In diesem Artikel erfährst du, welche Datenschutzanforderungen du bei deiner Webseite beachten solltest und welche Massnahmen dir helfen können, personenbezogene Daten sicher und transparent zu verarbeiten.
Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt.
Sie legt fest, unter welchen Voraussetzungen personenbezogene Daten erhoben, verarbeitet, gespeichert und weitergegeben werden dürfen.
Die DSGVO kann auch für Unternehmen ausserhalb der EU gelten, beispielsweise wenn sie Waren oder Dienstleistungen gezielt Personen in der EU anbieten oder deren Verhalten innerhalb der EU beobachten.
Hinweis: Für Webseitenbetreiber in der Schweiz ist zusätzlich das Schweizer Datenschutzgesetz (DSG) zu beachten. Welche gesetzlichen Anforderungen für deine Webseite gelten, hängt von deiner konkreten Datenverarbeitung ab.
1. SSL-Verschlüsselung aktivieren
Eine verschlüsselte Verbindung ist eine wichtige Grundlage für den sicheren Betrieb deiner Webseite.
Mit einem SSL-/TLS-Zertifikat werden Daten zwischen dem Browser deiner Besucher und deinem Webserver verschlüsselt übertragen.
Das ist besonders wichtig, wenn deine Webseite personenbezogene Daten verarbeitet, beispielsweise über Kontaktformulare, Kundenkonten oder Anmeldebereiche.
So gehst du vor:
Stelle sicher, dass für deine Domain ein gültiges SSL-Zertifikat eingerichtet ist.
Überprüfe, ob deine Webseite über HTTPS erreichbar ist.
Stelle sicher, dass unverschlüsselte HTTP-Aufrufe auf HTTPS weitergeleitet werden.
Bei den Webhosting-Produkten von Webland ist ein kostenloses SSL-Zertifikat enthalten.
Weitere Informationen findest du in unserem Help-Center-Artikel SSL-Zertifikat ausstellen.
2. Datenschutzerklärung überprüfen und aktualisieren
Wenn du personenbezogene Daten über deine Webseite verarbeitest, musst du deine Besucher entsprechend den anwendbaren Datenschutzvorschriften darüber informieren.
Eine Datenschutzerklärung sollte verständlich, transparent und leicht zugänglich sein.
Prüfe insbesondere folgende Angaben:
Verantwortliche Stelle: Name und Kontaktdaten des Verantwortlichen sowie gegebenenfalls des Datenschutzbeauftragten.
Zweck der Datenverarbeitung: Welche personenbezogenen Daten du erhebst und wofür du diese verwendest.
Rechtsgrundlage: Auf welcher rechtlichen Grundlage die Daten verarbeitet werden.
Empfänger der Daten: An welche Dienstleister oder Dritte personenbezogene Daten weitergegeben werden.
Speicherdauer: Wie lange personenbezogene Daten gespeichert werden.
Datenübermittlung ins Ausland: Ob personenbezogene Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet werden und welche Schutzmassnahmen gegebenenfalls bestehen.
Rechte der betroffenen Personen: Informationen über Auskunft, Berichtigung, Löschung und weitere anwendbare Datenschutzrechte.
Beschwerderecht: Informationen über das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, sofern die DSGVO anwendbar ist.
Eingesetzte Dienste: Hinweise auf Analysewerkzeuge, Cookies, eingebundene Inhalte und weitere Dienste, die personenbezogene Daten verarbeiten.
Tipp: Ein Datenschutzerklärungs-Generator kann dir bei der Erstellung helfen. Achte jedoch darauf, dass die Angaben tatsächlich zu deiner Webseite und den verwendeten Diensten passen.
3. Cookies und Tracking-Technologien überprüfen
Viele Webseiten verwenden Cookies oder vergleichbare Technologien, um bestimmte Funktionen bereitzustellen oder das Besucherverhalten auszuwerten.
Je nach eingesetzter Technologie und anwendbarem Recht kann dafür eine vorherige Einwilligung deiner Besucher erforderlich sein.
Darauf solltest du achten:
Überprüfe, welche Cookies und Tracking-Technologien deine Webseite verwendet.
