DSGVO-konforme Website für Handwerker: Was ist Pflicht, was ist optional?

Warum die DSGVO auch kleine Betriebe betrifft

Seit Mai 2018 gilt die Datenschutz-Grundverordnung (DSGVO) für alle Unternehmen, die personenbezogene Daten verarbeiten – und das tut jede Website, die z.B. ein Kontaktformular oder Google Analytics einsetzt. Auch ein kleiner Klempnerbetrieb oder Friseursalon ist nicht ausgenommen.

Das ist auf jeder Unternehmenswebsite Pflicht

1. Impressum (Anbieterkennzeichnung)

Laut Telemediengesetz (TMG) §5 ist ein vollständiges Impressum für alle geschäftsmäßigen Websites Pflicht. Es muss enthalten: Name und Anschrift des Betreibers, Kontaktmöglichkeit (Telefon oder E-Mail), ggf. Handelsregisternummer, ggf. Umsatzsteuer-ID und zuständige Aufsichtsbehörde (z.B. bei Handwerksberufen). Das Impressum muss von jeder Seite aus mit maximal zwei Klicks erreichbar sein.

2. Datenschutzerklärung

Eine Datenschutzerklärung ist Pflicht, sobald Ihre Website personenbezogene Daten erhebt. Das ist bereits der Fall, wenn: ein Kontaktformular vorhanden ist, Cookies gesetzt werden, Google Fonts oder andere externe Ressourcen eingebunden sind, oder ein Tracking-Tool (Analytics) eingesetzt wird. Die Datenschutzerklärung muss erklären, welche Daten gesammelt werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

3. Cookie-Banner (in vielen Fällen)

Wenn Ihre Website nicht-essentielle Cookies setzt (z.B. für Analytics, Social-Media-Buttons oder Marketing), benötigen Sie vor der Aktivierung dieser Cookies die ausdrückliche Einwilligung der Besucher. Ein Cookie-Banner ist dann Pflicht.

Was bei Pagecrafting-Websites standardmäßig enthalten ist

• ✓ Professionell erstelltes Impressum mit allen Pflichtangaben
• ✓ DSGVO-konforme Datenschutzerklärung mit allen verwendeten Diensten
• ✓ Lokal gehostete Google Fonts statt externer Einbindung (kein DSGVO-Problem)
• ✓ Datenschutzfreundliches Kontaktformular ohne unnötige Datensammlung
• ✓ Optionaler Cookie-Banner für den Fall, dass Sie Analytics wünschen
• ✓ SSL-Verschlüsselung (HTTPS) auf allen Seiten

Was Sie selbst tun müssen

Auch die beste technische Umsetzung ersetzt nicht Ihre eigene Sorgfalt: Prüfen Sie regelmäßig Ihre Datenschutzerklärung auf Aktualität. Informieren Sie Ihre Mitarbeiter über den Datenschutz (Schulungspflicht bei mehreren Mitarbeitern). Legen Sie fest, wer in Ihrem Betrieb für den Datenschutz zuständig ist. Schließen Sie Auftragsverarbeitungsverträge (AVV) mit Dienstleistern, die Ihre Daten verarbeiten (z.B. Ihr Webhosting-Anbieter).