Website datenschutzkonform gestalten – so geht‘s

Für Unternehmen, Plattformen bis hin zur Einzelperson – Websites sind so verbreitet wie nie zuvor. Bei Erstellung oder Betrieb einer Website sind jedoch die Besonderheiten des digitalen Raumes zu beachten, insbesondere die Vorgaben im Hinblick auf den Datenschutz. Die DS-GVO enthält eine ganze Reihe an abstrakten Pflichten, die auch auf den Online-Bereich zu übertragen sind. Diese richtig zu übertragen und anzuwenden stellt für viele Betreiber von Websites eine enorme Herausforderung dar.

Vielfältige Anforderungen und Herausforderungen

Ein erstes Problemfeld ist die korrekte Gestaltung von Datenschutzhinweisen, welche die Informationspflichten nach Art. 13 /14 DS-GVO erfüllen sollen. Zur vollumfänglichen Bereitstellung dieser Pflichtinformationen muss bekannt sein, welche Dienste, z.B. Videos, Social Plugins oder sonstige Dienste von Drittanbietern auf der Homepage eingebunden sind. Darüber hinaus ist auch der Umgang mit Tools zur Reichweitenmessung und zum Tracking äußerst herausfordernd. Der Einsatz von Cookies stellt nach wie vor eine rechtliche und technische Herausforderung dar. Zu den Cookies zu Marketing- und Analysezwecken haben Gerichte und Aufsichtsbehörden immer wieder neue Entscheidungen getroffen, sodass die Liste der Anforderungen inzwischen lang und kompliziert ist.

Man muss sich nur zu helfen wissen

Sind allgemeine Kenntnisse über den Aufbau von Websites erst einmal geklärt und bekannt, lässt sich der datenschutzkonforme Betrieb einer Website eigenständig gestalten. Mithilfe kostenloser Tools und Prüftechniken kann ohne Weiteres selbst überprüft werden, ob Websites die rechtlichen und technischen Anforderungen der DS-GVO erfüllen. Dabei spielt nicht nur die Frage, ob Cookies rechtmäßig gesetzt werden, eine Rolle. Vielmehr lassen sich Tools zum Prüfen der Datensicherheit nutzen. Damit wird dem Betreiber einer Website klar, ob die eingesetzte Verschlüsselung ausreichend ist oder ob Opt-out/Opt-in-Verfahren richtig implementiert sind.

Online-Seminar hilft: Fragen klären, Rüstzeug erhalten

Sämtliche Fragen rund um den datenschutzkonformen Betrieb einer Website beantwortet Ihnen die Richterin Kristin Benedikt im Rahmen der Online-Schulung „Websites datenschutzkonform gestalten“. Sie erwerben Kenntnisse rund um die Anforderungen an Websites, deren Aufbau und den Umgang mit kostenlosen Tools. Ziel der Schulung ist, dass Sie mit dem richtigen Rüstzeug an der Hand zukünftig selbst prüfen können, ob Ihre Website die vielfältigen rechtlichen und technischen Anforderungen der DS-GVO erfüllt.

Weitere Informationen sowie die Möglichkeit zur Anmeldung finden Sie hier.

  • BSI IT-Grundschutz++

    BSI veröffentlicht Methodikleitfaden für Grundschutz++

    Das Bundesamt für Sicherheit in der Informationstechnik hat Anfang April 2026 die erste Version seines Leitfadens zur Methodik des Grundschutz++ veröffentlicht. Das Dokument markiert einen weiteren Schritt bei der Ablösung des klassischen IT-Grundschutzes durch den modernisierten Nachfolgestandard. Inhalt und Zielsetzung Der Leitfaden bildet einen zukunftsgerichteten Ordnungsrahmen für den systematischen Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems.

    Mehr erfahren
  • Podcast-Folge 91 der Data Agenda mit Prof. Dr. Schwartmann und Céleste Spahić im Experten-Talk über Daten und Digitalisierung.

    Folge 91: KI-Kompetenz und KI-Kompetenzen

    KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:

    Mehr erfahren
  • Arbeitszeiterfassung datenschutzkonform

    Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem

    Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner