# § 25 TDDDG: бисквитки и проследяване в Германия

> § 25 TDDDG (по-рано TTDSG) урежда бисквитките и скриптовете: кога е нужно съгласие, какви изключения важат и какво означава това за инструментите за анализ.

Quelle: https://whovisit.app/bg/blog/paragraf-25-tdddg-biskvitki-sledene-germania
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Който управлява уебсайт в Германия, при темата за бисквитките се сблъсква с § 25 TDDDG. В ежедневието разпоредбата често още се нарича „параграфа от TTDSG“ и е причината да има банери за бисквитки. Тази статия обяснява какво урежда, кога важи, какви изключения има и какво означава това за скриптовете за анализ и маркетинг.

## От TTDSG стана TDDDG

Правилото важи от 1 декември 2021 г. и първоначално стоеше в Закона за защита на данните в телекомуникациите и телемедиите (TTDSG). От 14 май 2024 г. законът се нарича Закон за защита на данните в телекомуникациите и цифровите услуги (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). По съдържанието на § 25 преименуването нищо не е променило. Закона ще намерите на [gesetze-im-internet.de](https://www.gesetze-im-internet.de/ttdsg/__25.html).

## Какво изисква § 25, ал. 1

Според текста съхраняването на информация в крайното устройство на крайния потребител или достъпът до информация, която вече е съхранена там, е допустимо само ако крайният потребител е дал съгласие въз основа на ясна и изчерпателна информация. Информацията и съгласието трябва да отговарят на GDPR.

Три неща са важни:

- **Става дума за устройството, а не за връзката с лице.** Правилото важи и когато накрая не възникват лични данни. Правното основание за последващото обработване е втори въпрос. Как двете стъпки на проверка са свързани, е описано в [Разпознаване на посетители и GDPR: трезва оценка](https://whovisit.app/blog/besuchererkennung-dsgvo).
- **Става дума за повече от бисквитки.** И локалното хранилище на браузъра (localStorage, sessionStorage) е съхраняване в крайното устройство. Четенето на информация за устройството от скрипт може да бъде достъп.
- **Съгласието трябва да е активно.** Това EuGH е решил за бисквитките още през 2019 г. Предварително отметната квадратче не е достатъчно ([EuGH, C-673/17, Planet49](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62017CJ0673)).

## Изключенията в алинея 2

Съгласие не Ви е нужно в два случая:

1. **Предаване на съобщения (т. 1).** Единствената цел е предаването на съобщение през обществена телекомуникационна мрежа.
2. **Безусловно необходимо (т. 2).** Съхраняването или достъпът е безусловно необходим, за да може доставчикът да предостави цифрова услуга, изрично поискана от потребителя.

Второто изключение се тълкува тясно. Конференцията за защита на данните (Datenschutzkonferenz, DSK), обединението на германските надзорни органи, е събрала примери в своята [Orientierungshilfe für Telemedien](https://www.datenschutzkonferenz-online.de/orientierungshilfen.html). По правило без предварително съгласие минава според нея това, от което самият уебсайт се нуждае, за да функционира, например количка, вход в профил или съхраняване на решението за бисквитки. Преценка на интересите по чл. 6, ал. 1, буква f от GDPR не превръща скрипт за проследяване в безусловно необходима функция. Измерването на обхвата и статистиката органите по правило не ги смятат за такива. Това е линията на надзора, съд може в отделен случай да реши различно.

## Последици за скриптовете за анализ и маркетинг

За практиката се получава просто правило на палеца: щом един скрипт записва нещо в браузъра или чете от браузъра нещо, което не е нужно за показване на страницата, предварително Ви е нужно съгласие.

| Инструмент | Достъп до устройството? | Съгласие по § 25 |
|---|---|---|
| Шрифтове и изображения от собствения сървър | Не | Не е нужно |
| Бисквитка на количката | Да, но необходима | Не е нужно (т. 2) |
| Уеб анализ с бисквитка или идентификатор на устройство | Да | По правило е нужно |
| Рекламни пиксели и пиксели за ретаргетинг | Да | Нужно |
| Heatmap и запис с мишката | Да | По правило е нужно |

Технически това означава: скриптът може да се зареди едва след като посетителят е одобрил подходящата категория. Банер, който само информира, а скриптовете въпреки това зарежда веднага, не изпълнява правилото. Как изглежда това при вграждане чрез Tag Manager, описва помощта за съгласието в Tag Manager. За видеата с мишката прочетете повече в [Session Replay и защита на данните: как да използвате видеата с мишката правилно](https://whovisit.app/blog/mausvideos-website-datenschutz).

## Какво заплашва при нарушения

Който съхранява или осъществява достъп в нарушение на § 25, ал. 1, изречение 1, извършва по § 28, ал. 1, т. 13 TDDDG административно нарушение. Глобата според § 28, ал. 2 може да достигне до 300.000 евро. Освен това обработването по GDPR може да има собствени последици. Контролират го надзорните органи по защита на данните.

## Как го уреждат Австрия и Швейцария

Правилото води началото си от Директивата за поверителност и електронни комуникации (чл. 5, ал. 3). Австрия го въвежда в § 165, ал. 3 TKG 2021, повече за това в [Бисквитки в Австрия: § 165 TKG 2021 обяснен](https://whovisit.app/blog/cookies-oesterreich-tkg-165). Швейцария върви по друг път, вижте [Проследяване на уебсайтове в Швейцария: revDSG и FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg).

## Често задавани въпроси

**Важи ли § 25 TDDDG и за сървърните протоколи?** Не, не за това, което сървърът така или иначе получава при отварянето на страница. Разпоредбата се прилага при съхраняване на устройството и при достъп до съхранено там. Дали един IP адрес при отварянето попада под GDPR, е отделен въпрос, който разглежда [IP адрес и GDPR: лични данни ли е?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo).

**Нужно ли ми е съгласие за чисто измерване на обхвата?** Според становището на германските надзорни органи по правило да, ако при това се осъществява достъп до устройството. Измерването на обхвата не се смята за безусловно необходимо.

**Достатъчно ли е да скъся срока на бисквитката?** Не. Срокът не променя нищо във въпроса дали се съхранява или чете. Решаваща е целта на достъпа.