Wie Sie eine Datenschutzerklärung für Ihre Website erstellen

Warum eine Datenschutzerklärung obligatorisch ist

Eine Datenschutzerklärung (Privacy Policy) ist ein Rechtsdokument, das den Besuchern Ihrer Website erklärt, wie Sie ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben. Dieses Dokument ist nicht nur eine Empfehlung – in den meisten Ländern ist es eine gesetzliche Pflicht. Wenn Ihre Website irgendwelche Daten über Nutzer erhebt (und das tut nahezu jede Website), müssen Sie eine klare und leicht zugängliche Datenschutzerklärung bereitstellen.

Google Analytics, Kontaktformulare, Newsletter-Anmeldungen, Cookies – all das bedeutet, dass Sie personenbezogene Daten erheben. Selbst eine einfache in WordPress erstellte Website mit Kommentaren erfasst IP-Adressen und E-Mail-Adressen der Besucher. Ohne eine angemessene Datenschutzerklärung setzen Sie sich einem rechtlichen Risiko aus und verlieren das Vertrauen Ihrer Nutzer.

DSGVO und was sie für Ihre Website bedeutet

Die Datenschutz-Grundverordnung (DSGVO/GDPR) ist eine europäische Verordnung, die die personenbezogenen Daten von EU-Bürgern schützt. Wenn Sie Besucher aus der EU haben (und das ist sehr wahrscheinlich), müssen Sie die DSGVO einhalten – unabhängig davon, wo Ihre Website gehostet wird. Die zentralen Grundsätze der DSGVO sind:

• Transparenz: Sie müssen klar erklären, welche Daten Sie erheben und warum.
• Einwilligung: Nutzer müssen der Datenerhebung aktiv zustimmen (keine vorab angekreuzten Kästchen).
• Recht auf Löschung: Nutzer haben das Recht, die Löschung ihrer Daten zu verlangen.
• Recht auf Auskunft: Nutzer können eine Kopie aller Daten anfordern, die Sie über sie gespeichert haben.
• Datenminimierung: Erheben Sie nur die Daten, die Sie tatsächlich benötigen.

Bußgelder für DSGVO-Verstöße können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens betragen – je nachdem, welcher Betrag höher ist. Auch für kleine Unternehmen ist dies ein ernstzunehmender Grund, eine Datenschutzerklärung ernst zu nehmen.

Nationale Datenschutzgesetze in Deutschland, Österreich und der Schweiz

Zusätzlich zur DSGVO konkretisieren die nationalen Gesetze den Datenschutz: in Deutschland das Bundesdatenschutzgesetz (BDSG), in Österreich das Datenschutzgesetz (DSG) und in der Schweiz das revidierte Bundesgesetz über den Datenschutz (revDSG), das seit September 2023 in Kraft ist. Diese Gesetze stehen weitgehend im Einklang mit der DSGVO und verpflichten alle juristischen und natürlichen Personen, die personenbezogene Daten verarbeiten.

Zu den wichtigsten Pflichten zählen: die Bestellung eines Datenschutzbeauftragten (DSB) in bestimmten Fällen, das Führen eines Verzeichnisses der Verarbeitungstätigkeiten, die Umsetzung angemessener technischer und organisatorischer Schutzmaßnahmen sowie die Meldung von Datenschutzverletzungen an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden.

Zuständig sind die jeweiligen Datenschutzbehörden – in Deutschland die Landesdatenschutzbehörden und der Bundesbeauftragte (BfDI), in Österreich die Datenschutzbehörde (DSB) und in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Bußgelder für Verstöße können je nach Schwere mehrere Millionen Euro erreichen.

Was eine Datenschutzerklärung enthalten muss

Identität und Kontaktdaten

Geben Sie zu Beginn der Datenschutzerklärung den vollständigen Namen Ihres Unternehmens, die Adresse, eine Kontakt-E-Mail-Adresse und die Angaben zur für den Datenschutz verantwortlichen Person an. Die Besucher müssen wissen, wer für ihre Daten verantwortlich ist und wie sie Sie erreichen können.

