Datenschutz auf der Website – DSGVO-konforme Umsetzung ohne Juristendeutsch
Eine DSGVO-konforme Website ist Pflicht – aber kein Grund zur Panik. Die meisten kleinen Unternehmen können in einem Wochenende compliant werden. Dieser Ratgeber zeigt, was wirklich nötig ist – ohne juristische Fachwörter.
Abgemahnt wegen deiner Website – kein Einzelfall
Über 30.000 DSGVO-Abmahnungen wurden allein 2023 in Deutschland verschickt – viele davon gegen kleine Unternehmen mit fehlenden Pflichtangaben, falsch konfiguriertem Google Analytics oder fehlendem Cookie-Consent. Die Bußgelder beginnen bei wenigen hundert Euro und können schnell in den fünfstelligen Bereich gehen.
Was die DSGVO für deine Website bedeutet
Die Datenschutz-Grundverordnung gilt für jede Website, die Daten von EU-Bürgern verarbeitet. Das betrifft dich, auch wenn du in Deutschland sitzt und nur deutsche Kunden hast. „Daten verarbeiten“ beginnt bereits bei einem einfachen Kontaktformular oder Google Analytics.
Die Pflichtbestandteile – eine ehrliche Checkliste
Impressum (Pflicht laut TMG §5)
- ✅ Vollständiger Name oder Firmenname
- ✅ Vollständige Postanschrift (kein Postfach!)
- ✅ Telefonnummer und E-Mail-Adresse
- ✅ Bei GmbH/AG: Handelsregisternummer, Registergericht, Geschäftsführer/Vorstand
- ✅ Umsatzsteuer-ID (wenn vorhanden)
- ✅ Erreichbar über maximal zwei Klicks von jeder Seite
Datenschutzerklärung (Pflicht laut DSGVO Art. 13)
Die Datenschutzerklärung muss erklären, welche Daten du sammelst, warum, wie lange du sie speicherst und auf welcher Rechtsgrundlage. Für jedes Tool auf deiner Website (Analytics, Kontaktformular, Hosting) braucht es einen separaten Eintrag.
Empfehlung: Nutze einen professionellen Generator wie e-recht24.de (ab ~50 €/Jahr). Kostenlose Generatoren sind oft veraltet oder unvollständig.
Cookie-Consent: Was wirklich nötig ist
Nicht jede Website braucht einen Cookie-Banner. Die Regel ist einfacher als du denkst:
| Cookie-Typ | Consent nötig? | Beispiele |
|---|---|---|
| Technisch notwendig | Nein | Session-Cookie, Login, Warenkorb |
| Analyse / Tracking | Ja | Google Analytics, Matomo mit Tracking |
| Marketing / Werbung | Ja | Meta Pixel, Google Ads Conversion |
Google Analytics DSGVO-konform nutzen
Google Analytics 4 kann DSGVO-konform eingesetzt werden, wenn:
- ✅ IP-Anonymisierung aktiviert ist (in GA4 standardmäßig der Fall)
- ✅ Ein Auftragsverarbeitungsvertrag (AVV) mit Google abgeschlossen ist
- ✅ Ein gültiger Cookie-Consent vor dem Laden von GA4 vorliegt
- ✅ In der Datenschutzerklärung auf GA4 hingewiesen wird
Datenschutzfreundlichere Alternative: Matomo (Open Source) auf eigenem Server. Kann ohne Cookie-Banner betrieben werden, wenn entsprechend konfiguriert.
Kontaktformulare und E-Mail-Versand
Jedes Kontaktformular verarbeitet personenbezogene Daten. Pflichten:
- ✅ Hinweistext im Formular: „Ihre Daten werden gem. unserer Datenschutzerklärung verarbeitet.“
- ✅ Link zur Datenschutzerklärung direkt im Formular
- ✅ SMTP-Server in Deutschland oder EU nutzen (kein US-SMTP ohne Zusatzvereinbarung)
- ✅ Formulardaten nicht länger als nötig speichern
Der DSGVO-Quickstart für kleine Unternehmen
Wenn du heute anfangen möchtest, compliant zu werden:
- Impressum prüfen und vervollständigen
- Datenschutzerklärung über e-recht24.de generieren
- Cookie-Consent-Tool einrichten (z.B. Cookiebot, Usercentrics)
- Google Analytics AVV abschließen
- Formular-Hinweis ergänzen
Brauchst du Unterstützung bei der technischen Umsetzung? Ich helfe dir, deine Website DSGVO-konform aufzusetzen.
Beratung gewünscht?
Du hast Fragen zu diesem Thema oder möchtest wissen, wie ich dein Unternehmen dabei unterstützen kann?
Jetzt Kontakt aufnehmen →Weitere Artikel aus dieser Kategorie
Webentwickler finden und beauftragen – Worauf du unbedingt achten musst
Das Webprojekt ist fertig – aber die Website läuft langsam, du kommst nicht an deine eigenen Dateien und der Entwickler antwortet nicht mehr. Kein Einzelfall. Dieser Ratgeber zeigt, wie du vor der Beauftragung die richtigen Fragen stellst.
Digitale Visitenkarte vs. Website – Was für Selbstständige wirklich ausreicht
Eine schicke One-Pager-Website für 300 € oder eine vollständige Unternehmenswebsite für 5.000 €? Für manche Selbstständige ist die einfachere Option besser – für andere ein teurer Fehler. Dieser Ratgeber hilft dir zu entscheiden, was du wirklich brauchst.
Webdesign Trends 2025 – Was jetzt auf modernen Unternehmenswebsites funktioniert
Die schönste Website nutzt nichts, wenn sie nicht konvertiert. Dieser Ratgeber zeigt, welche Webdesign-Entscheidungen 2025 den Unterschied zwischen einem digitalen Visitenkärtchen und einer Kundengewinnungsmaschine ausmachen.