DSGVO-konforme Website erstellen — Was Sie beachten müssen

DSGVO-Pflichten für Website-Betreiber

Seit Mai 2018 gilt die Datenschutz-Grundverordnung. Für Website-Betreiber bedeutet das konkrete Pflichten — und bei Verstößen drohen empfindliche Bußgelder. Hier die wichtigsten Punkte.

1. Datenschutzerklärung

Jede Website braucht eine Datenschutzerklärung die erklärt, welche Daten erhoben werden und warum. Sie muss von jeder Seite aus erreichbar sein, verständlich formuliert und aktuell gehalten werden.

2. Cookie-Banner

Cookies die nicht technisch notwendig sind (Analytics, Marketing) dürfen erst nach aktiver Einwilligung gesetzt werden. Ein einfaches Info-Banner reicht nicht — der Nutzer muss aktiv zustimmen können.

3. SSL-Verschlüsselung

Jede Website die personenbezogene Daten verarbeitet (und sei es nur ein Kontaktformular) braucht eine SSL-Verschlüsselung (HTTPS). Ohne SSL ist die Datenübertragung unverschlüsselt und DSGVO-widrig.

4. Hosting in der EU

Personenbezogene Daten sollten auf Servern innerhalb der EU gespeichert werden. Bei unserem Hosting auf deutschen Servern ist das garantiert.

5. Auftragsverarbeitungsvertrag

Mit jedem Dienstleister der Zugriff auf personenbezogene Daten hat (Hosting-Provider, Newsletter-Tool, Analytics) brauchen Sie einen AV-Vertrag.

Typische DSGVO-Verstöße auf Websites

• Google Fonts direkt von Google laden (Datenübertragung in die USA)
• Google Analytics ohne Einwilligung
• Kontaktformular ohne HTTPS
• Keine oder veraltete Datenschutzerklärung
• Social Media Plugins die ohne Einwilligung tracken

DSGVO-konforme Website vom Profi

Bei jeder Website die wir erstellen sind DSGVO-Konformität, Cookie-Banner und Datenschutzerklärung inklusive. Hosting auf deutschen Servern, keine Google Fonts, kein Tracking ohne Einwilligung. Jetzt anfragen.