<!-- RICHTIG: --> <link href="/fonts/roboto.css" rel="stylesheet">

Tools: google-webfonts-helper.herokuapp.com

YouTube-Videos mit erweitertem Datenschutz:

Nutzen Sie den “youtube-nocookie.com”-Modus:

<iframe src="https://www.youtube-nocookie.com/embed/VIDEO_ID"></iframe>

Besser noch: Erst nach Einwilligung laden (2-Klick-Lösung).

Google Maps Alternativen:

OpenStreetMap ist DSGVO-freundlicher:

Social Media Buttons:

Verzichten Sie auf direkte Einbindungen (Facebook Like Button etc.). Diese übertragen sofort Daten. Nutzen Sie stattdessen:

Schritt 6: Hosting & Server absichern

EU-Hosting wählen:

Nach dem Schrems-II-Urteil (2020) ist die Datenübermittlung in die USA problematisch. Wählen Sie einen Hoster mit Servern in der EU.

Auftragsverarbeitungsvertrag (AVV):

Wenn Ihr Hoster Zugriff auf personenbezogene Daten hat (z.B. durch Backups, Logfiles), brauchen Sie einen AVV nach Art. 28 DSGVO. Die meisten professionellen Hoster bieten das standardmäßig an.

SSL-Verschlüsselung (HTTPS):

HTTPS ist seit DSGVO faktisch Pflicht für alle Websites, die personenbezogene Daten übertragen. Das betrifft praktisch jede Website.

Mehr zu SSL-Zertifikaten und Pflichten

Server-Logfiles minimieren:

Schritt 7: Verträge & Dokumentation

Auftragsverarbeitungsverträge (AVV) abschließen:

Für jeden Dienstleister, der in Ihrem Auftrag personenbezogene Daten verarbeitet:

Verzeichnis von Verarbeitungstätigkeiten (VVT):

Nach Art. 30 DSGVO müssen Sie dokumentieren, welche Daten Sie wie verarbeiten. Pflicht ab 250 Mitarbeitern, empfohlen für alle.

Datenschutz-Folgenabschätzung (DSFA):

Bei risikoreichen Verarbeitungen (z.B. umfangreiches Profiling, sensible Daten) müssen Sie eine DSFA durchführen.

Checkliste: Ist Ihre Website DSGVO-konform?

Häufige Fehler vermeiden

1. “Wir nutzen Google Analytics mit IP-Anonymisierung, das reicht”

Nein. Nach aktuellen Urteilen (Österreich 2021, Frankreich 2022) ist Google Analytics auch anonymisiert problematisch, weil Daten in die USA übertragen werden. Nutzen Sie EU-Alternativen (Matomo, Plausible).

2. “Wir haben einen Cookie-Banner, also ist alles OK”

Nicht, wenn der Banner nicht rechtssicher ist. Viele Banner erfüllen die Anforderungen nicht (vorausgewählte Häkchen, kein “Ablehnen”-Button, Cookies vor Einwilligung).

3. “Unsere Datenschutzerklärung ist von einem Generator, das passt schon”

Generatoren sind ein Anfang, aber keine Garantie. Ihre Datenschutzerklärung muss exakt zu Ihrer Website passen. Wenn der Generator Google Analytics aufführt, Sie das aber nicht nutzen – falsche Angaben sind ein Verstoß.

4. “Wir sind zu klein für DSGVO”

Die DSGVO gilt für jede Website, die personenbezogene Daten verarbeitet – unabhängig von Größe oder Umsatz. Auch ein privater Blog mit Kontaktformular muss compliant sein.

Tools und Dienstleister für DSGVO-Compliance

Datenschutzerklärung-Generatoren:

Cookie-Consent-Tools:

DSGVO-freundliche Analytics:

DSGVO-Check:

Lassen Sie Ihre Website von Experten prüfen. Wir scannen automatisch häufige DSGVO-Probleme:

Kostenloser DSGVO-Check für Ihre Website

Was tun bei einer Abmahnung?

Trotz aller Vorsicht kann es passieren: Sie erhalten eine Abmahnung wegen DSGVO-Verstoß.

