# § 25 TDDDG: cookie-uri și tracking în Germania

> § 25 TDDDG (fostul TTDSG) reglementează cookie-urile și scripturile: când e nevoie de consimțământ, ce excepții există și ce înseamnă pentru analiză.

Quelle: https://whovisit.app/ro/blog/paragraf-25-tdddg-cookie-uri-tracking-germania
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Cine operează un site în Germania dă, la subiectul cookie-urilor, de § 25 TDDDG. În viața de zi cu zi dispoziția se mai numește adesea „paragraful TTDSG” și este motivul pentru care există bannere de cookie-uri. Acest articol explică ce reglementează, când se aplică, ce excepții există și ce înseamnă pentru scripturile de analiză și de marketing.

## Din TTDSG a devenit TDDDG

Regula se aplică din 1 decembrie 2021 și a figurat inițial în Legea privind protecția datelor în telecomunicații și telemedii (TTDSG). Din 14 mai 2024, legea se numește Legea privind protecția datelor în telecomunicații și serviciile digitale (TDDDG). La conținutul § 25 redenumirea nu a schimbat nimic. Legea o găsiți pe [gesetze-im-internet.de](https://www.gesetze-im-internet.de/ttdsg/__25.html).

## Ce cere § 25 alin. 1

Conform textului, stocarea de informații în echipamentul terminal al utilizatorului final sau accesul la informații deja stocate acolo este admisibilă doar dacă utilizatorul final și-a dat consimțământul pe baza unor informații clare și complete. Informarea și consimțământul trebuie să respecte GDPR.

Trei lucruri sunt importante:

- **Contează dispozitivul, nu legătura cu o persoană.** Regula se aplică și atunci când la final nu rezultă date cu caracter personal. Temeiul juridic pentru prelucrarea ulterioară este a doua întrebare. Cum se leagă cele două etape de verificare se află în [Recunoașterea vizitatorilor și GDPR: o încadrare lucidă](https://whovisit.app/blog/besuchererkennung-dsgvo).
- **Contează mai mult decât cookie-urile.** Și memoria locală a browserului (localStorage, sessionStorage) este o stocare în echipamentul terminal. Citirea informațiilor despre dispozitiv de către un script poate fi un acces.
- **Consimțământul trebuie să fie activ.** CJUE a decis asta pentru cookie-uri încă din 2019. O căsuță bifată în prealabil nu este suficientă ([CJUE, C-673/17, Planet49](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62017CJ0673)).

## Excepțiile din alineatul 2

Nu aveți nevoie de consimțământ în două cazuri:

1. **Transmiterea unui mesaj (nr. 1).** Singurul scop este transmiterea unui mesaj printr-o rețea publică de telecomunicații.
2. **Absolut necesar (nr. 2).** Stocarea sau accesul este absolut necesar pentru ca furnizorul să poată pune la dispoziție un serviciu digital dorit expres de utilizator.

A doua excepție este interpretată strict. Conferința pentru protecția datelor, asocierea autorităților germane de supraveghere, a adunat exemple în [Ghidul său de orientare pentru telemedii](https://www.datenschutzkonferenz-online.de/orientierungshilfen.html). După acesta, de regulă fără consimțământ prealabil merge ce are nevoie site-ul însuși pentru a funcționa, de exemplu un coș de cumpărături, o autentificare sau stocarea deciziei privind cookie-urile. O cântărire a intereselor conform art. 6 alin. 1 lit. f GDPR nu face dintr-un script de tracking o funcție absolut necesară. Măsurarea audienței și statistica nu le văd autoritățile, de regulă, incluse aici. Aceasta este linia autorității de supraveghere, o instanță poate hotărî altfel în cazul individual.

## Consecințe pentru scripturile de analiză și de marketing

Pentru practică rezultă o regulă simplă: de îndată ce un script depune în browser sau citește din browser ceva ce nu este necesar pentru afișarea paginii, aveți nevoie înainte de consimțământ.

| Instrument | Acces la dispozitiv? | Consimțământ conform § 25 |
|---|---|---|
| Fonturi și imagini de pe propriul server | Nu | Nu este necesar |
| Cookie de coș de cumpărături | Da, dar necesar | Nu este necesar (nr. 2) |
| Analiză web cu cookie sau identificator de dispozitiv | Da | De regulă necesar |
| Pixeli de publicitate și retargeting | Da | Necesar |
| Hărți termice și înregistrarea mausului | Da | De regulă necesar |

Tehnic asta înseamnă: scriptul are voie să se încarce abia după ce vizitatorul a acceptat categoria potrivită. Un banner care doar informează și încarcă scripturile oricum imediat nu îndeplinește regula. Cum arată asta la integrarea printr-un Tag Manager descrie ajutorul despre consimțământ în Tag Manager. Despre videoclipurile cu mausul citiți mai mult în [Session replay și protecția datelor: cum folosiți corect videoclipurile cu mausul](https://whovisit.app/blog/mausvideos-website-datenschutz).

## Ce amenință în caz de încălcări

Cine stochează sau accesează contrar § 25 alin. 1 teza 1 săvârșește, conform § 28 alin. 1 nr. 13 TDDDG, o contravenție. Amenda poate fi, conform § 28 alin. 2, de până la 300.000 de euro. În plus, prelucrarea poate avea consecințe proprii potrivit GDPR. Controlul îl fac autoritățile de supraveghere a protecției datelor.

## Cum procedează Austria și Elveția

Regula se întoarce la Directiva ePrivacy (art. 5 alin. 3). Austria o transpune în § 165 alin. 3 TKG 2021, mai multe în [Cookie-uri în Austria: § 165 TKG 2021](https://whovisit.app/blog/cookies-oesterreich-tkg-165). Elveția merge pe alt drum, de citit în [Tracking pe site în Elveția: revDSG și FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg).

## Întrebări frecvente

**Se aplică § 25 TDDDG și jurnalelor serverului?** Nu, nu pentru ce primește oricum serverul la accesarea paginii. Dispoziția se aplică la stocarea pe dispozitiv și la accesul la ce este stocat acolo. Dacă o adresă IP la accesare intră sub GDPR este o întrebare separată, pe care o tratează [Adresa IP și GDPR: este dată cu caracter personal?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo).

**Am nevoie de consimțământ pentru simpla măsurare a audienței?** Potrivit autorităților germane de supraveghere, de regulă da, dacă se accesează dispozitivul. Măsurarea audienței nu este considerată absolut necesară.

**Este suficient să scurtez durata cookie-ului?** Nu. Durata nu schimbă nimic la întrebarea dacă se stochează sau se citește. Decisiv este scopul accesului.