TTDSG
Was ist das Telekommunikation-Telemedien-Datenschutz-Gesetz?
Das Telekommunikation-Telemedien-Datenschutz-Gesetz regelte den Datenschutz bei Telekommunikationsdiensten und Telemedien in Deutschland. Besonders bekannt war es für die Einwilligungspflicht beim Speichern und Auslesen von Informationen auf Endgeräten. Seit Mai 2024 trägt das Gesetz den Namen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kurz TDDDG.
Vom Telekommunikation-Telemedien-Datenschutz-Gesetz zum TDDDG
Das Telekommunikation-Telemedien-Datenschutz-Gesetz trat am 1. Dezember 2021 in Kraft und bündelte Datenschutzregeln für Telekommunikationsanbieter, Websites, Apps und andere digitale Dienste. Für Website-Betreiber war vor allem die Vorschrift zum Zugriff auf Computer, Smartphones und andere Endgeräte relevant.
Am 14. Mai 2024 wurde das Gesetz in Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz umbenannt. Die Abkürzung lautet seitdem TDDDG. Der neue Name war eine Folge der gesetzlichen Umstellung von Telemedien auf digitale Dienste. Die zentrale Regel zur Speicherung und zum Auslesen von Endgerätedaten blieb inhaltlich weitgehend bestehen.
Ältere Datenschutzerklärungen, Cookie-Richtlinien und Fachartikel verwenden häufig noch den früheren Gesetzesnamen. Unternehmen sollten ihre Dokumentation deshalb prüfen und Verweise auf die aktuelle Bezeichnung sowie die geltende Rechtsgrundlage aktualisieren.
Was regelt das Datenschutzgesetz?
Das TDDDG schützt Informationen, die auf dem Endgerät eines Nutzers gespeichert sind oder von dort ausgelesen werden. Der Schutz gilt unabhängig davon, ob es sich um personenbezogene Daten handelt. Deshalb können auch Kennungen oder technische Informationen erfasst sein, die für sich allein keine bestimmte Person erkennen lassen.
Die Regelung beschränkt sich nicht auf klassische HTTP-Cookies. Sie kann alle Technologien betreffen, die Informationen im Browser oder auf einem Endgerät speichern beziehungsweise auslesen. Dazu gehören beispielsweise:
Für eine Prüfung zählt daher die technische Funktion und nicht die Bezeichnung der eingesetzten Technologie. Ein Verfahren wird nicht automatisch einwilligungsfrei, nur weil es ohne sichtbares Cookie arbeitet.
Wann ist eine Einwilligung nötig?
Eine vorherige Einwilligung ist grundsätzlich erforderlich, wenn eine Website Informationen auf einem Endgerät speichert oder bereits gespeicherte Informationen ausliest. Die Einwilligung muss freiwillig, informiert, eindeutig und widerrufbar sein. Vor der Zustimmung dürfen einwilligungspflichtige Dienste noch nicht aktiviert werden.
Das Gesetz kennt zwei zentrale Ausnahmen. Eine Einwilligung ist nicht erforderlich, wenn der Zugriff ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dient. Sie ist ebenfalls entbehrlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Welche Cookies sind erforderlich?
Technisch erforderliche Cookies ermöglichen eine Funktion, die der Nutzer ausdrücklich angefordert hat. Typische Beispiele sind Sitzungsverwaltung, Warenkorb, Spracheinstellungen innerhalb einer laufenden Nutzung, sichere Anmeldung oder die Speicherung einer bereits getroffenen Einwilligungsentscheidung.
Eine wirtschaftlich nützliche Funktion ist nicht automatisch technisch erforderlich. Reichweitenmessung, personalisierte Werbung, Remarketing und Nutzerprofile können für das Marketing wertvoll sein, sind aber normalerweise keine Voraussetzung dafür, dass ein Nutzer die Website aufrufen oder eine Bestellung absenden kann.
Unterschied zwischen TDDDG und DSGVO
Der Unterschied zwischen TDDDG und Datenschutz-Grundverordnung liegt im jeweiligen Schutzgegenstand. Das TDDDG regelt vor allem den Zugriff auf Informationen in Endgeräten. Die DSGVO greift, sobald personenbezogene Daten verarbeitet werden, etwa indem eine Kennung mit einem Nutzerprofil, einer Bestellung oder einer IP-Adresse verbunden wird.
| Regelwerk | Typischer Anwendungsbereich | Prüffrage |
|---|---|---|
| TDDDG | Speichern oder Auslesen von Endgerätedaten | Darf die Technologie vor der Einwilligung aktiv werden? |
| DSGVO | Verarbeitung personenbezogener Daten | Welche Rechtsgrundlage erlaubt die weitere Datenverarbeitung? |
| E-Privacy-Richtlinie | Europäische Vorgaben zur Vertraulichkeit elektronischer Kommunikation | Welche Vorgaben müssen die Mitgliedstaaten national umsetzen? |
In der Praxis müssen Website-Betreiber häufig beide Regelwerke prüfen. Eine Einwilligung für den Endgerätezugriff beantwortet noch nicht automatisch alle Fragen zur anschließenden Verarbeitung personenbezogener Daten. Umgekehrt erlaubt ein berechtigtes Interesse nach der DSGVO nicht ohne Weiteres den vorherigen Zugriff auf das Endgerät.
