Die DSGVO klingt zun\u00e4chst nach einem Problem f\u00fcr in Europa ans\u00e4ssige Unternehmen, doch so funktioniert das Gesetz nicht. Sie gilt danach, wessen Daten verarbeitet werden, nicht danach, wo das Unternehmen registriert ist. Deshalb kann ein kleiner Affiliate-Blog mit wenigen Besuchern aus der EU genauso gef\u00e4hrdet sein wie ein gro\u00dfes Unternehmen, wenn die Grundlagen fehlen.<\/p>\n
Die DSGVO verlangt eine klare Datenschutzerkl\u00e4rung, eine Rechtsgrundlage f\u00fcr die Verarbeitung personenbezogener Daten und die ausdr\u00fcckliche Einwilligung von Besuchern in der EU, bevor nicht notwendige Cookies oder Tracking-Skripte geladen werden. Kleinere Websites ben\u00f6tigen keinen Datenschutzbeauftragten oder Systeme auf Unternehmensebene, die grundlegenden Anforderungen an Offenlegung und Einwilligung gelten jedoch weiterhin uneingeschr\u00e4nkt.<\/p>\n
Dieser Leitfaden bietet allgemeine Informationen zum besseren Verst\u00e4ndnis der Grundlagen und stellt keine Rechtsberatung f\u00fcr Ihren konkreten Fall dar. F\u00fcr eine abschlie\u00dfende Entscheidung zur Einhaltung der Vorschriften ist ein Anwalt, der mit Ihrer Zielgruppe und dem jeweiligen Rechtsgebiet vertraut ist, die richtige Anlaufstelle.<\/p>\n
Das Gesetz legt den Fokus auf Einwilligung und Transparenz, nicht auf die Unternehmensgr\u00f6\u00dfe. Ein Blog einer Einzelperson mit Lesern aus der EU und einem Google Analytics-Tag unterliegt technisch gesehen denselben Einwilligungspflichten wie ein gro\u00dfer Einzelh\u00e4ndler.<\/p>\n
Die DSGVO schreibt vor, dass nicht notwendige Cookies, darunter die meisten Analyse- und Werbe-Cookies, erst geladen werden d\u00fcrfen, nachdem ein Besucher \u00fcber ein eindeutiges Banner oder Popup seine ausdr\u00fcckliche Einwilligung erteilt hat. Vorausgew\u00e4hlte Kontrollk\u00e4stchen und Cookie-Walls, die Inhalte blockieren, bis die Einwilligung vorliegt, gelten gem\u00e4\u00df den aktuellen Richtlinien als nicht konform.<\/p>\n
Erfahrungsgem\u00e4\u00df ist der h\u00e4ufigste Fehler bei kleinen WordPress-Websites die Installation eines Cookie-Banner-Plugins in der Annahme, damit sei alles erledigt, ohne zu pr\u00fcfen, ob das Plugin tats\u00e4chlich die Ausf\u00fchrung von Tracking-Skripten blockiert, bevor die Einwilligung erteilt wird. Ein Banner, das zwar angezeigt wird, die dahinterliegenden Skripte aber nicht verz\u00f6gert, bietet keinen wirklichen Rechtsschutz.<\/p>\n
Eine DSGVO-konforme Datenschutzerkl\u00e4rung muss die Kategorien der erhobenen Daten, die Rechtsgrundlage f\u00fcr deren Erhebung, die Speicherdauer und die spezifischen Rechte von Besuchern aus der EU, einschlie\u00dflich des Rechts auf Auskunft, Berichtigung oder L\u00f6schung ihrer Daten, benennen. Allgemeine Datenschutzerkl\u00e4rungen, die vor 2018 verfasst wurden, erf\u00fcllen diese Anforderungen selten.<\/p>\n
