5 haeufigste DSGVO-Fehler auf Unternehmenswebsites

DSGVO-Anforderungen für Websites sind seit 2018 in Kraft und gut dokumentiert. Trotzdem werden dieselben Fehler auf Unternehmenswebsites immer wieder gefunden – oft seit Jahren unkorrigiert. Die häufigste Begründung: Die Webagentur hat sich darum gekümmert. Das mag bei der Erstellung so gewesen sein. Aber Websites werden weiterentwickelt, neue Tools kommen hinzu, Anbieter ändern ihre Infrastruktur. Was 2019 korrekt war, kann 2024 ein Verstoß sein.

Das Risiko ist nicht theoretisch. Abmahnanwälte und Wettbewerber nutzen automatisierte Scan-Tools, die Websites systematisch auf DSGVO-Verstöße prüfen. Das LG München I hat 2022 in einem richtungsweisenden Urteil die Einbindung von Google Fonts über das CDN als Verstoß gegen die DSGVO eingestuft und 100 Euro Schadensersatz zugesprochen. Klingt gering – aber dieses Urteil hat zu einer Abmahnwelle geführt.

Die gute Nachricht: Die fünf häufigsten Fehler, die wir im Folgenden beschreiben, sind alle behebbar. Kein einziger erfordert eine grundlegende Neugestaltung der Website. Es geht um Konfiguration, Dokumentation und eine gelegentliche Überprüfung, ob eingesetzte Tools noch DSGVO-konform betrieben werden.

INREMA prüft im Rahmen von Website-Audits regelmäßig die DSGVO-Konformität mittelständischer Websites. Die fünf Fehler in diesem Artikel sind keine theoretischen Konstrukte – sie stammen aus realen Prüfungen realer Websites.

Ein Cookie-Banner der nur optisch vorhanden ist, aber technisch keinen Effekt hat, ist schlimmer als kein Banner. Er suggeriert Konformität, bietet aber keine. Google Analytics lädt trotzdem, Facebook Pixel feuert beim ersten Seitenaufruf, Remarketing-Cookies werden gesetzt bevor der Nutzer auf Akzeptieren geklickt hat. Das ist kein grauer Bereich – das ist ein klarer Verstoß.

Die Anforderungen sind klar: Einwilligung muss vor der Verarbeitung eingeholt werden, Ablehnen muss so einfach sein wie Akzeptieren, einmal gegebene Einwilligung muss widerrufbar sein, und der Betreiber muss nachweisen können, wer wann was eingewilligt hat. Eine Cookie-Bar die nur einen OK-Button hat und keine Auswahlmöglichkeit bietet, erfüllt diese Anforderungen nicht.

Der Aufwand für eine korrekte Implementierung ist überschaubar. Cookiebot und Usercentrics bieten fertige Lösungen die sich in die meisten CMS-Systeme integrieren lassen. Der Aufwand für die Ersteinrichtung liegt bei zwei bis vier Stunden. Der Aufwand für eine Abmahnung ist deutlich höher.