Online-Tracking & ePrivacy – TDDDG, Cookies, Fingerprinting
Online-Tracking & ePrivacy – TDDDG, Cookies, Fingerprinting
Kurzantwort
Für jeden Zugriff auf Endgeräte des Nutzers (Cookies, LocalStorage, IndexedDB, Fingerprinting, Pixel) gilt seit dem 14. Mai 2024 das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – Nachfolger des TTDSG. § 25 TDDDG verlangt vorherige Einwilligung des Nutzers; Ausnahme nur für technisch zwingend erforderliche Zugriffe. DSGVO greift parallel bei Verarbeitung personenbezogener Daten. Eine Cookie-Banner-Verordnung der EU ist in Vorbereitung; die deutsche Einwilligungsverwaltungs-Verordnung (EinwV) soll einheitliche PIMS (Personal Information Management Systems) etablieren – Stand 06/2026 noch nicht in Kraft.
Kernfakten
| Punkt | Wert |
|---|---|
| Rechtsgrundlage | § 25 TDDDG (vorher § 25 TTDSG) [gesetze-im-internet.de, TDDDG] |
| EU-Grundlage | Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG |
| Geltung TDDDG | seit 14. Mai 2024 (Nachfolger TTDSG durch DDG-Paket) |
| Einwilligungspflicht | für jede Speicherung/Zugriff auf Endgerät [§ 25 Abs. 1 TDDDG] |
| Ausnahme „technisch erforderlich" | nur unbedingt nötig zur Erbringung des angeforderten Dienstes [§ 25 Abs. 2 TDDDG] |
| Erfasste Technologien | Cookies, LocalStorage, IndexedDB, Service Workers, Fingerprinting, Pixel |
| Cookie-Banner-Pflichten | bewusste, informierte, freiwillige, eindeutige Einwilligung [Art. 4 Nr. 11 DSGVO] |
| Verbot „Dark Patterns" | irreführende Buttons unzulässig [DSK-Beschluss 04/2023, EDPB Guidelines 03/2022] |
| „Ablehnen"-Button Pflicht | gleichwertig erreichbar wie „Akzeptieren" [DSK 04/2023] |
| Speicherdauer Cookies | sollte begrenzt sein; Speicherbegrenzungsprinzip DSGVO Art. 5 |
| Pre-ticked Boxen | unzulässig (EuGH C-673/17 „Planet49") |
| Cookie-Wall (Pay or OK) | EDPB-Stellungnahme 2024: nur eingeschränkt zulässig |
| Fingerprinting | gleiche Einwilligungspflicht wie Cookies [DSK 03/2024] |
| Server-Side-Tracking | weiterhin DSGVO-pflichtig, ggf. mit Auftragsverarbeitung |
| Drittland-Übermittlung (USA) | Data Privacy Framework + ggf. SCC notwendig [Art. 44 ff. DSGVO] |
| Aufsichtsbehörde Cookie/§ 25 | Datenschutzbehörden der Bundesländer + BfDI [§ 30 TDDDG] |
| Bußgelder | bis 300.000 € [§ 28 TDDDG] |
| Bußgelder DSGVO parallel | bis 20 Mio. € oder 4 % weltw. Jahresumsatz [Art. 83 DSGVO] |
| Einwilligungsverwaltung (PIMS) | EinwV in Vorbereitung [§ 26 TDDDG] |
| EU-Cookie-Banner-Verordnung | EU-Kommission Vorschlag erwartet 2025/2026 |
| Anonymisierung als Ausweg | erst nach Anonymisierung kein DSGVO mehr (EuGH C-582/14 „Breyer") |
| ePrivacy-VO (EU-Vorschlag) | seit 2017 in Verhandlung, Verabschiedung offen |
Häufige Fehler
- „Google Analytics 4 = anonymisiert, also keine Einwilligung." Falsch – GA4 verarbeitet weiterhin pseudonyme Identifier; Einwilligung Pflicht.
- „Berechtigtes Interesse reicht für Marketing-Cookies." Nein – § 25 TDDDG verlangt für alle nicht-zwingend technischen Cookies Einwilligung.
- „Einwilligung gilt unbegrenzt." EDPB empfiehlt Wiederholung alle 6-12 Monate; nach Cookie-Lebenszeit ohnehin neu.
Quellen
- TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz):: https://www.gesetze-im-internet.de/ttdsg/index.html
- DSGVO (Verordnung (EU) 2016/679):: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
- DSK – Orientierungshilfe zu Telemedien (OH-Telemedien 2024):: https://www.datenschutzkonferenz-online.de/media/oh/OH_Digitale_Dienste.pdf
- EuGH C-673/17 „Planet49" (Cookie-Einwilligung):: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62017CJ0673
- BfDI – Hinweise zu Cookies und Tracking:: https://www.bfdi.bund.de/DE/Buerger/Inhalte/Telemedien/Cookies.html
Änderungsverlauf
- 2026-06-06: Erstveröffentlichung. Werte gegen § 25 TDDDG (gesetze-im-internet.de), DSGVO (eur-lex.europa.eu) und DSK-OH-Telemedien geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"
Stand
- Stand: 2026-06-06
- Gültig ab: 2024-05-14 (TDDDG)
- Status: aktuell
- Quellenautorität: A (TDDDG, DSGVO, DSK, BfDI, EuGH)
- Lizenz: CC BY 4.0
Fehler gefunden? Bitte melden an info@nexvyra.de — wir prüfen Korrekturmeldungen typischerwei