Wie mache ich meine Website DSGVO-konform?

Eine Website gilt als DSGVO-konform, wenn Besucher verständlich informiert werden, jede Datenverarbeitung eine Rechtsgrundlage hat, Cookies und Tracking nur mit wirksamer Einwilligung laufen und alle Dienstleister vertraglich eingebunden sind. Ein Plugin oder Generator erledigt das nicht automatisch. Entscheidend ist, dass Ihre Datenschutzerklärung und Ihre tatsächliche Technik zusammenpassen. Prüfen Sie dafür acht Bereiche.

Ein offizielles Gütesiegel dafür gibt es nicht. Gemeint ist, dass Sie als Betreiber die Vorgaben der DSGVO und die Regeln für Cookies und Tracking einhalten, und dass Sie das auch belegen können. Das ist kein Zustand, den man einmal erreicht und dann abhakt, denn jede neue Funktion oder jedes neue Tool kann etwas verändern.

Die acht Prüfpunkte

1. Datenschutzerklärung: Sie muss vollständig, verständlich und auf Ihre tatsächlichen Dienste abgestimmt sein.
2. Cookies und Tracking: Statistik, Werbe-Pixel und ähnliche Technik brauchen in der Regel eine wirksame Einwilligung.
3. Eingebundene Dienste: Schriftarten, Karten, Videos und Social-Media-Plugins können Daten an Dritte senden, teils in die USA.
4. Formulare, Newsletter und Buchungstools: Es dürfen nur nötige Daten abgefragt werden, und Einwilligungen müssen sauber eingeholt werden.
5. Hosting und Dienstleister: Verträge, Serverstandort und Logdaten müssen geregelt sein.
6. Betroffenenrechte: Besucher müssen Sie erreichen können, und Sie müssen fristgerecht antworten können, siehe Auskunftsanfrage nach DSGVO.
7. Sicherheit: HTTPS, Updates, Zugänge und Plugins entscheiden mit darüber, ob es zu einer Datenpanne kommt.
8. Dokumentation: Verarbeitungsverzeichnis und Nachweise, die Sie auch einem Auftraggeber vorlegen können.

Impressum, Barrierefreiheit und Wettbewerbsrecht sind eigene Themen, die zusätzlich zu prüfen sind.

Ein Generator erzeugt Text. Ein Scanner zeigt, was von außen sichtbar ist. Beides ersetzt nicht den Abgleich mit Ihrer Wirklichkeit: Welche Dienste setzen Sie tatsächlich ein, mit welchen Verträgen, und was passiert mit den Daten hinter der Website? Eine Datenschutzerklärung, die nicht zu Ihrer Technik passt, ist oft schlimmer als eine kurze, aber korrekte.

Was sich gerade ändert

Die Regeln zu Cookies und zum Datentransfer in die USA sind in Bewegung. Die EU diskutiert Änderungen am Datenschutzrecht (Digital Omnibus), beschlossen ist bisher nichts. Cookie-Banner bleiben vorerst nötig. Der Datentransfer in die USA steht unter Beobachtung. Prüfen Sie Ihre Website deshalb regelmäßig, nicht nur einmal.

Was droht bei Mängeln?

Ihre Website ist Ihr Schaufenster, und Mängel sind von außen sichtbar. Deshalb sind sie der häufigste Anlass für Abmahnungen, Beschwerden bei der Aufsichtsbehörde und Schadensersatzforderungen. Dazu kommen mögliche Bußgelder. In Deutschland ist die jeweilige Landesbehörde zuständig, in Österreich die Datenschutzbehörde.

Der kostenlose DSGVO-Selfcheck in unserem Vertrauensforum zeigt Ihnen, wo Ihr Handwerksbetrieb steht und welche Stellen Sie zuerst anschauen sollten.