Inhaltsverzeichnis
Warum der Datenschutz einer Website zählt (und nicht nur Bürokratie ist)
Jede Website, die Daten erhebt — sei es auch nur ein Kontaktformular oder Besuchsstatistiken —, hat Pflichten gegenüber ihren Besuchern. Das ist keine Spitzfindigkeit für Großkonzerne: Es betrifft auch die Visitenkarten-Website eines Handwerkers oder einer Kanzlei. Die Regeln stammen aus der DSGVO, der europäischen Datenschutz-Grundverordnung, in Italien überwacht durch die Datenschutzbehörde.
Die gute Nachricht: Eine typische Unternehmenswebsite konform zu machen ist weder kompliziert noch teuer. Es braucht wenige Elemente, gut umgesetzt. Sehen wir, welche — ohne Panikmache, aber auch ohne Abkürzungen.
Die Datenschutzerklärung: was sie ist und was sie sagen muss
Die Datenschutzerklärung ist das Dokument, das dem Besucher erklärt, welche Daten Sie erheben, warum, wie lange Sie sie speichern und welche Rechte er hat. Sie muss von jeder Seite aus erreichbar sein, meist über einen Link im Footer. Eine von einer anderen Website zu kopieren reicht nicht: Sie muss widerspiegeln, was Ihre Website wirklich tut (Formulare, Newsletter, Statistiken, Tools von Dritten).
Wenn Sie Kontakte über ein Formular erheben, muss die Erklärung dies klar angeben, zusammen mit dem Verantwortlichen (Ihr Unternehmen) und den Angaben zur Ausübung der DSGVO-Rechte.
Das Cookie-Banner: wann es nötig ist und wie es funktionieren muss
Cookies sind kleine Dateien, die Websites im Browser speichern. Nicht alle erfordern eine Einwilligung: technische Cookies (für den Betrieb der Website notwendig) sind frei, während Profiling- oder statistische Cookies von Dritten (wie manche Analyse-Tools oder Werbe-Pixel) die ausdrückliche Einwilligung des Nutzers erfordern.
Die Leitlinien der Behörde sind in einigen Punkten klar: Das Banner muss es ermöglichen, Entscheidungen mit gleicher Deutlichkeit zu akzeptieren, abzulehnen oder anzupassen. Ein Banner mit nur einer "Akzeptieren"-Schaltfläche, oder bei dem Ablehnen schwieriger ist als Akzeptieren, ist nicht konform. Und nicht-technische Cookies dürfen nicht aktiviert werden, bevor der Nutzer eingewilligt hat.
Google Analytics, Formulare und externe Tools
Viele Websites nutzen Google Analytics für Statistiken oder Tools wie Karten, eingebettete Videos und Chats. Jedes davon kann Cookies setzen oder Daten übertragen und muss daher im Banner behandelt und in der Erklärung genannt werden. Insbesondere Tools, die Daten außerhalb der Europäischen Union übertragen, sind sorgfältig zu prüfen: ein Thema, zu dem sich die Behörde mehrfach geäußert hat.
Für eine typische Unternehmenswebsite lautet die praktische Lösung: ein seriöses Einwilligungsmanagement nutzen, Tools erst nach der Einwilligung aktivieren und die Erklärung aktuell halten, wenn neue Dienste hinzukommen.
Was Sie riskieren, wenn die Website nicht konform ist
DSGVO-Bußgelder können hoch sein, aber für ein KMU ist das häufigste konkrete Risiko eine Beschwerde eines Nutzers oder eine Prüfung, die zu Anpassungsforderungen führt. Über das Bußgeld hinaus geht es um Vertrauen: Eine Website mit irreführenden Bannern oder ohne Erklärung signalisiert Nachlässigkeit — gerade jenen, die überlegen, ob sie Sie kontaktieren.
Kurz gesagt: Für die meisten Unternehmenswebsites genügen drei gut umgesetzte Dinge — eine aktuelle Datenschutzerklärung, ein konformes Cookie-Banner (akzeptieren/ablehnen/anpassen) und die Aktivierung der Tools erst nach der Einwilligung. Es ist nicht kompliziert, muss aber sorgfältig gemacht werden.