Datenschutzerklärung für die eigene Website – Gefahren, Tipps und Generator

Die Datenschutzerklärung ist auf Grund der DSGVO mittlerweile Pflicht für Websites und Abmahnungen* sind beim Fehlen der Datenschutzerklärung möglich, genauso wie ein Bußgeld.

Deshalb geht es hier um das Thema Datenschutzerklärung. Dazu gibt es Infos zu Statistik-Tools, wie Google Analytics oder Matomo, aber auch andere Services sind betroffen.

In diesem Artikel gehe ich darauf ein, wie ihr eine passende Datenschutzerklärung für die eigene Website generieren und einbauen könnt.

Hinweis:
Da ich kein Anwalt bin, handelt es sich bei den folgenden Ausführungen um meine persönliche Meinung und meine eigenen Erfahrungen. Es handelt sich nicht um eine Rechtsberatung. Falls konkrete Fragen oder Probleme auftauchen, sollte man sich an einen Anwalt wenden.

Datenschutzerklärung für die eigene Website

Werbung

Dass man eine Datenschutzerklärung für die eigene Website benötigt, ist schon lange klar. Deshalb hatte man in der Vergangenheit das Impressum um ein paar Ausführungen diesbezüglich ergänzt. Das reicht aber nicht mehr und man braucht eine eigene Datenschutzerklärung.

Im Grunde geht es in einer Datenschutzerklärung darum zu erläutern, welche Daten die Website (oder eingebundene Dritt-Anbieter) von Besuchern erhebt, wie diese verwendet werden und wie (und ob) die Nutzer dagegen Einspruch einlegen können.

In den letzten Jahren gab es durch die DSGVO und diverse Gerichtsurteile viele Änderungen, die das Thema wieder aktuell gemacht haben. Deshalb sollte man aktiv werden, um keine Abmahnung zu riskieren.

Problemfall: Statistik-Tools

Besonders Statistik-Tools stehen seit Jahren in der Kritik der Datenschützer und das zum Teil sicher zurecht. So toll Google Analytics auch ist, es sammelt eben auch für Google selbst viele Daten. Aber auch andere Statistik-Tools sind nicht ganz unproblematisch und müssen zumindest in der DSGVO erwähnt werden.

Matomo

Matomo ist ein kostenloses Statistik-Tool (ehemals Piwik), welches keine Daten an Dritte sendet. Deshalb wurde es von vielen gegenüber Google Analytics vorgezogen.

Gerichte haben aber schon vor langer Zeit klargestellt, dass auch für Matoma und ähnliche lokale Tools entsprechende Informationen in der Datenschutzerklärung enthalten sein müssen, gerade wenn sie personenbezogene Daten sammeln.

Google Analytics

Bei Google Analytics ist die Sache noch kritischer. Zwar gibt es Änderungen seitens Google, die mehr Datenschutz bringen, aber ich sehe den Einsatz immer noch sehr problematisch.

Ich habe deshalb Google Analytics schon vor Jahren ausgebaut und nutze das kostenlose und datenschutzgerechte WordPress-Plugin Statify. Das setzt weder Cookies, noch sammelt es personebezogene Daten. Allerdings bietet es auch weit weniger Infos.

Was muss in die Datenschutzerklärung?

Der Ansatz bei der Datenschutzerklärung ich klar. Alles, was irgendwie Daten sammelt oder Cookies setzt, muss in der Datenschutzerklärung erläutert werden.

Das betrifft dies unter anderem die folgenden Features und Drittanbieter-Tools:

• Google AdSense

  Nicht neu ist, dass für Google AdSense ebenfalls ein Passus in die Datenschutzerklärung muss. Dafür gibt es bereits Vorlagen, die man einfach verwenden kann. Allerdings reicht das nicht, denn da AdSense Cookies setzt, die technisch nicht für die Website zwingend notwendig sind, muss man die Einwilligung jedes einzelnen Besuchers einholen.

• Facebook, Twitter und Co.

  Ebenfalls schon länger ein Thema sind die offiziellen Social Sharing Buttons und Widgets der wichtigsten sozialen Netzwerke. Diese verstoßen gegen Datenschutzrecht (da sie Daten sammeln von allen Besuchern einer Seite, wo diese eingebunden sind) und deshalb darf man diese gar nicht mehr nutzen.

• Amazon

  Auch Affiliate-Marketing Anbieter, wie das Amazon Partnerprogramm, sammeln Daten und müssen deshalb in die Datenschutzerklärung. Das geschieht durch Widgets oder Scripte (also alle dynamischen Werbemittel) von diesen Partnerprogrammen, wohingehen normale Text-Affiliatelinks keine Daten auf der eigenen Website sammeln oder Cookies setzen. Deshalb nutze ich nur noch Affiliate-Textlinks bzw. das Plugin AAWP, welches datenschutzgerecht ist. Tracking-Cookies setze ich gar nicht mehr ein.

