# Küpsised Austrias: § 165 TKG 2021 selgitatuna

> Mida § 165 lg 3 TKG 2021 küpsistelt ja jälgimiselt nõuab: nõusolek, erandid, koostoime GDPR-iga ja kes Austrias kontrollib.

Quelle: https://whovisit.app/et/blog/kupsised-austrias-tkg-165-selgitus
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Austrias ei ole andmekaitseseaduses eraldi küpsiseparagrahvi. Reegel asub telekommunikatsiooniseaduses 2021 (TKG 2021) ja jääb seetõttu kergesti märkamata. See artikkel selgitab, mida § 165 lg 3 TKG 2021 nõuab, millised erandid kehtivad ja kuidas säte GDPR-iga koos toimib.

## Mida seadus ütleb

§ 165 lg 3 TKG 2021 tekst asub [liidu õigusinfosüsteemis](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Paragraf=165). See sisaldab kahte kohustust infoühiskonna teenuse pakkujale, seega ka veebilehe haldajale:

1. **Teavitamine.** Peate kasutajat teavitama, milliseid isikuandmeid te töötlete, millisel õiguslikul alusel, millistel eesmärkidel ja kui kaua andmeid säilitatakse.
2. **Nõusolek.** Nende andmete kogumine on lubatud ainult siis, kui kasutaja on andnud oma nõusoleku aktiivselt ja selgete ning ammendavate andmete alusel.

Säte võtab üle e-privaatsuse direktiivi artikli 5 lõike 3. Saksamaa ettevõtetele kehtib paralleelreegel [§ 25 TDDDG-s](https://whovisit.app/blog/tdddg-paragraf-25-cookies).

## Millist tehnikat see hõlmab?

Seaduse tekst ei nimeta küpsiseid. Andmekaitseamet (DSB) loeb sätet oma [küpsiste KKK-s](https://dsb.gv.at/dam/jcr:a6ebcf0b-0874-4aa5-b88d-f79bcce5330c/DSB%20FAQ%20zum%20Thema%20Cookies%20und%20Datenschutz.pdf) laialt: selle lugemise järgi hõlmab see teabe salvestamist lõppseadmesse ja sellele juurdepääsu, mitte ainult küpsiseid. See hõlmab võrreldavaid tehnikaid, näiteks brauseri kohalikku mälu.

On ka kitsam lugemine. See seostab sõnastuse („nende andmete kogumine“) isikuandmetega ja kitsendab sellega kohaldamisala. Praktikas on see risk, mitte vabapääse. Kes toetub kitsale lugemisele, peaks seda oma andmekaitsenõustajaga arutama.

## Erandid

Nõusolekut ei ole vaja, kui

- ainus eesmärk on sõnumi edastamine sidevõrgu kaudu või
- salvestamine või juurdepääs on hädavajalik, et pakkuja saaks osutada kasutaja selgesõnaliselt soovitud teenust.

Mõlemad on kitsalt sõnastatud. DSB järgi ei vaja tehniliselt vajalikud küpsised nõusolekut. Ei direktiiv ega TKG 2021 anna aga nimekirja, DSB toetub endise artikkel 29 andmekaitse töörühma kriteeriumidele. Jälgimisküpsised ei kuulu tema arvates siia. Tüüpilised juhtumid ilma eelneva nõusolekuta on ostukorv, sisselogimine ja banneri otsuse salvestamine. Statistika- ja turundustööriistad siia reeglina ei kuulu.

## Koostoime GDPR-iga

Kehtib kaks kontrollsammu kõrvuti, nagu ülejäänud ELis:

| Kontrollsamm | Küsimus | Määrav reegel |
|---|---|---|
| 1. Lõppseade | Kas seadmesse salvestatakse või sealt loetakse? | § 165 lg 3 TKG 2021 |
| 2. Töötlemine | Kas andmetel on õiguslik alus? | GDPR artikkel 6 |

Läbitud esimene samm ei asenda teist. Kes hangib skripti jaoks nõusoleku, saab seda sageli kasutada ka GDPR artikli 6 lõike 1 punkti a aluseks. Millal kannab selle asemel õigustatud huvi, seisab artiklis [Õigustatud huvi GDPR-i järgi: 3 kontrollsammu](https://whovisit.app/blog/berechtigtes-interesse-dsgvo).

## Kes kontrollib ja mis ähvardab

DSB KKK järgi on § 165 lg 3 TKG 2021 rikkumiste täitmine sidevaldkonna ametite käes. DSB võib olla pädev, kui kasutamisel töödeldakse samal ajal isikuandmeid, näiteks profiilide koostamisel. GDPR-i rikkumiste puhul kehtivad GDPR artikli 83 trahvid.

TKG 2021 ise näeb § 188 lg 4 punktis 24 ette haldustrahvi kuni 50.000 eurot, kui kasutajaid ei teavitata vastupidiselt § 165 lõikele 3. Nõusoleku puudumise korral see säte eraldi karistust ei nimeta. See ei tähenda, et rikkumine jääb tagajärjeta, sest GDPR kehtib kõrval.

## Kontrollnimekiri Austria jaoks

1. Loetlege kõik oma veebilehe skriptid, pikslid ja mälujuurdepääsud.
2. Sorteerige „hädavajalik“ ja „kõik muu“ järgi.
3. Laadige kõik muu alles pärast aktiivset nõusolekut.
4. Teavitage privaatsuspoliitikas ja bännerus andmetest, alusest, eesmärgist ja säilitusajast.
5. Pakkuge keeldumist ja tagasivõtmist sama lihtsalt kui nõustumist.

## Korduma kippuvad küsimused

**Kas § 165 lg 3 TKG 2021 kehtib ka Saksa ettevõtetele?** See oleneb üksikjuhust, näiteks sellest, kus teie ettevõte asub ja kellele pakkumine on suunatud. Selgitage seda oma andmekaitsenõustajaga. Saksamaal kehtib § 25 TDDDG, mõlemas riigis on praktika: mittevajalikud skriptid alles pärast nõusolekut.

**Kas piisab märkusest „Kasutamisega nõustute“?** Ei. Seadus nõuab aktiivset nõusolekut. Lihtsalt lehe edasikasutamine ei ole aktiivne tegevus.

**Kas Šveits on sama range?** Ei, seal kehtib teine mudel teavitamise ja keeldumisvõimalusega. Seda selgitab artikkel [Veebilehe jälgimine Šveitsis: revDSG ja FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg).