# § 25 TDDDG: pliki cookie i śledzenie w Niemczech

> § 25 TDDDG (dawniej TTDSG) reguluje pliki cookie i skrypty: kiedy potrzebna jest zgoda, jakie obowiązują wyjątki i co to znaczy dla narzędzi analitycznych.

Quelle: https://whovisit.app/pl/blog/tdddg-paragraf-25-pliki-cookie-niemcy
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Kto w Niemczech prowadzi stronę internetową, przy temacie plików cookie natrafia na § 25 TDDDG. Przepis nazywany jest w codziennym użyciu często jeszcze „paragrafem TTDSG” i jest powodem, dla którego istnieją banery cookie. Artykuł wyjaśnia, co reguluje, kiedy obowiązuje, jakie są wyjątki i co to oznacza dla skryptów analitycznych i marketingowych.

## Z TTDSG powstało TDDDG

Reguła obowiązuje od 1 grudnia 2021 r. i znajdowała się początkowo w niemieckiej ustawie o ochronie danych w telekomunikacji i telemediach (Telekommunikation-Telemedien-Datenschutz-Gesetz, TTDSG). Od 14 maja 2024 r. ustawa nazywa się Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Treści § 25 zmiana nazwy nie zmieniła. Ustawę znajdą Państwo na [gesetze-im-internet.de](https://www.gesetze-im-internet.de/ttdsg/__25.html).

## Czego wymaga § 25 ust. 1

Według brzmienia przechowywanie informacji w urządzeniu końcowym użytkownika końcowego lub dostęp do informacji już tam przechowywanych jest dopuszczalny tylko wtedy, gdy użytkownik końcowy wyraził zgodę na podstawie jasnych i wyczerpujących informacji. Informacja i zgoda muszą odpowiadać wymogom RODO.

Trzy rzeczy są ważne:

- **Chodzi o urządzenie, a nie o odniesienie do osoby.** Reguła obowiązuje także wtedy, gdy w końcu nie powstają żadne dane osobowe. Podstawa prawna późniejszego przetwarzania to drugie pytanie. Jak oba kroki oceny się łączą, opisuje artykuł [Rozpoznawanie odwiedzających a RODO: rzeczowa ocena](https://whovisit.app/blog/besuchererkennung-dsgvo).
- **Chodzi o coś więcej niż pliki cookie.** Także lokalna pamięć przeglądarki (localStorage, sessionStorage) jest przechowywaniem w urządzeniu końcowym. Odczytywanie informacji o urządzeniu przez skrypt może być dostępem.
- **Zgoda musi być aktywna.** TSUE rozstrzygnął to w sprawie plików cookie już w 2019 r. Pole zaznaczone z góry nie wystarcza ([TSUE, C-673/17, Planet49](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62017CJ0673)).

## Wyjątki w ustępie 2

Zgody nie potrzebują Państwo w dwóch przypadkach:

1. **Przekazanie wiadomości (nr 1).** Jedynym celem jest przekazanie wiadomości przez publiczną sieć telekomunikacyjną.
2. **Bezwzględnie konieczne (nr 2).** Przechowywanie lub dostęp jest bezwzględnie konieczny, aby dostawca mógł udostępnić usługę cyfrową wyraźnie żądaną przez użytkownika.

Drugi wyjątek jest interpretowany wąsko. Konferencja Ochrony Danych (Datenschutzkonferenz, DSK), zrzeszenie niemieckich organów nadzorczych, zebrała w swoim [wytycznych dla telemediów](https://www.datenschutzkonferenz-online.de/orientierungshilfen.html) przykłady. Zasadniczo bez uprzedniej zgody można stosować to, czego sama strona potrzebuje do funkcjonowania, na przykład koszyka, logowania lub zapisania decyzji w sprawie cookie. Ocena interesów według art. 6 ust. 1 lit. f RODO nie czyni ze skryptu śledzącego funkcji bezwzględnie koniecznej. Pomiaru zasięgu i statystyki organy zasadniczo pod to nie podciągają. To linia nadzoru, sąd może w indywidualnym przypadku orzec inaczej.

## Skutki dla skryptów analitycznych i marketingowych

W praktyce wynika z tego prosta zasada kciuka: gdy tylko skrypt zapisuje w przeglądarce lub odczytuje z przeglądarki coś, co nie jest potrzebne do wyświetlenia strony, potrzebują Państwo wcześniej zgody.

| Narzędzie | Dostęp do urządzenia? | Zgoda według § 25 |
|---|---|---|
| Czcionki i obrazy z własnego serwera | Nie | Niepotrzebna |
| Cookie koszyka | Tak, ale konieczne | Niepotrzebna (nr 2) |
| Analityka internetowa z cookie lub identyfikatorem urządzenia | Tak | Zasadniczo potrzebna |
| Piksele reklamowe i retargetingowe | Tak | Potrzebna |
| Mapy cieplne i nagrywanie myszy | Tak | Zasadniczo potrzebna |

Technicznie oznacza to: skrypt może się załadować dopiero po tym, jak odwiedzający wyraził zgodę na odpowiednią kategorię. Baner, który tylko informuje, a skrypty mimo to ładuje od razu, nie spełnia reguły. Jak wygląda to przy wbudowaniu przez Tag Manager, opisuje pomoc dotycząca zgody w Tag Managerze. O nagraniach ruchu myszy więcej przeczytają Państwo w artykule [Session replay a ochrona danych: jak prawidłowo stosować nagrania ruchu myszy](https://whovisit.app/blog/mausvideos-website-datenschutz).

## Co grozi za naruszenia

Kto wbrew § 25 ust. 1 zdanie 1 przechowuje lub uzyskuje dostęp, popełnia według § 28 ust. 1 nr 13 TDDDG wykroczenie administracyjne. Grzywna może według § 28 ust. 2 wynosić do 300 000 euro. Dodatkowo przetwarzanie może mieć własne skutki na gruncie RODO. Kontrolę sprawują organy nadzorcze ds. ochrony danych.

## Jak radzą sobie Austria i Szwajcaria

Reguła wywodzi się z dyrektywy o prywatności i łączności elektronicznej (art. 5 ust. 3). Austria wdraża ją w § 165 ust. 3 TKG 2021, więcej w artykule [Pliki cookie w Austrii: wyjaśnienie § 165 TKG 2021](https://whovisit.app/blog/cookies-oesterreich-tkg-165). Szwajcaria idzie inną drogą, co można przeczytać w artykule [Śledzenie strony w Szwajcarii: revDSG i FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg).

## Najczęstsze pytania

**Czy § 25 TDDDG obowiązuje także dla logów serwera?** Nie, nie dla tego, co serwer i tak otrzymuje przy wywołaniu strony. Przepis dotyczy zapisu na urządzeniu i dostępu do tego, co tam zapisano. Czy adres IP przy wywołaniu podlega RODO, to osobne pytanie, które omawia artykuł [Adres IP a RODO: czy jest daną osobową?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo).

**Czy potrzebuję zgody na sam pomiar zasięgu?** Według stanowiska niemieckich organów nadzorczych zasadniczo tak, jeśli przy tym następuje dostęp do urządzenia. Pomiar zasięgu nie jest uważany za bezwzględnie konieczny.

**Czy wystarczy skrócić czas życia cookie?** Nie. Czas życia nie zmienia pytania, czy coś jest zapisywane lub odczytywane. Decydujący jest cel dostępu.