Datenschutzerklärung nicht gefunden – was fehlt und was hineingehört

Eine Datenschutzerklärung ist für jede Website Pflicht, die personenbezogene Daten verarbeitet – und das tut praktisch jede, allein durch die Protokolle des Servers.

Warum der Prüfer sie nicht findet

In den meisten Fällen ist sie vorhanden, aber nicht auffindbar: Sie hängt nur im Fußbereich der Startseite, sie heißt „Rechtliches" statt „Datenschutz", sie wird per JavaScript nachgeladen, oder sie steckt in einem Aufklappfeld. Was ein Prüfwerkzeug nicht findet, findet auch die Aufsichtsbehörde nicht – und der Besucher erst recht nicht.

Die Regel ist einfach: von jeder Seite aus mit höchstens zwei Klicks erreichbar, als gewöhnlicher Link im Seitenquelltext, eindeutig als „Datenschutzerklärung" bezeichnet.

Was hineingehört (Art. 13 DSGVO)

• Name und Anschrift des Verantwortlichen, Kontaktmöglichkeit
• gegebenenfalls Datenschutzbeauftragter
• Zwecke der Verarbeitung und jeweilige Rechtsgrundlage
• bei berechtigtem Interesse: welches Interesse genau
• Empfänger der Daten – Hoster, Newsletter-Dienst, Zahlungsdienstleister
• Übermittlung in Drittländer und worauf sie sich stützt
• Speicherdauer oder die Kriterien dafür
• Rechte der Betroffenen: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch
• Widerrufsrecht bei Einwilligungen
• Beschwerderecht bei der Aufsichtsbehörde

Der häufigste inhaltliche Fehler

Kopierte Textbausteine, die Verarbeitungen beschreiben, die es gar nicht gibt – ein Kontaktformular, das nirgends existiert, oder Werbe-Cookies auf einer Seite ohne Werbung. Das ist nicht nur unsauber, es weckt bei jeder Prüfung den Verdacht, dass der Text nie mit der Wirklichkeit abgeglichen wurde. Umgekehrt fehlen dann oft die Dinge, die tatsächlich stattfinden: die Server-Protokolle und der Hoster.

Häufige Fragen

Braucht jede Website eine Datenschutzerklärung?

Ja. Schon die Protokolldateien des Servers enthalten personenbezogene Daten, etwa die IP-Adresse. Damit greift die Informationspflicht aus Art. 13 DSGVO.

Wo muss die Datenschutzerklärung stehen?

Von jeder Seite aus leicht erreichbar, üblicherweise im Fußbereich, eindeutig bezeichnet und ohne JavaScript aufrufbar.

Weitere Befunde aus dem Bereich DSGVO

← Alle Befunde im Überblick