Ist meine Website DSGVO-konform? Die wichtigsten Punkte einfach erklärt

Warum das Thema keine Nebensache ist

„Ist meine Website eigentlich DSGVO-konform?" — diese Frage schieben viele kleine Betriebe vor sich her, weil sie kompliziert und trocken klingt. Dabei geht es im Kern um etwas Einfaches: Wer Daten von Besuchern verarbeitet, muss transparent und sorgsam damit umgehen. Das betrifft praktisch jede Website, auch die kleine Handwerker-Seite mit Kontaktformular.

In diesem Überblick erklären wir die wichtigsten Punkte in verständlicher Sprache — damit du weißt, worauf es ankommt und wo du genauer hinschauen solltest.

Ein wichtiger Hinweis vorweg

Dieser Artikel ist keine Rechtsberatung, sondern eine verständliche Orientierung aus der Praxis. Jeder Betrieb ist anders, und die Rechtslage ändert sich. Für eine verbindliche Auskunft zu deinem konkreten Fall wende dich bitte an einen auf Datenschutz spezialisierten Anwalt oder einen Datenschutzbeauftragten. Sieh die folgenden Punkte als Landkarte, nicht als Freibrief.

1. Impressum und Datenschutzerklärung

Zwei Texte gehören auf jede geschäftliche Website — und sie müssen von jeder Seite aus erreichbar sein, meist über den Fußbereich:

• Das Impressum nennt, wer hinter der Seite steht (Name, Anschrift, Kontakt).
• Die Datenschutzerklärung erklärt, welche Daten du wie und warum verarbeitest.

Beide dürfen nicht versteckt sein. Ein veraltetes oder fehlendes Impressum ist einer der häufigsten und unnötigsten Fehler überhaupt. Vorsicht bei kostenlosen Generatoren aus dem Netz: Sie sind ein Startpunkt, aber sie kennen deinen Betrieb nicht.

2. Verschlüsselung: das Schloss in der Adresszeile

Deine Website sollte über eine verschlüsselte Verbindung laufen — erkennbar am „https" und am kleinen Schloss-Symbol im Browser. Das schützt die Daten, die Besucher zum Beispiel über ein Formular senden. Fehlt die Verschlüsselung, warnen moderne Browser den Besucher sogar aktiv mit „Nicht sicher". Das kostet Vertrauen, bevor jemand ein Wort gelesen hat. Ein solches Zertifikat ist heute Standard und bei seriösem Hosting meist inklusive.

3. Cookies und der Einwilligungs-Banner

Cookies sind kleine Datenspeicher im Browser. Für alles, was über die reine Technik hinausgeht — vor allem Statistik und Werbung — brauchst du in der Regel die aktive Einwilligung des Besuchers, bevor es geladen wird. Wichtig dabei:

• Der Besucher muss echt wählen können, nicht nur „Alle akzeptieren".
• Ablehnen muss genauso leicht sein wie Zustimmen.
• Vor der Zustimmung dürfen keine zustimmungspflichtigen Dienste laufen.

Ein reiner „Wir nutzen Cookies, ok?"-Hinweis ohne echte Wahl reicht heute nicht mehr.

4. Kontaktformulare sparsam halten

Beim Kontaktformular gilt der Grundsatz der Datensparsamkeit: Frag nur ab, was du wirklich brauchst. Für eine Anfrage genügen meist Name, eine Kontaktmöglichkeit und die Nachricht. Geburtsdatum oder Adresse haben dort selten etwas zu suchen. Sinnvoll ist außerdem ein kurzer Hinweis mit Verweis auf die Datenschutzerklärung, damit klar ist, was mit den Angaben passiert.

5. Schriften, Karten und externe Dienste

Hier steckt eine der häufigsten Stolperfallen. Viele Websites laden Schriftarten, Karten oder Videos direkt von fremden Servern. Dabei kann die Adresse des Besuchers ungefragt an Dritte übertragen werden — und genau das sorgt immer wieder für Ärger und Abmahnungen. Sicherer ist es,

• Schriften lokal einzubinden, statt sie live von außen zu laden,
• Karten und Videos erst nach Zustimmung zu aktivieren,
• generell zu prüfen, welche externen Dienste überhaupt eingebunden sind.

6. Statistik nur mit Einwilligung

Reichweiten-Tools sind praktisch, um zu verstehen, was auf der Seite passiert — aber die meisten davon dürfen erst nach Einwilligung des Besuchers loslegen. Wenn du wissen willst, wie deine Seite genutzt wird, achte auf eine datenschutzfreundliche Lösung und darauf, dass sie sauber in deinen Einwilligungs-Banner eingebunden ist.

Eine einfache Selbst-Checkliste

1. Sind Impressum und Datenschutzerklärung aktuell und von überall erreichbar?
2. Läuft die Seite über https mit Schloss-Symbol?
3. Hat dein Cookie-Banner eine echte Wahl mit gleichwertigem „Ablehnen"?
4. Fragt dein Formular nur das Nötigste ab?
5. Sind externe Dienste geprüft und, wo nötig, erst nach Zustimmung aktiv?

Wenn du bei einem Punkt ins Grübeln kommst, lohnt sich ein genauerer Blick.

Fazit

DSGVO-Konformität klingt nach Bürokratie, läuft aber auf einen fairen Umgang mit den Daten deiner Besucher hinaus. Die Basics — Impressum, Datenschutzerklärung, Verschlüsselung, sauberer Cookie-Banner und geprüfte externe Dienste — sind mit etwas Sorgfalt gut zu schaffen. Für die verbindliche rechtliche Bewertung bleibt der Fachmann die richtige Adresse.

Du bist unsicher, ob deine Website die wichtigsten Punkte erfüllt? Wir schauen im kostenlosen Erstgespräch gemeinsam auf deine Seite und zeigen dir, wo der technische Handlungsbedarf liegt — verständlich und ohne Panikmache. Wie wir arbeiten, liest du auf der Seite Über uns.