Das Telemedien-Datenschutzgesetz (TDDSG) , heute TDDDG, ist eine zentrale rechtliche Grundlage in Deutschland für den Datenschutz im Bereich der Telemedien. Es trat am 1. Dezember 2021 in Kraft und löste die entsprechenden Datenschutzregelungen im Telemediengesetz (TMG) und im Telekommunikationsgesetz (TKG) ab. Ziel des TDDSG ist die Vereinheitlichung und Klarstellung der datenschutzrechtlichen Anforderungen an Anbieter von Telemedien und Telekommunikationsdiensten im digitalen Zeitalter.

Gliederung und Erläuterung der Normen des TDDDG

Das TDDDG besteht aus 13 Paragraphen. Im Folgenden werden diese systematisch und umfassend erläutert:

§ 1 Anwendungsbereich

• Inhalt:
• Das TDDDG gilt für die Verarbeitung personenbezogener Daten durch Anbieter von Telemedien und Telekommunikationsdiensten, soweit diese nicht ausschließlich durch die DSGVO oder andere spezielle Vorschriften geregelt ist.
• Es regelt spezifisch den Datenschutz für digitale Dienste wie Websites, Apps und andere Telemedien.
• Erläuterung:
• Ergänzt die DSGVO und klärt, wie Datenschutzregeln im Bereich digitaler Dienste umgesetzt werden.

§ 2 Begriffsbestimmungen

• Inhalt:
• Definiert zentrale Begriffe wie "Telemedien", "Datenverarbeitung", "Telekommunikationsdienste" und "Nutzer".
• Erläuterung:
• „Telemedien“ umfasst eine breite Palette von digitalen Angeboten, z. B. Websites, Apps, Streaming-Dienste.
• Schafft Klarheit, welche Arten von Diensten und Datenverarbeitungen unter das TDDDG fallen.

§ 3 Anonymität und Pseudonymität

• Inhalt:
• Anbieter von Telemedien sollen die Nutzung anonym oder pseudonym ermöglichen, soweit technisch möglich und zumutbar.
• Erläuterung:
• Fördert den Schutz der Privatsphäre.
• Beispiel: Foren oder Kommentarfunktionen sollten ohne Klarnamenzwang angeboten werden.

§ 4 Erlaubnis zur Verarbeitung personenbezogener Daten

• Inhalt:
• Verarbeitung personenbezogener Daten ist nur erlaubt, wenn:
• sie für die Bereitstellung von Telemedien erforderlich ist,
• der Nutzer eingewilligt hat (§ 25 TTDDG, siehe unten),
• oder eine andere gesetzliche Grundlage besteht.
• Erläuterung:
• Bezug zur DSGVO: Daten dürfen nur bei rechtlicher Grundlage verarbeitet werden.
• Beispiel: Eine Website darf Nutzerdaten speichern, um eine Registrierung abzuschließen.

§ 5 Verwendung von Bestandsdaten

• Inhalt:
• Bestandsdaten (z. B. Name, Anschrift) dürfen nur verarbeitet werden, wenn dies erforderlich ist, um ein Vertragsverhältnis zu begründen oder abzuwickeln.
• Erläuterung:
• Beschränkt die Nutzung personenbezogener Daten auf den Vertragszweck.
• Beispiel: Ein E-Commerce-Anbieter darf Adressdaten speichern, um eine Bestellung zu versenden.

§ 6 Verwendung von Nutzungsdaten

• Inhalt:
• Nutzungsdaten (z. B. IP-Adresse, Zugriffszeiten) dürfen verarbeitet werden, um die Inanspruchnahme von Telemedien zu ermöglichen oder abzurechnen.
• Erläuterung:
• Anbieter dürfen Zugriffsstatistiken speichern, wenn dies zur Funktion oder Abrechnung notwendig ist.
• Einschränkung: Ãœberwachungsmaßnahmen oder Tracking ohne Einwilligung sind nicht erlaubt.

§ 7 Schutz der Privatsphäre bei Ende eines Vertrages

• Inhalt:
• Daten müssen gelöscht werden, wenn sie nicht mehr für die Erbringung des Dienstes erforderlich sind.
• Erläuterung:
• Datenschutzrechtliche Konkretisierung der Löschpflicht aus der DSGVO.
• Beispiel: Nach Kündigung eines Accounts in einem Online-Shop müssen persönliche Daten gelöscht werden.

