新的同意管理条例将于 2025 年出台！再见同意横幅？

fabiha01

根据《电信数字服务数据保护法》（TDDDG）第 26（2）条，联邦政府通过《同意管理条例》（EinwV）创建了管理用户同意的替代程序的法律框架。根据《残疾人入境条例》第 3 条，该法规预计将于 2025 年 4 月 1 日生效。我们已在此处报道了 EinwV 草案。

必要性和客观性
目前，用户在访问不同网站时，面对同意横幅时必须做出许多个人决定。许多人发现这很烦人、令人不安。

EinwV 旨在创建一种用户友好且符合法律要求的同意横幅替代方案。这是为了让用户根据《TDDDG》第 25 条第 (1) 款的规定，对各种数字服务提供商授予和未授予的同意有更多的控制权，并对此提供更好的概览。

使用公认的同意管理服务，用户应该能够永久存储和管理他们的同意决定，并在必要时将其传输给数字服务提供商。理想情况下，用户只需声明一次同意跟踪的意愿，从长远来看就无需进一步提出同意请求。这是为了确保能够做出明智的决定，而不会受到同意横幅误导性设计的影响。

获得 BfDI 的认可
同意管理服务可以通过向联邦数据保护和信息安全专员（BfDI）提交电子申请来获得认可，前提是它们符合认可要求。此程序确保用户可以对公认的同意管理服务充满信心。如果该服务满足法规第 2 部分的要求（特别是用户友好且具有竞争力的同意管理程序）以及根据第 11 条 EinwV 的申请要求，新加坡商业传真列表 并且根据第 12 条 EinwV 提交了安全概念，则根据第 10 条 EinwV 认可该服务。未来，经认可的同意管理服务将由BfDI 根据德国联邦信息技术局 (EinwV) 第 13 条的规定保存在公共登记册中。

安全概念的详细信息
规定的安全概念在 EinwV 第 12 条中规定。它必须包含信息

同意管理服务管理的最终用户的个人数据和设置的安全性，
个人数据和最终用户设置的存储位置，
确保个人数据和最终用户偏好仅用于同意管理服务目的的技术和组织措施，
采取必要的技术和组织措施（TOM）
a）保护个人数据免遭未经授权的访问；
b）确保个人数据的可用性和可访问性，以及
TOM 可用于识别和尽量降低所提供服务的完整性、机密性和可用性的风险。
安全概念应评估服务和技术应用的质量和可靠性，并证明满足数据保护和数据安全的法律要求，特别是《通用数据保护条例》（GDPR）的要求。必须记录该服务在开发和运行过程中考虑到完整性、机密性和可用性的保障目标，并尽可能降低相应的风险。

有效性审查
根据《竞争与消费者法》第 26 条第 3 款规定，联邦政府应在《同意条例》生效后两年内审查为建立用户友好且符合竞争要求的同意程序而采取的措施的有效性，并向联邦议院和联邦参议院报告。该报告旨在提供评估期间是否建立了公认的同意管理服务以及建立了多少公认的同意管理服务的信息。

根据该法规的解释性备忘录，还应强调执行承认程序的困难，以便确定该法规是否确保承认程序有效运作。还应检查用于检索和显示互联网内容的软件是否以及在多大程度上考虑到公认的同意管理服务的整合。

如果两年后仍未开发出公认的同意管理服务，则应调查原因。数字委员会在其决议建议和报告中继续呼吁联邦政府努力寻求全欧洲范围的同意管理解决方案。

批评点
德国数据保护监督机构——数据保护会议（DSK）在2023年的声明中批评了联邦数字事务和交通部（BMDV）的《同意管理条例》法案草案，并指出该法案无法实现《同意管理条例》的目标。下萨克森州数据保护专员丹尼斯·莱姆肯珀（Denis Lehmkemper）也在其第20/2024号新闻稿中表示，已采用的EinwV未能实现其目标。

下萨克森州 LfD 特别批评说，同意横幅仍然是必要的，因为只有在再次访问该网站时才会出现明显的效果（更少的烦人的横幅）。这是因为同意继续通过现有的同意横幅授予，并且同意管理服务仅在再次访问网站时自动传达同意状态。 EinwV 的适用范围太有限，因为只有根据第 25 条第 1 款同意。 1 TDDDG 并且不符合 GDPR 的同意是可以管理的。网站运营商整合同意管理服务的自愿性也受到批评。存在这样的风险：许多网站运营商将继续使用传统的同意横幅。

结论
乍一看，这种批评似乎是合理的。有多少同意管理服务能够得到 BfDI 的认可，以及 EinwV 是否能够实现其既定目标，还有待观察。值得怀疑的是，同意管理服务是否有足够的激励措施来获得 BfDI 的认可。此类服务整合的自愿性质可能会导致数字服务提供商继续依赖传统的同意横幅。尽管如此，公认的同意服务通常会为用户提供机会，让他们根据《TDDDG》第 25（1）条就自己的同意做出知情和自主的决定，并减少互联网上大量的同意横幅。

根据德国联邦直接投资委员会 (BfDI) 的一份声明，如果联邦政府的评估表明 EinwV 没有达到预期效果，数字服务提供商使用同意管理服务可能会被停止，Louisa Specht-Riemenschneider 教授表示，这可能会成为强制性要求。