TTDSG

Das TTDSG bündelte Datenschutzregeln für Telekommunikation und Telemedien. Für Website-Betreiber war vor allem § 25 relevant, weil die Vorschrift den Zugriff auf Informationen in Computern, Smartphones und anderen Endgeräten regelte. Dadurch erfasste das Gesetz neben Cookies auch vergleichbare Verfahren wie Local Storage, Tracking-Pixel und bestimmte Gerätekennungen.

TTDSG und TDDDG: Stand 2026

Das TTDSG wurde am 14. Mai 2024 in TDDDG umbenannt. TDDDG steht für Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Die neue Bezeichnung folgt der europäischen Terminologie für digitale Dienste. Die für Websites besonders relevante Regel zum Zugriff auf Endgeräte blieb in § 25 bestehen, sodass ältere Fachartikel und Urteile weiterhin häufig vom TTDSG sprechen.

Für die tägliche Arbeit bedeutet die Umbenennung: In aktuellen Datenschutzhinweisen, Consent-Konzepten und technischen Dokumentationen sollte TDDDG stehen. Bei historischen Entscheidungen oder älteren Verträgen kann TTDSG weiterhin die korrekte Bezeichnung sein. Inhaltlich musst du deshalb immer prüfen, auf welche Gesetzesfassung und welchen Zeitpunkt sich eine Aussage bezieht.

Was regelte § 25 TTDSG?

§ 25 TTDSG verlangte grundsätzlich eine Einwilligung, wenn ein Anbieter Informationen im Endgerät eines Nutzers speichern oder auf bereits gespeicherte Informationen zugreifen wollte. Die Vorschrift setzte nicht voraus, dass es sich um personenbezogene Daten handelt. Schon der technische Zugriff auf das Endgerät konnte den Anwendungsbereich eröffnen.

Genau hier liegt ein verbreitetes Missverständnis: Das TTDSG war kein reines Cookie-Gesetz. Ein Verfahren konnte auch ohne klassische Cookies einwilligungspflichtig sein, wenn es beispielsweise den Browser-Speicher auslas, Geräteparameter für Fingerprinting kombinierte oder eine Kennung auf dem Smartphone ablegte. Prüfe deshalb die technische Funktionsweise und nicht nur die Cookie-Liste im Banner.

Von der Einwilligungspflicht gab es zwei eng auszulegende Ausnahmen. Ein Zugriff konnte ohne Einwilligung zulässig sein, wenn er ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz diente oder für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich war.

• Ein Warenkorb-Cookie kann erforderlich sein, damit ausgewählte Produkte während des Einkaufs gespeichert bleiben.
• Eine Spracheinstellung kann erforderlich sein, wenn der Nutzer die gewählte Darstellung ausdrücklich anfordert.
• Ein Statistik- oder Werbe-Cookie dient meist zusätzlichen Unternehmenszwecken und ist nicht allein für die aufgerufene Website-Funktion erforderlich.

TTDSG und Analytics

Analytics fällt regelmäßig unter die Einwilligungsregel, wenn das eingesetzte Verfahren Cookies, Browser-Speicher, Gerätekennungen oder ähnliche Technologien nutzt. Das gilt insbesondere für eine nutzerbezogene Reichweitenmessung, sitzungsübergreifende Wiedererkennung, Attribution und die Verknüpfung von Website-Daten mit Werbeplattformen.

Der Zweck einer Analyse macht sie nicht automatisch technisch erforderlich. Eine Website kann ihre Inhalte in der Regel auch dann bereitstellen, wenn keine Besucherstatistik erstellt wird. Dass Analytics für Budgetentscheidungen, Conversion-Optimierung oder die Verbesserung von Inhalten wirtschaftlich nützlich ist, reicht für die Ausnahme des § 25 TDDDG allein nicht aus.

Cookie-freies Analytics ist ebenfalls nicht automatisch von der Einwilligung befreit. Nutzt ein System Fingerprinting, Local Storage oder ausgelesene Geräteinformationen, kann § 25 TDDDG weiterhin greifen. Verarbeitet die Lösung personenbezogene Daten, muss zusätzlich eine Rechtsgrundlage nach der DSGVO geprüft werden. Eine technische Produktbezeichnung ersetzt diese zweistufige Bewertung nicht.

