Was eine DSGVO-konforme Website wirklich braucht: Datenschutzerklärung, Impressum, Cookies und Hosting in Deutschland. Verständlich erklärt, ohne Panik.
Datenschutz klingt nach Abmahnung, Bürokratie und schlechtem Gewissen. Muss es aber nicht. Eine DSGVO-konforme Website ist für die meisten kleinen Unternehmen gut machbar, wenn man ein paar Grundlagen beachtet. Ich erkläre dir hier ohne Panikmache, worauf es ankommt. Wichtig vorweg: Das ist keine Rechtsberatung, im Zweifel hilft dir ein Anwalt oder Datenschutzbeauftragter weiter.
Im Kern geht es um einen sorgsamen Umgang mit personenbezogenen Daten deiner Besucher. Also alles, was eine Person identifizierbar macht: Name, E-Mail, IP-Adresse. Die DSGVO will, dass du transparent machst, welche Daten du wozu erhebst, und dass du nur erhebst, was du wirklich brauchst.
Für eine normale Unternehmens-Website ist das kein Hexenwerk. Kritisch wird es vor allem da, wo fremde Dienste mitlesen, etwa Tracker, eingebettete Videos oder Schriften von externen Servern.
Das ist die häufigste Frage, und die Antwort überrascht viele: nicht zwingend. Ein Einwilligungs-Banner brauchst du erst, wenn deine Seite nicht-notwendige Cookies setzt oder Dienste lädt, die das tun.
Setzt du auf eine datensparsame, cookielose Statistik und verzichtest auf fremde Tracker, kannst du dir das nervige Banner oft sparen. Wir bauen Seiten bewusst so, dass möglichst wenig externe Dienste mitlaufen. Das ist gut für den Datenschutz und nebenbei auch fürs Tempo.
Zwei Dinge sind Pflicht und sollten leicht zu finden sein:
Beides sollte zu deiner Seite passen und aktuell sein. Eine Erklärung, die Dienste aufzählt, die du gar nicht nutzt, ist genauso ein Problem wie eine, die etwas verschweigt.
Liegen die Daten auf einem Server in Deutschland oder der EU, fällt eine der kniffligsten Fragen weg: die Übermittlung in Drittländer. Viele beliebte US-Dienste machen genau hier Ärger. Mit deutschem Hosting, SSL-Verschlüsselung und einem schlanken Aufbau bist du datenschutzseitig von Anfang an auf der sicheren Seite. Genau deshalb hosten wir grundsätzlich in Deutschland.
Datenschutz wird oft komplizierter gemacht, als er sein muss. Du brauchst in der Regel keine teuren Banner-Tools, wenn du ohnehin kaum Tracker einsetzt. Und du brauchst keine Angst vor jeder Abmahnung, wenn die Grundlagen sauber sind: aktuelles Impressum, passende Datenschutzerklärung, Verschlüsselung, möglichst wenig fremde Dienste.
DSGVO-konform heißt vor allem: ehrlich und sparsam mit Daten umgehen, und das transparent machen. Wer seine Seite von Beginn an schlank und mit Hosting in Deutschland baut, hat den Großteil schon erledigt. Den rechtlichen Feinschliff von Impressum und Datenschutzerklärung lässt du am besten einmal fachkundig prüfen.
Wir bauen Websites von Haus aus datensparsam und mit deutschem Hosting, mehr dazu unter Leistungen. Warum eine Seite auch nach dem Start gepflegt werden muss (auch beim Datenschutz), liest du im Beitrag Website-Pflege. Fragen? Melde dich, wir sagen dir ehrlich, was für dich Sinn ergibt.
Nur wenn deine Seite nicht-notwendige Cookies setzt oder Dienste lädt, die das tun (z. B. klassisches Google Analytics, eingebettete Videos, Karten). Nutzt du eine datensparsame, cookielose Statistik und keine fremden Tracker, kommst du oft ganz ohne Banner aus.
Als Grundgerüst ja, aber sie muss zu dem passen, was deine Seite wirklich tut. Ein Generator-Text, der Dienste auflistet, die du gar nicht nutzt (oder welche vergisst, die du nutzt), hilft dir nicht. Im Zweifel rechtlich prüfen lassen.
Ja, es macht vieles einfacher. Liegen die Daten auf einem Server in der EU, sparst du dir die heikle Frage der Datenübermittlung in Länder ohne gleichwertiges Datenschutzniveau.
Wir beraten dich ehrlich und unverbindlich. Bei Bedarf setzen wir es direkt um.
