Web­site Audit DSGVO

Wenn Sie einen Online-Auf­tritt betrei­ben, müs­sen Sie ver­schie­de­ne recht­li­che Anfor­de­run­gen beach­ten. Dabei spielt es kei­ne Rol­le, ob es sich um eine Landing­pa­ge, eine ein­fa­che Wer­be­sei­te, einen Online-Shop oder ein Bewer­bungs­por­tal han­delt. Da Online-Auf­trit­te in der Regel welt­weit öffent­lich ein­seh­bar sind, soll­ten Sie die gesetz­li­chen Vor­ga­ben ein­hal­ten, um Abmah­nun­gen zu ver­mei­den. Andern­falls dro­hen kos­ten­pflich­ti­ge Abmah­nun­gen durch Wett­be­wer­ber, Ver­brau­cher­schutz­zen­tra­len oder Aufsichtsbehörden.

Die fol­gen­den Punk­te sind für den Daten­schutz relevant:

- Impres­sum
- Infor­ma­tio­nen zum Daten­schutz (“Daten­schutz­hin­wei­se”)
- Frem­de Inhal­te von Diens­te­an­bie­tern, z.B. Goog­le Maps oder You­Tube-Vide­os
- Online-Shops
- Social-Media-But­tons oder Plug­ins
- Pixel-Tech­no­lo­gien oder Ana­ly­se­tools
- E‑Mail-News­let­ter und Wer­bung
- Kon­takt­for­mu­la­re
- Ver­schlüs­se­lungs­tech­ni­ken

und vie­les mehr.

Jeder Online-Auf­tritt muss indi­vi­du­ell geprüft wer­den. Auch auto­ma­ti­sche Prüf­t­ools kön­nen nicht alle unter­schied­li­chen Anfor­de­run­gen für Sie erfül­len. Wenn Sie kon­kre­te Fra­gen haben, die ich Ihnen schnell beant­wor­ten kann, ver­ein­ba­ren Sie doch gleich einen Ter­min für eine kos­ten­lo­se Erstberatung.

Sie müs­sen auf Ihrer Web­site ver­ständ­li­che Daten­schutz­hin­wei­se bereit­stel­len. Da bereits beim Besuch Ihrer Web­site per­so­nen­be­zo­ge­ne Daten wie die IP-Adres­se ver­ar­bei­tet wer­den, ist dies notwendig.

Fol­gen­de Infor­ma­tio­nen soll­ten für jeden Ver­ar­bei­tungs­zweck klar und ein­fach erklärt werden:

1. Wer ist für die Daten­ver­ar­bei­tung ver­ant­wort­lich? Geben Sie den Namen und die Kon­takt­da­ten an.
2. Wer ist der Daten­schutz­be­auf­trag­te (falls vor­han­den)? Geben Sie die Kon­takt­da­ten an.
3. War­um wer­den die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet und auf wel­cher recht­li­chen Grundlage?
4. Falls berech­tig­te Inter­es­sen die Grund­la­ge sind, wel­che Inter­es­sen sind das?
5. Wer bekommt die Daten? Nen­nen Sie die Emp­fän­ger oder Kate­go­rien von Empfängern.
6. Wer­den Daten an Län­der außer­halb der EU oder inter­na­tio­na­le Orga­ni­sa­tio­nen über­mit­telt? Falls ja, geben Sie Infor­ma­tio­nen zu den Schutz­maß­nah­men an.
7. Wie lan­ge wer­den die Daten gespei­chert oder wie wird die­se Dau­er festgelegt?
8. Wel­che Rech­te hat die betrof­fe­ne Per­son? (Recht auf Aus­kunft, Berich­ti­gung, Löschung, Ein­schrän­kung der Ver­ar­bei­tung, Wider­spruch und Datenübertragbarkeit)
9. Falls die Ver­ar­bei­tung auf einer Ein­wil­li­gung beruht, wie kann die­se Ein­wil­li­gung wider­ru­fen werden?
10. Wo kann man sich beschwe­ren, wenn man glaubt, dass die Daten falsch ver­ar­bei­tet wer­den? (Kon­takt zur Aufsichtsbehörde)
11. Muss man die Daten bereit­stel­len und was pas­siert, wenn man das nicht tut?
12. Wer­den Ent­schei­dun­gen auto­ma­ti­siert getrof­fen oder wird Pro­fil­ing durch­ge­führt? Falls ja, erklä­ren Sie kurz, wie das funk­tio­niert und wel­che Aus­wir­kun­gen das hat.

