{
    "slug": "online-tracking-tddsg",
    "titre": "Online-Tracking \u0026 ePrivacy – TDDDG, Cookies, Fingerprinting",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Für jeden Zugriff auf Endgeräte des Nutzers (Cookies, LocalStorage, IndexedDB, Fingerprinting, Pixel) gilt seit dem 14. Mai 2024 das…",
    "resume_court": "Für **jeden Zugriff auf Endgeräte des Nutzers** (Cookies, LocalStorage, IndexedDB, Fingerprinting, Pixel) gilt seit dem **14. Mai 2024 das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)** – Nachfolger des TTDSG. § 25 TDDDG verlangt **vorherige Einwilligung** des Nutzers; Ausnahme nur für **technisch zwingend erforderliche** Zugriffe. **DSGVO greift parallel** bei Verarbeitung personenbezogener Daten. Die deutsche **Einwilligungsverwaltungsverordnung (EinwV)** ist am **1. April 2025 in Kraft getreten** (BGBl. 2025 I Nr. 32): Sie schafft den Rahmen für **anerkannte Dienste zur Einwilligungsverwaltung** (PIMS) als Alternative zum Cookie-Banner; anerkennende Stelle ist der BfDI (§ 8 EinwV). Die Nutzung solcher Dienste ist für Websitebetreiber freiwillig.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "§ 25 TDDDG (vorher § 25 TTDSG) [gesetze-im-internet.de, TDDDG]",
            "autorite": "A"
        },
        {
            "point": "EU-Grundlage",
            "valeur": "Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG",
            "autorite": "A"
        },
        {
            "point": "Geltung TDDDG",
            "valeur": "seit 14. Mai 2024 (Nachfolger TTDSG durch DDG-Paket)",
            "autorite": "A"
        },
        {
            "point": "Einwilligungspflicht",
            "valeur": "für jede Speicherung/Zugriff auf Endgerät [§ 25 Abs. 1 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme „technisch erforderlich\u0022",
            "valeur": "nur unbedingt nötig zur Erbringung des angeforderten Dienstes [§ 25 Abs. 2 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Erfasste Technologien",
            "valeur": "Cookies, LocalStorage, IndexedDB, Service Workers, Fingerprinting, Pixel",
            "autorite": "A"
        },
        {
            "point": "Cookie-Banner-Pflichten",
            "valeur": "bewusste, informierte, freiwillige, eindeutige Einwilligung [Art. 4 Nr. 11 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Verbot „Dark Patterns\u0022",
            "valeur": "irreführende Buttons unzulässig [DSK-Beschluss 04/2023, EDPB Guidelines 03/2022]",
            "autorite": "A"
        },
        {
            "point": "„Ablehnen\u0022-Button Pflicht",
            "valeur": "gleichwertig erreichbar wie „Akzeptieren\u0022 [DSK 04/2023]",
            "autorite": "A"
        },
        {
            "point": "Speicherdauer Cookies",
            "valeur": "sollte begrenzt sein; Speicherbegrenzungsprinzip DSGVO Art. 5",
            "autorite": "A"
        },
        {
            "point": "Pre-ticked Boxen",
            "valeur": "unzulässig (EuGH C-673/17 „Planet49\u0022)",
            "autorite": "A"
        },
        {
            "point": "Cookie-Wall (Pay or OK)",
            "valeur": "EDPB-Stellungnahme 2024: nur eingeschränkt zulässig",
            "autorite": "A"
        },
        {
            "point": "Fingerprinting",
            "valeur": "gleiche Einwilligungspflicht wie Cookies [DSK 03/2024]",
            "autorite": "A"
        },
        {
            "point": "Server-Side-Tracking",
            "valeur": "weiterhin DSGVO-pflichtig, ggf. mit Auftragsverarbeitung",
            "autorite": "A"
        },
        {
            "point": "Drittland-Übermittlung (USA)",
            "valeur": "Data Privacy Framework + ggf. SCC notwendig [Art. 44 ff. DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Aufsichtsbehörde Cookie/§ 25",
