{"id":8428,"date":"2021-10-11T09:00:51","date_gmt":"2021-10-11T07:00:51","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=8428"},"modified":"2021-11-15T12:55:25","modified_gmt":"2021-11-15T11:55:25","slug":"dsgvo-website-checkliste","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/dsgvo-website-checkliste\/","title":{"rendered":"DSGVO-Checkliste f\u00fcr Ihre rechtssichere Website"},"content":{"rendered":"<p>Ihre Website ist das Aush\u00e4ngeschild Ihres Unternehmens. Stimmt hier der Datenschutz nicht, ist davon auszugehen, dass er in Ihrem gesamten Unternehmen nicht mit der notwendigen Sorgfalt behandelt wird. Pr\u00fcfen Sie Ihre Website mit dieser Checkliste!<\/p>\n<p><img decoding=\"async\" class=\"lazyload alignnone wp-image-8429 size-full\" src=\"https:\/\/barth-datenschutz.de\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste.png\" data-orig-src=\"https:\/\/barth-datenschutz.de\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste.png\" alt=\"\" width=\"1800\" height=\"730\" srcset=\"data:image\/svg+xml,%3Csvg%20xmlns%3D%27http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%27%20width%3D%271800%27%20height%3D%27730%27%20viewBox%3D%270%200%201800%20730%27%3E%3Crect%20width%3D%271800%27%20height%3D%27730%27%20fill-opacity%3D%220%22%2F%3E%3C%2Fsvg%3E\" data-srcset=\"https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-200x81.png 200w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-300x122.png 300w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-400x162.png 400w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-600x243.png 600w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-669x272.png 669w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-768x311.png 768w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-800x324.png 800w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-1024x415.png 1024w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-1200x487.png 1200w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste-1536x623.png 1536w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Barth_Datenschutz_Blog34_Checkliste.png 1800w\" data-sizes=\"auto\" data-orig-sizes=\"(max-width: 1800px) 100vw, 1800px\" \/><\/p>\n<h2>Auf den ersten Klick<\/h2>\n<h3>1. Cookie-Consent-Banner<\/h3>\n<p>Viele Leute klicken aus Bequemlichkeit auf \u201eAlle akzeptieren\u201c, sobald sie beim Aufrufen einer Website mit dem Cookie-Banner konfrontiert werden. Dennoch sollten Sie beim Erstellen Ihres Consent-Banners mit der n\u00f6tigen Sorgfalt vorgehen, um diesen Punkt der DSGVO-Checkliste f\u00fcr Ihre Website korrekt abzuhaken.<\/p>\n<ul>\n<li>Wenn ein Nutzer das Banner wegklickt, d\u00fcrfen dadurch nicht automatisch die Cookies aktiviert werden.<\/li>\n<li>In der Grundeinstellung m\u00fcssen alle optionalen Cookies deaktiviert sein. Eine Vorauswahl ist nicht rechtens.<\/li>\n<li>Drittens d\u00fcrfen Cookies keine Voraussetzung f\u00fcr das Nutzen der Website sein. Hei\u00dft: L\u00e4sst der Nutzer optionale Cookies deaktiviert, muss er dennoch vollst\u00e4ndigen Zugriff zur Website erhalten. Sie k\u00f6nnen ihn jedoch darauf hinweisen, dass das Deaktivieren bestimmter Cookies einige Funktionen einschr\u00e4nkt.<\/li>\n<\/ul>\n<p>\u00dcbrigens ist ein Cookie-Banner nicht auf jeder Website notwendig, auch wenn das viele Website-Betreiber glauben. Sie ben\u00f6tigen die Einwilligungs-Box nur f\u00fcr Cookies, die<\/p>\n<ul>\n<li>Das Nutzerverhalten analysieren<\/li>\n<li>Statistiken erstellen<\/li>\n<li>Nutzerdaten an Drittanbieter weitergeben<\/li>\n<li>Nutzerprofile anlegen<\/li>\n<\/ul>\n<p>Genauere Informationen dazu finden Sie im Blogbeitrag <a href=\"https:\/\/barth-datenschutz.de\/cookie-check-dsgvo-konform\/\">\u201eCookie-Check: Sind Ihre Cookies DSGVO-konform?