Faut-il un bandeau cookies pour l'analytics en Allemagne ?
L'article 25 du TDDDG ne connaît que deux exceptions, l'acheminement d'une communication et un service demandé par l'utilisateur ; les autorités allemandes de protection des données disent dans leur guide qu'elles ne font aucune déclaration générale selon laquelle la mesure d'audience serait exemptée, parce que le terme couvre trop de choses différentes.
La règle
- Surveillée par
- Les autorités de protection des données de la Fédération et des Länder, réunies dans la Datenschutzkonferenz (DSK)
- Inscrite dans
- Loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), Article 25
Il n'y a aucune exemption pour la mesure d'audience : les seules exceptions sont l'acheminement d'une communication et un service demandé par le visiteur.
Ce qu'ont dit l'autorité et les tribunaux
- 21 novembre 2024: Guide pour les fournisseurs de services numériques, version 1.2 (Orientierungshilfe Digitale Dienste) Les autorités lisent l'article 25 comme couvrant la lecture active d'informations depuis l'appareil, et refusent de dire que la mesure d'audience en tant que telle est exemptée : ce qu'on appelle ainsi va du comptage des lecteurs à leur profilage, et seul un usage étroitement défini pourrait être jugé.
- 28 mai 2020: Cour fédérale de justice, Cookie-Einwilligung II (I ZR 7/16) Les cookies non nécessaires exigent le consentement actif de l'utilisateur ; une case pré-cochée n'en est pas un. L'arrêt suit la Cour de justice de l'UE dans Planet49 et a établi que le droit allemand exige le consentement.
Outil par outil
La même question pour les outils les plus utilisés. Les outils qui fonctionnent sans cookies reçoivent le même verdict que Nvivio.
| Outil | Bandeau nécessaire ? | Pourquoi |
|---|---|---|
| Google Analytics 4, tel qu'il est livré | Oui | Dépose les cookies _ga et _ga_<id> pour deux ans afin de distinguer les utilisateurs. Des cookies qui identifient un navigateur pendant deux ans ne sont ni strictement nécessaires ni de la mesure d'audience anonyme : Allemagne exige donc le consentement. |
| Google Analytics 4 avec le consent mode | Oui | Le consent mode adapte les balises de Google au choix fait par le visiteur dans un bandeau. C'est une façon de gérer le consentement, pas une exemption. |
| Matomo sans cookies | Non, avec une réserve | Cookies désactivés et adresse IP tronquée, il ne stocke rien sur l'appareil et mesure uniquement pour vous. |
| Plausible ou Fathom | Non, avec une réserve | Pas de cookies ni d'identifiant qui dure plus d'un jour, mesure pour vous seul. |
| Nvivio, mode privé | Non, avec une réserve | Aucun cookie, rien sur l'appareil, l'adresse IP jamais conservée, un code visiteur qui change chaque jour, des rapports en totaux. |
| Nvivio, mode cookie | Oui | Dépose un cookie first-party pour reconnaître un visiteur pendant des mois. Cela exige le consentement, et Nvivio le dit. |
| Heatmaps et enregistrements de session | Oui | Ils enregistrent ce qu'un visiteur a fait, en général avec un cookie, et ne sont jamais de la seule mesure d'audience. |
Ce que change le Digital Omnibus
L'UE réécrit la règle sur les cookies. La proposition de la Commission comme le mandat du Conseil exemptent du consentement la mesure d'audience agrégée par l'éditeur d'un site, ou par un tiers pour son compte. Le texte n'est pas encore une loi.
L'Allemagne n'a aucune exemption dans l'article 25. Le Digital Omnibus en ajouterait une au niveau de l'UE pour la mesure d'audience agrégée ; l'Allemagne l'appliquerait alors, et le guide des autorités devrait suivre. Où en est le Digital Omnibus
Le mettre en place sans bandeau
Trois étapes, dans l'ordre qui vous garde du bon côté de la règle en Allemagne.
- Ajoutez le script Nvivio à votre site en mode privé, le réglage par défaut : aucun cookie, rien sur l'appareil.
- Mentionnez Nvivio dans votre politique de confidentialité, avec la case d'opposition, pour que les visiteurs puissent refuser en un clic.
- Si vous gardez un autre outil qui dépose des cookies, ne le chargez qu'après le consentement, ou abandonnez-le.
Questions fréquentes
L'analytics first-party est-il exempté du consentement en Allemagne ?
Non. Allemagne n'exempte que ce qui est strictement nécessaire à un service demandé par le visiteur, et l'autorité n'y compte pas les statistiques. First-party ou tiers, cela ne change rien à la règle sur les cookies ; ce qui compte, c'est si quelque chose est stocké sur l'appareil ou lu depuis celui-ci.
Le consent mode v2 de Google supprime-t-il le bandeau ?
Non. Le consent mode indique aux balises de Google ce que le visiteur a choisi dans votre bandeau et envoie des pings sans cookies quand le consentement est refusé. Il suppose un bandeau ; il ne le remplace pas, et les pings eux-mêmes ne relèvent d'aucune exemption en Allemagne.
Puis-je garder Google Analytics 4 à côté de Nvivio ?
Oui, tant que Google Analytics ne se charge qu'après le consentement. Nvivio mesure tout le monde en mode privé, vous gardez donc des chiffres complets ; Google Analytics montre alors la part qui a consenti, avec ses propres outils et ses données aux États-Unis.
Mes visiteurs viennent de plusieurs pays. Quelle règle s'applique ?
Les règles de chaque pays dont vous mesurez les résidents, pas seulement celui où vous êtes. Suivez le pays le plus strict qui compte pour vous, ou ne chargez l'outil qui exige le consentement qu'après l'avoir obtenu là-bas. Un outil qui n'exige le consentement nulle part, comme Nvivio en mode privé, évite la question.
Est-ce un avis juridique ?
Non. C'est une information générale, vérifiée par rapport aux sources ci-dessous à la date indiquée. Les règles et leurs lectures changent ; la décision pour votre site vous revient, à vous ou à votre conseil.
Pays voisins
Sources
- Ministère fédéral de la Justice, la loi en vigueur: § 25 TDDDG (gesetze-im-internet.de) · consulté le 4 novembre 2026
- Datenschutzkonferenz, guide pour les fournisseurs de services numériques: Orientierungshilfe Digitale Dienste (datenschutzkonferenz-online.de) · consulté le 4 novembre 2026
- Cour fédérale de justice, communiqué de presse: Pressemitteilung Nr. 67/2020 (bundesgerichtshof.de) · consulté le 4 novembre 2026
Ceci est une information générale, pas un avis juridique.