Impressum, поверителност и бисквитки: какво трябва на сайт в Германия.

Накратко: всеки фирмен сайт в Германия трябва да има Impressum и политика за поверителност, да пита, преди да проследява някого, и да внимава какво зареждат страниците му от други фирми.

Правилата идват от три места. Impressum е уреден в германски закон от 2024 г., Digitale-Dienste-Gesetz (DDG). Политиката за поверителност идва от ОРЗД (GDPR), закона на ЕС за защита на личните данни. Съгласието за бисквитки е в TDDDG, германски закон, който до май 2024 г. се казваше TTDSG.

Нищо от това не е трудно и повечето може да се провери за един следобед. Това ръководство описва какво изискват законите, а източниците са в края. То не е правен съвет: всяка фирма е различна, а законите се променят. За вашия сайт попитайте адвокат или своята камара (търговско-⁠промишлената IHK или занаятчийската Handwerkskammer), които издават свои ръководства.

Накратко: вашето име, адрес, имейл и данни от регистъра, на страница с името Impressum, с линк от всяка страница.

От 14 май 2024 г. правилата са в § 5 DDG, който замени § 5 от стария Telemediengesetz (TMG). Ако вашият Impressum още цитира TMG, сменете препратката на § 5 DDG.

1Къде се поставя

Законът казва, че трябва да е лесно разпознаваем, пряко достъпен и постоянно наличен. Обичайният начин е линк „Impressum“ в долната част на всяка страница. През 2006 г. Федералният върховен съд прие, че два клика са достатъчни, през страница с името „Kontakt“ (BGH, I ZR 228/03). Съдилищата са отхвърляли по-⁠неясни имена като „Backstage“ или „Info“. Не го дръжте само в общите си условия или само в изскачащ прозорец, за който е нужен скрипт.

2И страниците ви във Facebook и Instagram

Бизнес профилът също се брои. През 2011 г. съд реши, че страницата на фирма във Facebook трябва да има Impressum (LG Aschaffenburg, 2 HK O 54/11). Дайте на всеки бизнес профил собствен Impressum или ясен линк към вашия.

3Ако публикувате статии като списание

Сайт с журналистическо или редакционно съдържание, например редовни новини или статии като във вестник, трябва да посочи и отговорно за него лице, с името и адреса му (§ 18 от Medienstaatsvertrag, MStV). Проверете дали вашият сайт попада тук, преди да посочите някого.

4Какво може да струва един пропуск

За данни, които липсват, са грешни или непълни, глобата може да е до 50 000 евро (§ 33 DDG). Другият риск е предупредително писмо, за което пише по-⁠надолу на тази страница.

1Махнете линка към платформата на ЕС за спорове

Платформата на ЕС за онлайн решаване на спорове (OS-Plattform) беше закрита на 20 юли 2025 г., а с нея отпадна и задължението да се поставя линк към нея. Ако вашият Impressum, общите ви условия или магазинът ви още я споменават, махнете това. Линкът не води никъде, а камарите предупреждават, че останало споменаване може да се приеме за подвеждащо.

2Проверете реда за потребителския арбитраж

Едно задължение остава. Ако продавате на потребители и имате повече от десет служители, сайтът или общите ви условия трябва да казват дали сте готови или задължени да участвате в решаване на спорове пред помирителен орган за потребителски спорове (§ 36 VSBG). С десет души или по-⁠малко, броени към 31 декември на предходната година, този ред не ви трябва.

Накратко: кажете кои сте, какво събирате и защо, кой друг го получава, колко време го пазите и какво могат посетителите да поискат от вас.

Член 13 от ОРЗД изброява какво да кажете на хората, когато събирате данни от тях. За сайт на малка фирма това означава:

• Кой отговаря: вашето име и данни за контакт, както и тези на длъжностното лице по защита на данните, ако имате такова.
• Какво събирате и защо, с правното основание за всяка употреба: договор, съгласие или ваш интерес, който трябва да посочите.
• Кой ги получава: хостинг доставчикът ви, доставчикът на имейл, системата за резервации, услугата за бюлетин.
• Дали излизат извън ЕС и какво ги защитава там.
• Колко време ги пазите или как решавате това.
• Какво могат да поискат посетителите: да видят данните си, да ги поправят, да ги изтрият, да ограничат използването им или да възразят срещу него и да ги вземат със себе си.
• Че съгласието може да бъде оттеглено по всяко време и че могат да подадат жалба до орган за защита на данните.
• Дали са длъжни да ги дадат и какво става, ако не ги дадат.
• Всякакви автоматизирани решения за тях, ако има такива.