Folgen für SEO, SEA und GEO
Das TDDDG ist kein direkter Rankingfaktor für Google. Die technische Umsetzung eines Consent-Banners kann SEO jedoch beeinflussen, wenn umfangreiche Skripte die Ladezeit erhöhen, Inhalte verdecken oder das Crawling behindern. Ein regelmäßiges Monitoring der technischen SEO hilft dabei, solche Auswirkungen früh zu erkennen.
Für SEA beeinflusst die Einwilligungsquote, wie vollständig Conversions und Remarketing-Zielgruppen gemessen werden. Fehlende Messwerte erschweren die Bewertung von Kampagnen, Geboten und Landingpages. Auch automatisierte Google-Ads-Strategien benötigen belastbare Signale, weshalb Technik-Checks für Google Ads das Consent- und Conversion-Tracking einschließen sollten.
Der Google Consent Mode übermittelt Signale zum Einwilligungsstatus und kann modellierte Messwerte unterstützen. Er ersetzt jedoch weder ein korrekt konfiguriertes Consent-Banner noch die rechtliche Prüfung der eingesetzten Dienste. Dasselbe gilt für serverseitiges Tracking: Der technische Übertragungsweg hebt eine erforderliche Einwilligung nicht automatisch auf.
Für GEO, ausgeschrieben Generative Engine Optimization, entsteht vor allem ein indirekter Bezug. Unternehmen können Zugriffe aus ChatGPT, Perplexity, Gemini oder Grok analysieren, müssen dabei aber dieselben Regeln für Analysewerkzeuge und Endgerätezugriffe beachten wie bei klassischen Suchmaschinenbesuchern.
Cookie-Banner korrekt umsetzen
Ein Consent-Management-System sollte einwilligungspflichtige Technologien so lange blockieren, bis der Nutzer zugestimmt hat. Eine reine Hinweismeldung mit einer Schaltfläche wie „Verstanden“ reicht für zustimmungspflichtiges Tracking nicht aus.
Eine belastbare technische Umsetzung umfasst mindestens folgende Schritte:
Im Agenturalltag entstehen Messfehler häufig nicht durch das sichtbare Banner, sondern durch Skripte, die trotz Ablehnung ausgelöst werden. Der Test sollte deshalb im Browser und in den Netzwerkanfragen prüfen, welche Verbindungen tatsächlich vor und nach einer Auswahl aufgebaut werden.
Rechtslage und Technik 2026 prüfen
Eine einmal eingerichtete Consent-Lösung bleibt nicht automatisch aktuell. Neue Analysewerkzeuge, Videos, Chatfunktionen, Schriftarten, Zahlungsdienste oder Tag-Manager-Konfigurationen können zusätzliche Speicherzugriffe und Datenübermittlungen auslösen. Website-Betreiber sollten das Setup deshalb nach technischen Änderungen und in festen Abständen kontrollieren.
Ein technischer SEO-Audit kann fehlerhafte Skripteinbindungen, Ladezeitprobleme und unerwartete Drittanbieter-Aufrufe sichtbar machen. Die abschließende rechtliche Bewertung sollte bei offenen Fragen durch einen entsprechend qualifizierten Rechtsberater erfolgen.
Wenn du Tracking, SEO und SEA technisch gemeinsam prüfen lassen möchtest, kannst du einen unverbindlichen Potenzialcheck anfragen.
Häufige Fragen zum Datenschutzgesetz
Gilt die frühere Bezeichnung noch?
Die frühere Bezeichnung wird weiterhin in älteren Verträgen, Datenschutzerklärungen und Fachtexten verwendet. Der aktuelle Gesetzesname lautet Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und wird mit TDDDG abgekürzt.
Braucht jede Website ein Cookie-Banner?
Eine Website benötigt ein Consent-Banner, wenn sie einwilligungspflichtige Speicherzugriffe oder Dienste verwendet. Setzt sie ausschließlich unbedingt erforderliche Technologien ein, kann eine reine Information in der Datenschutzerklärung ausreichen.
Dürfen Cookies vor der Zustimmung gesetzt werden?
Vor der Zustimmung dürfen nur Cookies und vergleichbare Technologien aktiv werden, die unter eine gesetzliche Ausnahme fallen. Analyse-, Marketing- und Remarketing-Dienste müssen in der Regel bis zur Einwilligung blockiert bleiben.
Sind Session-Cookies immer erlaubt?
Session-Cookies sind nicht allein wegen ihrer kurzen Speicherdauer erlaubt. Maßgeblich ist ihr Zweck. Ein Session-Cookie für Warenkorb oder Anmeldung kann erforderlich sein, während ein sitzungsbezogenes Analyse-Cookie trotzdem eine Einwilligung benötigen kann.
Gilt das Gesetz auch für Fingerprinting?
Das Gesetz kann auch Fingerprinting erfassen, weil dabei Informationen aus dem Endgerät ausgelesen und kombiniert werden. Der Schutz ist nicht auf klassische Cookies beschränkt.
Muss eine Ablehnung so leicht wie eine Zustimmung sein?
Die Einwilligung muss freiwillig erfolgen. Eine verständliche und leicht erreichbare Ablehnungsmöglichkeit unterstützt diese Freiwilligkeit und reduziert das Risiko einer irreführenden Gestaltung.
Ersetzt der Consent Mode ein Cookie-Banner?
Der Consent Mode ersetzt kein Cookie-Banner. Er verarbeitet den Einwilligungsstatus technisch und kann Messlücken modellieren, entbindet Website-Betreiber aber nicht von den geltenden Anforderungen an Einwilligung und Transparenz.
Sie haben noch Fragen?
