Brauchst du eine Datenschutzerklärung auf deiner Website, auch wenn du nur eine E-Mail-Adresse erfasst? Die Antwort ist ja, und der Grund ist wichtiger als die Regel selbst. Eine Datenschutzerklärung sagt Besuchern genau, welche Daten du sammelst, wie du sie nutzt und wer sie sonst noch sieht. In den meisten Ländern ist diese Offenlegung heute gesetzlich vorgeschrieben und kein freiwilliges Extra mehr.
Eine Datenschutzerklärung auf einer Website ist ein rechtliches Dokument. Es erklärt, welche personenbezogenen Daten die Website von Besuchern erfasst, wie diese Daten genutzt werden, wie lange sie gespeichert bleiben, an wen sie weitergegeben werden dürfen und welche Rechte Besucher an ihren eigenen Daten haben. Sie gilt für jede Website, die in irgendeiner Form Daten sammelt, etwa über Kontaktformulare, Analysetools, E-Mail-Anmeldungen, Cookies und Zahlungsabwicklung. Zu verstehen, was eine Datenschutzerklärung ist und was darin stehen muss, gehört zu den Grundlagen eines verantwortungsvollen Website-Betriebs. Sie steht neben anderen wichtigen Website-Seiten, die jede Website von Anfang an haben sollte.
Warum braucht jede Website eine Datenschutzerklärung?
Kurz gesagt: Fast jede Website erfasst personenbezogene Daten, auch wenn die Inhaber es nicht merken. Ein Analysetool einzubauen, ein Kontaktformular einzubetten oder eine Newsletter-Anmeldung hinzuzufügen sind alles Formen der Datenerfassung. Das Datenschutzrecht in den meisten grossen Märkten verlangt von jeder Website, die Daten von Personen in diesem Rechtsraum erfasst, dies klar und schriftlich offenzulegen.
Die Datenschutz-Grundverordnung der EU, kurz DSGVO, gilt für jede Website, die von Menschen in der EU aufgerufen werden kann, egal wo die Website gehostet wird oder wo der Inhaber sitzt. Sie verlangt eine Rechtsgrundlage für jede Art der Datenerfassung, eine klare Offenlegung, was erfasst wird, und einen Weg für Nutzer, die Löschung ihrer Daten zu verlangen. Der California Consumer Privacy Act (CCPA) stellt ähnliche Anforderungen an Websites, die Einwohner Kaliforniens betreffen. Australien, Kanada, Brasilien und das Vereinigte Königreich haben jeweils eigene Regelwerke, die sich im Wesentlichen überschneiden.
Diese Pflichten zu ignorieren, ist kein geringes Risiko. Bussgelder nach der DSGVO können bis zu 4 % des weltweiten Jahresumsatzes betragen. Ganz praktisch zeigt eine Website ohne Datenschutzerklärung den Besuchern, dass der Inhaber sich nicht genau überlegt hat, wie ihre Daten behandelt werden. Das schadet dem Vertrauen, bevor überhaupt jemand ein Wort deiner Inhalte gelesen hat.
Was muss in einer Datenschutzerklärung stehen?
Die vorgeschriebenen Inhalte unterscheiden sich je nach Rechtsraum leicht. Es gibt aber einen Kern an Angaben, den jede rechtskonforme Datenschutzerklärung abdecken muss.
Welche Daten erfasst werden
Du musst jede Kategorie personenbezogener Daten auflisten, die deine Website sammelt. Dazu gehören Namen, E-Mail-Adressen, IP-Adressen (die nach der DSGVO als personenbezogene Daten zählen), Zahlungsdaten, Standortdaten, Gerätekennungen und alle Angaben, die über Formulare gesendet werden. Wenn deine Analyseplattform Verhaltensdaten wie besuchte Seiten, Verweildauer oder Klickwege erfasst, gehört auch das auf diese Liste.
Warum die Daten erfasst und wie sie genutzt werden
Für jede Art von Daten musst du einen Zweck nennen. Eine E-Mail-Adresse zu erfassen, um einen Newsletter zu verschicken, ist ein anderer Zweck, als sie für gezielte Werbung zu nutzen. Die DSGVO verlangt, dass jeder Zweck eine Rechtsgrundlage hat, sei es eine Einwilligung, die Erfüllung eines Vertrags oder ein berechtigtes Interesse. Deine Datenschutzerklärung muss diese Zwecke klar benennen und sich nicht hinter vagen Formulierungen wie "dein Erlebnis verbessern" verstecken.
