# Piškotki v Avstriji: § 165 TKG 2021 pojasnjen

> Kaj § 165 Abs. 3 TKG 2021 zahteva za piškotke in sledenje: privolitev, izjeme, součinkovanje z GDPR in kdo v Avstriji nadzoruje.

Quelle: https://whovisit.app/sl/blog/piskotki-avstrija-tkg-165-pojasnilo
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

V Avstriji v zakonu o varstvu podatkov ni lastnega člena o piškotkih. Pravilo stoji v zakonu o telekomunikacijah 2021 (TKG 2021) in zato zlahka spregledano. Ta članek pojasnjuje, kaj zahteva § 165 Abs. 3 TKG 2021, katere izjeme veljajo in kako predpis sodeluje z GDPR.

## Kaj piše v zakonu

Besedilo § 165 Abs. 3 TKG 2021 je v [pravnoinformacijskem sistemu zveze](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678&Paragraf=165). Vsebuje dve obveznosti za ponudnika storitve informacijske družbe, torej tudi za upravljavce spletnih strani:

1. **Obveščanje.** Uporabnika morate obvestiti, katere osebne podatke obdelujete, na kateri pravni podlagi, za katere namene in kako dolgo se podatki shranjujejo.
2. **Privolitev.** Pridobivanje teh podatkov je dopustno samo, če je uporabnik privolitev dal aktivno in na podlagi jasnih in izčrpnih informacij.

Predpis prenaša čl. 5 odst. 3 direktive o e-zasebnosti. Za podjetja v Nemčiji velja vzporedno pravilo v [§ 25 TDDDG](https://whovisit.app/blog/tdddg-paragraf-25-cookies).

## Katera tehnika spada sem?

Besedilo zakona piškotkov ne navaja. Organ za varstvo podatkov (DSB) predpis v svojih [pogostih vprašanjih o piškotkih](https://dsb.gv.at/dam/jcr:a6ebcf0b-0874-4aa5-b88d-f79bcce5330c/DSB%20FAQ%20zum%20Thema%20Cookies%20und%20Datenschutz.pdf) bere široko: po tej razlagi zajema shranjevanje informacij v končni napravi in dostop do njih, ne le piškotkov. To obsega primerljive tehnike, kot je lokalni pomnilnik brskalnika.

Obstaja tudi ožja razlaga. Besedilo („pridobivanje teh podatkov“) veže na osebne podatke in tako zoži področje uporabe. Za prakso je to tveganje, ne prosta vstopnica. Kdor se opira na ožjo razlago, naj to prediskutira s svojim svetovalcem za varstvo podatkov.

## Izjeme

Privolitev ni potrebna, če

- je edini namen izvedba prenosa sporočila po komunikacijskem omrežju, ali
- je shranjevanje ali dostop nujno potreben, da lahko ponudnik zagotovi storitev, ki jo uporabnik izrecno želi.

Oboje je ozko opredeljeno. Po DSB tehnično nujni piškotki ne potrebujejo privolitve. Ne direktiva ne TKG 2021 pa ne dajeta seznama, DSB se opira na merila nekdanje delovne skupine iz člena 29 za varstvo podatkov. Piškotki za sledenje po njenem mnenju sem ne spadajo. Tipični primeri brez predhodne privolitve so košarica, prijava in shranitev odločitve pasice. Orodja za statistiko in trženje praviloma ne spadajo sem.

## Součinkovanje z GDPR

Vzporedno veljata dva koraka preverjanja, tako kot drugod v EU:

| Korak preverjanja | Vprašanje | Merodajno pravilo |
|---|---|---|
| 1. Končna naprava | Ali se na napravi shranjuje ali bere? | § 165 Abs. 3 TKG 2021 |
| 2. Obdelava | Ali za podatke obstaja pravna podlaga? | Čl. 6 GDPR |

Opravljen prvi korak drugega ne nadomešča. Kdor za skripto pridobi privolitev, jo pogosto lahko uporabi tudi kot podlago po čl. 6 odst. 1 točka a GDPR. Kdaj namesto tega nosi zakoniti interes, piše v članku [Zakoniti interes po GDPR: 3 koraki preverjanja](https://whovisit.app/blog/berechtigtes-interesse-dsgvo).

## Kdo nadzoruje in kaj grozi

Po pogostih vprašanjih DSB izvrševanje ob kršitvah § 165 Abs. 3 TKG 2021 pripada telekomunikacijskim organom (Fernmeldebehörden). DSB je lahko pristojen, če se z uporabo hkrati obdelujejo osebni podatki, na primer pri oblikovanju profilov. Za kršitve GDPR veljajo globe po čl. 83 GDPR.

TKG 2021 sam v § 188 Abs. 4 Z 24 predvideva upravno kazen do 50.000 evrov, če uporabniki niso obveščeni v nasprotju s § 165 Abs. 3. Za primer manjkajoče privolitve ta določba lastne kazni ne navaja. To ne pomeni, da kršitev ostane brez posledic, ker poleg tega velja GDPR.

## Kontrolni seznam za Avstrijo

1. Naštejte vse skripte, piksle in dostope do pomnilnika svoje spletne strani.
2. Razvrstite na „nujno potrebno“ in „vse drugo“.
3. Vse drugo naložite šele po aktivni privolitvi.
4. V izjavi o varstvu podatkov in na pasici obvestite o podatkih, podlagi, namenu in času shranjevanja.
5. Zavrnitev in preklic ponudite tako preprosto kot soglasje.

## Pogosta vprašanja

**Ali § 165 Abs. 3 TKG 2021 velja tudi za nemška podjetja?** To je odvisno od posameznega primera, na primer od tega, kje ima podjetje sedež in komu je ponudba namenjena. Razjasnite to s svojim svetovalcem za varstvo podatkov. V Nemčiji velja § 25 TDDDG, v obeh državah je praksa: neobvezne skripte šele po privolitvi.

**Ali zadošča obvestilo „Z uporabo soglašate“?** Ne. Zakon zahteva aktivno privolitev. Zgolj nadaljnja uporaba strani ni aktivno dejanje.

**Ali je Švica podobno stroga?** Ne, tam velja drugačen model z obveščanjem in možnostjo zavrnitve. To pojasnjuje članek [Sledenje na spletni strani v Švici: revDSG in FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg).