За останні кілька місяців ми зробили три сайти для клієнтів, які виїхали з України до Німеччини і починають там власну справу. Судячи з усього, ця тенденція лише зростатиме, все більше українців реєструють Gewerbe чи GmbH і замовляють сайт для свого бізнесу. Але тут є важливий нюанс, про який мало хто знає заздалегідь: Німеччина має одні з найсуворіших у Європі вимог до сайтів, і недотримання цих вимог це не є формальність, а реальний ризик отримати листа з попередженням (Abmahnung) уже в перші тижні роботи сайту.
У цій статті розповідаємо простими словами, що обов’язково має бути на німецькому сайті, аби він відповідав закону.
Чому це не можна ігнорувати
В Україні відсутність юридичної інформації на сайті рідко призводить до реальних наслідків. У Німеччині все інакше: тут існує ціла індустрія так званих Abmahnungen, попереджень від конкурентів, юридичних контор або спеціалізованих організацій, які моніторять сайти на предмет порушень і надсилають платні претензії. Часто перше, що дізнається власник нового бізнесу про власний сайт, це лист з вимогою сплатити кілька сотень євро за відсутній чи неповний Impressum.
1. Impressum: обов’язкові реквізити власника сайту
Impressum це не просто розділ “Контакти”. Це юридично обов’язкова сторінка, яка має існувати на кожному комерційному сайті в Німеччині згідно з § 5 DDG (Digitale-Dienste-Gesetz, закон, який з травня 2024 року замінив попередній TMG; юридична суть вимог при цьому не змінилася). Посилання на Impressum має бути доступне з будь-якої сторінки сайту максимум за два кліки, зазвичай окремим пунктом у футері чи меню.
| Що обов’язково вказати | Коментар |
|---|---|
| Повне ім’я та прізвище власника | Для юридичної особи: офіційна назва компанії |
| Поштова адреса для вручення документів | Абонентська скринька (Postfach) не підходить |
| Контактний email | Форма зворотного зв’язку без email не є достатньою |
| Номер у торговому реєстрі (Handelsregister) | Якщо компанія в ньому зареєстрована |
| Податковий номер USt-IdNr. | Якщо є платником ПДВ |
| Вказівка на профіль діяльності | Для регульованих професій, додаткові дані наглядового органу |
- Impressum доступний з кожної сторінки сайту
- Адреса реальна, а не поштова скринька
- Вказано актуальну юридичну форму бізнесу (Einzelunternehmer, GmbH тощо)
- Немає посилання на застарілий § 5 TMG, краще взагалі не вказувати номер параграфа
2. Datenschutzerklärung: політика конфіденційності, і чому вона має бути детальною
Це другий обов’язковий документ, який вимагає DSGVO (Загальний регламент захисту даних, GDPR) статті 13 і 14. Уся справа в тому, що німецький підхід до Datenschutzerklärung набагато детальніший, ніж типова “політика конфіденційності”, яку копіюють з англомовних шаблонів.
У Datenschutzerklärung потрібно окремо і конкретно описати кожен інструмент, який обробляє дані відвідувача: Google Analytics, Google Ads, Facebook Pixel, форми зворотного зв’язку, хостинг-провайдера, розсилки, чати підтримки, навіть шрифти Google Fonts, якщо вони підвантажуються з зовнішнього сервера. Для кожного сервісу мають бути вказані: мета обробки, правова підстава, термін зберігання даних і, якщо дані передаються за межі ЄС, інформація про це.
Найчастіша помилка українських підприємців, які замовляють сайт “за старою звичкою”, взяти готовий шаблон Datenschutzerklärung з іншого сайту і просто змінити назву компанії. Такий документ не відповідає реальному набору інструментів на конкретному сайті, а це саме по собі є порушенням.
Скласти повний перелік сервісівАналітика, реклама, форми, хостинг, шрифти, відеоплеєри усе, що підвантажує зовнішні скрипти чи зберігає дані.
Описати мету та правову підставу для кожногоНаприклад: Google Analytics- аналіз відвідуваності, правова підстава- згода користувача (ст. 6(1)(a) DSGVO).
Оновлювати документ при кожній змініДодали новий інструмент на сайт, обовязково оновіть Datenschutzerklärung того ж дня, а не “колись”.
3. Попередження про cookies: це не просто банер “Прийняти всі”
З 14 травня 2024 року в Німеччині діє TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) оновлена назва колишнього TTDSG, суть правил у § 25 при цьому не змінилася. Ключова вимога: перед встановленням будь-яких нетехнічно необхідних cookies (аналітика, реклама, соціальні плагіни) сайт зобов’язаний отримати активну, добровільну згоду відвідувача.
- Кнопка “Відхилити” має бути настільки ж помітною, як і кнопка “Прийняти всі”, на першому рівні банера
- Жодні прапорці не можуть бути попередньо проставлені (це вважається “темним патерном”)
- Cookies не встановлюються до отримання згоди, лише технічно необхідні (кошик, вибір мови, сесія) дозволені без запиту
- Доступ до Impressum і Datenschutzerklärung не можна блокувати банером
- Відмова від cookies має бути такою ж простою, як і згода, без прихованих меню чи додаткових кліків
4. Що буде, якщо проігнорувати ці вимоги
Наслідки настають на двох рівнях одночасно.
| Порушення | Можливий наслідок |
|---|---|
| Відсутній або неповний Impressum | Abmahnung від конкурентів чи організацій (§ 3a UWG), штраф до 50 000 € (§ 33 DDG) |
| Некоректний cookie-банер | Штраф до 300 000 € (§ 28 TDDDG) |
| Порушення обробки персональних даних (DSGVO) | Штраф до 20 млн € або 4% світового річного обороту компанії |
На практиці для невеликого бізнесу мова частіше йде не про мільйонні штрафи, а саме про Abmahnung, лист від юриста з вимогою підписати декларацію про припинення порушення (Unterlassungserklärung) і сплатити витрати на адвоката, які можуть скласти кілька сотень євро навіть за формальне порушення. Найприкріше, що такі листи нерідко приходять у перші тижні після запуску сайту, конкуренти й спеціалізовані фірми активно моніторять нові домени.
Часті запитання
Чи потрібен Impressum, якщо сайт просто візитка без інтернет-магазину?
Так. Impressum обов’язковий для будь-якого сайту, який використовується в комерційних цілях, незалежно від того, є на ньому інтернет-магазин чи ні. Достатньо, щоб сайт представляв бізнес чи послуги.
Чи можна використовувати готовий шаблон Datenschutzerklärung з інтернету?
Шаблон можна взяти за основу, але документ обов’язково потрібно адаптувати під реальний перелік інструментів і сервісів, які фактично працюють на конкретному сайті. Копія “один в один” з чужого сайту практично завжди не відповідає власному набору інструментів.
Чи достатньо банера з кнопками “Прийняти” і “Налаштування”?
Ні, якщо кнопка відмови захована в налаштуваннях, а не показана поруч з кнопкою прийняття на першому рівні банера. Обидві опції мають бути однаково доступними одразу.
Хто перевіряє дотримання цих вимог?
За дотриманням TDDDG стежать земельні органи захисту даних (Landesdatenschutzbeauftragte), а за DSGVO, вони ж плюс наглядові органи ЄС. Крім того, порушення Impressum активно відстежують конкуренти та спеціалізовані організації, які надсилають Abmahnungen на комерційній основі.