Informiere deine Besucher verständlich über deren Zweck.
Hole eine gültige Einwilligung ein, bevor einwilligungspflichtige Technologien eingesetzt werden.
Ermögliche es deinen Besuchern, ihre Einwilligung jederzeit zu widerrufen.
Stelle sicher, dass technisch nicht notwendige Tracking-Technologien bei fehlender Einwilligung entsprechend blockiert werden.
Für die Verwaltung der Einwilligungen kannst du eine geeignete Consent-Management-Plattform (CMP) oder eine entsprechende Cookie-Consent-Lösung verwenden.
4. Google Analytics datenschutzkonform einsetzen
Wenn du Google Analytics verwendest, solltest du die Datenschutzanforderungen besonders sorgfältig prüfen.
Google Analytics verarbeitet Informationen über die Nutzung deiner Webseite. Je nach Konfiguration und anwendbarem Recht können zusätzliche Massnahmen erforderlich sein.
Wichtige Punkte:
Datenschutzerklärung: Informiere deine Besucher über den Einsatz von Google Analytics und die damit verbundene Datenverarbeitung.
Einwilligung: Hole die erforderliche Einwilligung ein, bevor einwilligungspflichtiges Tracking aktiviert wird.
Google Consent Mode: Prüfe, ob die Einwilligungsentscheidungen deiner Besucher korrekt an Google übermittelt und technisch berücksichtigt werden.
Datenverarbeitungsbedingungen: Überprüfe die entsprechenden Vereinbarungen und Einstellungen in deinem Google-Analytics-Konto.
Aufbewahrungsdauer: Lege eine angemessene Speicherdauer für die erfassten Daten fest.
Datenübermittlung: Prüfe, ob und unter welchen Bedingungen personenbezogene Daten an Google oder weitere Empfänger übermittelt werden.
Hinweis zur IP-Anonymisierung: Bei Google Analytics 4 (GA4) ist keine separate Aktivierung der früheren Funktion anonymizeIP erforderlich. GA4 speichert keine individuellen IP-Adressen der Webseitenbesucher.
Die IP-Verarbeitung allein stellt jedoch keine vollständige Datenschutzkonformität sicher.
5. Weitere Datenschutzmassnahmen prüfen
Neben SSL-Verschlüsselung, Datenschutzerklärung und Tracking solltest du auch weitere Bereiche deiner Webseite überprüfen.
Dazu gehören beispielsweise:
Kontaktformulare: Werden nur die tatsächlich benötigten personenbezogenen Daten erhoben?
Zugriffsrechte: Haben nur berechtigte Personen Zugriff auf personenbezogene Daten?
Datensicherheit: Sind deine Webseite, Plugins und verwendeten Anwendungen aktuell und ausreichend geschützt?
Externe Dienstleister: Bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung?
Löschung von Daten: Werden personenbezogene Daten gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht?
Diese Massnahmen helfen dir dabei, Datenschutzrisiken zu reduzieren.
6. Weitere Informationen und Hilfsmittel
Für die Überprüfung deiner Webseite kannst du zusätzliche Hilfsmittel und offizielle Informationsquellen verwenden.
DSAT – Datenschutz Self Assessment Tool: Unterstützt dich bei der strukturierten Überprüfung deiner Datenschutzmassnahmen.
Europäische Kommission: Informationen zur DSGVO
Europäischer Datenschutzausschuss: Datenschutzinformationen und Leitlinien
Google Analytics: Offizielle Google Analytics-Hilfe
Bei rechtlichen Detailfragen empfiehlt es sich, eine qualifizierte Datenschutzberatung in Anspruch zu nehmen.
Wichtiger Hinweis
Diese Informationen dienen als allgemeine Orientierung und stellen keine Rechtsberatung dar.
Ob deine Webseite die Anforderungen der DSGVO und weiterer anwendbarer Datenschutzgesetze erfüllt, hängt von den eingesetzten Technologien, der Art der Datenverarbeitung und den konkreten rechtlichen Rahmenbedingungen ab.
Als Webseitenbetreiber bist du dafür verantwortlich, die für deine Webseite geltenden Datenschutzanforderungen zu prüfen und umzusetzen.