Право та доступність
Cookie-банер: коли він потрібен і як без нього обійтися
Багато сайтів показують банер, який їм не потрібен, іншим він потрібен, але зроблений неправильно. Що вимагає § 25 TDDDG і чому «без cookies» не означає «без банера».
Право та доступність
Якщо у вас є сайт, що працює на ділових засадах (geschäftsmäßig) на німецькому ринку, два документи на ньому обовʼязкові: Impressum і Datenschutzerklärung. Це не рекомендації — за їх відсутність реально штрафують і надсилають Abmahnung.
Для тих, хто веде бізнес у Німеччині, але виріс в іншій правовій культурі, ці вимоги неочевидні. Impressum не має аналога в українському праві.
Розберу кожну вимогу окремо: що це, навіщо, що має містити і як зробити правильно.
Сторінка з даними про власника сайту. Вимога § 5 Digitale-Dienste-Gesetz. Поширюється на всі сайти, що ведуться з діловою метою (geschäftsmäßig), незалежно від того, чи зареєстровано Gewerbe. Що такому сайту потрібно, крім правової частини, — у статті про сайт для Gewerbe.
Дані однакові для Einzelunternehmer, Freiberufler і Kleingewerbe.
Для GmbH чи UG список довший — які дані потрібні компанії, описано в статті про сайт для GmbH і UG.
Окрема сторінка, посилання з футера. Максимум два кліки з будь-якої сторінки.
Abmahnung від конкурента. Вартість: 500–1 500 євро за перший випадок.
Відповідає при цьому власник сайту, а не той, хто його робив. Якщо доступу до власного сайту зараз немає, бо виконавець не відповідає, — ось як повернути домен і доступи.
Документ, що описує, як ваш сайт обробляє персональні дані. Вимога GDPR, стаття 13.
Серед тих, кому передаються дані, завжди є хостинг-провайдер, і з ним потрібен договір про обробку даних — докладніше в статті про хостинг, SSL і пошту.
Генератор (безкоштовно, 30 хвилин) або юрист (200–500 €). Не копіюйте політику з чужого сайту.
Окрема сторінка, не поєднувати з Impressum.
Потрібен лише при нефункційних cookie (аналітика, реклама). Має пропонувати реальний вибір: прийняти, відхилити, налаштувати. Без згоди нефункційні cookie не завантажуються. Коли саме банер потрібен і як обійтися без нього — у статті про cookie-банер.
Шрифти Google, що завантажуються з серверів Google, передають IP-адресу відвідувача без згоди. У Німеччині за це штрафували. Шрифти треба розміщувати локально на своєму сервері.
Відкрийте свій сайт, натисніть F12, вкладка Network. Перезавантажте сторінку. Якщо бачите запити до fonts.googleapis.com — шрифти завантажуються з серверів Google. Це треба виправити.
Impressum:
Datenschutzerklärung:
Cookie і сторонній контент:
| Що | Вартість | Час |
|---|---|---|
| Impressum (генератор) | Безкоштовно | 15 хвилин |
| Datenschutzerklärung (генератор) | Безкоштовно | 30 хвилин |
| Datenschutzerklärung (юрист) | 200–500 € | 1–2 тижні |
| Cookie-рішення | 0–50 €/рік | 1–2 години |
Не зробити — дорожче. Один Abmahnung за Impressum — від 500 євро.
Чи потрібен Impressum, якщо у мене тільки Instagram? Так. Impressum обовʼязковий для будь-якої комерційної онлайн-присутності.
Чи можна вказати домашню адресу? Так, якщо це ваша юридична адреса.
Чи потрібна Datenschutzerklärung українською? Не обовʼязкова за законом, але рекомендується, якщо сайт має українську версію. Німецька версія обовʼязкова.
Що робити, якщо вже отримав Abmahnung? Не підписуйте Unterlassungserklärung без юриста. Зверніться до адвоката з IT-Recht.
Три речі, які треба зробити сьогодні:
Якщо не впевнені, чи все на вашому сайті відповідає вимогам — напишіть. Перевірю безкоштовно.
Стаття дає загальну орієнтацію і не замінює юридичну консультацію.
ТемиЮридичні тексти, Захист даних (DSGVO), Попередження (Abmahnung)
Право та доступність
Багато сайтів показують банер, який їм не потрібен, іншим він потрібен, але зроблений неправильно. Що вимагає § 25 TDDDG і чому «без cookies» не означає «без банера».
Технології
Три речі, про які майже ніхто не думає, поки щось не зламається. Чому важливо, де стоїть сервер, якого договору майже завжди немає і як шрифт може призвести до Abmahnung.
Право та доступність
Для GmbH чи UG не вистачить Impressum фізичної особи-підприємця. Які дані обовʼязкові, чому кожен діловий лист має містити те саме і де UG ставить пастку.