§ 8 Einwilligung bei Verarbeitung von Daten

• Inhalt:
• Die Verarbeitung von Daten, die nicht für die Bereitstellung des Dienstes erforderlich ist, erfordert die vorherige ausdrückliche Einwilligung des Nutzers.
• Erläuterung:
• Parallelen zur DSGVO (Art. 7: Einwilligung).
• Beispiel: Nutzer müssen aktiv der Verwendung von Cookies zustimmen (siehe auch § 25).

§ 9 Schutz der Vertraulichkeit der Kommunikation

• Inhalt:
• Kommunikationsinhalte, z. B. E-Mails oder Chats, dürfen nicht ohne Einwilligung abgehört, gespeichert oder verarbeitet werden.
• Erläuterung:
• Schutz vor unbefugtem Zugriff auf vertrauliche Daten.
• Beispiel: Anbieter von E-Mail-Diensten dürfen Inhalte nicht zu Analysezwecken verwenden.

§ 10 Gerätebezogener Datenschutz (Cookies und Tracking)

• Inhalt:
• Verarbeitung von Informationen auf Endgeräten (z. B. Cookies, Tracking) ist nur erlaubt:
• bei ausdrücklicher Einwilligung (§ 25),
• oder wenn technisch unbedingt erforderlich.
• Erläuterung:
• Stellt sicher, dass Nutzer die Kontrolle über ihre Daten auf Endgeräten haben.
• Beispiel: Tracking-Cookies für Werbezwecke erfordern eine aktive Zustimmung.

§ 11 Technische und organisatorische Maßnahmen

• Inhalt:
• Anbieter müssen angemessene Maßnahmen zum Schutz personenbezogener Daten treffen, z. B. Verschlüsselung oder Zugriffskontrollen.
• Erläuterung:
• Ergänzt Art. 32 DSGVO (Sicherheit der Verarbeitung).
• Beispiel: Verschlüsselung der Kommunikation in Online-Banking-Portalen.

§ 12 Transparenz- und Informationspflichten

• Inhalt:
• Anbieter müssen klar und verständlich über die Datenverarbeitung informieren, z. B. in Datenschutzerklärungen.
• Erläuterung:
• Verstärkt die Informationspflichten aus der DSGVO (Art. 13, 14).
• Beispiel: Angabe von Zweck, Dauer und Rechtsgrundlage der Datenverarbeitung auf einer Website.

§ 13 Sanktionen

• Inhalt:
• Verstöße gegen das TDDDG können mit Bußgeldern oder anderen Sanktionen geahndet werden.
• Erläuterung:
• Ergänzt die Sanktionen der DSGVO (Art. 83).
• Beispiel: Ein Unternehmen, das ohne Einwilligung Daten trackt, kann mit hohen Bußgeldern belegt werden.

Zusammenhang mit § 25 TTDDG (Cookies und Tracking)

Der § 25 TTDSG konkretisiert die Regelungen zu Cookies und vergleichbaren Technologien:

1. Erlaubnis nur mit Einwilligung:
• Informationen dürfen nur auf Endgeräten gespeichert oder abgerufen werden, wenn der Nutzer eingewilligt hat.
2. Ausnahme: Technisch notwendige Cookies:
• Z. B. Session-Cookies für die Navigation auf einer Website.

Praktische Bedeutung des TDDDG

Für Unternehmen:

• Transparenz bei der Datenverarbeitung sicherstellen.
• Einwilligungsmanagement für Cookies und Tracking implementieren (z. B. Cookie-Banner).

Für Nutzer:

• Erhöhte Kontrolle über die Verwendung personenbezogener Daten.
• Klare Informationen zu Datenschutzpraktiken.

Für Regulierungsbehörden:

• Bessere Durchsetzbarkeit der Datenschutzvorgaben.

Fazit

Das TDDDG schafft eine einheitliche Rechtsgrundlage für den Datenschutz im Bereich der Telemedien und Telekommunikation. Es ergänzt die DSGVO, indem es spezifische Regeln für digitale Dienste und die Nutzung von Endgeräten (z. B. Cookies) definiert. Für Anbieter digitaler Dienste ist es essenziell, die Normen des TDDDG einzuhalten, um rechtliche Risiken zu minimieren und das Vertrauen der Nutzer zu gewinnen.