An wen die Daten weitergegeben werden
Jeder Dritte, der Besucherdaten von deiner Website erhält, muss genannt oder einer Kategorie zugeordnet werden. Dazu zählen E-Mail-Dienstleister, Zahlungsdienstleister, Analyseplattformen, Kundensupport-Tools und Werbenetzwerke. Wenn deine Website Skripte von Drittanbietern einbettet, können diese Skripte selbstständig Daten erfassen, und deine Erklärung muss sie berücksichtigen. Viele Inhaber sind überrascht, wie lang diese Liste wird, sobald sie alle genutzten Tools erfassen.
Wie lange Daten gespeichert werden
Speicherfristen sollten möglichst konkret sein. Eine Erklärung, die sagt "wir speichern deine Daten so lange wie nötig", erfüllt den Massstab der DSGVO nicht. Du musst sagen können, wie lange jede Datenkategorie gespeichert wird und warum diese Frist im Verhältnis zum Zweck angemessen ist.
Rechte der Nutzer und wie sie sie ausüben
Nach der DSGVO haben Nutzer das Recht auf Auskunft, auf Berichtigung falscher Angaben, auf Löschung, auf Einschränkung der Verarbeitung und in manchen Fällen auf Übertragung ihrer Daten zu einem anderen Dienst. Deine Datenschutzerklärung muss diese Rechte erklären und Nutzern einen klaren Weg bieten, sie auszuüben, meist eine E-Mail-Adresse oder ein eigenes Anfrageformular. Der CCPA gibt Einwohnern Kaliforniens das Recht zu erfahren, was erfasst wird, dem Verkauf ihrer Daten zu widersprechen und die Löschung zu verlangen.
Wo gehört die Datenschutzerklärung auf deiner Website hin?
Die Platzierung ist genauso wichtig wie der Inhalt. Eine Datenschutzerklärung, die es gibt, die man aber nicht findet, erfüllt die Transparenzpflicht der meisten Datenschutzgesetze nicht.
Am häufigsten steht sie im Footer, und Besucher erwarten sie dort neben deinen allgemeinen Geschäftsbedingungen. Jede Seite deiner Website sollte im Footer darauf verlinken. Der Footer allein reicht aber nicht immer aus.
Überall dort, wo Daten erfasst werden, sollte ein Link zur Datenschutzerklärung für den Nutzer sichtbar sein. In einem Anmeldeformular fügst du ein Kontrollkästchen mit einem Link zur Erklärung ein. Auf einer Checkout-Seite sollte der Link in der Nähe der Zahlungsfelder stehen. In einem Cookie-Banner hilft der Link, damit Nutzer verstehen, wozu sie zustimmen, bevor sie auf "Akzeptieren" klicken. Wo immer du jemanden nach Daten fragst, sollte deine Datenschutzerklärung einen Klick entfernt sein.
Mehr dazu, wie Website-Sicherheit und der Umgang mit Daten zusammenwirken, um deine Besucher zu schützen, erfährst du in diesem Artikel. Er zeigt das grössere Bild, wie du eine Website sicher hältst.
Was ist der Unterschied zwischen Datenschutzerklärung und Geschäftsbedingungen?
Diese beiden Dokumente werden oft verwechselt und häufig zusammengepackt, decken aber ganz unterschiedliche Bereiche ab. Eine Datenschutzerklärung erklärt, wie mit personenbezogenen Daten umgegangen wird. Geschäftsbedingungen (auch Nutzungsbedingungen genannt) regeln das Verhältnis zwischen dem Website-Inhaber und dem Nutzer. Sie behandeln Dinge wie die erlaubte Nutzung der Website, geistiges Eigentum, Haftungsbeschränkungen und was passiert, wenn jemand gegen die Regeln verstösst.
Du kannst das eine ohne das andere brauchen, aber beides zu haben ist Standard bei jeder Website mit Nutzerkonten, Onlinehandel oder Inhalten, die andere kopieren oder missbrauchen könnten. Die Datenschutzerklärung ist in den meisten Märkten das gesetzlich vorgeschriebene Dokument. Die Geschäftsbedingungen schützen die Rechte des Inhabers. Sie decken zwei verschiedene Richtungen derselben Beziehung ab.
Wie ein guter Call-to-Action entsteht, zeigt eine weitere Verbindung zwischen Rechtstexten und der Leistung der ganzen Website: Vertrauensseiten wie die Datenschutzerklärung machen Nutzern den Weg zum nächsten Schritt frei.
Brauchst du einen Anwalt, um eine Datenschutzerklärung zu schreiben?