Сложете линк към нея от всяка страница, до Impressum, и до всяка форма. Напишете я за собствения си сайт: генериран текст, който назовава инструменти, които не ползвате, или пропуска тези, които ползвате, е грешна политика.

Хостинг доставчикът ви обработва данните на посетителите ви от ваше име, затова ОРЗД изисква писмено споразумение с него (член 28). Поискайте го от хостинг доставчика.

Накратко: всичко, което страницата записва на устройството на посетителя или чете от него, изисква първо неговото „да“, освен ако не е строго необходимо за това, което той е поискал. Няма проследяване, няма банер.

§ 25 TDDDG изисква съгласие, преди сайтът да запише информация на устройството на посетителя или да прочете информация, записана там. Това обхваща бисквитките и всичко, което работи като тях. Изключение е строго необходимото, за да получи посетителят нещо, което е поискал, например пазарска количка.

Самото съгласие следва ОРЗД. Предварително отметнато квадратче не е съгласие (Съдът на ЕС, Planet49, 1 октомври 2019 г.). А когато банерът предлага „Приемам всички“, германски съд реши през 2025 г., че и „Отхвърлям всички“ трябва да е на първия му екран, също толкова лесно за виждане (VG Hannover, по съобщение на органа за защита на данните в Долна Саксония от 20 май 2025 г.).

Проверете дали статистиката, рекламните пиксели и вграденото съдържание наистина изчакват „да“. Банер, който пита, докато те вече работят, пита твърде късно.

Ако сайтът ви не записва нищо извън строго необходимото, изобщо не му трябва банер. За много малки фирми това е най-⁠простият отговор.

Накратко: дръжте шрифтовете си на собствения си сървър и проверете какво и накъде изпраща всяка карта, всяко видео и всеки уиджет.

Много сайтове зареждат шрифтовете си от сървърите на Google. Когато страницата го прави, браузърът на посетителя изпраща на Google неговия IP адрес. На 20 януари 2022 г. областният съд Landgericht München I (3 O 17493/20) реши, че сайт, който прави това без съгласието на посетителя, нарушава ОРЗД. Съдът разпореди на сайта да спре и присъди на посетителя 100 евро. Той отбеляза, че шрифтовете е можело да се държат на собствения сървър на сайта, без никаква връзка с Google.

Решението е да изтеглите шрифтовете и да ги зареждате от собствения си сървър. Това може да го направи всеки, който поддържа сайта ви.

Същият въпрос важи за всичко друго, което страницата зарежда от друга фирма, докато се отваря: карта, видео, уиджет за резервации, бутон за чат. Проверете какво изпраща всяко от тях, на кого и дали изчаква „да“ от посетителя.

1Писмата от 2022 г.

След решението до собственици на сайтове тръгнаха писма, в които се искаха пари заради Google Fonts. През декември 2022 г. берлинската прокуратура претърси офисите на адвокат и неговия клиент по подозрение в измама и изнудване, в поне 2418 случая, в които са били поискани по 170 евро. Според прокуратурата посещенията, на които се позовават писмата, са били направени от софтуер, а не от хора. Писмо, което иска пари, не е съдебно решение: дайте го за проверка, преди да платите.

Накратко: няколко полета, защитена връзка, линк към политиката за поверителност до бутона и никой не се добавя към бюлетин без собственото си „да“.

• Искайте само това, което ви трябва, за да отговорите. Често стигат име и имейл или телефон. ОРЗД изисква личните данни да се ограничат до необходимото (член 5).
• Изпращайте я през https. ОРЗД изисква сигурност, съобразена с риска (член 32), а форма без https изпраща въведеното от хората незащитено.
• Сложете линк към политиката за поверителност до формата, за да могат хората да я прочетат точно когато ви дават данните си.
• Дръжте бюлетина отделно. Това, че някой ви пише, не е „да“ за бюлетина ви. За него трябва отделно съгласие.
• Изтривайте запитванията, щом вече не ви трябват, и посочете в политиката колко време е това.
• Посочете услугата, която изпраща имейлите от формата, ако не е хостинг доставчикът ви.

Накратко: предупредителното писмо иска да спрете нещо и да подпишете декларация, че няма да го повторите. Пропуските от тази страница могат да предизвикат такова писмо, а всеки от тях може да се поправи, преди някой да ви пише.

В Германия конкурент, бизнес сдружение или потребителска организация може да ви изпрати предупредително писмо (Abmahnung) за нарушение на правилата за лоялна конкуренция. То иска да спрете и да подпишете декларация с неустойка, ако нарушението се повтори. След решение на Съда на ЕС от 4 октомври 2024 г. (C-21/23) конкурентите могат да съдят и за нарушение на ОРЗД.

