Право · 7 ноември 2026 г. · 4 мин четене
Бисквитки в Австрия: § 165 TKG 2021 обяснен
Какво изисква § 165 Abs. 3 TKG 2021 за бисквитките и проследяването: съгласие, изключения, връзка с GDPR и кой контролира в Австрия.
В Австрия няма собствен параграф за бисквитки в закона за защита на данните. Правилото стои в Закона за далекосъобщенията 2021 (TKG 2021) и затова лесно се изплъзва. Тази статия обяснява какво изисква § 165 Abs. 3 TKG 2021, какви изключения важат и как разпоредбата взаимодейства с GDPR.
Какво казва законът
Текстът на § 165 Abs. 3 TKG 2021 е в Правноинформационната система на федерацията. Той съдържа две задължения за доставчици на услуга на информационното общество, т.е. и за оператори на уебсайтове:
- Информация. Трябва да информирате ползвателя какви лични данни обработвате, на какво правно основание, с какви цели и колко дълго се съхраняват данните.
- Съгласие. Установяването на тези данни е допустимо само ако ползвателят е дал съгласието си активно и въз основа на ясна и изчерпателна информация.
Разпоредбата въвежда чл. 5, пар. 3 от директивата за ePrivacy. За фирми в Германия важи паралелното правило в § 25 TDDDG.
Каква техника попада тук?
Текстът на закона не назовава бисквитки. Органът по защита на данните (DSB) чете разпоредбата в своите често задавани въпроси за бисквитките широко: според това четене тя обхваща съхраняването на информация в крайното устройство и достъпа до нея, а не само бисквитките. Това включва сходни техники като локалната памет на браузъра.
Има и по-тясно четене. То отнася текста („установяване на тези данни“) към личните данни и така стеснява приложното поле. За практиката това е риск, а не свободен пропуск. Който се опира на тясното четене, трябва да го обсъди с Вашето консултиране по защита на данните.
Изключенията
Съгласие не е нужно, когато
- единствената цел е осъществяването на предаването на съобщение по комуникационна мрежа, или
- съхраняването или достъпът са абсолютно необходими, за да може доставчикът да предостави услуга, изрично поискана от ползвателя.
И двете са тясно формулирани. Според DSB технически необходимите бисквитки не изискват съгласие. Нито директивата, нито TKG 2021 обаче дават списък, DSB се опира на критерии на бившата работна група по член 29. Бисквитките за проследяване според нейното мнение не спадат към тях. Типични случаи без предварително съгласие са количката, влизането в акаунт и съхраняването на решението за банера. Инструментите за статистика и маркетинг по правило не попадат тук.
Взаимодействие с GDPR
Две стъпки на проверка важат едновременно, както в останалата част на ЕС:
| Стъпка на проверка | Въпрос | Меродавно правило |
|---|---|---|
| 1. Крайно устройство | Съхранява ли се или чете ли се на устройството? | § 165 Abs. 3 TKG 2021 |
| 2. Обработване | Има ли правно основание за данните? | Чл. 6 от GDPR |
Преминатата първа стъпка не замества втората. Който получава съгласие за скрипта, често може да го използва и като основание по чл. 6, пар. 1, буква а от GDPR. Кога вместо това издържа законният интерес, е описано в Законен интерес според GDPR: 3-те стъпки на проверката.
Кой контролира и какво грози
Според често задаваните въпроси на DSB изпълнението при нарушения на § 165 Abs. 3 TKG 2021 е на органите по далекосъобщенията. DSB може да е компетентен, когато при използването едновременно се обработват лични данни, например при изграждане на профили. За нарушения на GDPR важат глобите по чл. 83 от GDPR.
Самият TKG 2021 предвижда в § 188 Abs. 4 Z 24 административно наказание до 50.000 евро, ако ползвателите не са информирани в нарушение на § 165 Abs. 3. За случай на липсващо съгласие тази разпоредба не посочва собствено наказание. Това не означава, че нарушението остава без последствия, защото наред с това важи GDPR.
Контролен списък за Австрия
- Изброете всички скриптове, пиксели и достъпи до паметта на Вашия уебсайт.
- Подредете по „абсолютно необходими“ и „всичко останало“.
- Зареждайте всичко останало едва след активно съгласие.
- Информирайте в декларацията за защита на данните и в банера за данните, основанието, целта и срока на съхранение.
- Предлагайте отказ и оттегляне толкова лесно, колкото и съгласие.
Често задавани въпроси
Важи ли § 165 Abs. 3 TKG 2021 и за германски фирми? Това зависи от конкретния случай, например къде е седалището на Вашата фирма и към кого е насочена офертата. Изяснете го с Вашето консултиране по защита на данните. В Германия важи § 25 TDDDG, в двете държави практиката е: ненеобходимите скриптове едва след съгласие.
Достатъчно ли е указание „С използването се съгласявате“? Не. Законът изисква активно съгласие. Просто продължаване на използването на страницата не е активно действие.
Швейцария също ли е толкова строга? Не, там важи друг модел с информиране и възможност за отказ. Това обяснява Проследяване на уебсайтове в Швейцария: revDSG и FMG.
