Zuletzt geprüft: Juli 2026 · Datenschutz
DSGVO-konforme Website
Eine DSGVO-konforme Website verarbeitet personenbezogene Daten so, wie es die europäische Datenschutz-Grundverordnung verlangt: nur mit Rechtsgrundlage, transparent erklärt und technisch abgesichert. Dazu gehören eine vollständige Datenschutzerklärung, eine echte Einwilligung für Cookies und Tracking sowie Datensparsamkeit schon beim Bau der Seite.
Warum dich das betrifft
Dieser Beitrag ist keine Rechtsberatung.
Sobald deine Website ein Kontaktformular hat, Schriften von Fremdservern lädt oder Statistiken zählt, verarbeitet sie personenbezogene Daten. Dann greift die DSGVO, egal wie klein dein Unternehmen ist. Die Klassiker vor Gericht waren zuletzt extern geladene Google Fonts, Tracking ohne Einwilligung und veraltete Datenschutzerklärungen. Das sind keine theoretischen Risiken, sondern die häufigsten Gründe für Abmahnungen und Beschwerden.
Für Cookies und ähnliche Technologien gilt zusätzlich § 25 TDDDG. Kurz gesagt: erst fragen, dann laden. Eine Seite, die vor dem Klick auf „Akzeptieren“ schon Daten an Dritte schickt, ist nicht konform, auch wenn ein Banner drüberliegt.
Was dazugehört und was nicht
Ein Cookie-Banner allein macht keine Website konform. Es zählt, was technisch passiert: welche Dienste laden, wohin Daten fließen, was Formulare abfragen. Konform ist ein Zustand der ganzen Website, kein Plugin. Und er bleibt nur bestehen, wenn bei jedem neuen Werkzeug wieder jemand hinschaut.
Was kostet das ehrlich?
Die Basics kosten vor allem Sorgfalt: lokal eingebundene Schriften, sparsame Formulare, ein sauber konfiguriertes Consent-Tool. In meinen Webprojekten ist das Standard und kein Aufpreis. Eine gepflegte Datenschutzerklärung aus einem seriösen Generator-Dienst liegt je nach Anbieter bei ca. 100 bis 500 € im Jahr. Teuer wird es, wenn eine bestehende Seite voller Fremd-Dienste nachträglich aufgeräumt werden muss: Das ist Detektivarbeit im Stundensatz, bei mir 90 bis 120 €.
So gehe ich das an: In meinen Webprojekten ist Datenschutz von Anfang an eingebaut, und in der monatlichen Begleitung bleibt er es auch: null Fremd-Anfragen vor der Einwilligung ist bei mir der Normalzustand. Contact →
Quellen
- Art. 13 DSGVO: Informationspflicht — Was Besucher erfahren müssen, wenn Daten erhoben werden.
- Art. 25 DSGVO: Datenschutz durch Technikgestaltung — Die Grundlage für Datensparsamkeit ab dem ersten Entwurf.
- § 25 TDDDG (Gesetzestext) — Die deutsche Regel für Einwilligungen bei Cookies und Endgeräte-Zugriffen.
- Datenschutzkonferenz: Orientierungshilfen — Die Auslegungen der deutschen Aufsichtsbehörden, u. a. für Telemedien.