Едно правило помага на малките фирми. Конкурент не може да ви накара да платите разходите за предупреждението му заради липсващи данни в Impressum или друга задължителна информация онлайн, нито заради нарушение на ОРЗД, ако имате по-⁠малко от 250 служители (§ 13 UWG). Това правило засяга само разходите на конкурента: сдруженията не са обвързани с него, а нарушението пак трябва да се поправи.

Какво може да предизвика писмо на сайт на малка фирма:

• Impressum с липсващи данни или такъв, който трудно се намира.
• Статистика или реклами, които се включват, преди посетителят да е казал „да“.
• Шрифтове или друго съдържание, заредени от сървърите на друга фирма без основание.
• Останал линк към закритата платформа на ЕС за спорове.
• Снимка, взета от друго място в интернет без лиценз. Адвокатът на фотографа често иска лицензионна такса като обезщетение плюс своите разходи.

Ако получите писмо, запишете срока и не го пренебрегвайте. Дайте го на адвокат, преди да подпишете декларацията или да платите нещо.

Нашите страници. neuwp.com зарежда шрифтовете си от собствения ни сървър, не поставя бисквитки на посетителите си и не ви проследява, затова няма банер. Кои сме, общите ни условия и политиката ни за поверителност са на една страница, с линк от всяка страница.

Сайтовете, които изграждаме. Хостнати са на нашия сървър в ЕС, при Hetzner, с резервно копие всяка нощ. Обработваме данните на посетителите ви като ваш обработващ лични данни по член 28 от ОРЗД, а споразумението ни за обработване на данни е част от договора на всеки клиент с нас.

Текста на вашия Impressum и политиката ви за поверителност ни давате вие или вашият адвокат. Ние не сме адвокати и не даваме правни съвети.

Безплатният преглед е дизайн за разглеждане, скрит от търсачките. Той зарежда шрифтовете си от Google Fonts и това е посочено в политиката ни за поверителност.

Нашият дребен шрифт Как го изграждаме, стъпка по стъпка

• Impressum с всички данни, които се отнасят за вас, по § 5 DDG, а не по TMG.
• Линк „Impressum“ на всяка страница и на всеки бизнес профил.
• Никакъв останал линк към платформата на ЕС за спорове.
• Редът за потребителския арбитраж, ако продавате на потребители и имате повече от десет служители.
• Политика за поверителност, написана за вашия сайт, с линк от всяка страница и всяка форма.
• Споразумение за обработване на данни с хостинг доставчика.
• Без бисквитки и проследяване преди „да“ и „Отхвърлям всички“, също толкова лесно като „Приемам всички“.
• Шрифтове, заредени от собствения ви сървър.
• Карти, видеа и уиджети, които изчакват „да“ или са посочени в политиката.
• Форми, които питат малко, ползват https и държат бюлетина отделно.
• Снимки, които сте направили, купили или за които имате лиценз.

• Digitale-Dienste-Gesetz, § 5 DDG и § 33 DDG, в сила от 14 май 2024 г.
• Taylor Wessing, Digitale-Dienste-Gesetz tritt am 14. Mai 2024 in Kraft, май 2024 г.
• IHK Rhein-Neckar, Informationspflichten im Internet, без дата.
• IT-Recht Kanzlei, Impressum, със съдебните решения за това къде се слага и как се нарича, без дата.
• Händlerbund, LG Aschaffenburg: Impressum ist Pflicht bei geschäftsmäßigem Facebook-Auftritt, за решението от 19 август 2011 г.
• IHK Schwaben, Neue Informationspflichten für Online-Händler, за закриването на платформата за спорове и § 36 VSBG.
• ОРЗД, Регламент (ЕС) 2016/679, членове 5, 13, 28 и 32.
• TDDDG, § 25, защита на информацията на устройството на посетителя.
• Съд на ЕС, прессъобщение за Planet49 (C-673/17), 1 октомври 2019 г.
• Der Landesbeauftragte für den Datenschutz Niedersachsen, прессъобщение 08/2025 за решението на VG Hannover за банер за бисквитки, 20 май 2025 г.
• IT-Recht Kanzlei, LG München I за уеб шрифтовете, за решението от 20 януари 2022 г., 3 O 17493/20.
• Legal Tribune Online, Durchsuchungen wegen Google-Fonts-Abmahnungen, 21 декември 2022 г.
• Gesetz gegen den unlauteren Wettbewerb, § 13 UWG.
• IHK Regensburg, Mitbewerber können gegen Datenschutzverstöße klagen, за C-21/23 от 4 октомври 2024 г.
• eRecht24, Urheberrechtsverletzung: Bilder, без дата.