Endgeräte: was § 25 TDDDG wirklich verlangt

§ 25 Abs. 1 TDDDG erlaubt das Speichern auf dem Gerät und den Zugriff darauf nur mit Einwilligung. Die Ausnahme in Abs. 2 ist eng: „unbedingt erforderlich" für einen „ausdrücklich gewünschten" Dienst.

Warum das wichtig ist

Drei Beobachtungen fallen beim Lesen auf. Erstens: Das Wort „Cookie" steht nicht im Gesetz, sondern „Informationen" — die Vorschrift gilt also für jede Technik, die auf dem Gerät speichert oder dort liest.

Zweitens: Der Grundsatz ist die Einwilligung, nicht die Erlaubnis bis zum Widerspruch. Die Reihenfolge ist umgekehrt, als viele denken.

Drittens: Über Abs. 1 S. 2 gelten die Maßstäbe der DSGVO — also dieselben vier Merkmale wie vorhin und derselbe Satz, dass der Widerruf so einfach sein muss wie die Erteilung.

Daraus folgt direkt der Befund, der bei Prüfungen am häufigsten auffällt: Zulässig ist der Zugriff erst nach der Einwilligung. Wenn der Dialog noch fragt und im Hintergrund die Dienste schon laufen, ist die Frage nur Dekoration.

Welches Werkzeug in welche Gruppe fällt, sagen wir nicht — das hängt davon ab, was es tut, und ändert sich. Der Maßstab steckt in zwei Wörtern: unbedingt erforderlich und ausdrücklich gewünscht. Der Warenkorb und die Anmeldung erfüllen das, eine Reichweitenmessung nicht.

Was das Gesetz sagt

§ 25 Abs. 1 S. 1 TDDDG

„Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat."

§ 25 Abs. 1 S. 2 TDDDG

„Die Information des Endnutzers und die Einwilligung haben gemäß der Verordnung (EU) 2016/679 zu erfolgen."

§ 25 Abs. 2 Nr. 2 TDDDG

„wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann."

So macht man es richtig

1. Nichts laden, was Einwilligung braucht, bevor die Einwilligung da ist.
2. Den Widerruf so einfach machen wie die Erteilung — ein Klick gegen ein Klick.
3. Die Ausnahme am Maßstab prüfen: unbedingt erforderlich UND ausdrücklich gewünscht.
4. Zwei Ebenen getrennt prüfen: der Zugriff auf das Gerät nach dem TDDDG, die Verarbeitung danach nach der DSGVO.

Stand: 11.10.2026