• Newsletter und mehr

  Aber nicht nur Daten, die von Dritten gesammelt werden, sind datenschutzrechtlich relevant. So muss man z.B. angeben, was man mit den Daten für eine Newsletter-Anmeldung macht und ob der eigene Hoster Logfiles schreibt.

• YouTube-Videos

  Auch die Einbindung von YouTube-Videos ist aus Datenschutzsicht relevant, aber man kann mit einem passenden Plugin den Datenschutz recht gut sicherstellen.

• und vieles mehr

Die Angaben in der Datenschutzerklärung wachsen und wachsen. Ein Ende ist nicht abzusehen und gerade bei Cookies reicht oft eben nicht die Datenschutzerklärung, sondern man muss eine Einwilligung einholen.

Es nützt aber alles nichts, man benötigt eine ordentliche und aktuelle Datenschutzerklärung.

Datenschutzerklärung-Generator

Es gibt einige Rechtsanwälte, die Muster-Datenschutzerklärungen im Internet anbieten. Besser finde ich aber die verschiedenen Datenschutzerklärung-Generatoren, wie z.B. auf datenschutz-generator.de oder e-recht24.de*.

Während der erste Generator nur kostenlos für Privatpersonen und kleine Unternehmen ist, bietet e-recht24.de einen kostenpflichtigen Service, mit dem man durch die Erstellung einer Datenschutzerklärung geführt wird, die natürlich an die DSGVO angepasst ist und regelmäßig aktualisiert wird. Hier geht man diverse Schritte durch und kann z.B. externe Tools auswählen, die man auf seiner Website nutzt.

Auf diese Weise baut man nur die Informationen in die Datenschutzerklärung ein, die für die eigene Website zutreffend sind. Zudem wird dieser Service sehr gut gepflegt.

Ein Nachteil bleibt aber auch hier, dass man sich regelmäßig informieren muss, ob es Änderungen oder neue Anforderung gibt. Wobei e-recht24.de ein Plugin anbietet, das automatisch Aktualisierungen auf der eigenen Website vornimmt. So muss man die Datenschutzerklärung nicht manuell anpassen.

Allerdings ist nicht jeder Standardsatz passend, so dass ich die Datenschutzerklärung mit e-recht24.de generiere und dann je nach Website noch manuell anpasse. Da ich z.B. nicht die offiziellen Amazon-Widgets, sondern nur AAWP und Textlinks nutzt, habe ich das ein wenig umformuliert.

Tipps zum Einbau der Datenschutzerklärung

WIe schon erwähnt, muss die Datenschutzerklärung getrennt vom Impressum eingebaut werden und ebenfalls sehr einfach und schnell erreichbar sein.

Deshalb verlinke ich die Datenschutzerklärung bei meinen Blogs und Websites z.B. im Header, in der Sidebar und/oder im Footer. In der mobilen Ansicht findet man diese zudem im Hauptmenü, da es dort keine Sidebar gibt.

Fazit

Viele Leser haben bzgl. der Datenschutzerklärung geflucht und ich kann das durchaus nachvollziehen. Mich nervt regelmäßige Aktualisierung und die teilweise immer noch vorhandenen Unklarheiten auch. Es ist schon so anstrengend als Vollzeit-Websitebetreiber auf dem Laufenden zu bleiben und die sich ständig ändernden rechtlichen Anforderungen zu erfüllen. Die Unsicherheit bzgl. Tracking-Cookies und der Einwilligung hilft da nicht, so dass ich mittlerweile komplett darauf verzichte.

Wer nur nebenbei als Blogger oder Websitebetreiber unterwegs ist, verliert einfach den Überblick. Gut, dass manche Anwälte hier kein Kapital in Form von Abmahnungen schlagen, sondern mit Generatoren, Mustern und Artikeln helfen.

Dennoch ist es nervig und als Selbständiger im Netz fühlt man sich in Deutschland schon etwas benachteiligt gegenüber anderen Ländern, auch wenn die DSGVO ja europaweit gilt und auch in den USA der Datenschutz strenger wird.

Auf der anderen Seite habe ich meine Blogs und Websites von so gut wie allen Dritt-Tools befreit und das führt sich gut an. :-) Zudem macht es die Websites auch schneller.

Umfrage-Auswertung

Zum Schluss noch eine kleine Umfrage-Auswertung zur Situation deutscher Website-Betreiber und deren Zukunft bzgl. der Datenschutz-Regelungen.

Demnach profizieren von der Datenschutz-Entwicklungen wohl vor allem Abmahnanwälte und es schadet eher der wirtschaftlichen Entwicklung. Positiv sehen es dagegen nur wenige.

Wie seht ihr das Thema Datenschutzerklärung und generell den Datenschutz auf euren Websites?

Werbung