Unterschied zwischen TTDSG und DSGVO

Der Unterschied zwischen TTDSG beziehungsweise TDDDG und DSGVO liegt im jeweiligen Regelungsgegenstand. § 25 TDDDG schützt den Zugriff auf Informationen im Endgerät. Die DSGVO regelt dagegen die Verarbeitung personenbezogener Daten, etwa das Erheben, Speichern, Zusammenführen oder Übermitteln einer Nutzerkennung.

Ein Analytics-Vorgang kann deshalb beide Regelwerke gleichzeitig betreffen. Zuerst ist zu klären, ob Informationen im Endgerät gespeichert oder ausgelesen werden dürfen. Danach folgt die DSGVO-Prüfung für die weitere Datenverarbeitung. Eine Einwilligung in Cookies beantwortet nicht automatisch sämtliche Fragen zur Übermittlung, Speicherdauer oder Zusammenführung der Daten.

Folgen für SEO, SEA und GEO

Für SEO beeinflusst das TDDDG vor allem die Datenbasis. Wenn Nutzer Statistik-Cookies ablehnen, können Sitzungen, Conversions und Nutzerpfade in Analytics unvollständig erscheinen. Die Google Search Console und ihre Datenschutzmerkmale sind davon technisch anders betroffen, weil für die Nutzung der Search Console kein zusätzliches Tracking-Skript auf der Website installiert werden muss.

Für SEA betrifft das Einwilligungsmanagement unter anderem Conversion-Messung, Remarketing und datenbasierte Gebotsstrategien. Ein fehlerhaftes Consent-Setup kann dazu führen, dass Kampagnendaten fehlen oder Tags vor der Auswahl des Nutzers ausgelöst werden. Eine belastbare Google-Ads-Strategie trennt daher rechtliche Vorgaben, technische Messung und die Interpretation modellierter Conversions.

Für GEO, also Generative Engine Optimization, ist personenbezogenes Website-Tracking keine Voraussetzung. KI-Sichtbarkeit lässt sich anhand von Erwähnungen, Empfehlungen und verwendeten Quellen beobachten. Für die Bewertung von Leads und Conversions aus KI-Systemen gelten jedoch dieselben Consent-Fragen wie bei anderen Traffic-Quellen. Eine gemeinsame SEO- und GEO-Strategie sollte deshalb Suchdaten, Analytics-Daten und KI-Sichtbarkeit getrennt erfassen und anschließend zusammen auswerten.

Consent technisch richtig prüfen

Messbar ist die Umsetzung durch einen Test aller Einwilligungszustände. Öffne die Website in einem neuen Browser-Profil und kontrolliere die Netzwerkaufrufe sowie gespeicherten Cookies vor jeder Auswahl. Wiederhole den Test nach vollständiger Ablehnung, nach einer reinen Statistik-Einwilligung und nach vollständiger Zustimmung.

• Vor der Einwilligung dürfen einwilligungspflichtige Analyse- und Marketing-Tags nicht unkontrolliert Daten speichern.
• Die Schaltfläche zum Ablehnen muss die vorgesehenen Kategorien tatsächlich deaktivieren.
• Eine spätere Änderung oder ein Widerruf muss technisch umgesetzt werden.
• Neue Skripte und eingebettete Inhalte müssen in die Consent-Steuerung aufgenommen werden.
• Datenschutzerklärung, Banner-Kategorien und ausgelöste Tags müssen dieselben Zwecke abbilden.

Ein häufiger Fehler entsteht, wenn nur das sichtbare Cookie-Banner geprüft wird. Ein korrekt aussehender Dialog sagt nichts darüber aus, ob Tags bereits vorher feuern oder eine abgelehnte Kategorie technisch weiterläuft. Maßgeblich ist das tatsächliche Verhalten der Website. Bei rechtlichen Zweifeln sollte die abschließende Einordnung durch einen Datenschutzbeauftragten oder eine entsprechend spezialisierte Rechtsberatung erfolgen.

Häufige Fragen zum TTDSG

Wenn du Tracking, Analytics und Kampagnenmessung technisch und strategisch aufeinander abstimmen möchtest, kannst du dein bestehendes Setup unverbindlich prüfen lassen.

Kostenlosen Potenzialcheck anfragen