Duitse cookieregelgeving

Inleiding tot de Duitse cookiewetgeving

Begrijpen en voldoen aan de Duitse cookieregels is essentieel voor bedrijven die websites aanbieden die toegankelijk zijn voor Duitse gebruikers. Deze regels sluiten aan bij de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR) en de Duitse Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Ze schrijven specifieke regels voor het gebruik van cookies en de toestemming van gebruikers voor.

Belangrijkste aspecten van de Duitse cookieregels:

1. Vereiste van toestemming:

   • Sinds 28 mei 2020 moeten bedrijven uitdrukkelijke toestemming van gebruikers vragen voordat ze marketing- of niet-essentiële cookies op hun website plaatsen.
   • Cookies die nodig zijn voor de basisfunctionaliteit van de website, zoals cookies voor de werking van de winkelwagen, zijn van deze eis uitgezonderd.

2. Toepassingsgebied:

   • Deze regels gelden voor elke website die toegankelijk is voor Duitse gebruikers, ongeacht waar het bedrijf is gevestigd.
   • Zowel first-party-cookies (geplaatst door het domein van de website) als third-party-cookies (geplaatst door externe diensten) vallen onder deze regels.

3. Geldige toestemming verkrijgen:

   • Toestemming moet geïnformeerd, specifiek en vrijwillig zijn en worden gegeven via een actieve handeling, zoals klikken op de knop “Accepteren”.
   • Vooraf aangevinkte vakjes zijn niet geldig; gebruikers moeten hun voorkeuren zelf actief selecteren.
   • Gebruikers moeten cookies kunnen weigeren zonder nadelige gevolgen, zoals beperkte toegang tot de website.

4. Sancties bij niet-naleving:

   • Overtredingen kunnen leiden tot forse boetes:

     • Onder de AVG kunnen boetes oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.
     • De TTDSG maakt boetes tot 300.000 euro mogelijk voor het niet verkrijgen van de juiste toestemming.

   • Aanvullende gevolgen kunnen zijn het verwijderen van gegevens, beperkingen op het delen van gegevens en verboden op verwerkingsactiviteiten.

5. Best practices voor naleving:

   • Implementeer een Consent Management Platform (CMP): Gebruik de Pandectes CMP, die het verzamelen en beheren van toestemmingen volgens de wettelijke normen ondersteunt.
   • Geef duidelijke informatie: Informeer gebruikers helder over de soorten cookies die je gebruikt, hun doel en hoe lang gegevens worden bewaard.
   • Bied eenvoudig toestemmingsbeheer: Zorg dat gebruikers hun cookievoorkeuren makkelijk kunnen beheren en hun toestemming op elk moment kunnen intrekken.
   • Evalueer je werkwijze regelmatig: Blijf je verwerkingsactiviteiten beoordelen en bijwerken, zodat je blijft voldoen aan de veranderende regelgeving.

Door deze richtlijnen te volgen, zorg je ervoor dat je voldoet aan de Duitse cookieregels, beschermt je de privacy van gebruikers en voorkom je aanzienlijke boetes.