Nicht immer. Für einfache Websites mit überschaubarem Datenumgang ist eine gut aufgebaute Vorlage, die alle nötigen Angaben abdeckt, ein legitimer Ausgangspunkt. Wichtig ist, dass die Vorlage zu dem passt, was deine Website tut. Eine allgemeine Erklärung, die weder deine Tools noch deine erfassten Daten noch die für dich geltenden Speicherfristen nennt, ist schlechter als eine kürzere, aber genaue.
Rechtlicher Rat lohnt sich, wenn deine Website in einer stark regulierten Branche arbeitet (Gesundheit, Finanzen, Bildung für Minderjährige), wenn du grosse Mengen personenbezogener Daten verarbeitest oder wenn dein Datenumgang so komplex ist, dass eine Vorlage nicht jeden Sonderfall abdeckt. Wenn du unsicher bist, ob eine bestimmte Praxis eine förmliche Rechtsgrundlage braucht, frag eine qualifizierte Fachperson für Datenschutz, statt zu raten.
Vorlagen taugen gut als Gerüst. Der Inhalt in diesem Gerüst muss aber zu deiner tatsächlichen Praxis passen.
Wie eine Datenschutzerklärung Vertrauen und SEO beeinflusst
Die Richtlinien für Qualitätsbewerter von Google und das allgemeine E-E-A-T-Konzept werten Transparenz als Zeichen von Vertrauenswürdigkeit. Eine Website mit einer klar geschriebenen Datenschutzerklärung, einem benannten Verantwortlichen und ehrlicher Offenlegung der Drittanbieter-Tools zeigt Besuchern und Suchalgorithmen, dass hinter der Website eine echte, verantwortliche Stelle steht.
Der Vertrauenseffekt ist direkter. Besucher, die auf einer Checkout-Seite, in einem Anmeldeformular oder auf einer Seite zur Lead-Gewinnung landen, suchen oft nach einem Link zur Datenschutzerklärung, bevor sie ihre Daten absenden. Fehlt er, entstehen Zweifel. Ist er da, besonders wenn der Text klar und lesbar statt dichter Juristensprache ist, sinkt die Hürde und die Chance auf eine Conversion steigt. Datenschutzerklärungen tragen ausserdem zu den Vertrauenssignalen bei, von denen SEO abhängt, besonders bei Websites in sensiblen Bereichen, in denen Google die Qualität strenger prüft.
Eine lesbare Datenschutzerklärung ist für Besucher auch besser als eine juristisch dichte. Einfache Sprache, die den Datenumgang klar erklärt, erfüllt denselben rechtlichen Zweck wie Fachjargon und hinterlässt einen viel besseren Eindruck.
Wie oft sollte eine Datenschutzerklärung aktualisiert werden?
Eine Datenschutzerklärung muss immer dann aktualisiert werden, wenn sich etwas Wesentliches daran ändert, wie du Daten erfasst oder behandelst. Ein neues Analysetool, der Wechsel der E-Mail-Plattform, ein neues Formular oder die Expansion in einen neuen Markt sind Anlässe für eine Überprüfung. Neben Aktualisierungen bei konkreten Anlässen ist eine jährliche Überprüfung gute Praxis, um Abweichungen zwischen dem, was deine Erklärung sagt, und dem, was deine Website tut, aufzuspüren.
Wenn du deine Erklärung aktualisierst, informiere die Nutzer, sofern die Änderungen wichtig sind. Bei Websites mit registrierten Nutzern oder Abonnenten ist eine kurze E-Mail, die die Änderung erklärt, üblich. Wenn Änderungen die Nutzung von Daten über die ursprüngliche Einwilligung hinaus betreffen, kann nach der DSGVO eine neue Einwilligung nötig sein.
Wenn du deine Erklärung mit einem Datum versiehst (also zeigst, wann sie zuletzt aktualisiert wurde), sehen Besucher und Aufsichtsbehörden, dass das Dokument aktiv gepflegt wird. Eine Erklärung ohne Datum oder mit einem Datum von vor mehreren Jahren deutet darauf hin, dass sie seit dem Bau der Website nicht mehr geprüft wurde. Das ist ein Vertrauenssignal in die falsche Richtung.
Einen breiteren Blick darauf, was eine Website glaubwürdig und gut aufgebaut macht, bieten die Artikel zu UX-Design und Schema Markup. Sie behandeln zwei weitere Bereiche, in denen technische Entscheidungen beeinflussen, wie Besucher und Suchmaschinen deine Website wahrnehmen.
