Jog · 2026. november 7. · 4 perc olvasási idő
Sütik Ausztriában: a § 165 TKG 2021 magyarázata
Mit ír elő a § 165 Abs. 3 TKG 2021 a sütikre és a követésre: hozzájárulás, kivételek, együttműködés a GDPR-rel, és ki ellenőriz Ausztriában.
Ausztriában nincs külön süti-paragrafus az adatvédelmi törvényben. A szabály a 2021. évi távközlési törvényben (TKG 2021) áll, és ezért könnyen kihullik a rostán. Ez a cikk elmagyarázza, mit ír elő a § 165 Abs. 3 TKG 2021, milyen kivételek érvényesek, és hogyan működik együtt a rendelkezés a GDPR-rel.
Mit mond a törvény
A § 165 Abs. 3 TKG 2021 szövege a szövetségi jogi információs rendszerben található. Két kötelezettséget tartalmaz az információs társadalommal összefüggő szolgáltatás nyújtója számára, tehát a weboldal-üzemeltetőknek is:
- Tájékoztatás. Tájékoztatnia kell a felhasználót arról, hogy mely személyes adatokat dolgozza fel, milyen jogalapon, milyen célokra és mennyi ideig tárolja az adatokat.
- Hozzájárulás. Ezen adatok megállapítása csak akkor megengedett, ha a felhasználó a hozzájárulását aktívan, világos és átfogó tájékoztatás alapján adta meg.
A rendelkezés az ePrivacy-irányelv 5. cikk (3) bekezdését ülteti át. A németországi vállalkozásokra a párhuzamos szabály a § 25 TDDDG.
Milyen technikára vonatkozik
A törvényszöveg nem nevez meg sütiket. Az adatvédelmi hatóság (DSB) a sütikkel kapcsolatos GYIK-ban tágan olvassa a rendelkezést: e felfogás szerint az információk végberendezésen történő tárolására és az azokhoz való hozzáférésre vonatkozik, nem csak a sütikre. Ez magában foglalja a hasonló technikákat, például a böngésző helyi tárolóját.
Létezik szűkebb értelmezés is. Ez a szöveget („ezen adatok megállapítása”) a személyes adatokra vonatkoztatja, és ezzel szűkíti az alkalmazási területet. A gyakorlatban ez kockázat, nem útlevél. Aki a szűk értelmezésre támaszkodik, azt beszélje át az adatvédelmi tanácsadójával.
A kivételek
Nincs szükség hozzájárulásra, ha
- az egyedüli cél egy üzenetnek a kommunikációs hálózaton keresztüli továbbítása, vagy
- a tárolás vagy a hozzáférés feltétlenül szükséges ahhoz, hogy a szolgáltató a felhasználó által kifejezetten kért szolgáltatást nyújthassa.
Mindkettő szűken van megfogalmazva. A DSB szerint a műszakilag szükséges sütikhez nem kell hozzájárulás. Sem az irányelv, sem a TKG 2021 azonban nem ad listát, a DSB a korábbi 29. cikk szerinti adatvédelmi munkacsoport szempontjaira támaszkodik. A követő sütik az álláspontja szerint nem tartoznak ide. Előzetes hozzájárulás nélküli tipikus esetek a kosár, a bejelentkezés és a banner-döntés tárolása. A statisztikai és marketingeszközök általában nem tartoznak ide.
Együttműködés a GDPR-rel
Két vizsgálati lépés érvényes egymás mellett, ugyanúgy, mint az EU többi részén:
| Vizsgálati lépés | Kérdés | Irányadó szabály |
|---|---|---|
| 1. Végberendezés | Tárolnak vagy kiolvasnak valamit az eszközön? | § 165 Abs. 3 TKG 2021 |
| 2. Feldolgozás | Van jogalap az adatokra? | GDPR 6. cikk |
Az első lépés teljesítése nem pótolja a másodikat. Aki a szkripthez hozzájárulást kér, azt gyakran a GDPR 6. cikk (1) bekezdés a) pontja szerinti jogalapként is felhasználhatja. Hogy mikor áll meg ehelyett a jogos érdek, azt a Jogos érdek a GDPR szerint: a 3 vizsgálati lépés írja le.
Ki ellenőriz, és mi fenyeget
A DSB GYIK-je szerint a § 165 Abs. 3 TKG 2021 megsértésének végrehajtása a távközlési hatóságok feladata. A DSB akkor lehet illetékes, ha az alkalmazás során egyúttal személyes adatokat is feldolgoznak, például profilalkotásnál. A GDPR-megsértésekre a GDPR 83. cikk szerinti bírságok érvényesek.
A TKG 2021 maga a § 188 Abs. 4 Z 24-ben legfeljebb 50 000 euró közigazgatási bírságot ír elő, ha a felhasználókat a § 165 Abs. 3-mal ellentétben nem tájékoztatják. A hozzájárulás hiányának esetére ez a rendelkezés nem nevez meg külön büntetést. Ez nem jelenti azt, hogy a jogsértés következmények nélkül marad, mert emellett a GDPR is érvényes.
Ellenőrző lista Ausztriához
- Listázza az oldal összes szkriptjét, pixelét és tárhozzáférését.
- Rendezze „feltétlenül szükséges” és „minden más” szerint.
- Mindent, ami más, csak aktív hozzájárulás után töltsön be.
- Az adatvédelmi tájékoztatóban és a bannerben tájékoztasson az adatokról, a jogalapról, a célról és a tárolási időről.
- Az elutasítást és a visszavonást ugyanolyan egyszerűen kínálja, mint a hozzájárulást.
Gyakori kérdések
Érvényes a § 165 Abs. 3 TKG 2021 német vállalkozásokra is? Ez az egyedi esettől függ, például attól, hogy hol van a vállalkozás székhelye, és kinek szól az ajánlat. Tisztázza az adatvédelmi tanácsadójával. Németországban a § 25 TDDDG érvényes, mindkét országban a gyakorlat: a nem szükséges szkriptek csak hozzájárulás után.
Elég az „A használattal Ön hozzájárul” felirat? Nem. A törvény aktív hozzájárulást ír elő. Az oldal puszta további használata nem aktív cselekvés.
Hasonlóan szigorú Svájc? Nem, ott más modell érvényes tájékoztatással és elutasítási lehetőséggel. Ezt a Weboldal-követés Svájcban: revDSG és FMG magyarázza.
