Behöver jag en cookiebanner för analys i Tyskland?
25 § TDDDG känner bara två undantag, att överföra ett meddelande och en tjänst användaren bett om; de tyska dataskyddsmyndigheterna säger i sin vägledning att de inte gör något allmänt uttalande om att besöksmätning är undantagen, eftersom begreppet täcker alltför många olika saker.
Regeln
- Tillsyn av
- Förbundets och delstaternas dataskyddsmyndigheter, samlade i Datenschutzkonferenz (DSK)
- Skriven i
- Tyska lagen om dataskydd i telekommunikation och digitala tjänster (TDDDG), 25 §
Det finns inget undantag för besöksmätning: de enda undantagen är att överföra ett meddelande och en tjänst som besökaren bett om.
Vad myndigheten och domstolarna har sagt
- 21 november 2024: Vägledning för leverantörer av digitala tjänster, version 1.2 (Orientierungshilfe Digitale Dienste) Myndigheterna läser 25 § som att den täcker aktiv avläsning av information från enheten, och avstår från att säga att besöksmätning som sådan är undantagen: det som kallas så sträcker sig från att räkna läsare till att profilera dem, och bara en snävt avgränsad användning skulle kunna bedömas.
- 28 maj 2020: Federala högsta domstolen, Cookie-Einwilligung II (I ZR 7/16) Cookies som inte är nödvändiga kräver användarens aktiva samtycke; en förikryssad ruta är inget sådant. Domen följer EU-domstolen i Planet49 och slog fast att tysk rätt kräver samtycke.
Verktyg för verktyg
Samma fråga för de mest använda verktygen. Verktyg som fungerar utan cookies får samma bedömning som Nvivio.
| Verktyg | Banner krävs? | Varför |
|---|---|---|
| Google Analytics 4, som det levereras | Ja | Sätter cookies _ga och _ga_<id> i två år för att skilja användare åt. Cookies som identifierar en webbläsare i två år är varken strikt nödvändiga eller anonym besöksmätning, så Tyskland kräver samtycke för dem. |
| Google Analytics 4 med consent mode | Ja | Consent mode anpassar Googles taggar till det val besökaren gjort i en banner. Det är ett sätt att hantera samtycke, inte ett undantag från det. |
| Matomo utan cookies | Nej, med förbehåll | Med cookies avstängda och IP-adressen förkortad lagrar det inget på enheten och mäter bara för dig. |
| Plausible eller Fathom | Nej, med förbehåll | Inga cookies och ingen identifierare som varar längre än en dag, mätning bara för dig. |
| Nvivio, integritetsläge | Nej, med förbehåll | Ingen cookie, inget på enheten, IP-adressen sparas aldrig, en besökarkod som byts varje dag, rapporter som totaler. |
| Nvivio, cookieläge | Ja | Sätter en förstapartscookie för att känna igen en besökare i månader. Det kräver samtycke, och Nvivio säger det. |
| Heatmaps och sessionsinspelningar | Ja | De spelar in vad en enskild besökare gjorde, oftast med en cookie, och är aldrig enbart besöksmätning. |
Vad som ändras med Digital Omnibus
EU skriver om cookieregeln. Både kommissionens förslag och rådets mandat undantar aggregerad besöksmätning av webbplatsens leverantör, eller av en tredje part för dess räkning, från samtycke. Texten är ännu inte lag.
Tyskland har inget undantag i 25 §. Digital Omnibus skulle lägga till ett på EU-nivå för aggregerad besöksmätning; Tyskland skulle då tillämpa det, och myndigheternas vägledning skulle behöva följa efter. Var Digital Omnibus står
Sätt upp det utan banner
Tre steg, i den ordning som håller dig på rätt sida av regeln i Tyskland.
- Lägg till Nvivio-skriptet på din webbplats i integritetsläge, standardläget: ingen cookie, inget på enheten.
- Nämn Nvivio i din integritetspolicy, med invändningsrutan, så att besökare kan avböja med ett klick.
- Om du behåller ett annat verktyg som sätter cookies, ladda det först efter samtycke, eller släpp det.
Vanliga frågor
Är förstapartsanalys undantagen från samtycke i Tyskland?
Nej. Tyskland undantar bara det som är strikt nödvändigt för en tjänst besökaren bett om, och myndigheten räknar inte statistik dit. Förstapart eller tredjepart gör ingen skillnad för cookieregeln; det som avgör är om något lagras på eller läses från enheten.
Tar Googles consent mode v2 bort bannern?
Nej. Consent mode talar om för Googles taggar vad besökaren valde i din banner och skickar cookiefria pingar när samtycke nekas. Det förutsätter en banner; det ersätter ingen, och pingarna själva täcks inte av något undantag i Tyskland.
Kan jag behålla Google Analytics 4 bredvid Nvivio?
Ja, så länge Google Analytics laddas först efter samtycke. Nvivio mäter alla i integritetsläge, så du behåller fullständiga siffror; Google Analytics visar då den del som samtyckt, med sina egna verktyg och sina data i USA.
Mina besökare kommer från flera länder. Vilken regel gäller?
Reglerna i varje land vars invånare du mäter, inte bara det du befinner dig i. Följ det strängaste landet som betyder något för dig, eller ladda verktyget som kräver samtycke först efter samtycke där. Ett verktyg som inte kräver samtycke någonstans, som Nvivio i integritetsläge, undviker frågan.
Är detta juridisk rådgivning?
Nej. Det är allmän information, kontrollerad mot källorna nedan det angivna datumet. Regler och tolkningar ändras; beslutet för din webbplats är ditt, eller din rådgivares.
Närliggande länder
Källor
- Federala justitieministeriet, lagen i gällande lydelse: § 25 TDDDG (gesetze-im-internet.de) · hämtad 4 november 2026
- Datenschutzkonferenz, vägledning för leverantörer av digitala tjänster: Orientierungshilfe Digitale Dienste (datenschutzkonferenz-online.de) · hämtad 4 november 2026
- Federala högsta domstolen, pressmeddelande: Pressemitteilung Nr. 67/2020 (bundesgerichtshof.de) · hämtad 4 november 2026
Detta är allmän information, inte juridisk rådgivning.