Tele­kom­mu­ni­ka­ti­ons-
Digi­ta­le-Diens­te-
Daten­schutz-Gesetz
(TDDDG)

Tele­kom­mu­ni­ka­ti­ons-Digi­ta­le-Diens­te-Daten­schutz-Gesetz (TDDDG)

Heu­te, am 13. Mai 2024 tritt das Tele­kom­mu­ni­ka­ti­ons-Digi­ta­le-Diens­te-Daten­schutz-Gesetz (TDDDG) in Kraft, das eine bedeu­ten­de Neu­re­ge­lung im Bereich des Daten­schut­zes dar­stellt. Die­ses Gesetz ersetzt das bis­he­ri­ge Tele­kom­mu­ni­ka­ti­on-Tele­me­di­en-Daten­schutz-Gesetz (TTDSG) und passt das deut­sche Recht an den Digi­tal Ser­vices Act (DSA) an.

Eine wesent­li­che Ände­rung ist die Erset­zung des Begriffs “Tele­me­di­um” durch “digi­ta­ler Dienst”, um eine moder­ne­re und prä­zi­se­re Ter­mi­no­lo­gie zu verwenden.

Wesent­li­che Neue­run­gen des TDDDG

1. Erwei­ter­te Anwen­dungs­be­rei­che:Das TDDDG gilt für alle Anbie­ter von Tele­kom­mu­ni­ka­ti­ons- und digi­ta­len Diens­ten, ein­schließ­lich Mes­sa­ging-Diens­te, VoIP-Anbie­ter, Cloud-Diens­te und Platt­for­men für sozia­le Netz­wer­ke. Es erwei­tert den Daten­schutz auf alle Kom­mu­ni­ka­ti­ons­diens­te, die über das Inter­net ange­bo­ten wer­den, und stellt sicher, dass auch neue­re Diens­te unter die Rege­lun­gen fallen.
2. Stren­ge­re Anfor­de­run­gen an die Ein­wil­li­gung:Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten bedarf einer kla­ren und infor­mier­ten Ein­wil­li­gung der Nut­zer. Das TDDDG ver­langt eine aus­drück­li­che Ein­wil­li­gung für die Ver­wen­dung von Coo­kies und ver­gleich­ba­ren Tech­no­lo­gien. Dies bedeu­tet, dass impli­zi­te oder vor­ein­ge­stell­te Zustim­mun­gen, wie bei­spiels­wei­se durch vor­ab ange­kreuz­te Check­bo­xen, nicht mehr zuläs­sig sind. Unter­neh­men müs­sen kla­re und ver­ständ­li­che Infor­ma­tio­nen über die Ver­wen­dung von Coo­kies bereit­stel­len und den Nut­zern die Mög­lich­keit geben, ihre Ein­wil­li­gung jeder­zeit zu widerrufen.
3. Unter­schied­li­cher Anwen­dungs­be­reich im Ver­gleich zur DSGVO:Wäh­rend die DSGVO den Schutz der per­so­nen­be­zo­ge­nen Daten gewähr­leis­tet, ver­langt das TDDDG eine Ein­wil­li­gung unab­hän­gig davon, ob per­so­nen­be­zo­ge­ne Daten tat­säch­lich anfal­len. Dies bedeu­tet, dass selbst dann eine Ein­wil­li­gung erfor­der­lich ist, wenn der Dienst kei­ne direkt per­so­nen­be­zo­ge­nen Daten erhebt, aber Tech­no­lo­gien ver­wen­det, die die Pri­vat­sphä­re der Nut­zer betref­fen könnten.
4. Erhöh­te Sicher­heits­an­for­de­run­gen:Unter­neh­men sind ver­pflich­tet, ange­mes­se­ne tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men zu ergrei­fen, um die Sicher­heit der ver­ar­bei­te­ten Daten zu gewähr­leis­ten. Dies umfasst ins­be­son­de­re die Ver­schlüs­se­lung von Kom­mu­ni­ka­ti­ons­in­hal­ten und die Sicher­stel­lung, dass nur befug­te Per­so­nen Zugriff auf die Daten haben.
5. Recht auf Been­di­gung der Nut­zung und Schutz vor Drit­ten:Nut­zer haben das Recht, die Nut­zung von digi­ta­len Diens­ten jeder­zeit zu been­den und kön­nen den Schutz ihrer Daten gegen die Kennt­nis­nah­me Drit­ter in Anspruch neh­men. Dies stärkt die Auto­no­mie der Nut­zer über ihre Daten und die Kon­trol­le über deren Nutzung.
6. Schutz von Daten im Jugend­schutz:Daten, die auf­grund des Jugend­schut­zes erho­ben wer­den, dür­fen nicht für kom­mer­zi­el­le Zwe­cke ver­ar­bei­tet wer­den. Die­se Rege­lung soll sicher­stel­len, dass die sen­si­blen Daten von Min­der­jäh­ri­gen beson­ders geschützt wer­den und nicht für Mar­ke­ting oder ande­re kom­mer­zi­el­le Zwe­cke miss­braucht werden.
7. Stren­ge­re Vor­ga­ben für die Daten­auf­be­wah­rung:Die Spei­che­rung per­so­nen­be­zo­ge­ner Daten ist auf das not­wen­di­ge Maß zu beschrän­ken, und Unter­neh­men müs­sen kla­re Lösch­fris­ten ein­hal­ten. Eine län­ger­fris­ti­ge Spei­che­rung ist nur unter beson­de­ren gesetz­li­chen Vor­aus­set­zun­gen zulässig.
8. Ver­pflich­tung zur Daten­schutz-Fol­gen­ab­schät­zung:Bei bestimm­ten Ver­ar­bei­tun­gen, die vor­aus­sicht­lich ein hohes Risi­ko für die Rech­te und Frei­hei­ten natür­li­cher Per­so­nen dar­stel­len, sind Unter­neh­men ver­pflich­tet, eine Daten­schutz-Fol­gen­ab­schät­zung durch­zu­füh­ren. Dies ist ins­be­son­de­re bei neu­en Tech­no­lo­gien oder bei groß­flä­chi­ger Über­wa­chung der Fall.
9. Erwei­ter­te Betrof­fe­nen­rech­te:Nut­zer haben erwei­ter­te Rech­te, ein­schließ­lich des Rechts auf Aus­kunft, Berich­ti­gung, Löschung und Daten­por­ta­bi­li­tät. Neu ist das Recht auf Ein­schrän­kung der Ver­ar­bei­tung, das Nut­zern erlaubt, die Nut­zung ihrer Daten unter bestimm­ten Umstän­den zu beschränken.

