DSGVO-Konformität Ihrer Website: die vollständige Checkliste

Was riskiert eine Website, die nicht DSGVO-konform ist?

Eine nicht konforme Website setzt sich Sanktionen aus, die bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes erreichen können; in Frankreich verhängt sie die CNIL. Die DSGVO gilt seit Mai 2018 für jedes Unternehmen, das personenbezogene Daten erhebt, selbst eine schlichte E-Mail-Adresse über ein Kontaktformular. Die Größe schützt nicht: Eine Beschwerde einer Kundin, eines Beschäftigten oder eines Wettbewerbers genügt, um eine Prüfung auszulösen. Vor dem Bußgeld kann die Behörde öffentlich abmahnen, was dem Ruf eines lokalen Unternehmens dauerhaft schadet. Wichtiger Hinweis: Dieser Artikel ist eine operative Checkliste für Unternehmerinnen und Unternehmer, er ersetzt keine individuelle Rechtsberatung.

Was sind die 8 Punkte der DSGVO-Checkliste?

Eine konforme Website ruht auf 8 Grundlagen: Impressum, Datenschutzerklärung, Cookie-Banner mit echter Wahl, sparsame und über HTTPS gesicherte Formulare, Verzeichnis der Verarbeitungstätigkeiten, Verträge mit Auftragsverarbeitern, festgelegte Speicherfristen und ein Verfahren zur Beantwortung von Auskunfts- oder Löschanfragen. Die folgende Tabelle fasst die konkrete Maßnahme für jeden Punkt zusammen.

Impressum und Datenschutzerklärung: Wo liegt der Unterschied?

Das Impressum benennt den Herausgeber der Website, die Datenschutzerklärung erklärt, was Sie mit den Daten tun. Ersteres ist für jede geschäftliche Website Pflicht: Firmenbezeichnung, Anschrift, Hosting-Anbieter, Kontaktmöglichkeit. Letztere beschreibt für jede Verarbeitung den Zweck, die Rechtsgrundlage, die Speicherdauer und die Rechte der Besucher. Ein von einer anderen Website kopierter Text ist ein falscher Freund: Er beschreibt Verarbeitungen, die nicht Ihre sind, und lässt jene aus, die Sie tatsächlich vornehmen. Schreiben Sie kurz, in klarer Sprache, und aktualisieren Sie die Seite bei jedem neu eingebauten Werkzeug.

Cookies und Einwilligung: Wie werden Sie in der Praxis regelkonform?

Die Regel ist einfach: Kein Cookie zur Reichweitenmessung oder Werbung darf gesetzt werden, bevor der Besucher zugestimmt hat. Die Einwilligung muss freiwillig und informiert sein: eine Schaltfläche „Alle ablehnen“, die genauso sichtbar ist wie „Alle annehmen“, keine vorangekreuzten Kästchen und die Möglichkeit, die Meinung jederzeit über einen dauerhaften Link zu ändern. Weiterzusurfen gilt nicht als Einwilligung. Ausgenommen sind nur Cookies, die für den Betrieb zwingend nötig sind (Warenkorb, Sitzung). Die offiziellen Empfehlungen veröffentlicht die französische Datenschutzbehörde CNIL: Das ist die Referenz, an der Sie sich orientieren sollten, nicht die Voreinstellungen Ihres CMS.

Was sind die häufigsten Fehler in kleinen Betrieben?

Die häufigsten Fehler sind ein Cookie-Banner ohne Ablehnen-Schaltfläche, zu gierige Formulare und die fehlende Reaktion auf Löschanfragen. Es folgen: eine Website, die noch teilweise über HTTP läuft, ein aus Visitenkarten ohne Einwilligung gespeister Newsletter, eine generische Datenschutzerklärung, ein fehlendes Verzeichnis der Verarbeitungstätigkeiten und unbegrenzt aufbewahrte Interessentendaten. Keine dieser Korrekturen ist teuer: Die meisten erledigen sich in wenigen Arbeitsstunden. Das echte Risiko besteht darin, nichts zu tun in dem Glauben, die DSGVO betreffe nur Großkonzerne.

Wie bearbeiten Sie Auskunfts- und Löschanfragen?

Sie müssen jede Anfrage auf Auskunft, Berichtigung oder Löschung innerhalb von 1 Monat beantworten. Konkret: Nennen Sie eine Kontaktstelle in Ihrer Datenschutzerklärung, prüfen Sie die Identität der anfragenden Person und übermitteln Sie dann eine Kopie der Daten oder bestätigen Sie deren Löschung. Halten Sie jede Anfrage und Ihre Antwort schriftlich fest. Denken Sie auch an die Kopien: Sicherungen, E-Mail-Werkzeug, CRM. Ein auf einer Seite notiertes Verfahren genügt für einen Kleinbetrieb, sofern es tatsächlich angewendet wird.

Wie erhalten Sie eine Website, die ab dem Start konform ist?

Am günstigsten ist es, die Konformität von der Konzeption an einzubauen, statt nachträglich zu korrigieren. Die Websites von Ready2GEO werden standardmäßig konform übergeben: HTTPS, Cookie-Banner mit echter Wahl, Impressum, Datenschutzerklärung und sparsame Formulare, schon im Angebot Essential für 490 € (online 5 Tage nach Freigabe der Spezifikationen) und mit dem Angebot Business für 990 € mit bis zu 8 Seiten, Buchung und Zahlung inklusive. Das Hosting ab 29 €/Monat enthält die Wartung und damit den Erhalt der Konformität über die Zeit. Kostenloses Angebot, Antwort innerhalb von 24 Stunden. Und vergessen Sie die andere regulatorische Baustelle nicht: die digitale Barrierefreiheit, ausführlich in unserem Leitfaden zur Web-Barrierefreiheit.