ملفات تعريف الارتباط أو البيانات الشخصية؟ يبقى النزاع على حماية البيانات!

ملفات تعريف الارتباط أو البيانات الشخصية؟ يبقى النزاع على حماية البيانات!

في 24 أبريل 2025 ، فإن التنظيم القانوني لملفات تعريف الارتباط ووضعها كبيانات شخصية هو محور المناقشة. يتم تشكيل الوضع الحالي إلى حد كبير من خلال لائحة حماية البيانات العامة (GDPR) وقانون حماية بيانات Telemedia للاتصالات (TTDSG) الذي دخل حيز التنفيذ في 1 ديسمبر 2021. يتناول هذا القانون الظروف التي يمكن من خلالها تخزين ملفات تعريف الارتباط على الأجهزة النهائية والوصول إليها.

ملفات تعريف الارتباط عبارة عن خزانات تخزين بيانات صغيرة يتم إدارتها على الجهاز النهائي للمستخدم. وهي تتكون من زوج من البيانات التي تتكون من اسم وقيمة. عند استخدام مواقع الويب ، يتم حفظ ملفات تعريف الارتباط هذه بواسطة المتصفح وإعادتها إلى الخوادم في كل مرة يتم فيها الوصول إلى الموقع. يعد التمييز بين ملفات تعريف الارتباط الأولى التي تأتي من موقع الويب الذي تمت زيارته وملفات تعريف الارتباط الطرف الثالث ، والتي يتم تعيينها من قبل أطراف ثالثة ، أمرًا بالغ الأهمية هنا. وفقًا لـ dr-dsgvo.de ، يمكن لملفات تعريف الارتباط تخزين البيانات التي يمكن اعتبارها شخصية ، مثل المعرفات الواضحة أو بيانات الموقع.

شروط الإطار القانونية

ينظم الناتج المحلي الإجمالي نفسه التعامل مع البيانات الشخصية ، ولكن ليس على وجه التحديد مع ملفات تعريف الارتباط. قررت محكمة العدل الفيدرالية (BGH) في ما يسمى حكم Planet49 في عام 2020 بأن ملفات تعريف الارتباط يجب تصنيفها على أنها بيانات شخصية. هذا يلاحق المناقشة حول الحاجة إلى موافقة المستخدم عند إعداد ملفات تعريف الارتباط. تحدد TTDSG هذه اللوائح والدول أنه لا يجوز تخزين ملفات تعريف الارتباط إلا بموافقة واضحة للمستخدم ، ما لم تكن ضرورية تقنيًا لتوفير الخدمة.

الاستثناءات الأساسية لهذا الالتزام بالموافقة هي ، على سبيل المثال ، لنقل الرسائل أو للخدمات اللازمة للغاية ، مثل ملفات تعريف الارتباط الضرورية من الناحية الفنية المطلوبة لإدارة الاجتماع. يلزم القانون مشغلي موقع الويب بتوفير معلومات واضحة حول استخدام ملفات تعريف الارتباط وتقديم وظيفة التقيد. علاوة على ذلك ، فإن ما يسمى تقنيات "الدفع" و "الأنماط المظلمة" ، والتي من المفترض أن تنقل المستخدمين إلى الموافقة ، غير مقبولة.

التحديات الحالية

انتهاكات TTDSG بغرامات تصل إلى 300000 يورو. التنفيذ هو مسؤولية السلطات الإشرافية لحماية البيانات في الولايات الفيدرالية. كان هناك بالفعل أول المدانين لافتات ملفات تعريف الارتباط غير القانونية. يوضح هذا التطور أن حماية البيانات الرقمية تؤخذ على محمل الجد في ألمانيا وأن التوعية التدريجية متوقعة في الأماكن العامة.

ستستمر المناقشة حول ملفات تعريف الارتباط ووضعها القانوني في إجراء مكثف في الأشهر المقبلة. Dratatenschutz.de يؤكد أن ttdsg يجمع بشكل أساسي من الأدوات telemeedia (tmg) في السابق غير واضح في ألمانيا. هذا يضمن أن اللوائح متسقة في كل من السياق الوطني والأوروبي.

على الرغم من أن المشرع الألماني غالبًا ما يكون من أجل تلبية المتطلبات القانونية للاتحاد الأوروبي ، إلا أنه يمكن ملاحظة أن التنفيذ الكامل لتوجيه ePrivacy والحماية المقابلة للخصوصية عند استخدام ملفات تعريف الارتباط يتطلب المزيد من الاهتمام. توضح التطورات في السنوات الأخيرة أن المستخدمين يريدون على نحو متزايد أن يتم إبلاغهم عن عمد بتخزين البيانات وأن التدابير المقابلة مطلوبة.

يمكن العثور على مزيد من المعلومات على worms.de .