Datenschutzerklärung für die Firmenwebsite: Was rein muss

Die Informationspflicht steht in Art. 13 DSGVO. Dass auch dynamische IP-Adressen personenbezogen sein können, hat der EuGH 2016 entschieden (Urteil vom 19.10.2016, C-582/14). Eine Website ganz ohne personenbezogene Daten gibt es deshalb kaum.

Für Handwerker heißt das: Sobald deine Seite online ist, braucht sie eine eigene Seite „Datenschutz“, getrennt vom Impressum und von jeder Unterseite aus erreichbar.

Der schwierigste Teil ist nicht das Schreiben, sondern das Herausfinden, was deine Seite überhaupt lädt. Viele Baukästen und Themes holen Schriften, Karten oder Skripte von fremden Servern, ohne dass du es merkst. Ein Beispiel dafür ist die Schriftart: Was das bedeutet, steht im Ratgeber Google Fonts und Abmahnungen.

Bekannte Generatoren in Deutschland kommen zum Beispiel von e-recht24, Dr. Thomas Schwenke (datenschutz-generator.de), der IT-Recht Kanzlei oder dem Händlerbund. Sie fragen Baustein für Baustein ab, welche Dienste du nutzt, und liefern den passenden Text.

Zwei Fehler passieren dabei leicht: Es werden Dienste angeklickt, die gar nicht laufen, damit „alles drin ist“. Oder ein Dienst kommt später dazu, etwa ein neuer WhatsApp-Button, und niemand passt den Text an. Beides macht die Erklärung falsch. Sie soll beschreiben, was wirklich passiert.

Was eine Kanzlei-Website sonst braucht, damit Mandanten den Schwerpunkt sofort sehen, steht im Ratgeber Website für Kanzleien.

Gesetze ändern sich auch. Seit Mai 2024 hat das Digitale-Dienste-Gesetz das TMG abgelöst, und das TTDSG heißt jetzt TDDDG. Steht in deiner Datenschutzerklärung noch „TTDSG“ oder „TMG“, ist das ein deutliches Zeichen, dass der Text alt ist.

Schreib oben ein Datum mit Stand hin. Dann siehst du selbst, wann du zuletzt geprüft hast.

Das regelt § 38 BDSG. Gemeint sind nicht alle Mitarbeiter, sondern die, die regelmäßig am Rechner mit Kundendaten arbeiten. In einem Handwerksbetrieb mit 15 Leuten auf der Baustelle und zwei im Büro bist du davon meist weit entfernt. Die Datenschutzpflichten selbst gelten trotzdem.

Der EuGH hat 2024 entschieden, dass Mitbewerber Datenschutzverstöße über das Wettbewerbsrecht verfolgen können (Urteil vom 04.10.2024, C-21/23). Gleichzeitig schließt § 13 Abs. 4 Nr. 2 UWG den Ersatz von Abmahnkosten durch Mitbewerber bei Datenschutzverstößen von Unternehmen mit in der Regel weniger als 250 Beschäftigten aus. Für die meisten Handwerksbetriebe ist eine teure Mitbewerber-Abmahnung deshalb unwahrscheinlicher geworden.

Das Risiko ist überschaubar, wenn du sauber arbeitest. Wenn doch ein Schreiben kommt, lies den Ratgeber Abmahnung wegen der Website.

Der kostenlose Website-Check zeigt dir ohne Anmeldung in unter einer Minute, welche Fehler auf deiner Startseite Anfragen kosten. Wenn du die Liste der Dienste lieber gemeinsam durchgehst, schauen wir im Erstgespräch zusammen auf deine Seite. Die rechtliche Bewertung bleibt Sache deines Anwalts.