Datenschutz für Ihre Website: was ein kleines Unternehmen wirklich braucht
Jede Seite mit Kontaktformular verarbeitet personenbezogene Daten. Die Schritte, auf die es wirklich ankommt — ohne zu übertreiben.
Dieser Artikel ist keine Rechtsberatung; er erklärt häufige Situationen in einfacher Sprache. Wächst Ihre Tätigkeit, lohnt sich der Gang zum Anwalt.
Verarbeitet Ihre Website personenbezogene Daten?
Sehr wahrscheinlich ja. Wenn eines davon vorhanden ist, tun Sie es:
- Ein Kontaktformular (Name, E-Mail)
- Newsletter-Anmeldung
- Ein Kommentarbereich
- Besucheranalyse (Google Analytics und Ähnliches)
- Konten oder ein Bestellsystem
Die Schritte, auf die es ankommt
1. Eine Datenschutzerklärung. Nennen Sie, welche Daten Sie erheben, warum, wie lange und mit wem Sie sie teilen. In einfacher Sprache. Statt eine Vorlage herunterzuladen und Lücken zu füllen, beschreiben Sie, was Ihre Seite tatsächlich tut — Daten aufzuzählen, die Sie gar nicht erheben, ist genauso problematisch wie das Weglassen.
2. Hinweis am Formular. Unter dem Kontaktformular ein Satz, was das Absenden bedeutet, mit Link auf die Datenschutzseite.
3. Cookie-Information. Nutzen Sie nur unbedingt erforderliche Cookies (etwa eine Spracheinstellung), brauchen Sie keine Einwilligung; die Information genügt. Nutzen Sie Analyse- oder Werbe-Cookies, brauchen Sie die Einwilligung vorher.
4. Eine Speicherdauer. "Wir behalten es unbefristet" ist keine akzeptable Antwort. Legen Sie für Kontaktnachrichten eine angemessene Frist fest und löschen Sie danach.
5. Ein Weg für Anfragen. Menschen haben das Recht auf Auskunft, Berichtigung und Löschung. Veröffentlichen Sie eine E-Mail-Adresse dafür und antworten Sie binnen 30 Tagen.
Häufige Fehler
Kopierte Texte. Die Datenschutzerklärung einer anderen Seite zu kopieren führt dazu, dass Sie Praktiken erklären, die es bei Ihnen gar nicht gibt. Das ist riskanter als gar kein Text.
Vorangekreuzte Einwilligungsfelder. Sie gelten nicht als wirksame Einwilligung; der Nutzer muss selbst ankreuzen.
Analytics ohne Einwilligung. Die verbreitetste Lücke. Richten Sie entweder einen Einwilligungsmechanismus ein oder verzichten Sie auf Analytics.
Die einfachste saubere Lösung
Für eine kleine Unternehmensseite genügt:
- Kontaktformular + Datenschutzhinweis + Datenschutzseite
- Cookies nur für Sprache und Design (keine Einwilligung nötig)
- Keine Analytics
Diese Anordnung ist rechtlich am saubersten und am einfachsten zu bauen. Brauchen Sie später wirklich Besucherstatistiken, ergänzen Sie den Einwilligungsmechanismus dann.
- #Datenschutz
- #DSGVO
- #Recht