Sofortmaßnahmen:

  1. Nicht ignorieren: Fristen beachten (oft nur wenige Tage)
  2. Nicht vorschnell unterschreiben: Strafbewährte Unterlassungserklärungen sind bindend
  3. Verstoß prüfen und beheben: Ist die Abmahnung berechtigt? Dann sofort fixen
  4. Anwalt konsultieren: Spezialisierte IT-Rechtsanwälte kennen die Tricks

Typische Abmahngründe:

Mehr zum Thema Abmahnungen und wie Sie reagieren

DSGVO-Rettungspaket: Wenn es schnell gehen muss

Sie haben eine Abmahnung erhalten oder wurden von einer Behörde kontaktiert? Unser DSGVO-Rettungspaket bringt Ihre Website innerhalb von 48 Stunden in einen rechtssicheren Zustand:

Zum DSGVO-Rettungspaket

Fazit: DSGVO-Konformität ist ein Prozess

Eine DSGVO-konforme Website zu betreiben ist keine einmalige Aktion, sondern ein kontinuierlicher Prozess:

  1. Bestandsaufnahme: Was verarbeitet Ihre Website?
  2. Umsetzung: Technisch und rechtlich absichern
  3. Dokumentation: AVVs, VVT, Datenschutzerklärung
  4. Monitoring: Regelmäßig prüfen und aktualisieren

Die Investition lohnt sich: Sie vermeiden teure Bußgelder und Abmahnungen, gewinnen Vertrauen bei Ihren Nutzern und schlafen ruhiger.

Und vergessen Sie nicht: DSGVO-Konformität ist auch ein Wettbewerbsvorteil. In Zeiten, in denen Datenschutz immer wichtiger wird, positionieren Sie sich als seriöser, vertrauenswürdiger Anbieter.

Häufig gestellte Fragen (FAQ)

Wie viel kostet es, eine Website DSGVO-konform zu machen?

Die Kosten variieren stark je nach Komplexität der Website. Für eine einfache Website mit Impressum, Datenschutzerklärung und lokalem Google Fonts können Sie mit 200-500 Euro rechnen (wenn Sie einen Dienstleister beauftragen). Komplexere Websites mit Tracking, Newsletter und Shop können 1.000-5.000 Euro kosten. Viele Schritte können Sie auch selbst umsetzen – dann fallen nur Kosten für Tools (Cookie-Banner ca. 10-50€/Monat) und ggf. rechtliche Beratung an.

Brauche ich einen Datenschutzbeauftragten für meine Website?

Nach Art. 37 DSGVO und § 38 BDSG brauchen Sie einen Datenschutzbeauftragten, wenn (1) mehr als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind, oder (2) Sie eine umfangreiche Verarbeitung sensibler Daten durchführen, oder (3) Sie Daten geschäftsmäßig zum Zweck der Übermittlung, Markt- oder Meinungsforschung verarbeiten. Für die meisten kleinen Websites ist kein Datenschutzbeauftragter erforderlich.

Was passiert, wenn ich gegen die DSGVO verstoße?

Die Konsequenzen können sein: (1) Bußgelder durch Datenschutzbehörden bis zu 20 Millionen Euro oder 4% des Jahresumsatzes, (2) Abmahnungen von Konkurrenten oder spezialisierten Kanzleien mit Forderungen von 500-3.000 Euro, (3) Schadensersatzforderungen von Betroffenen nach Art. 82 DSGVO, (4) Reputationsschäden. In der Praxis werden kleine Websites bei erstmaligen Verstößen oft zunächst abgemahnt oder von Behörden verwarnt – aber die Risiken sind real.

Kann ich Google Analytics noch DSGVO-konform nutzen?

Das ist 2026 sehr schwierig geworden. Datenschutzbehörden in Österreich, Frankreich, Italien und anderen EU-Ländern haben Google Analytics (auch Universal Analytics und GA4) für rechtswidrig erklärt, weil Daten in die USA übertragen werden und dort dem CLOUD Act unterliegen. Mit Google Analytics haben Sie ein erhebliches Rechtsrisiko. Sichere Alternativen sind EU-basierte Tools wie Matomo (selbst gehostet), Plausible Analytics oder Fathom Analytics.

Brauchen Sie Unterstützung bei der DSGVO-Umsetzung?

Kostenloser Website-Check | DSGVO-Rettungspaket | Alle Produkte