Die­se Hin­wei­se sol­len sicher­stel­len, dass Ihre Besu­cher ver­ste­hen, wie ihre Daten ver­ar­bei­tet wer­den und wel­che Rech­te sie haben.

Bei unvoll­stän­di­gen oder feh­ler­haf­ten Daten­schutz­hin­wei­sen dro­hen Abmah­nun­gen, Buß­gel­der von meh­re­ren tau­send Euro oder Scha­dens­er­satz­for­de­run­gen. Wenn Sie unsi­cher sind, was zu tun ist, neh­men Sie bit­te Kon­takt mit uns auf.

Die fol­gen­den Pflich­ten sind bei kom­mer­zi­el­len Web­sites zu beachten:

- Impres­sum
- Hin­wei­se zum Daten­schutz
- ggf. Infor­ma­tio­nen zur Streit­bei­le­gung
- ggf. Haf­tungs­aus­schluss
- ggf. Wer­bung im Inter­net
- ggf. All­ge­mei­ne Geschäfts­be­din­gun­gen und Teil­nah­me­be­din­gun­gen
- ggf. sons­ti­ge Infor­ma­ti­ons­pflich­ten, die sich aus ande­ren Geset­zen erge­ben, z.B. BGB, Preis­an­ga­ben­ver­ord­nung oder Wohnungsvermittlungsgesetz.

Ich bera­te Sie aus­schließ­lich im Daten­schutz­recht. Bei wett­be­werbs­recht­li­chen Fra­gen zie­he ich stets auf das Wett­be­werbs­recht spe­zia­li­sier­te Rechts­an­wäl­te hin­zu. Fol­gen­de Rechts­ver­stö­ße wer­den immer wie­der wegen Wett­be­werbs­ver­stö­ßen vor Gericht ver­han­delt. Die­se füh­ren dann zu Unterlassungs‑, Scha­dens­er­satz- und Gewinnabschöpfungsansprüchen.

Ver­stö­ße im Zusam­men­hang mit Online-Shops sind
- fal­sches oder unvoll­stän­di­ges Impres­sum
- fal­sche oder unvoll­stän­di­ge Preis­an­ga­ben
- Feh­ler­haf­te oder unvoll­stän­di­ge Beleh­rung über das Wider­rufs- oder Rück­ga­be­recht des Ver­brau­chers
- Feh­ler­haf­te oder unvoll­stän­di­ge Daten­schutz­hin­wei­se
- Unzu­läs­si­ge Klau­seln in All­ge­mei­nen Geschäfts­be­din­gun­gen bei Geschäf­ten mit Privatkunden

Jedes Unter­neh­men, das eine kom­mer­zi­el­le Web­site betreibt, muss auf die­ser Web­site ent­spre­chen­de Daten­schutz­in­for­ma­tio­nen ver­öf­fent­li­chen. Es gibt kei­ne Form­vor­schrif­ten. Die Infor­ma­tio­nen müs­sen klar und trans­pa­rent auf die Ziel­grup­pe zuge­schnit­ten sein. Ein typi­scher Auf­bau ist

- Titel und Ein­lei­tung
- Kon­takt­da­ten des Ver­ant­wort­li­chen und des Daten­schutz­be­auf­trag­ten
- Anga­ben zur Daten­ver­ar­bei­tung, Rechts­grund­la­ge, Emp­fän­ger, Spei­cher­dau­er etc. gem. Art. 13 DSGVO
- Auf­lis­tung der betrof­fe­nen Rech­te nach Art. 15 DSGVO

Im Inter­net gibt es auch diver­se Gene­ra­to­ren, die klei­ne Unter­neh­men bei der Erstel­lung unter­stüt­zen. Ich hal­te von die­sen Gene­ra­to­ren nicht viel, da jede Web­sei­te indi­vi­du­el­le Aspek­te hat. Die erstell­ten Daten­schutz­hin­wei­se sind sehr all­ge­mein gehal­ten und lis­ten diver­se Rechts­grund­la­gen auf, um alle Mög­lich­kei­ten abzu­de­cken. Das hält einer Prü­fung durch eine Auf­sichts­be­hör­de nicht immer stand. Ich bie­te mei­nen Kun­den maß­ge­schnei­der­te Daten­schutz­hin­wei­se an, die auch der Rea­li­tät ent­spre­chen. Zögern Sie nicht, mich zu kontaktieren.

