DSGVO-Checkliste 2026 — Website rechtssicher umsetzen

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist die europäische Verordnung zum Schutz personenbezogener Daten, die seit Mai 2018 gilt. Sie regelt, wie Unternehmen personenbezogene Daten erheben, verarbeiten und speichern duerfen.

Für Website-Betreiber bedeutet die DSGVO konkrete Pflichten: Von der Einholung von Cookie-Einwilligungen bis zur korrekten Datenschutzerklärung gibt es zahlreiche Anforderungen zu erfüllen.

Grundprinzipien der DSGVO

• Rechtmaessigkeit: Datenverarbeitung nur mit Rechtsgrundlage
• Zweckbindung: Nur für festgelegte Zwecke verarbeiten
• Datenminimierung: Nur notwendige Daten erheben
• Richtigkeit: Daten aktuell und korrekt halten
• Speicherbegrenzung: Nicht länger als nötig speichern
• Integrität & Vertraulichkeit: Angemessene Sicherheit
• Rechenschaftspflicht: Einhaltung nachweisen können

DSGVO-Grundlagen für Websites

Jede Website, die personenbezogene Daten verarbeitet - und das tun praktisch alle - muss DSGVO-konform sein. Personenbezogene Daten umfassen:

Was sind personenbezogene Daten?

Rechtsgrundlagen für die Verarbeitung

Jede Datenverarbeitung braucht eine Rechtsgrundlage (Art. 6 DSGVO). Die wichtigsten für Websites:

• Einwilligung (Art. 6 Abs. 1 lit. a):

  Für Cookies, Newsletter, Marketing. Muss freiwillig, informiert und eindeutig sein.

• Vertragserfullung (Art. 6 Abs. 1 lit. b):

  Für Bestellabwicklung, Kundenkonto, Lieferung.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f):

  Für technisch notwendige Cookies, Sicherheit, Logfiles. Interessenabwaegung erforderlich.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c):

  Für Aufbewahrungspflichten, Steuerdaten.

Cookie-Consent richtig umsetzen

Das TTDSG (seit Dezember 2021) verlangt für nicht technisch notwendige Cookies eine vorherige Einwilligung. Die meisten Cookie-Banner, die man im Web sieht, sind leider nicht DSGVO-konform.

Anforderungen an Cookie-Einwilligungen

Häufige Fehler bei Cookie-Bannern

Empfohlene Cookie-Kategorien

• Notwendig: Technisch erforderlich, keine Einwilligung nötig
• Funktional: Spracheinstellungen, Präferenzen
• Statistik: Anonyme Nutzungsanalyse
• Marketing: Werbe-Tracking, Retargeting

Datenschutzerklärung

Jede Website braucht eine Datenschutzerklärung, die von jeder Seite aus erreichbar sein muss (typischerweise im Footer). Sie muss vollständig, verständlich und aktuell sein.

Pflichtinhalte der Datenschutzerklärung

Formulare & Kontaktdaten

Überall, wo Sie personenbezogene Daten erheben, gelten besondere Anforderungen.

Kontaktformulare

• Nur notwendige Felder als Pflichtfeld (Datenminimierung)
• Hinweis auf Datenschutzerklärung (verlinkt)
• SSL/TLS-Verschlüsselung (HTTPS)
• Keine vorausgefüllten Checkboxen für Marketing
• Klare Information über Zweck der Datenerhebung

<!-- Beispiel: DSGVO-konformes Kontaktformular -->
<form action="/contact" method="POST">
  <label for="name">Name *</label>
  <input type="text" id="name" name="name" required>

  <label for="email">E-Mail *</label>
  <input type="email" id="email" name="email" required>

  <label for="message">Nachricht *</label>
  <textarea id="message" name="message" required></textarea>

  <!-- Keine vorausgefüllte Checkbox! -->
  <label>
    <input type="checkbox" name="privacy" required>
    Ich habe die <a href="/datenschutz/">Datenschutzerklärung</a>
    gelesen und stimme der Verarbeitung meiner Daten zu. *
  </label>

  <button type="submit">Absenden</button>
</form>

Newsletter-Anmeldung

• Double-Opt-in erforderlich (Bestätigungsmail)
• Nur E-Mail als Pflichtfeld
• Klarer Hinweis auf Abmeldemöglichkeit
• Protokollierung der Einwilligung (IP, Zeitstempel)

Analytics & Tracking

Website-Analyse ist wichtig, aber die meisten gängigen Tools erfordern eine Einwilligung. Es gibt jedoch DSGVO-freundliche Alternativen.

Google Analytics

Google Analytics 4 erfordert Cookie-Einwilligung UND ist wegen des Datentransfers in die USA problematisch. Maßnahmen:

• Einwilligung vor dem Setzen von Cookies einholen
• IP-Anonymisierung aktivieren
• Auftragsverarbeitungsvertrag mit Google abschließen
• In Datenschutzerklärung ausführlich beschreiben
• Drittlandtransfer transparent machen

DSGVO-freundliche Alternativen

Hosting & Drittanbieter

Ihr Hosting-Anbieter und eingebundene Drittanbieter-Dienste sind potenzielle Schwachstellen für die DSGVO-Compliance.

Hosting-Anforderungen

• Auftragsverarbeitungsvertrag (AVV) mit dem Hoster
• Bevorzugt EU-basiertes Hosting (kein US-Cloud)
• SSL/TLS-Verschlüsselung (HTTPS)
• Regelmaessige Backups
• Technische und organisatorische Maßnahmen (TOMs) dokumentiert

Problematische Drittanbieter

Diese Dienste erfordern besondere Aufmerksamkeit:

• Google Fonts: Laden Sie Fonts lokal (kein Google-Request)
• YouTube/Vimeo: 2-Klick-Lösung oder lokales Hosting
• Social Media Buttons: Shariff oder 2-Klick-Lösung
• Maps: OpenStreetMap statt Google Maps, oder erst nach Klick
• CDNs: EU-basierte CDNs bevorzugen

DSGVO-Checkliste für Websites

Nutzen Sie diese Checkliste, um Ihre Website auf DSGVO-Compliance zu prüfen:

Fazit

DSGVO-Compliance ist keine einmalige Aufgabe, sondern ein fortlaufender Prozess. Halten Sie Ihre Website aktuell, prüfen Sie regelmäßig eingebundene Dienste, und dokumentieren Sie Ihre Maßnahmen.

Bei Wender Media entwickeln wir von Anfang an DSGVO-konforme Websites. Sprechen Sie uns an, wenn Sie Ihre bestehende Website prüfen oder eine neue Website entwickeln lassen moechten.