Preciso de um banner de cookies para análise na Alemanha?
O artigo 25 da TDDDG só conhece duas exceções, transmitir uma comunicação e um serviço que o utilizador pediu; as autoridades alemãs de proteção de dados dizem no seu guia que não fazem nenhuma afirmação geral de que a medição de audiência esteja isenta, porque o termo abrange demasiadas coisas diferentes.
A regra
- Supervisionada por
- As autoridades de proteção de dados da Federação e dos estados, reunidas na Datenschutzkonferenz (DSK)
- Escrita em
- Lei alemã de proteção de dados nas telecomunicações e serviços digitais (TDDDG), Artigo 25
Não há isenção para a medição de audiência: as únicas exceções são transmitir uma comunicação e um serviço que o visitante pediu.
O que disseram a autoridade e os tribunais
- 21 de novembro de 2024: Guia para fornecedores de serviços digitais, versão 1.2 (Orientierungshilfe Digitale Dienste) As autoridades leem o artigo 25 como abrangendo a leitura ativa de informação do dispositivo, e recusam dizer que a medição de audiência como tal esteja isenta: o que assim se chama vai de contar leitores a traçar-lhes o perfil, e só um uso definido com precisão poderia ser julgado.
- 28 de maio de 2020: Tribunal Federal de Justiça, Cookie-Einwilligung II (I ZR 7/16) Cookies que não são necessários precisam do consentimento ativo do utilizador; uma caixa pré-marcada não o é. O acórdão segue o Tribunal de Justiça da UE no caso Planet49 e assentou que o direito alemão exige consentimento.
Ferramenta a ferramenta
A mesma pergunta para as ferramentas mais usadas. As que funcionam sem cookies recebem o mesmo veredicto que o Nvivio.
| Ferramenta | Precisa de banner? | Porquê |
|---|---|---|
| Google Analytics 4, tal como é fornecido | Sim | Coloca os cookies _ga e _ga_<id> durante dois anos para distinguir utilizadores. Cookies que identificam um navegador durante dois anos não são nem estritamente necessários nem medição de audiência anónima, por isso Alemanha pede consentimento para eles. |
| Google Analytics 4 com consent mode | Sim | O consent mode adapta as tags da Google à escolha que o visitante fez num banner. É uma forma de gerir o consentimento, não uma isenção. |
| Matomo sem cookies | Não, com uma ressalva | Com os cookies desligados e o IP encurtado, não guarda nada no dispositivo e mede só para si. |
| Plausible ou Fathom | Não, com uma ressalva | Sem cookies nem identificador que dure mais de um dia, medição só para si. |
| Nvivio, modo privado | Não, com uma ressalva | Sem cookie, nada no dispositivo, o IP nunca guardado, um código de visitante que muda todos os dias, relatórios como totais. |
| Nvivio, modo cookie | Sim | Coloca um cookie próprio para reconhecer um visitante durante meses. Isso precisa de consentimento, e o Nvivio di-lo. |
| Mapas de calor e gravações de sessão | Sim | Registam o que um visitante fez, normalmente com um cookie, e nunca são só medição de audiência. |
O que muda com o Digital Omnibus
A UE está a reescrever a regra dos cookies. Tanto a proposta da Comissão como o mandato do Conselho isentam de consentimento a medição de audiência agregada pelo fornecedor de um site, ou por um terceiro em seu nome. O texto ainda não é lei.
A Alemanha não tem isenção no artigo 25. O Digital Omnibus acrescentaria uma a nível da UE para a medição de audiência agregada; a Alemanha aplicá-la-ia, e o guia das autoridades teria de a seguir. Em que ponto está o Digital Omnibus
Configure sem banner
Três passos, pela ordem que o mantém do lado certo da regra na Alemanha.
- Adicione o script do Nvivio ao seu site em modo privado, o predefinido: sem cookies, nada no dispositivo.
- Mencione o Nvivio na sua política de privacidade, com a caixa de oposição, para que os visitantes possam recusar com um clique.
- Se mantiver outra ferramenta que coloca cookies, carregue-a só depois do consentimento, ou deixe-a.
Perguntas frequentes
A análise própria está isenta de consentimento na Alemanha?
Não. Alemanha isenta só o que é estritamente necessário para um serviço que o visitante pediu, e a autoridade não conta as estatísticas entre isso. Própria ou de terceiros não faz diferença para a regra dos cookies; o que conta é se algo é guardado no dispositivo ou lido dele.
O consent mode v2 da Google tira o banner?
Não. O consent mode diz às tags da Google o que o visitante escolheu no seu banner e envia pings sem cookies quando o consentimento é recusado. Pressupõe um banner; não o substitui, e os próprios pings não estão cobertos por nenhuma isenção na Alemanha.
Posso manter o Google Analytics 4 ao lado do Nvivio?
Sim, desde que o Google Analytics só carregue depois do consentimento. O Nvivio mede toda a gente em modo privado, por isso mantém números completos; o Google Analytics mostra então a parte que consentiu, com as suas ferramentas e os seus dados nos Estados Unidos.
Os meus visitantes vêm de vários países. Que regra se aplica?
As regras de cada país cujos residentes mede, não só do país onde está. Siga o país mais rigoroso que lhe interessa, ou carregue a ferramenta que precisa de consentimento só depois de o obter lá. Uma ferramenta que não precisa de consentimento em lado nenhum, como o Nvivio em modo privado, evita a pergunta.
Isto é aconselhamento jurídico?
Não. É informação geral, verificada contra as fontes abaixo na data indicada. As regras e as leituras mudam; a decisão para o seu site é sua, ou do seu consultor.
Países vizinhos
Fontes
- Ministério Federal da Justiça, a lei em vigor: § 25 TDDDG (gesetze-im-internet.de) · consultado em 4 de novembro de 2026
- Datenschutzkonferenz, guia para fornecedores de serviços digitais: Orientierungshilfe Digitale Dienste (datenschutzkonferenz-online.de) · consultado em 4 de novembro de 2026
- Tribunal Federal de Justiça, comunicado de imprensa: Pressemitteilung Nr. 67/2020 (bundesgerichtshof.de) · consultado em 4 de novembro de 2026
Isto é informação geral, não aconselhamento jurídico.