Eine datenschutzkonforme Website braucht: korrektes Impressum, vollständige Datenschutzerklärung, DSGVO-konformer Cookie-Banner, lokale Schriftarten, SSL und AVV mit dem Hoster.
Eine Website ohne vollständigen Datenschutz ist kein Kavaliersdelikt – Abmahnungen und Bußgelder sind real. Diese Checkliste deckt alle Pflichtpunkte ab.
Warum Website-Datenschutz so oft scheitert
Die komplette Datenschutz-Checkliste für Websites
- Impressum vollständig nach §5 DDG (Pflichtangaben: Name, Adresse, E-Mail, ggf. Handelsregisternummer, USt-ID)
- Datenschutzerklärung aktuell und vollständig (alle eingesetzten Tools und Dienste genannt)
- Cookie-Banner DSGVO-konform (kein vorausgefülltes Zustimmen, Ablehnen muss gleich einfach erreichbar sein)
- Google Fonts lokal gehostet (keine Verbindung zu Google-Servern beim Seitenaufruf)
- Google Analytics nur nach Einwilligung (Consent Mode v2 oder vollständige Deaktivierung ohne Zustimmung)
- YouTube-Videos nur mit nocookie-Domain (youtube-nocookie.com) oder hinter Click-to-Play
- SSL-Zertifikat aktiv und gültig (HTTPS für alle Seiten, HTTP-Weiterleitung eingerichtet)
- AVV mit Hosting-Anbieter abgeschlossen (schriftlich, nicht nur AGB-Häkchen)
- Kontaktformular: Hinweis auf Verarbeitung, keine Weitergabe ohne Einwilligung
- Externe Dienste (Maps, Chat, Buchung) in Datenschutzerklärung genannt und per Consent abgesichert
So setzen Sie die Datenschutzanforderungen um
-
Schritt 1: Technischen Audit durchführen
Scannen Sie Ihre Website mit Tools wie Cookiebot-Scanner, Google Lighthouse oder dem Browser-Entwicklertool (Network-Tab). Welche externen Server werden beim Seitenaufruf kontaktiert? Jede externe Verbindung ist ein potenzielles Datenschutzproblem.
-
Schritt 2: Google Fonts lokal hosten
Laden Sie die benötigten Schriftarten über google-webfonts-helper.herokuapp.com herunter, hosten Sie sie auf Ihrem Server und passen Sie den CSS-@font-face-Eintrag an. Entfernen Sie alle Links auf fonts.googleapis.com aus Ihrem HTML und CSS.
-
Schritt 3: Cookie-Banner korrekt implementieren
Nutzen Sie einen DSGVO-konformen Consent Manager wie Borlabs Cookie, Complianz oder Cookiebot. Stellen Sie sicher: Kein Tracking-Cookie wird vor der Einwilligung gesetzt. Die Ablehnen-Option ist genauso prominent wie Zustimmen. Einwilligung ist jederzeit widerrufbar.
-
Schritt 4: Datenschutzerklärung aktualisieren
Jeder eingesetzte externe Dienst muss in der Datenschutzerklärung genannt sein – mit Anbieter, Zweck, Rechtsgrundlage und Link zur Datenschutzrichtlinie des Anbieters. Nutzen Sie Generatoren wie Datenschutz-Generator.de als Basis, aber prüfen Sie manuell auf Vollständigkeit.
-
Schritt 5: AVV mit Hoster abschließen
Fragen Sie Ihren Hosting-Anbieter nach dem Auftragsverarbeitungsvertrag. Seriöse Anbieter (IONOS, Strato, Hetzner, All-Inkl.) stellen diesen im Kundenbereich bereit. Drucken Sie ihn aus und archivieren Sie ihn – er muss auf Anfrage vorgelegt werden können.
Achtung: Cookie-Banner-Falle
Praxistipp: Regelmäßige Überprüfung einplanen
Fazit: Datenschutz schützt auch Ihr Unternehmen
Unsicher, ob Ihre Website alle Datenschutzanforderungen erfüllt? Wir prüfen das für Sie und helfen bei der Umsetzung.
Jetzt beraten lassenHäufige Fragen
Muss ich Google Fonts wirklich lokal hosten?
Was passiert, wenn mein Cookie-Banner nicht DSGVO-konform ist?
Reicht ein Generator für die Datenschutzerklärung?
Brauche ich einen Datenschutzbeauftragten?
War dieser Artikel hilfreich?