            "valeur": "Datenschutzbehörden der Bundesländer; BfDI bei TK-Anbietern und öffentlichen Stellen des Bundes [§ 29 Abs. 2 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Bußgelder",
            "valeur": "bis 300.000 € [§ 28 TDDDG]",
            "autorite": "A"
        },
        {
            "point": "Bußgelder DSGVO parallel",
            "valeur": "bis 20 Mio. € oder 4 % weltw. Jahresumsatz [Art. 83 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Einwilligungsverwaltung (PIMS)",
            "valeur": "EinwV auf Grundlage des § 26 Abs. 2 TDDDG, verkündet 10.02.2025 (BGBl. 2025 I Nr. 32), in Kraft seit 01.04.2025; Anerkennung der Dienste durch den BfDI [§ 8 EinwV]",
            "autorite": "A"
        },
        {
            "point": "EU-Cookie-Banner-Verordnung",
            "valeur": "EU-Kommission Vorschlag erwartet 2025/2026",
            "autorite": "A"
        },
        {
            "point": "Anonymisierung als Ausweg",
            "valeur": "erst nach Anonymisierung kein DSGVO mehr (EuGH C-582/14 „Breyer\u0022)",
            "autorite": "A"
        },
        {
            "point": "ePrivacy-VO (EU-Vorschlag)",
            "valeur": "seit 2017 in Verhandlung, Verabschiedung offen",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
            "autorite": "A"
        },
        {
            "titre": "DSGVO (Verordnung (EU) 2016/679)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "DSK – Orientierungshilfe zu Telemedien (OH-Telemedien 2024)",
            "url": "https://www.datenschutzkonferenz-online.de/media/oh/OH_Digitale_Dienste.pdf",
            "autorite": "A"
        },
        {
            "titre": "EuGH C-673/17 „Planet49\u0022 (Cookie-Einwilligung)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62017CJ0673",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Hinweise zu Cookies und Tracking",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Telemedien/Cookies.html",
            "autorite": "A"
        },
        {
            "titre": "EinwV – Verordnung über Dienste zur Einwilligungsverwaltung nach dem TDDDG (in Kraft seit 01.04.2025)",
            "url": "https://www.gesetze-im-internet.de/einwv/",
            "autorite": "A"
        },
        {
            "titre": "BGBl. 2025 I Nr. 32 vom 10.02.2025 – Verkündung der EinwV",
            "url": "https://www.recht.bund.de/bgbl/1/2025/32/regelungstext.pdf?__blob=publicationFile\u0026v=1",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Online-Tracking \u0026 ePrivacy – TDDDG, Cookies, Fingerprinting?",
            "reponse": "Für jeden Zugriff auf Endgeräte des Nutzers (Cookies, LocalStorage, IndexedDB, Fingerprinting, Pixel) gilt seit dem 14. Mai 2024 das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – Nachfolger des TTDSG. § 25 TDDDG verlangt vorherige Einwilligung des Nutzers; Ausnahme nur für technisch zwingend erforderliche Zugriffe. DSGVO greift parallel bei Verarbeitung personenbezogener Daten."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Online-Tracking \u0026 ePrivacy?",
            "reponse": "„Google Analytics 4 = anonymisiert, also keine Einwilligung.\u0022 Falsch – GA4 verarbeitet weiterhin pseudonyme Identifier; Einwilligung Pflicht. „Berechtigtes Interesse reicht für Marketing-Cookies.\u0022 Nein – § 25 TDDDG verlangt für alle nicht-zwingend technischen Cookies Einwilligung. „Einwilligung gilt unbegrenzt.\u0022 EDPB empfiehlt Wiederholung alle 6-12 Monate; nach Cookie-Lebenszeit ohnehin neu."
        }
    ],
    "wikidata": [
        "Q60776",
        "Q11660"
    ],
    "valid_from": "2024-05-14",
    "valid_to": null,
    "derniere_revision": "2026-09-05",
    "derniere_verification": "2026-09-05",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/online-tracking-tddsg"
}