Wann müssen Internetseiten per SSL verschlüsselt werden?

In diesem Artikel erfahren Sie, wann eine Website per SSL bzw. TLS verschlüsselt werden sollte.

Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Ob eine SSL- bzw. TLS-Verschlüsselung rechtlich erforderlich ist, hängt von Ihrer Website und den dort verarbeiteten Daten ab.

Wann ist SSL wichtig?

Eine verschlüsselte Verbindung ist besonders wichtig, wenn über Ihre Website personenbezogene Daten übertragen werden. Dazu gehören zum Beispiel Daten, die Besucherinnen und Besucher in ein Formular eingeben.

In der Praxis wird dafür HTTPS verwendet. HTTPS schützt die Verbindung zwischen Browser und Webserver und verhindert, dass übertragene Daten unverschlüsselt übertragen werden.

Typische Fälle

Eine SSL- bzw. TLS-Verschlüsselung sollte insbesondere eingesetzt werden, wenn Ihre Website eine oder mehrere der folgenden Funktionen nutzt:

  • Kontaktformular
  • Login-Bereich oder Kundenkonto
  • Online-Shop oder Bestellformular
  • Zahlungsabwicklung
  • Newsletter-Anmeldung
  • Kommentarbereich oder Gästebuch
  • Upload-Formulare
  • sonstige Eingabefelder für personenbezogene Daten
Wichtig: Sobald personenbezogene Daten über Ihre Website übertragen werden, sollte die Übertragung verschlüsselt erfolgen.

Warum ist SSL auch ohne Formulare sinnvoll?

Auch Websites ohne Formulare sollten heute möglichst über HTTPS erreichbar sein. Browser kennzeichnen unverschlüsselte Websites häufig als nicht sicher. Außerdem schützt HTTPS die Integrität der übertragenen Inhalte und schafft Vertrauen bei Besucherinnen und Besuchern.

SSL und Suchmaschinen

Eine HTTPS-Verschlüsselung kann sich außerdem positiv auf die technische Bewertung einer Website auswirken. Suchmaschinen und Browser bevorzugen sichere Verbindungen zunehmend.

Weitere Informationen zu SSL-Zertifikaten bei checkdomain finden Sie hier:

SSL-Zertifikate bei checkdomain

Datenschutzerklärung prüfen

Wenn personenbezogene Daten über Ihre Website verarbeitet oder übertragen werden, sollte auch Ihre Datenschutzerklärung geprüft werden. Dort sollte beschrieben werden, welche Daten verarbeitet werden und zu welchem Zweck dies geschieht.