Serve un banner dei cookie per l'analytics in Germania?
L'articolo 25 del TDDDG conosce solo due eccezioni, la trasmissione di una comunicazione e un servizio richiesto dall'utente; le autorità tedesche per la protezione dei dati dicono nella loro guida di non fare alcuna affermazione generale che la misurazione dell'audience sia esente, perché il termine copre troppe cose diverse.
La regola
- Vigilata da
- Le autorità per la protezione dei dati della Federazione e dei Länder, riunite nella Datenschutzkonferenz (DSK)
- Scritta in
- Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), Articolo 25
Non c'è alcuna esenzione per la misurazione dell'audience: le uniche eccezioni sono la trasmissione di una comunicazione e un servizio richiesto dal visitatore.
Cosa hanno detto l'autorità e i tribunali
- 21 novembre 2024: Guida per i fornitori di servizi digitali, versione 1.2 (Orientierungshilfe Digitale Dienste) Le autorità leggono l'articolo 25 come se coprisse la lettura attiva di informazioni dal dispositivo, e rifiutano di dire che la misurazione dell'audience in quanto tale sia esente: ciò che viene chiamato così va dal contare i lettori al profilarli, e solo un uso definito con precisione potrebbe essere giudicato.
- 28 maggio 2020: Corte federale di giustizia, Cookie-Einwilligung II (I ZR 7/16) I cookie non necessari richiedono il consenso attivo dell'utente; una casella preselezionata non lo è. La sentenza segue la Corte di giustizia dell'UE in Planet49 e ha chiarito che il diritto tedesco richiede il consenso.
Strumento per strumento
La stessa domanda per gli strumenti più usati. Quelli che funzionano senza cookie ricevono lo stesso verdetto di Nvivio.
| Strumento | Serve il banner? | Perché |
|---|---|---|
| Google Analytics 4, così com'è fornito | Sì | Imposta i cookie _ga e _ga_<id> per due anni per distinguere gli utenti. Cookie che identificano un browser per due anni non sono né strettamente necessari né misurazione anonima dell'audience, quindi Germania chiede il consenso per essi. |
| Google Analytics 4 con la consent mode | Sì | La consent mode adatta i tag di Google alla scelta fatta dal visitatore in un banner. È un modo di gestire il consenso, non un'esenzione. |
| Matomo senza cookie | No, con una riserva | Con i cookie disattivati e l'indirizzo IP accorciato, non salva nulla sul dispositivo e misura solo per te. |
| Plausible o Fathom | No, con una riserva | Nessun cookie e nessun identificativo che duri oltre un giorno, misurazione solo per te. |
| Nvivio, modalità privacy | No, con una riserva | Nessun cookie, nulla sul dispositivo, l'indirizzo IP mai conservato, un codice visitatore che cambia ogni giorno, report come totali. |
| Nvivio, modalità cookie | Sì | Imposta un cookie di prima parte per riconoscere un visitatore per mesi. Questo richiede il consenso, e Nvivio lo dice. |
| Heatmap e registrazioni di sessione | Sì | Registrano ciò che ha fatto un singolo visitatore, di solito con un cookie, e non sono mai solo misurazione dell'audience. |
Cosa cambia con il Digital Omnibus
L'UE sta riscrivendo la regola sui cookie. Sia la proposta della Commissione sia il mandato del Consiglio esentano dal consenso la misurazione aggregata dell'audience da parte del fornitore di un sito, o di un terzo per suo conto. Il testo non è ancora legge.
La Germania non ha alcuna esenzione nell'articolo 25. Il Digital Omnibus ne aggiungerebbe una a livello UE per la misurazione aggregata dell'audience; la Germania la applicherebbe, e la guida delle autorità dovrebbe adeguarsi. A che punto è il Digital Omnibus
Configuralo senza banner
Tre passi, nell'ordine che ti tiene dalla parte giusta della regola in Germania.
- Aggiungi lo script di Nvivio al tuo sito in modalità privacy, quella predefinita: nessun cookie, nulla sul dispositivo.
- Cita Nvivio nella tua informativa sulla privacy, con la casella di opposizione, così i visitatori possono rifiutare con un clic.
- Se tieni un altro strumento che imposta cookie, caricalo solo dopo il consenso, oppure lascialo.
Domande frequenti
L'analytics di prima parte è esente dal consenso in Germania?
No. Germania esenta solo ciò che è strettamente necessario per un servizio richiesto dal visitatore, e l'autorità non vi include le statistiche. Prima parte o terza parte non fa differenza per la regola sui cookie; ciò che conta è se qualcosa viene salvato sul dispositivo o letto da esso.
La consent mode v2 di Google elimina il banner?
No. La consent mode dice ai tag di Google cosa ha scelto il visitatore nel tuo banner e invia ping senza cookie quando il consenso è rifiutato. Presuppone un banner; non lo sostituisce, e i ping stessi non sono coperti da alcuna esenzione in Germania.
Posso tenere Google Analytics 4 accanto a Nvivio?
Sì, purché Google Analytics si carichi solo dopo il consenso. Nvivio misura tutti in modalità privacy, quindi conservi numeri completi; Google Analytics mostra poi la parte che ha acconsentito, con i suoi strumenti e i suoi dati negli Stati Uniti.
I miei visitatori vengono da più paesi. Quale regola si applica?
Le regole di ogni paese di cui misuri i residenti, non solo quello in cui ti trovi. Segui il paese più severo che conta per te, oppure carica lo strumento che richiede il consenso solo dopo averlo ottenuto lì. Uno strumento che non richiede il consenso da nessuna parte, come Nvivio in modalità privacy, evita la domanda.
È una consulenza legale?
No. È un'informazione generale, verificata rispetto alle fonti qui sotto alla data indicata. Regole e letture cambiano; la decisione per il tuo sito spetta a te, o al tuo consulente.
Paesi vicini
Fonti
- Ministero federale della giustizia, la legge in vigore: § 25 TDDDG (gesetze-im-internet.de) · consultato il 4 novembre 2026
- Datenschutzkonferenz, guida per i fornitori di servizi digitali: Orientierungshilfe Digitale Dienste (datenschutzkonferenz-online.de) · consultato il 4 novembre 2026
- Corte federale di giustizia, comunicato stampa: Pressemitteilung Nr. 67/2020 (bundesgerichtshof.de) · consultato il 4 novembre 2026
Questa è un'informazione generale, non una consulenza legale.