DSGVO für deine Website – was du wirklich beachten musst

Warum betrifft die DSGVO deine Website?

Sobald deine Website Daten von EU-Bürgern verarbeitet – und das tut sie bereits durch Serverlogs oder ein Kontaktformular – greift die DSGVO. Bei Verstößen drohen Abmahnungen und Bußgelder. Für eine normale Unternehmenswebsite ist die Umsetzung aber überschaubar.

Was ist Pflicht?

1. Impressum

In Deutschland gesetzlich vorgeschrieben (§ 5 TMG). Muss enthalten: Name, Anschrift, E-Mail-Adresse, ggf. Handelsregisternummer und Umsatzsteuer-ID. Muss von jeder Seite aus erreichbar sein.

2. Datenschutzerklärung

Erklärt welche Daten du sammelst, zu welchem Zweck, wie lange du sie speicherst und welche Rechte Besucher haben. Muss vollständig und aktuell sein.

3. Cookie-Banner (wenn du Tracking nutzt)

Wenn du Google Analytics, Facebook Pixel oder ähnliche Tools nutzt, brauchst du eine Einwilligung. Technisch notwendige Cookies (z.B. für Sessions) benötigen keine Zustimmung.

4. Kontaktformular

Muss einen Hinweis auf die Verarbeitung der eingegebenen Daten enthalten, z.B. „Ihre Daten werden nur zur Bearbeitung Ihrer Anfrage genutzt."

Was passiert bei Verstößen?

• Abmahnungen von Mitbewerbern oder Verbänden
• Bußgelder der Datenschutzbehörde (bis zu 4% des Jahresumsatzes oder 20 Mio. €)
• Reputationsschaden

In der Praxis werden vor allem fehlende Impressen und Cookie-Banner ohne echte Ablehnoption abgemahnt.

Schnell-Checkliste

• Impressum vorhanden und vollständig?
• Datenschutzerklärung aktuell?
• SSL-Zertifikat aktiv (https://)?
• Kontaktformular mit Datenschutzhinweis?
• Cookie-Banner wenn Analytics genutzt wird?
• Auftragsverarbeitungsverträge mit Dienstleistern abgeschlossen?

Fazit

Die DSGVO ist kein Bürokratiemonster wenn man es strukturiert angeht. Wer kein Tracking nutzt, kommt mit Impressum, Datenschutzerklärung und SSL sehr weit. Bei der technischen Umsetzung einer DSGVO-konformen Website hilft unser Webentwicklungs-Team weiter – für rechtliche Details empfehlen wir einen IT-Rechtsanwalt.