Almanya'nın TDDDG Yasası Nedir ve Çerez Rızasını Nasıl Etkiler?

Almanya'nın TDDDG yasası, Telekomünikasyon ve Dijital Hizmetler Veri Koruma Yasası'dır. Kullanıcıların cihazlarında depolanan bilgileri korumaya yönelik kurallar içerdiğinden, çerezler ve benzer web sitesi teknolojileri açısından özellikle önemlidir.

Daha önce TTDSG olarak bilinen yasanın adı, 14 Mayıs 2024 tarihinde TDDDG olarak değiştirilmiştir. Bu isim değişikliği, 25. maddede yer alan cihazda bilgi depolamaya ilişkin gereklilikleri ortadan kaldırmamıştır.

TDDDG'nin 25. maddesi uyarınca, bir cihazda bilgi depolanması veya depolanmış bilgilere erişilmesi için genel olarak bilgilendirilmiş rıza alınması gerekir.

Başlıca istisnalar şu işlemleri kapsar:

- Yalnızca kamuya açık bir telekomünikasyon ağı üzerinden iletişimin iletilmesi amacıyla kullanılan işlemler.

- Kullanıcının açıkça talep ettiği bir dijital hizmetin sunulması için kesinlikle gerekli olan işlemler.

Bu gereklilikler, kişisel veri niteliğinde olup olmadığına bakılmaksızın cihazda bulunan bilgileri kapsar. Kişisel verilerin işlendiği durumlarda GDPR yükümlülükleri de değerlendirilmelidir.

Almanya'daki çerez rızası gerekliliklerine uyum sağlamak için teknolojiler, gerçekte gerçekleştirdikleri işlemlere göre sınıflandırılmalıdır. Bir reklam tanımlayıcısı, web sitesinin gelir elde etmesini desteklediği için kesinlikle gerekli olarak değerlendirilemez.

Aynı değerlendirme yerel depolama ve çerezler için de geçerli olabilir. Bu nedenle, bir depolama yönteminin başka bir yöntemle değiştirilmesi, rıza alma gerekliliğini otomatik olarak ortadan kaldırmaz.