einwilligung für Endeinrichtungen (§ 25 TDDDG) aus?",
            "reponse": "Ein Online-Shop bindet drei Skripte ein: ein Warenkorb-Cookie, ein Analyse-Werkzeug eines Drittanbieters und einen Werbe-Pixel. 1. Warenkorb-Cookie: Es dient unmittelbar dem vom Nutzer aufgerufenen Bestellvorgang. Die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG kommt in Betracht, weil die Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Eine Einwilligung ist insoweit nicht nötig. 2."
        }
    ],
    "wikidata": [
        "Q106581430",
        "Q25392041",
        "Q178995",
        "Q1172506"
    ],
    "valid_from": "2025-04-01",
    "valid_to": null,
    "derniere_revision": "2026-09-04",
    "derniere_verification": "2026-09-04",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/cookie-einwilligung-25-tddsg"
}