{
  "slug": "online-tracking-tddsg",
  "title": "Online-Tracking & ePrivacy – TDDDG, Cookies, Fingerprinting",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2024-05-14",
  "valid_to": null,
  "last_reviewed": "2026-06-06",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q60776",
    "Q11660"
  ],
  "summary": "Für **jeden Zugriff auf Endgeräte des Nutzers** (Cookies, LocalStorage, IndexedDB, Fingerprinting, Pixel) gilt seit dem **14. Mai 2024 das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)** – Nachfolger des TTDSG.",
  "urls": {
    "html": "https://nexvyra.de/fakten/online-tracking-tddsg.html",
    "markdown": "https://nexvyra.de/fakten/online-tracking-tddsg.md",
    "json": "https://nexvyra.de/fakten/online-tracking-tddsg.json"
  },
  "sources": [
    {
      "url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "authority": "A"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://www.datenschutzkonferenz-online.de/media/oh/OH_Digitale_Dienste.pdf",
      "authority": "C"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62017CJ0673",
      "authority": "A"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Telemedien/Cookies.html",
      "authority": "B"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsgrundlage: § 25 TDDDG (vorher § 25 TTDSG)",
      "label": "Rechtsgrundlage",
      "value": "§ 25 TDDDG (vorher § 25 TTDSG)",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "gesetze-im-internet.de, TDDDG",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "EU-Grundlage: Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG",
      "label": "EU-Grundlage",
      "value": "Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Geltung TDDDG: seit 14. Mai 2024 (Nachfolger TTDSG durch DDG-Paket)",
      "label": "Geltung TDDDG",
      "value": "seit 14. Mai 2024 (Nachfolger TTDSG durch DDG-Paket)",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Einwilligungspflicht: für jede Speicherung/Zugriff auf Endgerät",
      "label": "Einwilligungspflicht",
      "value": "für jede Speicherung/Zugriff auf Endgerät",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 25 Abs. 1 TDDDG",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Ausnahme „technisch erforderlich\": nur unbedingt nötig zur Erbringung des angeforderten Dienstes",
      "label": "Ausnahme „technisch erforderlich\"",
      "value": "nur unbedingt nötig zur Erbringung des angeforderten Dienstes",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 25 Abs. 2 TDDDG",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Erfasste Technologien: Cookies, LocalStorage, IndexedDB, Service Workers, Fingerprinting, Pixel",
      "label": "Erfasste Technologien",
      "value": "Cookies, LocalStorage, IndexedDB, Service Workers, Fingerprinting, Pixel",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Cookie-Banner-Pflichten: bewusste, informierte, freiwillige, eindeutige Einwilligung",
      "label": "Cookie-Banner-Pflichten",
      "value": "bewusste, informierte, freiwillige, eindeutige Einwilligung",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 4 Nr. 11 DSGVO",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Verbot „Dark Patterns\": irreführende Buttons unzulässig",
      "label": "Verbot „Dark Patterns\"",
      "value": "irreführende Buttons unzulässig",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "DSK-Beschluss 04/2023, EDPB Guidelines 03/2022",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "„Ablehnen\"-Button Pflicht: gleichwertig erreichbar wie „Akzeptieren\"",
      "label": "„Ablehnen\"-Button Pflicht",
      "value": "gleichwertig erreichbar wie „Akzeptieren\"",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "DSK 04/2023",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Speicherdauer Cookies: sollte begrenzt sein; Speicherbegrenzungsprinzip DSGVO Art. 5",
      "label": "Speicherdauer Cookies",
      "value": "sollte begrenzt sein; Speicherbegrenzungsprinzip DSGVO Art. 5",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Pre-ticked Boxen: unzulässig (EuGH C-673/17 „Planet49\")",
      "label": "Pre-ticked Boxen",
      "value": "unzulässig (EuGH C-673/17 „Planet49\")",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Cookie-Wall (Pay or OK): EDPB-Stellungnahme 2024: nur eingeschränkt zulässig",
      "label": "Cookie-Wall (Pay or OK)",
      "value": "EDPB-Stellungnahme 2024: nur eingeschränkt zulässig",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Fingerprinting: gleiche Einwilligungspflicht wie Cookies",
      "label": "Fingerprinting",
      "value": "gleiche Einwilligungspflicht wie Cookies",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "DSK 03/2024",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Server-Side-Tracking: weiterhin DSGVO-pflichtig, ggf. mit Auftragsverarbeitung",
      "label": "Server-Side-Tracking",
      "value": "weiterhin DSGVO-pflichtig, ggf. mit Auftragsverarbeitung",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Drittland-Übermittlung (USA): Data Privacy Framework + ggf. SCC notwendig",
      "label": "Drittland-Übermittlung (USA)",
      "value": "Data Privacy Framework + ggf. SCC notwendig",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 44 ff. DSGVO",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Aufsichtsbehörde Cookie/§ 25: Datenschutzbehörden der Bundesländer + BfDI",
      "label": "Aufsichtsbehörde Cookie/§ 25",
      "value": "Datenschutzbehörden der Bundesländer + BfDI",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 30 TDDDG",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Bußgelder: bis 300.000 €",
      "label": "Bußgelder",
      "value": "bis 300.000 €",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 28 TDDDG",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Bußgelder DSGVO parallel: bis 20 Mio. € oder 4 % weltw. Jahresumsatz",
      "label": "Bußgelder DSGVO parallel",
      "value": "bis 20 Mio. € oder 4 % weltw. Jahresumsatz",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 DSGVO",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Einwilligungsverwaltung (PIMS): EinwV in Vorbereitung",
      "label": "Einwilligungsverwaltung (PIMS)",
      "value": "EinwV in Vorbereitung",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "§ 26 TDDDG",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "EU-Cookie-Banner-Verordnung: EU-Kommission Vorschlag erwartet 2025/2026",
      "label": "EU-Cookie-Banner-Verordnung",
      "value": "EU-Kommission Vorschlag erwartet 2025/2026",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "Anonymisierung als Ausweg: erst nach Anonymisierung kein DSGVO mehr (EuGH C-582/14 „Breyer\")",
      "label": "Anonymisierung als Ausweg",
      "value": "erst nach Anonymisierung kein DSGVO mehr (EuGH C-582/14 „Breyer\")",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    },
    {
      "claim": "ePrivacy-VO (EU-Vorschlag): seit 2017 in Verhandlung, Verabschiedung offen",
      "label": "ePrivacy-VO (EU-Vorschlag)",
      "value": "seit 2017 in Verhandlung, Verabschiedung offen",
      "source_url": "https://www.gesetze-im-internet.de/ttdsg/index.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-06-06"
    }
  ],
  "generated_at": "2026-07-14T06:48:05Z"
}