Wann benötigt man eine Datenschutzerklärung?

In diesem Artikel erfahren Sie, wann eine Datenschutzerklärung für eine Website benötigt wird.

Wann ist eine Datenschutzerklärung erforderlich?

Eine Datenschutzerklärung wird benötigt, sobald auf einer Website personenbezogene Daten erhoben oder verarbeitet werden. Die DSGVO sieht Informationspflichten vor, wenn personenbezogene Daten erhoben werden.

Dazu gehören zum Beispiel Angaben zum Verantwortlichen, zu den Zwecken der Verarbeitung, zur Rechtsgrundlage, zur Speicherdauer und zu den Rechten der betroffenen Personen.

Auch kleine oder private Websites können betroffen sein

Auch wenn Sie auf Ihrer Website keine Kontaktformulare, Kommentare, Newsletter-Anmeldungen, Werbebanner oder Social-Media-Plugins einsetzen, können personenbezogene Daten verarbeitet werden.

Beim Aufruf einer Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können zum Beispiel IP-Adressen in Server-Logfiles gehören. IP-Adressen können personenbezogene Daten sein.

Typische Fälle

Eine Datenschutzerklärung ist insbesondere erforderlich, wenn Ihre Website eine oder mehrere der folgenden Funktionen nutzt:

• Kontaktformular
• Kommentarbereich
• Newsletter-Anmeldung
• Kundenkonto oder Login-Bereich
• Webanalyse oder Tracking, zum Beispiel Google Analytics
• Cookies oder Consent-Tools
• eingebettete Karten, Videos oder Schriftarten externer Anbieter
• Social-Media-Plugins oder Social-Sharing-Funktionen
• Online-Shop oder Zahlungsabwicklung
• Server-Logfiles mit IP-Adressen

Was sollte in einer Datenschutzerklärung stehen?

Welche Inhalte notwendig sind, hängt von Ihrer Website ab. Typischerweise sollten Besucherinnen und Besucher verständlich darüber informiert werden, welche Daten verarbeitet werden und zu welchem Zweck dies geschieht.

Prüfen Sie insbesondere folgende Angaben:

• Name und Kontaktdaten des Verantwortlichen
• gegebenenfalls Kontaktdaten des Datenschutzbeauftragten
• Zwecke der Datenverarbeitung
• Rechtsgrundlagen der Verarbeitung
• Empfänger oder Kategorien von Empfängern der Daten
• Speicherdauer oder Kriterien für die Speicherdauer
• Rechte der betroffenen Personen
• Hinweise zu externen Diensten, Cookies, Tracking oder eingebetteten Inhalten

Datenschutzerklärung erstellen

Für die Erstellung einer Datenschutzerklärung können Datenschutzgeneratoren hilfreich sein. Die Angaben müssen jedoch zu Ihrer tatsächlichen Website und den dort eingesetzten Diensten passen.

Einen Datenschutzgenerator finden Sie zum Beispiel hier:

Datenschutz-Generator

Regelmäßig prüfen

Prüfen Sie Ihre Datenschutzerklärung regelmäßig. Änderungen an der Website, neue Plugins, neue externe Dienste oder geänderte Tracking- und Cookie-Einstellungen können eine Anpassung erforderlich machen.