Datenschutz & Webdesign

DSGVO-konforme Website – technisch sauber umgesetzt

Die meisten Websites scheitern nicht am Text der Datenschutzerklärung, sondern an der Technik dahinter: Schriften von fremden Servern, Karten und Videos ohne Einwilligung, Statistik, die schon vor dem Klick auf „Akzeptieren“ misst. Ich prüfe Ihre Website und bringe genau das in Ordnung.

★★★★★ 5,0 von 5 bei GooglePrüfbericht zum FestpreisUmsetzung aus einer Hand

Die DSGVO ist Recht – die Umsetzung ist Technik.

Was die DSGVO in Ihrem Fall verlangt, bewertet Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter. Was dort beschlossen wird, muss aber jemand technisch umsetzen: Dienste austauschen, Einwilligungen richtig verdrahten, Datenabflüsse abstellen. Das ist meine Arbeit – und ich dokumentiere sie so, dass Ihre Rechtsberatung damit weiterarbeiten kann.

Was die DSGVO von einer Website verlangt

Die DSGVO schützt personenbezogene Daten – und davon fallen auf einer Website mehr an, als viele denken: die IP-Adresse Ihrer Besucher, Angaben aus Formularen, Kennungen aus Cookies. Sobald Ihre Seite solche Daten an Dritte weitergibt – an Google Analytics, an eingebettete Videos, an Plugins von Social Media –, braucht es dafür eine Einwilligung oder einen anderen Rechtsgrund. Und jede Verarbeitung muss in der Datenschutzerklärung stehen.

Ohne Einwilligung erlaubt

  • Technisch notwendige Cookies, etwa für den Warenkorb oder die Anmeldung
  • Server-Protokolle in kurzer Speicherfrist
  • Kontaktformulare, soweit die Daten für die Anfrage nötig sind

Nur mit Einwilligung

  • Statistik und Reichweitenmessung, etwa Google Analytics
  • Werbung und Remarketing, auch das Meta-Pixel
  • Karten, Videos und Inhalte aus Social Media von fremden Servern

Nutzer müssen dabei verständlich informiert werden, eine echte Wahl haben – Ablehnen so einfach wie Zustimmen – und ihre Entscheidung jederzeit ändern können. Ich sorge dafür, dass die Technik Ihrer Website genau das abbildet. Welche Daten zu welchem Zweck fließen dürfen, entscheiden Sie mit Ihrer Rechtsberatung.

Worauf es technisch ankommt

Der entscheidende Punkt ist einfach zu beschreiben und wird trotzdem ständig falsch umgesetzt: Vor der Einwilligung darf nichts an Dritte gehen. Nicht die Schriftart, nicht die Karte, nicht das Videovorschaubild.

Datenfluss zu Drittanbietern ohne und mit EinwilligungOhne Einwilligung erreicht der Besucher die Website, der Weg zu Drittanbietern ist blockiert und es wird nichts geladen. Mit Einwilligung fließen die Daten zum Drittanbieter weiter. Wohin die Daten Ihrer Besucher fließen Ohne Einwilligung Besucher Ihre Website Drittanbieternichts wird geladen Mit Einwilligung Besucher Ihre Website DrittanbieterDaten fließen Erst die Einwilligung öffnet den Weg nach außen. Vorher darf nichts geladen werden – auch keine Schriftart und keine Karte.

Die meisten Banner blenden nur eine Meldung ein, während die Dienste im Hintergrund längst geladen haben. Ein Banner, das nichts blockiert, ist Dekoration.

Woran es in der Praxis hakt

Diese Punkte prüfe ich auf Ihrer Website – es sind die Tools und Cookies, die in der Praxis Ärger machen.

  • Schriften: Google Fonts vom fremden Server statt lokal eingebunden
  • Karten und Videos: Google Maps und YouTube laden ungefragt mit
  • Statistik und Werbung: Messung startet vor der Einwilligung
  • Cookie-Banner: fehlt, ist falsch verdrahtet oder lässt sich nicht ablehnen
  • Kontaktformulare: unverschlüsselt, ohne Hinweis, mit unnötigen Pflichtfeldern
  • Verschlüsselung: HTTPS fehlt oder gilt nicht für alle Seiten
  • Server-Protokolle: IP-Adressen werden unnötig lange gespeichert
  • Externe Dienste: Newsletter, Buchung, Chat – oft ohne Vertrag zur Auftragsverarbeitung
  • Schriftarten, Icons, Plugins: eingebundene Fremdinhalte, von denen niemand weiß
  • Dokumentation: keine Liste, welcher Dienst welche Daten verarbeitet

So gehen wir vor

PrüfungIch sehe mir an, welche Dienste Ihre Website lädt und wann – und dokumentiere jeden Fund verständlich.
UmsetzungSchriften lokal, Einbettungen mit Einwilligung, Banner richtig verdrahtet, unnötige Dienste raus.
NachweisTestprotokoll: was lädt vor der Einwilligung, was danach. Damit können Sie belegen, dass es sauber läuft.

„Sehr ausführliche Beratung und ein super Service. Kann ich nur empfehlen.“

Ni Lo. · Google-Bewertung

Häufige Fragen

Sind Google Fonts auf meiner Website ein Problem?

Wenn die Schriften von Google-Servern geladen werden: ja, dafür gab es Abmahnungen. Ich hole die Schriften auf Ihren eigenen Server – dann wird beim Seitenaufruf keine Verbindung zu Google aufgebaut.

Brauche ich wirklich ein Cookie-Banner?

Nur wenn Ihre Website Dienste einsetzt, die eine Einwilligung brauchen – etwa Statistik, Werbung, Karten oder eingebettete Videos. Wer darauf verzichtet, braucht auch kein Banner. Genau das schaue ich mir an, bevor ich eines einrichte.

Erstellen Sie auch die Datenschutzerklärung?

Die rechtliche Bewertung überlasse ich Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten – ich liefere die technische Grundlage dafür: eine vollständige Liste aller Dienste, die Ihre Website nutzt, und was sie verarbeiten. Damit kann Ihr Anwalt sauber formulieren.

Was kostet es, eine Website DSGVO-konform zu machen?

Das hängt davon ab, was verbaut ist. Nach der Prüfung bekommen Sie eine Liste der Punkte mit klarer Preisangabe – Sie entscheiden, was umgesetzt wird.

Lassen Sie prüfen, was Ihre Website wirklich lädt – bevor es jemand anderes tut.

Website prüfen lassen →