Die Datenschutz-Grundverordnung, kurz DSGVO, ist das europäische Regelwerk zum Schutz personenbezogener Daten. Sie gilt seit 2018 und betrifft praktisch jede Webseite, die Daten von Besuchern verarbeitet, sei es über ein Kontaktformular, Analyse-Werkzeuge oder Cookies.
Im Kern verlangt die DSGVO Transparenz und Sparsamkeit: Besucher müssen wissen, welche Daten zu welchem Zweck erhoben werden, und es dürfen nur die Daten verarbeitet werden, die wirklich nötig sind. Für viele Verarbeitungen ist außerdem eine ausdrückliche Einwilligung erforderlich.
Wichtige Bausteine für Webseiten
- Eine verständliche Datenschutzerklärung
- Eine verschlüsselte Übertragung per SSL-Zertifikat
- Eine Einwilligung für nicht notwendige Cookies und Tracking
- Sparsamer Umgang mit erhobenen Daten
Datenschutz ist kein lästiges Beiwerk, sondern ein Vertrauensbeweis gegenüber Ihren Besuchern. Eine sauber umgesetzte Webseite schützt zugleich Sie selbst vor rechtlichen Risiken.
Was das für eine Webseite bedeutet
Jede Verarbeitung braucht eine Rechtsgrundlage, etwa die Erfüllung eines Vertrags, ein berechtigtes Interesse oder die Einwilligung der betroffenen Person. Die Datenschutzerklärung legt offen, welche Daten zu welchem Zweck verarbeitet werden und wie lange sie gespeichert bleiben. Betroffene können Auskunft verlangen, Berichtigung fordern oder die Löschung ihrer Daten beantragen.
Wird ein Dienstleister eingebunden, der Daten in Ihrem Auftrag verarbeitet, etwa ein Hoster oder ein Newsletter-Anbieter, gehört ein Vertrag zur Auftragsverarbeitung dazu. Wie sich die Anforderungen im Einzelnen umsetzen lassen, behandelt der Ratgeber zur rechtssicheren Webseite. Für den Einzelfall gibt eine fachliche Beratung Auskunft.
Häufige Fälle auf einer Webseite
Ein Kontaktformular verarbeitet Namen und E-Mail-Adresse, ein Analysewerkzeug erfasst das Verhalten der Besucher, ein Newsletter speichert Anmeldungen. Jeder Fall braucht seine eigene Grundlage, seinen Zweck und eine Angabe zur Speicherdauer in der Datenschutzerklärung.
Eingebundene Dienste von außen verdienen besondere Aufmerksamkeit, etwa Karten, Schriften oder Videoplayer. Sie stellen beim Aufruf eine Verbindung zum Anbieter her und übertragen dabei die Adresse des Besuchers. Lokal eingebundene Schriften und erst auf Klick geladene Videos vermeiden das.