Eine Website ohne korrektes Impressum, ohne Datenschutzerklärung oder mit fehlerhaftem Cookie-Banner ist für Unternehmen ein vermeidbares Risiko: Es drohen Abmahnungen, Beschwerden bei Datenschutzbehörden und im schlimmsten Fall Bußgelder. Gleichzeitig herrscht gerade bei kleinen und mittleren Unternehmen große Unsicherheit. Was genau muss auf die Seite? Wann ist ein Cookie-Banner DSGVO-konform? Diese Checkliste fasst die wichtigsten Punkte zusammen und zeigt, worauf du bei Impressum, Datenschutzerklärung und Cookie-Einwilligung achten solltest. Sie ersetzt keine Rechtsberatung, gibt dir aber eine solide Orientierung.
Warum eine DSGVO-konforme Website für jedes Unternehmen Pflicht ist
Sobald deine Website personenbezogene Daten verarbeitet, etwa über ein Kontaktformular, Analyse-Tools oder eingebettete Karten, gilt die Datenschutz-Grundverordnung (DSGVO). Das betrifft praktisch jede Unternehmensseite. Wer die Anforderungen ignoriert, riskiert nicht nur Bußgelder, sondern auch einen Vertrauensverlust bei Kunden, die auf sorgfältigen Umgang mit ihren Daten achten.
Das Impressum: Pflichtangaben im Überblick
Die Impressum Pflicht ergibt sich für geschäftsmäßige Online-Angebote aus § 5 Digitale-Dienste-Gesetz (DDG), das seit 2024 das frühere Telemediengesetz ersetzt. Das Impressum muss leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein, in der Praxis also über einen Link im Footer jeder Seite. Typische Pflichtangaben:
- Name und Anschrift: bei Unternehmen die vollständige Firmierung inklusive Rechtsform und ladungsfähiger Adresse (kein Postfach).
- Kontaktmöglichkeiten: E-Mail-Adresse sowie eine weitere schnelle Kontaktmöglichkeit, zum Beispiel eine Telefonnummer.
- Vertretungsberechtigte: bei GmbH oder UG der Geschäftsführer.
- Registerangaben: Handelsregister und Registernummer, sofern vorhanden.
- Umsatzsteuer-Identifikationsnummer: falls vorhanden.
- Berufsrechtliche Angaben: bei reglementierten Berufen zusätzlich Kammer, Berufsbezeichnung und Aufsichtsbehörde.
Die Datenschutzerklärung: Was hineingehört
Die Datenschutzerklärung informiert Besucher darüber, welche Daten du zu welchem Zweck verarbeitest. Welche Informationen Pflicht sind, ergibt sich aus Art. 13 der DSGVO. Eine brauchbare Datenschutzerklärung für deine Website enthält mindestens diese Bausteine:
- Name und Kontaktdaten des Verantwortlichen sowie gegebenenfalls des Datenschutzbeauftragten
- Zwecke und Rechtsgrundlagen der Verarbeitung
- Eingesetzte Dienste wie Analyse-Tools, Karten, Videos, Schriftarten und Newsletter-Anbieter
- Empfänger der Daten und Hinweise auf Übermittlungen in Drittländer
- Speicherdauer sowie die Rechte der Betroffenen: Auskunft, Berichtigung, Löschung und Widerspruch
- Das Beschwerderecht bei einer Aufsichtsbehörde
Wichtig: Die Erklärung muss zur tatsächlichen Website passen. Ein kopierter Mustertext, der Dienste nennt, die nicht eingebunden sind, oder eingebundene Dienste verschweigt, hilft im Streitfall nicht.
Cookie-Banner: So gestaltest du die Einwilligung richtig
Für Cookies und ähnliche Technologien, die nicht technisch zwingend erforderlich sind, brauchst du die vorherige Einwilligung der Nutzer. Das gilt zum Beispiel für Analyse-, Marketing- und Tracking-Dienste. Die deutschen Aufsichtsbehörden beschreiben ihre Anforderungen in der Orientierungshilfe für Anbieter von digitalen Diensten. Daraus ergibt sich für einen rechtssicheren Cookie-Banner in der Praxis:
- Erst fragen, dann laden: Nicht notwendige Skripte dürfen erst nach der Einwilligung starten.
- Gleichwertige Auswahl: Ablehnen muss genauso einfach möglich sein wie Zustimmen, am besten mit einem „Alle ablehnen“-Button auf der ersten Ebene.
- Keine vorangekreuzten Felder: Die Einwilligung muss eine aktive Handlung sein.
- Transparente Informationen: Zwecke und Anbieter der Dienste werden verständlich erklärt.
- Widerruf jederzeit möglich: Nutzer können ihre Auswahl später leicht ändern, etwa über einen Link im Footer.
Technisch notwendige Cookies, zum Beispiel für den Warenkorb oder die Anmeldung, benötigen keine Einwilligung. Sie sollten aber in der Datenschutzerklärung genannt werden.