Unser Generator f\u00fcr Rechtsseiten<\/a> Erstellt anhand eines kurzen Fragebogens eine Datenschutzerkl\u00e4rung, die diese DSGVO-spezifischen Offenlegungspunkte abdeckt. Dies ist ein schnellerer Ausgangspunkt als das Schreiben einer alten Datenschutzerkl\u00e4rung Zeile f\u00fcr Zeile.<\/p>\n Die DSGVO gibt Besuchern das Recht, eine Kopie ihrer Daten anzufordern, Berichtigungen zu verlangen, die L\u00f6schung zu beantragen und bestimmten Verarbeitungsarten, wie beispielsweise Marketing-E-Mails, zu widersprechen. Kleine Websites ben\u00f6tigen einen einfachen Prozess zur Bearbeitung dieser Anfragen, selbst wenn es sich nur um eine dokumentierte E-Mail-Antwortprozedur anstelle eines automatisierten Tools handelt.<\/p>\n Laut Google erhalten 91 % der Seiten keinen organischen Traffic von Google. Ahrefs<\/a>Und die Seiten, die nennenswerten Traffic generieren, sind genau diejenigen, die irgendwann mit einer Datenanfrage konfrontiert werden, einfach weil mehr Besucher auch mehr Chancen bedeuten, dass jemand diese Rechte aus\u00fcbt.<\/p>\n Kleine Websites bergen die gr\u00f6\u00dften Risiken im Zusammenhang mit der DSGVO, da diese meist durch Drittanbieter-Tools wie Analysetools, Werbenetzwerke und E-Mail-Marketing-Plattformen entstehen und weniger durch selbstentwickelte Funktionen. Jedes Drittanbieter-Tool, das Besucherdaten verarbeitet, sollte in der Datenschutzerkl\u00e4rung aufgef\u00fchrt und idealerweise nur nach Einwilligung des Nutzers geladen werden, sofern Tracking erfolgt.<\/p>\n Erfahrungsgem\u00e4\u00df entdecken Agenturen, die mehrere WordPress-Websites ihrer Kunden betreuen, bei einem Audit oft dieselbe L\u00fccke: Ein altes Marketing-Pixel- oder Chat-Widget-Skript wird immer noch bei jedem Seitenaufruf ausgef\u00fchrt, ohne dass dies irgendwo in der Datenschutzerkl\u00e4rung der Website erw\u00e4hnt wird und ohne dass eine Einwilligungspr\u00fcfung davor erfolgt.<\/p>\n Backlinks geh\u00f6ren weiterhin zu den drei wichtigsten Rankingfaktoren von Google, und Domain Authority, der von Moz entwickelte Wert von 1 bis 100.<\/a>, tendiert dazu, am schnellsten auf Websites zu steigen, die starke Inhalte mit Vertrauenssignalen wie sichtbaren Compliance-Seiten verbinden, die sowohl Besucher als auch Rezensenten ein gutes Gef\u00fchl geben.<\/p>\n Eine praktische Checkliste f\u00fcr den Einstieg umfasst eine DSGVO-konforme Datenschutzerkl\u00e4rung, ein Einwilligungsbanner, das Skripte vor der Einwilligung blockiert, einen dokumentierten Prozess f\u00fcr Datenanfragen und eine Liste aller Drittanbieter-Tools, die Besucherdaten erfassen. F\u00fcr eine typische kleine Website ist daf\u00fcr keine Unternehmenssoftware erforderlich.<\/p>\nRechte betroffener Personen, auf die Sie vorbereitet sein sollten<\/h2>\n
Tools von Drittanbietern und Datenschutzbestimmungen<\/h2>\n
Eine praktische DSGVO-Checkliste<\/h2>\n
| Checklistenpunkt<\/th>\n | Warum es wichtig ist<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|
| DSGVO-spezifische Datenschutzrichtlinie<\/td>\n | Grundlegende rechtliche Offenlegungspflicht<\/td>\n<\/tr>\n |
| Einwilligungsbanner, das Skripte vor der Einwilligung blockiert<\/td>\n | Verhindert die h\u00e4ufigste Compliance-L\u00fccke<\/td>\n<\/tr>\n |
| Dokumentierter Datenanforderungsprozess<\/td>\n | Umfasst Zugriffs-, Berichtigungs- und L\u00f6schrechte<\/td>\n<\/tr>\n |
| Inventar von Drittanbieter-Tools<\/td>\n | Identifiziert versteckte \u00dcberwachungsrisiken<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nH\u00e4ufig gestellte Fragen<\/h2>\n |