DSGVO auf der eigenen Website: Was wirklich Pflicht ist

DSGVO-Pflichten wirken auf den ersten Blick unübersichtlich – dabei lassen sich die wichtigsten Punkte für eine durchschnittliche Unternehmens-Website recht klar zusammenfassen. Dieser Beitrag ersetzt keine Rechtsberatung, gibt aber einen praxisnahen Überblick.

Was auf (fast) jeder Website Pflicht ist

• Ein Impressum nach § 5 TMG – erreichbar über maximal zwei Klicks von jeder Seite aus.
• Eine Datenschutzerklärung nach Art. 13 DSGVO, die transparent macht, welche Daten wie verarbeitet werden.
• Ein Cookie-Consent-Banner, sobald nicht technisch notwendige Cookies oder Tracking-Tools eingesetzt werden – inklusive einer echten Ablehnen-Option.

Häufige Fehler in der Praxis

Das Impressum ist da, aber nicht verlinkt

Eine Impressum-Seite allein reicht nicht – sie muss von jeder Unterseite aus leicht auffindbar sein, üblicherweise über einen festen Link im Footer. Ein Impressum, das nur über einen Umweg oder eine Suche auffindbar ist, erfüllt die Anforderung in der Praxis oft nicht.

Tracking startet vor der Einwilligung

Analyse- oder Marketing-Tools dürfen erst nach aktiver Zustimmung Daten erheben. Ein Cookie-Banner, der zwar angezeigt wird, aber das Tracking im Hintergrund schon vorher startet, erfüllt die Anforderungen nicht – das ist einer der häufigsten technischen Fehler überhaupt, weil viele Tools standardmäßig sofort beim Seitenaufruf feuern.

Generische Textbausteine ohne echten Bezug

Datenschutzerklärungen aus Generatoren sind ein guter Ausgangspunkt, sollten aber tatsächlich zu den real eingesetzten Tools passen – ein Textbaustein, der ein Tool erwähnt, das gar nicht verwendet wird (oder eines verschweigt, das sehr wohl läuft), ist mehr Risiko als Hilfe.

Wie real ist das Bußgeld-Risiko?

Die meisten kleinen Unternehmen werden nicht anlasslos kontrolliert – in der Praxis entstehen Verfahren häufiger durch Beschwerden von Besucher:innen, Wettbewerber:innen oder Abmahnungen. Das Risiko ist real, aber meist gut vermeidbar: Ein korrektes, vollständiges Impressum und eine ehrliche, zu den eingesetzten Tools passende Datenschutzerklärung reduzieren das Risiko bereits erheblich – unabhängig von der Unternehmensgröße.

Was tun, wenn ich einen Fehler entdecke?

Am wichtigsten: nicht in Panik verfallen. Die meisten Mängel lassen sich innerhalb weniger Minuten bis Stunden beheben – ein fehlender Footer-Link, eine veraltete Formulierung, ein nicht korrekt eingebundener Cookie-Banner. Bei inhaltlichen Unsicherheiten (Was gehört wirklich in unsere individuelle Datenschutzerklärung?) lohnt sich im Zweifel eine kurze Rücksprache mit einer Anwältin oder einem Anwalt für IT-Recht – das ist deutlich günstiger als eine mögliche Abmahnung.

Checkliste Impressum & Datenschutz

• Impressum von jeder Seite aus über maximal zwei Klicks erreichbar
• Alle Pflichtangaben nach § 5 TMG vollständig (Name/Firma, Anschrift, Kontakt)
• Datenschutzerklärung nennt alle tatsächlich eingesetzten Tools (Analyse, Tracking, Kontaktformular)
• Cookie-Banner bietet echte Ablehnen-Option, nicht nur „Akzeptieren“
• Tracking startet nachweislich erst nach Einwilligung

Kein Ersatz für Rechtsberatung

Dieser Überblick ersetzt keine individuelle rechtliche Prüfung. Er hilft aber dabei, die offensichtlichsten Lücken selbst zu erkennen, bevor man mit einer Anwältin oder einem Anwalt ins Detail geht.