DSGVO 2025: Die vollständige Checkliste für Ihre Webseite
Was muss Ihre Webseite enthalten, um DSGVO-konform zu sein? Komplette Checkliste: Impressum, Datenschutzerklärung, Cookie-Banner, Widerruf und mehr.
Was fordert die DSGVO von Ihrer Webseite?
Die Datenschutz-Grundverordnung (DSGVO) gilt seit Mai 2018 und verpflichtet jeden Webseitenbetreiber in Deutschland zu klaren Maßnahmen beim Umgang mit personenbezogenen Daten. Wer diese Pflichten vernachlässigt, riskiert Abmahnungen und Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.
Die DSGVO-Checkliste 2025
1. Datenschutzerklärung (Pflicht)
Jede Webseite, die personenbezogene Daten verarbeitet, benötigt eine Datenschutzerklärung. Diese muss enthalten: Name und Kontaktdaten des Verantwortlichen, Zweck und Rechtsgrundlage der Datenverarbeitung, Auflistung aller eingesetzten Tools (Google Analytics, Stripe etc.), Rechte der Betroffenen sowie Informationen zu Cookies und Tracking.
2. Cookie-Banner (Pflicht bei Tracking-Cookies)
Seit dem EuGH-Urteil von 2019 müssen Cookies, die nicht technisch notwendig sind, aktiv eingewilligt werden. Ein rechtskonformer Cookie-Banner muss vor dem Setzen von Cookies erscheinen, eine gleichwertige Ablehnen-Option anbieten, keine vorausgefüllten Checkboxen enthalten und die Einwilligung dokumentierbar und widerrufbar machen.
3. Impressum (Pflicht nach TMG)
Das Impressum ist eine Pflicht nach dem Telemediengesetz (TMG) und essentiell für die Rechtssicherheit. Es muss leicht erreichbar sein – maximal zwei Klicks von jeder Seite.
4. Auftragsverarbeitungsvertrag (AVV)
Wenn Sie externe Dienstleister einsetzen, die Daten in Ihrem Auftrag verarbeiten (z. B. Hosting-Anbieter, Newsletter-Tools), benötigen Sie mit diesen einen AVV.
Häufige DSGVO-Fehler
- Google Fonts per CDN: Überträgt IP-Adressen an Google ohne Einwilligung. Lösung: Schriften lokal hosten.
- Google Analytics ohne Consent: Vor der Aktivierung muss die ausdrückliche Einwilligung vorliegen.
- Kontaktformular ohne Datenschutzhinweis: Jedes Formular muss auf die Datenschutzerklärung verweisen.
- Veraltete Datenschutzerklärung: Nach jedem neuen Tool muss die Erklärung aktualisiert werden.
DSGVO-Compliance mit dem Deutschen Websiegel prüfen
Das Deutsche Websiegel prüft Ihre Webseite auf DSGVO-Konformität als einen von 18 Prüfpunkten. Nach bestandener Prüfung erhalten Sie ein offizielles Gütesiegel, das Ihren Besuchern signalisiert: Diese Webseite nimmt Datenschutz ernst.