Preskoči na sadržaj
Izbornik

Pravo · 7. studenoga 2026. · 4 min čitanja

Kolačići u Austriji: § 165 TKG 2021 objašnjen

Što § 165 Abs. 3 TKG 2021 zahtijeva za kolačiće i praćenje: privola, iznimke, odnos s GDPR-om i tko u Austriji nadzire.

Tri koraka jedan pokraj drugoga: informirati, tražiti aktivnu privolu, iznimka samo kod nužno potrebne tehnike. Ispod napomena da uz to vrijedi GDPR
Grafika: Whovisit · Prikaži grafiku u punoj veličini

U Austriji u zakonu o zaštiti podataka nema vlastitog paragrafa o kolačićima. Pravilo stoji u Zakonu o telekomunikacijama 2021 (TKG 2021) i zato lako promakne. Ovaj članak objašnjava što zahtijeva § 165 Abs. 3 TKG 2021, koje iznimke vrijede i kako se propis uklapa s GDPR-om.

Što stoji u zakonu

Tekst § 165 Abs. 3 TKG 2021 nalazi se u Pravnom informacijskom sustavu Savezne Republike. Sadrži dvije obveze za pružatelje usluge informacijskog društva, dakle i za operatere web stranica:

  1. Informiranje. Morate obavijestiti korisnika koje osobne podatke obrađujete, na kojoj pravnoj osnovi, u koje svrhe i koliko se dugo podaci pohranjuju.
  2. Privola. Prikupljanje tih podataka dopušteno je samo ako je korisnik dao privolu aktivno i na temelju jasnih i sveobuhvatnih informacija.

Propis provodi čl. 5. st. 3. Direktive o e-privatnosti. Za tvrtke u Njemačkoj vrijedi paralelno pravilo u § 25 TDDDG.

Koja tehnika spada pod to?

Tekst zakona ne spominje kolačiće. Tijelo za zaštitu podataka (DSB) propis u svojim čestim pitanjima o kolačićima tumači široko: prema tom tumačenju obuhvaća pohranjivanje informacija u terminalnoj opremi i pristup njima, a ne samo kolačiće. To uključuje usporedive tehnike poput lokalne memorije preglednika.

Postoji i uže tumačenje. Ono tekst („prikupljanje tih podataka“) veže uz osobne podatke i time sužava područje primjene. Za praksu je to rizik, a ne slobodan prolaz. Tko se oslanja na uže tumačenje, trebao bi to protresti sa svojim savjetnikom za zaštitu podataka.

Iznimke

Privola nije potrebna ako

  • je jedina svrha provedba prijenosa poruke komunikacijskom mrežom, ili
  • je pohrana ili pristup nužno potreban da bi pružatelj mogao staviti na raspolaganje uslugu koju korisnik izričito želi.

Oboje je usko postavljeno. Prema DSB-u tehnički nužni kolačići ne trebaju privolu. No ni Direktiva ni TKG 2021 ne daju popis, DSB se oslanja na kriterije nekadašnje Radne skupine iz članka 29. Kolačići za praćenje prema njihovu mišljenju ne spadaju u to. Tipični slučajevi bez prethodne privole su košarica, prijava i pohrana odluke s bannera. Alati za statistiku i marketing u pravilu ne spadaju u to.

Odnos s GDPR-om

Dvije provjere vrijede jedna uz drugu, kao i u ostatku EU:

Korak provjerePitanjeMjerodavno pravilo
1. Terminalna opremaPohranjuje li se na uređaju ili čita?§ 165 Abs. 3 TKG 2021
2. ObradaPostoji li pravna osnova za podatke?Čl. 6. GDPR-a

Zadovoljen prvi korak ne zamjenjuje drugi. Tko za skriptu prikupi privolu, može je često koristiti i kao osnovu prema čl. 6. st. 1. t. a GDPR-a. Kada umjesto toga nosi legitimni interes, stoji u članku Legitimni interes prema GDPR-u: 3 koraka provjere.

Tko nadzire i što prijeti

Prema čestim pitanjima DSB-a provedba kod povreda § 165 Abs. 3 TKG 2021 je u rukama telekomunikacijskih tijela. DSB može biti nadležan ako se primjenom istodobno obrađuju osobni podaci, primjerice pri izradi profila. Za povrede GDPR-a vrijede novčane kazne iz čl. 83. GDPR-a.

Sam TKG 2021 u § 188 Abs. 4 Z 24 predviđa upravnu kaznu do 50.000 eura ako korisnici suprotno § 165 Abs. 3 nisu informirani. Za slučaj nedostatka privole ta odredba ne navodi vlastitu kaznu. To ne znači da povreda ostaje bez posljedica, jer uz to vrijedi GDPR.

Kontrolni popis za Austriju

  1. Popišite sve skripte, piksele i pristupe memoriji na svojoj web stranici.
  2. Razvrstajte na „nužno potrebno“ i „sve ostalo“.
  3. Sve ostalo učitavajte tek nakon aktivne privole.
  4. Informirajte u izjavi o zaštiti podataka i bannerom o podacima, osnovi, svrsi i trajanju pohrane.
  5. Odbijanje i opoziv ponudite jednako jednostavno kao pristanak.

Često postavljana pitanja

Vrijedi li § 165 Abs. 3 TKG 2021 i za njemačke tvrtke? To ovisi o pojedinačnom slučaju, primjerice o tome gdje je Vaša tvrtka i kome je ponuda upućena. Razjasnite to sa svojim savjetnikom za zaštitu podataka. U Njemačkoj vrijedi § 25 TDDDG, a u praksi obje države kažu isto: skripte koje nisu nužne tek nakon privole.

Je li dovoljna napomena „Korištenjem pristajete“? Ne. Zakon zahtijeva aktivnu privolu. Puko daljnje korištenje stranice nije aktivna radnja.

Je li Švicarska slično stroga? Ne, ondje vrijedi drugi model s informiranjem i mogućnošću odbijanja. To objašnjava članak Praćenje web stranica u Švicarskoj: revDSG i FMG.

Čitaj dalje