Seit die Datenschutz-Grundverordnung in Kraft ist, kursieren viele Halbwahrheiten darüber, was eine Website zwingend braucht – und was nur unnötige Panik erzeugt. Dieser Artikel gibt Ihnen einen nüchternen Überblick über die vier Bausteine, auf die es für kleine Unternehmen wirklich ankommt. Er ersetzt keine Rechtsberatung, aber er hilft Ihnen zu verstehen, worüber Sie mit Ihrer Webdesign-Agentur oder einem Anwalt sprechen sollten.
Impressum: Pflicht für jeden, der geschäftlich online ist
Das Impressum ist keine DSGVO-Erfindung, sondern stammt aus dem Telemediengesetz – aber es gehört zur rechtlichen Grundausstattung jeder Unternehmenswebsite. Wer gewerblich oder selbstständig tätig ist und eine eigene Website betreibt, muss Name, Anschrift und eine erreichbare Kontaktmöglichkeit angeben. Bei Kapitalgesellschaften kommen Handelsregisternummer und Geschäftsführer hinzu, bei Freiberuflern oft die zuständige Kammer.
Wichtig: Das Impressum muss von jeder Seite der Website aus leicht erreichbar sein – üblicherweise im Footer. Ein Link mit der Beschriftung “Impressum” direkt sichtbar platziert reicht.
Datenschutzerklärung: Transparenz darüber, was mit Daten passiert
Die Datenschutzerklärung ist das zentrale DSGVO-Dokument auf Ihrer Website. Sie informiert Besucher darüber, welche Daten Sie erheben, zu welchem Zweck, auf welcher Rechtsbasis und wie lange diese gespeichert werden.
Konkret gehören dazu typischerweise:
- Server-Logfiles – entstehen automatisch beim Aufruf jeder Website
- Kontaktformulare – sobald jemand eine Nachricht schickt, werden Name und E-Mail verarbeitet
- Analyse-Tools wie Google Analytics oder Matomo, falls eingebunden
- Eingebettete Inhalte wie Google Maps oder YouTube-Videos
Eine Datenschutzerklärung ist kein einmaliges Dokument. Wenn Sie ein neues Tool einbinden oder etwas entfernen, muss sie aktualisiert werden. Viele Kanzleien und Dienste bieten Generatoren an – aber prüfen Sie, ob der Output wirklich zu Ihrer konkreten Situation passt.
Cookies und Einwilligung: Wann brauchen Sie wirklich ein Banner?
Nicht jede Website braucht einen Cookie-Banner. Maßgeblich ist, ob Sie Cookies oder ähnliche Technologien einsetzen, die eine Einwilligung erfordern. Die Faustregel:
- Technisch notwendige Cookies (z. B. für ein Kontaktformular oder eine Sitzungsverwaltung) brauchen keine Einwilligung.
- Analyse-, Tracking- und Marketing-Cookies (Google Analytics, Meta Pixel, Hotjar u. a.) erfordern eine vorherige, aktive Zustimmung. Der Besucher muss zustimmen, bevor das Cookie gesetzt wird – nicht erst danach.
Ein rechtskonformes Einwilligungs-Banner ist also nur dann notwendig, wenn Sie solche Dienste einsetzen. Wer auf Tracking verzichtet oder datenschutzfreundliche Alternativen ohne Cookies nutzt, kann die Sache oft deutlich einfacher halten. Gerade für kleine Websites lohnt es sich zu fragen, ob ein Analyse-Tool überhaupt benötigt wird.
Kontaktformulare und Formulardaten: sicher und transparent
Formulare sind ein häufig unterschätzter Punkt. Sobald jemand seinen Namen und seine E-Mail-Adresse einträgt, verarbeiten Sie personenbezogene Daten. Das bedeutet konkret:
- Die Verbindung zur Website muss verschlüsselt sein (HTTPS ist heute Standard, aber prüfen Sie es).
- Nutzen Sie einen externen Anbieter für Ihre Formulare oder E-Mails, muss dieser entweder in der EU sitzen oder es muss ein gültiger Vertrag zur Auftragsverarbeitung vorhanden sein.
- In der Datenschutzerklärung muss erklärt werden, was mit den eingesendeten Daten passiert.
Ein kleiner, aber wichtiger Punkt: Senden Sie Formularanfragen automatisch an Ihr E-Mail-Postfach, liegt die Verantwortung für den sicheren Umgang mit diesen Daten bei Ihnen. Löschen Sie alte Anfragen regelmäßig und speichern Sie sie nicht unnötig lang.
Was zu tun ist, wenn Sie unsicher sind
DSGVO-Konformität ist kein Zustand, den man einmal herstellt und dann vergisst. Technologien ändern sich, neue Dienste kommen hinzu, Rechtsprechung entwickelt sich weiter. Der pragmatische Ansatz für kleine Unternehmen: Starten Sie mit den Grundlagen – Impressum, aktuelle Datenschutzerklärung, HTTPS – und prüfen Sie dann Schritt für Schritt, welche Dienste Sie wirklich brauchen.
Bei konkreten Rechtsfragen ist ein auf Internetrecht spezialisierter Anwalt die richtige Anlaufstelle. Für die technische Umsetzung auf Ihrer Website – saubere Integration von Einwilligungs-Lösungen, datenschutzfreundliche Formulare, SSL-Zertifikat – kann Ihre Webdesign-Agentur helfen.
Bereit für einen Auftritt, der Anfragen bringt?
Kostenloses Erstgespräch