Heut­zu­ta­ge ist es sehr sel­ten, dass eine Web­site kei­ne Daten­schutz­hin­wei­se ent­hält. Aller­dings sind die Daten­schutz­hin­wei­se fast immer schlecht for­mu­liert. Häu­fig wer­den Gene­ra­to­ren ein­ge­setzt, die dann ohne Fach­kennt­nis ver­wen­det wer­den. Häu­fig wer­den zu vie­le Infor­ma­tio­nen gege­ben oder die Infor­ma­tio­nen sind nicht kon­kret genug, da alle Mög­lich­kei­ten genannt wer­den, die für die Web­site nicht rele­vant sind.

Feh­ler­haf­te Daten­schutz­hin­wei­se kön­nen von Ver­brau­cher­zen­tra­len, Auf­sichts­be­hör­den, Abmahn­an­wäl­ten oder auch von Mit­be­wer­bern abge­mahnt wer­den. Das kos­tet Zeit und Ner­ven. Gele­gent­lich ver­hän­gen Auf­sichts­be­hör­den oder Ver­brau­cher­zen­tra­len auch Buß­gel­der. Die Höhe hängt natür­lich von der Art des Ver­sto­ßes ab. Wenn Sie mehr wis­sen wol­len oder Unter­stüt­zung benö­ti­gen, wen­den Sie sich bit­te an uns.

Die Häu­fig­keit, mit der Daten­schutz­hin­wei­se auf einer Web­site aktua­li­siert wer­den müs­sen, hängt von diver­sen Fak­to­ren ab, wie zum Beispiel:

1. Es gibt neue Daten­schutz­ge­set­ze oder Ände­run­gen an bestehen­den Geset­zen. Bei­spie­le hier­für sind die Ein­füh­rung der Daten­schutz-Grund­ver­ord­nung in der EU oder Ände­run­gen des Bun­des­da­ten­schutz­ge­set­zes in Deutsch­land oder die Novel­lie­rung des TDDDG.
2. Gerichts­ur­tei­le prä­zi­sie­ren die daten­schutz­recht­li­che Umset­zung auf Websites.
3. Sie ver­än­dern Ihre Daten­ver­ar­bei­tung, erhe­ben neue Daten, ändern die Zwe­cke der Ver­ar­bei­tung, set­zen neue Tech­no­lo­gien oder Dienst­leis­ter ein oder schal­ten Diens­te ganz oder teil­wei­se ab.
4. Her­stel­ler von Track­ing­ver­fah­ren oder Ana­ly­se­tools ändern ihre Pro­duk­te, set­zen zum Bei­spiel neue Dienst­leis­ter mit Sitz in einem Dritt­land ein.
5. Sie neh­men inter­ne Ände­run­gen vor, die eine Anpas­sung erfor­der­lich machen, z. B. eine Umstruk­tu­rie­rung des Unter­neh­mens, Ände­run­gen des Fir­men­na­mens, der Ansprech­part­ner oder des Standorts.
6. Rück­mel­dun­gen von Nut­zern, die eine Ände­rung erfor­der­lich machen.

Häu­fig wird ein jähr­li­ches Audit emp­foh­len, aber wenn sich die Rah­men­be­din­gun­gen schnell ändern, kann ein häu­fi­ge­res Audit erfor­der­lich sein. Um das Risi­ko von Buß­gel­dern zu mini­mie­ren, ist es außer­dem rat­sam, die Hin­wei­se bei Ände­run­gen in den oben genann­ten Berei­chen zu aktualisieren.