So geht WEMASY mit Datenschutzerklärungen um
WEMASY enthält eine Vorlage für eine Datenschutzseite im Website-Builder. Auf Websites, die du mit der Plattform baust, kannst du eine eigene Datenschutzseite anlegen, sie im globalen Footer verlinken und Cookie-Einstellungen konfigurieren, die Besuchern beim ersten Besuch ein Banner zeigen. Die Plattform kümmert sich auf Website-Ebene um Cookie-Banner und einfache DSGVO-Einwilligungsabläufe. Diese Funktionen stehen dir also ohne eigenen Code zur Verfügung.
WEMASY verarbeitet Daten nach der eigenen Datenschutzerklärung, und Website-Inhaber, die die Plattform nutzen, bleiben Verantwortliche für die Daten ihrer eigenen Besucher. Jeder Website-Inhaber ist dafür verantwortlich, seine veröffentlichte Datenschutzerklärung richtig und aktuell zu halten.
Was alles dabei ist, siehst du beim Website-Builder von WEMASY. Die Tarife findest du auf der Preisseite.
Häufig gestellte Fragen zur Datenschutzerklärung auf Websites
Brauche ich eine Datenschutzerklärung, wenn meine Website nur ein Kontaktformular hat?
Ja. Ein Kontaktformular erfasst personenbezogene Daten, in der Regel mindestens einen Namen und eine E-Mail-Adresse. Damit ist eine Datenschutzerklärung in der EU, im Vereinigten Königreich, in Kalifornien und in den meisten anderen grossen Märkten gesetzlich vorgeschrieben. Sie muss nicht lang sein, aber sie muss erklären, was du über das Formular erfasst, warum du es erfasst, wie lange du es speicherst und wie jemand die Löschung verlangen kann. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Ist eine Datenschutzerklärung dasselbe wie eine Cookie-Richtlinie?
Sie hängen zusammen, sind aber getrennt. Eine Cookie-Richtlinie erklärt speziell, welche Cookies deine Website setzt, was jedes davon tut und wie Besucher ihre Einstellungen verwalten können. Eine Datenschutzerklärung deckt alle personenbezogenen Daten ab, Cookies sind nur ein Teil davon. Viele Websites nehmen einen Cookie-Abschnitt in ihre Hauptdatenschutzerklärung auf, statt eine getrennte Cookie-Richtlinie zu veröffentlichen. Das ist zulässig, solange die Cookie-Angaben klar gekennzeichnet und leicht zu finden sind.
Was passiert, wenn ich keine Datenschutzerklärung auf meiner Website habe?
Wer eine Website ohne Datenschutzerklärung betreibt, obwohl sie gesetzlich vorgeschrieben ist, riskiert behördliche Massnahmen. Nach der DSGVO können Aufsichtsbehörden Verwarnungen aussprechen, Änderungen verlangen oder Bussgelder verhängen. Neben dem rechtlichen Risiko untergräbt eine fehlende Datenschutzerklärung das Vertrauen von Besuchern, die danach suchen, bevor sie ihre Daten absenden. Bei Onlineshops und Websites zur Lead-Gewinnung wirkt sich das direkt auf die Conversion-Rate aus.
Kann ich die Datenschutzerklärung einer anderen Website kopieren?
Die Datenschutzerklärung einer anderen Website zu kopieren, ist nicht empfehlenswert und passt in den meisten Fällen nicht zu deiner Situation. Eine Datenschutzerklärung muss deinen tatsächlichen Datenumgang widerspiegeln, die konkreten Tools, die du nutzt, die Daten, die du erfasst, und die Speicherfristen, die für dich gelten. Eine Erklärung, die für eine andere Website geschrieben wurde, beschreibt andere Praktiken und kann Besuchern falsche Informationen darüber geben, wie ihre Daten behandelt werden. Das schafft rechtliche Risiken, statt sie zu verringern.
Verbessert eine Datenschutzerklärung die SEO meiner Website?
Nicht direkt. Suchmaschinen ranken Seiten nicht höher, nur weil es eine Datenschutzerklärung gibt. Der indirekte Effekt ist aber real. Transparenzsignale zählen für E-E-A-T, besonders bei Websites in sensiblen Bereichen. Eine klar geschriebene Datenschutzerklärung trägt zum Gesamtbild des Vertrauens in deine Website bei und beeinflusst, wie Besucher und Qualitätsbewerter ihre Glaubwürdigkeit einschätzen. Auf Seiten, auf denen Nutzer persönliche Angaben machen sollen, senkt ein sichtbarer Link zur Datenschutzerklärung ausserdem die Hürde und kann die Conversion-Rate verbessern.