Hand­lungs­emp­feh­lun­gen für Unternehmen

Unter­neh­men soll­ten umge­hend die fol­gen­den Maß­nah­men ergrei­fen, um den Anfor­de­run­gen des TDDDG gerecht zu werden:

1. Über­prü­fung und Anpas­sung der Daten­schutz­er­klä­run­gen:Stel­len Sie sicher, dass Ihre Daten­schutz­er­klä­run­genaktua­li­siert und voll­stän­dig trans­pa­rent sind, ins­be­son­de­re in Bezug auf die Ein­wil­li­gungs­pro­zes­se und die Ver­wen­dung der Daten.
2. Imple­men­tie­rung von Sicher­heits­maß­nah­men:Über­prü­fen Sie Ihre aktu­el­len Sicher­heits­vor­keh­run­gen und stel­len Sie sicher, dass die­se den neu­en gesetz­li­chen Anfor­de­run­gen ent­spre­chen. Dazu gehört auch die regel­mä­ßi­ge Schu­lung der Mit­ar­bei­ter in Datenschutzfragen.
3. Daten­ma­nage­ment opti­mie­ren:Pas­sen Sie Ihre Daten­auf­be­wah­rungs- und Lösch­kon­zep­te an die neu­en Vor­ga­ben an und über­prü­fen Sie regel­mä­ßig die Ein­hal­tung die­ser Konzepte.
4. Durch­füh­rung einer Daten­schutz-Fol­gen­ab­schät­zung:Iden­ti­fi­zie­ren Sie Pro­zes­se, die eine Daten­schutz-Fol­gen­ab­schät­zungerfor­dern könn­ten, und füh­ren Sie die­se recht­zei­tig durch.
5. Betrof­fe­nen­rech­te sicher­stel­len:Stel­len Sie sicher, dass die Pro­zes­se zur Bear­bei­tung von Betrof­fe­nen­an­fra­gen opti­miert sind und alle neu­en Rech­te der Nut­zer berück­sich­tigt werden.
6. Ein­wil­li­gungs­ma­nage­ment für Coo­kies:Über­ar­bei­ten Sie Ihre Coo­kie-Ban­ner und Ein­wil­li­gungs­ma­nage­ment-Sys­te­me, um sicher­zu­stel­len, dass die Ein­wil­li­gun­gen aus­drück­lich und rechts­si­cher ein­ge­holt wer­den. Ver­mei­den Sie vor­ein­ge­stell­te Zustim­mun­gen und bie­ten Sie eine ein­fa­che Mög­lich­keit zum Wider­ruf der Einwilligung.
7. Mit­ar­bei­ter­schu­lung:Schu­len Sie Ihre Mit­ar­bei­ter umfas­send in den neu­en Rege­lun­gen des TDDDG, um sicher­zu­stel­len, dass die­se die neu­en Anfor­de­run­gen in der täg­li­chen Arbeit berücksichtigen.

Durch die Umset­zung die­ser Maß­nah­men stel­len Unter­neh­men sicher, dass sie den Anfor­de­run­gen des neu­en Tele­kom­mu­ni­ka­ti­ons-Digi­ta­le-Diens­te-Daten­schutz-Geset­zes ent­spre­chen und den Daten­schutz ihrer Nut­zer auf einem hohen Niveau gewähr­leis­ten. Dies trägt nicht nur zur Ein­hal­tung der gesetz­li­chen Vor­ga­ben bei, son­dern stärkt auch das Ver­trau­en der Kun­den in die Sicher­heits- und Daten­schutz­prak­ti­ken des Unternehmens.