Le 4 septembre 2024, le gouvernement fédéral allemand a Ordonnance sur l’administration du consentement a décidé de préciser les “Ordonnance sur les services de gestion du consentement conformément à la loi sur la protection des données des services numériques de télécommunication (ordonnance sur la gestion du consentement) – EinwV)”. L’EinwV est basée sur le TDDDG (Telekommunikation-Digital-Dienste-Datenschutz-Gesetz : l’ancienne TTDSG, modifiée et rebaptisée pour mettre en œuvre le Digital Service Act), qui régit notamment le secret des télécommunications et contient des dispositions relatives à la protection des données d’utilisation, à la suppression et à l’affichage du numéro d’appel, aux annuaires d’utilisateurs finaux et, justement, aux cookies. L’objectif de l’EinwV est de renforcer la protection des données déjà prévue par la TDDDG pour éviter la “fatigue des cookies”. Alternative aux “bannières cookie à mettre en œuvre :
- § L’article 25 de la TDDDG inscrit dans le droit national allemand l’exigence de consentement pour l’utilisation de cookies (plus précisément pour le stockage d’informations dans l’équipement terminal et l’accès aux informations qui y sont stockées).
- § L’article 26 prévoit la possibilité de reconnaître des services qui gèrent des procédures de gestion du consentement, appelés “services de gestion du consentement”. Services de gestion des informations personnelles ou PIMS, qui gèrent les consentements de manière centralisée et les mettent à la disposition des fournisseurs. Le gouvernement fédéral est habilité à réglementer les exigences relatives à ces procédures, la procédure de reconnaissance correspondante et les TOM que les PIMS peuvent prendre en compte.
Dans ce contexte, l’ordonnance prévoit que les fournisseurs PIMS peuvent être reconnus, à condition qu’ils remplissent, avec leur solution, certaines exigences de transparence, qu’ils permettent le passage à un autre fournisseur et qu’ils ne soient pas discriminatoires pour des raisons de concurrence. La procédure de reconnaissance et les TOM sont également réglementées.