Typische Datenschutz-Fallen auf Unternehmenswebsites
| Problem | Warum kritisch | Lösung |
| Google Fonts per CDN | Beim Laden werden IP-Adressen an Dritte übertragen | Schriftarten lokal einbinden |
| Eingebettete Karten und Videos | Daten fließen schon beim Seitenaufruf an Anbieter | Erst nach Einwilligung laden |
| Analyse-Tools ohne Einwilligung | Tracking ohne Rechtsgrundlage | Über Consent-Banner steuern |
| Kontaktformular ohne Hinweis | Fehlende Informationspflicht | Datenschutzhinweis ergänzen |
Sicherheit und Barrierefreiheit gehören dazu
Datenschutz endet nicht beim Banner. Eine verschlüsselte Verbindung ist die Mindestanforderung: Warum HTTPS heute Pflicht ist, erklärt unser Beitrag zum SSL-Zertifikat. Zusätzlich gelten seit 2025 für viele Online-Angebote neue Anforderungen an die Zugänglichkeit; Details dazu findest du in unserem Beitrag zum Barrierefreiheitsstärkungsgesetz (BFSG). Wer beides gemeinsam angeht, spart Aufwand und vermeidet Doppelarbeit.
In vier Schritten zur rechtssicheren Website
Wer bestehende Seiten prüft, geht am besten in dieser Reihenfolge vor:
- 1. Bestandsaufnahme: Liste alle eingebundenen Dienste auf, darunter Analyse, Karten, Videos, Schriftarten, Newsletter, Chat und Social-Media-Plugins. Ein Blick in die Browser-Entwicklertools zeigt, welche externen Verbindungen beim Seitenaufruf entstehen.
- 2. Texte angleichen: Passe Datenschutzerklärung und Impressum an den tatsächlichen Stand an.
- 3. Banner konfigurieren und testen: Rufe die Seite in einem neuen Browserfenster auf und prüfe, dass vor der Einwilligung keine Tracking-Skripte laden.
- 4. Regelmäßig kontrollieren: Jedes neue Plugin, Formular oder eingebettete Video kann die Datenschutzlage verändern. Prüfe die Seite deshalb nach jeder größeren Änderung erneut.
Deine Checkliste zum Abhaken
- Impressum mit allen Pflichtangaben von jeder Seite aus erreichbar
- Datenschutzerklärung passend zu den tatsächlich eingebundenen Diensten
- Cookie-Banner mit gleichwertigem Ablehnen und Einwilligung vor dem Laden
- Schriftarten, Karten und Videos datenschutzfreundlich eingebunden
- HTTPS aktiv und Kontaktformular mit Datenschutzhinweis
Einen ersten Überblick zu Technik und Sicherheit deiner Seite bekommst du mit unserem kostenlosen Webseitencheck.
Häufig gestellte Fragen zur DSGVO-konformen Website
Brauche ich als kleines Unternehmen ein Cookie-Banner?
Ja, sobald du nicht notwendige Cookies oder Tracking-Dienste einsetzt. Nutzt deine Seite ausschließlich technisch notwendige Cookies, ist keine Einwilligung nötig, die Informationspflichten bleiben aber bestehen.
Was passiert, wenn mein Impressum fehlt oder unvollständig ist?
Ein fehlendes oder fehlerhaftes Impressum kann abgemahnt werden und ist ein Verstoß, der mit einem Bußgeld geahndet werden kann. Es lässt sich in der Regel schnell beheben.
Reicht ein Muster aus dem Internet für die Datenschutzerklärung?
Nur, wenn es exakt zu deiner Website passt. Ein generischer Text, der eingebundene Dienste nicht korrekt abbildet, schützt nicht. Lass den Inhalt idealerweise prüfen.
Muss ich Google Analytics mit Einwilligung einsetzen?
In der Regel ja. Analyse-Dienste dürfen erst nach der Zustimmung der Nutzer aktiv werden. Datenschutzfreundliche Alternativen können die Anforderungen reduzieren, bleiben aber im Einzelfall zu prüfen.
Wer prüft, ob meine Website DSGVO-konform ist?
Verbindlich entscheiden Aufsichtsbehörden und Gerichte. Zur Vorbereitung helfen technische Prüfungen der Website und eine Beratung durch einen Datenschutzbeauftragten oder Anwalt.
Rechtssichere Website von Anfang an
Wer eine neue Website plant, sollte Datenschutz von Beginn an mitdenken: Das spart spätere Korrekturen. Im Rahmen unseres Webdesigns richten wir Cookie-Banner, Schriftarten und Einbindungen datenschutzfreundlich ein. Die rechtliche Prüfung der Texte bleibt Sache von Anwalt oder Datenschutzbeauftragtem. Vereinbaren Sie jetzt ein kostenloses Erstgespräch und lassen Sie Ihre Website auf typische Schwachstellen prüfen.