Arten der erfassten Daten

Listen Sie alle Datentypen auf, die Sie erheben. Dazu gehören: personenbezogene Daten (Name, E-Mail, Telefon), technische Daten (IP-Adresse, Browsertyp, Betriebssystem), Verhaltensdaten (besuchte Seiten, Verweildauer auf der Website), Daten aus Cookies sowie Daten aus Kontaktformularen oder Registrierungen.

Zweck der Datenerhebung

Erklären Sie für jede Datenart, warum Sie diese erheben. Zum Beispiel: E-Mail-Adressen erheben Sie für den Versand des Newsletters, IP-Adressen für die Sicherheit der Website, Cookies für Analyse und Verbesserung des Nutzererlebnisses. Seien Sie konkret – „Verbesserung der Dienste" ist zu allgemein.

Rechtsgrundlage der Verarbeitung

Die DSGVO und die nationalen Datenschutzgesetze verlangen, dass Sie für jede Datenverarbeitung eine Rechtsgrundlage haben. Die häufigsten Grundlagen sind: Einwilligung des Nutzers, Vertragserfüllung, gesetzliche Verpflichtung und berechtigtes Interesse. Geben Sie für jede Art der Verarbeitung die entsprechende Rechtsgrundlage an.

Cookies

Beschreiben Sie detailliert, welche Cookies Sie verwenden, deren Zweck und Laufzeit. Teilen Sie sie in Kategorien auf: notwendige Cookies (für das Funktionieren der Website), Analyse-Cookies (Google Analytics), Marketing-Cookies (Werbe-Pixel) und Cookies von Drittanbietern. Implementieren Sie ein Cookie-Banner, das Nutzern die Auswahl ermöglicht, welche Cookie-Kategorien sie akzeptieren.

Kostenlose Datenschutzerklärungs-Generatoren

Wenn Sie kein Budget für einen Anwalt haben, können kostenlose Generatoren ein guter Ausgangspunkt sein:

• Termly: Einer der beliebtesten Generatoren mit DSGVO-Unterstützung. Bietet einen kostenlosen Basistarif.
• PrivacyPolicies.com: Ein einfacher Generator mit Unterstützung für verschiedene Plattformen.
• FreePrivacyPolicy.com: Erstellt Datenschutzerklärung, Nutzungsbedingungen und Cookie-Richtlinie.
• Iubenda: Ein fortgeschrittener Generator mit automatischer Aktualisierung und Mehrsprachigkeit.

Wichtig: Generatoren sind ein guter Anfang, aber überprüfen Sie den generierten Text immer und passen Sie ihn an Ihre konkreten Bedürfnisse an. Für anspruchsvollere Projekte ziehen Sie einen auf IT-Recht spezialisierten Anwalt zurate.

Umsetzung auf der Website

Die Datenschutzerklärung muss von jeder Seite Ihrer Website aus leicht erreichbar sein. Wenn Sie eine Unternehmensseite erstellen, ist dies ein verpflichtendes Element. Üblich ist es, den Link im Footer der Website zu platzieren. Verlinken Sie ihn außerdem aus Kontaktformularen, Registrierungsformularen und überall dort, wo Sie Daten erheben. Das Dokument muss in verständlicher Sprache verfasst sein – vermeiden Sie übermäßig komplizierte juristische Fachbegriffe. Aktualisieren Sie die Datenschutzerklärung regelmäßig, wenn Sie ändern, wie Sie Daten verwenden. Unser Hosting-Glossar kann Ihnen helfen, technische Begriffe zu verstehen, und informieren Sie Ihre Nutzer über Änderungen.

Fazit

Eine Datenschutzerklärung ist nicht nur eine rechtliche Formalität – sie ist Ausdruck des Respekts gegenüber Ihren Nutzern und ihren Daten. Nehmen Sie sich die Zeit, eine hochwertige Datenschutzerklärung zu erstellen, ein Cookie-Banner zu implementieren und das Dokument regelmäßig zu aktualisieren. Ihr Unternehmen wird gesetzeskonform sein, und Ihre Nutzer werden Ihnen mehr vertrauen.