Çerez Bannerı: Gerçekten Ne Zaman Gerekli — Ne Zaman Değil

Yasa ne diyor? § 25 TDDDG kısaca

Almanya’da çerez bannerlarının yasal dayanağı, TDDDG yasasının § 25’idir (Mayıs 2024’e kadar TTDSG olarak biliniyordu). Kural, adından daha basit: Ziyaretçinin cihazında bilgi saklayan veya okuyan herkes — çerezler, ayrıca local storage veya izleme pikselleri — kural olarak önceden verilmiş aktif bir onay almak zorundadır.

Önemli bir istisna var: § 25 fıkra 2 TDDDG’ye göre, ziyaretçinin talep ettiği hizmetin çalışması için teknik olarak zorunlu çerezler onay gerektirmez. Bunun dışındaki her şey — analiz, pazarlama, kişiselleştirilmiş reklam — için opt-in şarttır. Ayrıca çerezler üzerinden kişisel veri işlendiği anda DSGVO (Avrupa veri koruma tüzüğü) da devreye girer; izleme servislerinde bu neredeyse her zaman geçerlidir.

Ne zaman çerez bannerına ihtiyacınız yok?

Birçoğunu şaşırtan cevap: Çerez bannerı her web sitesi için zorunlu değil. Yalnızca teknik olarak zorunlu çerezler kullanıyor ve onay gerektiren üçüncü taraf servisleri gömmüyorsanız banner gerekmez — Datenschutzerklärung’daki (gizlilik politikası) bir bölüm yeterlidir.

Bir zanaat işletmesinin veya muayenehanenin tipik kartvizit sitesi — hizmetler, referanslar, iletişim formu, gömülü Google haritası yerine bağlantılı yol tarifi — izleme araçları çalışmıyorsa tamamen bannersız işler. Bu sadece hukuken temiz değil, aynı zamanda dönüşüm avantajıdır: Ziyaretçi engelsiz doğrudan içeriğe ulaşır.

• Çerezli analiz araçları yok (Google Analytics, Meta Pixel, Hotjar)
• Baştan veri yükleyen gömülü üçüncü taraf servisler yok (YouTube videoları, Google Maps, sosyal medya eklentileri)
• Yazı tipleri Google sunucularından değil, yerel olarak barındırılıyor
• Yalnızca oturum veya sepet gibi teknik olarak zorunlu çerezler

Teknik olarak zorunlu çerezler: Neler dahil?

“Teknik olarak zorunlu” şu demek: Bu çerez olmadan, ziyaretçinin bizzat kullanmak istediği bir özellik çalışmaz. Klasik örnekler: online mağazadaki sepet çerezi, müşteri alanındaki giriş çerezi, formlar için oturum çerezleri, kötüye kullanıma karşı güvenlik çerezleri — ve biraz ironik biçimde, ziyaretçinin onay kararını saklayan çerez.

Bazı sağlayıcılar aksini iddia etse de istatistik ve erişim ölçüm çerezleri buna dahil değildir. Sitenizin kaç ziyaretçisi olduğunu bilmek istemeniz, bir analiz çerezini “zorunlu” yapmaz. Denetim makamları istisnayı dar yorumlar: Ölçüt, site sahibinin değil ziyaretçinin faydasıdır.

Bu servisler bannerı zorunlu kılar

Salt işlevselliğin ötesinde ziyaretçileri ölçen veya üçüncü taraflara veri aktaran her şey onay gerektirir. Tipik KOBİ sitelerinde bunlar özellikle şunlardır:

• Google Analytics, Meta Pixel, TikTok Pixel ve diğer izleme araçları
• Google Ads dönüşüm izleme ve remarketing
• Doğrudan gömülü YouTube veya Vimeo videoları (sayfa açılırken izleyici yükler)
• Gömülü Google Maps (ziyaretçi verilerini Google’a aktarır)
• Doğrudan bağlantılı beğen/paylaş butonları gibi sosyal medya eklentileri
• Çerez bırakan harici sohbet ve değerlendirme widget’ları

Hukuka uygun bir çerez bannerı nasıl olmalı?

Banner gerekiyorsa gerçek şartları karşılamalı — hataların çoğu burada yapılır. Onay; gönüllü, bilgilendirilmiş ve aktif olmalı, hem de onay gerektiren ilk çerez bırakılmadan önce. Somut olarak: Sayfa açılışında izleme yok, önceden işaretli kutular yok ve “Reddet”, “Kabul et” kadar kolay olmalı — ideali ilk katmanda eşdeğer bir buton.

Dark pattern denilen tasarımlar yasaktır: gizlenmiş gri “Ayarlar” bağlantısının yanında dev renkli “Tümünü kabul et” butonu, onay vermeden kapatılamayan bannerlar veya reddetmeyi dezavantaj gibi gösteren ifadeler. Alman mahkemeleri ve veri koruma makamları bu tür tasarımları defalarca geçersiz saydı — onay geçersiz olur ve izleme yasal dayanak olmadan çalışır.

Ayrıca onay her zaman geri alınabilir olmalı — genellikle footer’daki kalıcı bir bağlantı veya küçük bir simgeyle. Banner kendini belgelemez: Hangi çerezlerin neden çalıştığı ayrıca Datenschutzerklärung’da açıklanmalıdır.

Hatalı veya eksik bannerın bedeli ne?

İzleme geçerli onay olmadan çalışıyorsa iki risk var. Birincisi, rakiplerden veya uzmanlaşmış hukuk bürolarından gelen Abmahnung (ücretli ihtarname) — tipik olarak 500 ile 2.000 euro arası, artı cezai şartlı taahhütname. İkincisi, veri koruma makamlarının para cezaları; küçük işletmeler için genellikle ılımlı kalır ama uğraşı, zamanı ve tekrarda cezai şart riskini göze almaya değmez.

En sık hata eksik banner değil, işlevsiz banner: Onay aracı kurulu ama izleme scriptleri tıklamadan önce yine de yükleniyor. Bu, tarayıcının geliştirici araçlarıyla iki dakikada kanıtlanır — ihtarname büroları tam da böyle çalışır. Süs niyetine duran banner korumaz.

En şık çözüm: Banner’a ihtiyaç duymayan bir site

Çoğu küçük işletme için en iyi çerez stratejisi basit: Siteyi banner gerekmeyecek şekilde kurmak. Plausible gibi çerezsiz analiz araçları veya çerezsiz yapılandırılmış Matomo, onay zorunluluğu olmadan önemli ziyaretçi sayılarını verir. Yazı tipleri yerel barındırılır; haritalar ve videolar iki tık çözümüyle ancak ziyaretçi aktif tıkladıktan sonra yüklenir.

Abonelik paketlerimizdeki siteleri de böyle kuruyoruz: Varsayılan olarak çerezsiz, gizlilik dostu istatistikle — banner yalnızca müşteri bilinçli olarak Google Ads dönüşüm izleme gibi pazarlama araçları kullanırsa eklenir. Sonuç: daha az hukuki risk, daha hızlı sayfalar ve önce bir pencereyi kapatmak zorunda kalmayan ziyaretçiler. Mevcut siteniz banner gösteriyorsa sağlayıcınıza şunu sormaya değer: Bu aslında ne için?