\u201c<\/a><\/p>\n<h3>2. Datenschutzerkl\u00e4rung<\/h3>\n<p>Den Punkt \u201eDatenschutzerkl\u00e4rung\u201c muss jeder Website-Betreiber auf seiner DSGVO-Checkliste abhaken. Sie gibt an, welche Daten wie, wozu und wie lange erhoben werden und schafft damit Transparenz.<br \/>\nDas geh\u00f6rt in die Datenschutzerkl\u00e4rung:<\/p>\n<ul>\n<li>Kontaktm\u00f6glichkeiten (Verantwortlicher und Datenschutzbeauftragter)<\/li>\n<li>Zwecke und Rechtsgrundlage der Verarbeitung<\/li>\n<li>Empf\u00e4nger<\/li>\n<li>Speicherdauer<\/li>\n<li>Betroffenenrechte<\/li>\n<li>Hinweise zur automatisierten Entscheidungsfindung<\/li>\n<\/ul>\n<p>Binden Sie die Datenschutzerkl\u00e4rung so ein, dass Nutzer sie mit maximal zwei Klicks erreichen. Daf\u00fcr bietet sich beispielsweise ein Link im Footer-Men\u00fc am Ende Ihrer Website an. Alle relevanten Angaben erl\u00e4utere ich Ihnen gerne noch einmal ausf\u00fchrlich im weiterf\u00fchrenden<a href=\"https:\/\/barth-datenschutz.de\/datenschutzerklaerung-auf-ihrer-website\/\" target=\"_blank\" rel=\"noopener\"> Beitrag zur Datenschutzerkl\u00e4rung.<\/a><\/p>\n<h3>3. Impressum<\/h3>\n<p>Sobald Sie Produkte\/Dienstleistungen anbieten oder journalistisch-redaktionelle Inhalte ver\u00f6ffentlichen, erweitert sich die DSGVO-Checkliste Ihrer Website um den Punkt <a href=\"https:\/\/www.bmjv.de\/DE\/Verbraucherportal\/DigitalesTelekommunikation\/Impressumspflicht\/Impressumspflicht_node.html\" target=\"_blank\" rel=\"noopener\">\u201eImpressum\u201c<\/a>. Genau wie die Datenschutzerkl\u00e4rung muss es leicht zu finden sein und mindestens diese Angaben enthalten:<\/p>\n<ul>\n<li>Name, Anschrift, Kontaktm\u00f6glichkeiten des Website-Betreibers<\/li>\n<li>Vertreter des Unternehmens<\/li>\n<li>Rechtsform<\/li>\n<li>Register bzw. Registernummer<\/li>\n<li>Umsatzsteuer-Identifikationsnummer<\/li>\n<\/ul>\n<h3>4. Website-Verschl\u00fcsselung<\/h3>\n<p>Als Website-Betreiber stehen Sie in der Pflicht, alle auf Ihrer Seite erhobenen Daten zu sch\u00fctzen \u2013 hei\u00dft: zu verschl\u00fcsseln. Aktueller Stand der Technik ist hierbei das HTTPS-Protokoll, auch als SSL-Zertifikat bekannt. Die Verschl\u00fcsselung hindert Unbefugte daran, die auf Ihrer Website eingegebenen Daten auszulesen. Das macht sie zum wichtigen Sicherheitsfaktor, der auf der DSGVO-Checkliste Ihrer Website keinesfalls fehlen darf. Achten Sie darauf, dass Ihre gesamte Website (inklusive aller Unterseiten) verschl\u00fcsselt ist.<\/p>\n<p>Eine sichere Verbindung erkennen Sie auf anderen Websites am Pr\u00e4fix https:\/\/ bzw. dem kleinen Schloss in der URL-Leiste.<\/p>\n<h3>5. Auftragsverarbeitungs-Vereinbarung<\/h3>\n<p>Sie leiten Daten an externe Dienstleister (z.B. Google Analytics oder Newsletter-Dienstleister) weiter? Dann erweitern Sie die DSGVO-Checkliste Ihrer Website bitte um die <a href=\"https:\/\/barth-datenschutz.de\/auftragsverarbeitungsvereinbarung\/\" target=\"_blank\" rel=\"noopener\">Auftragsverarbeitungs-Vereinbarung<\/a> und nehmen Sie darin folgende Punkte auf:<\/p>\n<ul>\n<li>Name und Kontaktdaten vom Verantwortlichen und dem Verarbeitenden<\/li>\n<li>Wie lauten die Weisungsbefugnisse und welchen Verpflichtungen m\u00fcssen die an der Verarbeitung beteiligten Personen nachkommen?<\/li>\n<li>Was sind Gegenstand, Dauer, Art und Zweck der Verarbeitung?<\/li>\n<li>Mit welchen technischen und organisatorischen Ma\u00dfnahmen wird der Datenschutz organisiert?<\/li>\n<li>Inwiefern dokumentiert die verarbeitende Partei ihre T\u00e4tigkeiten? Dazu gleich mehr.<\/li>\n<li>D\u00fcrfen Subunternehmen beauftragt werden \u2013 und wenn ja, in welchem Rahmen?<\/li>\n<li>Wie wird mit Anspr\u00fcchen umgegangen, die Betroffene von Verst\u00f6\u00dfen stellen k\u00f6nnten?<\/li>\n<li>Wie ist die Meldepflicht von <a href=\"https:\/\/barth-datenschutz.de\/oeffentlich\/datenschutzanzeige-erhalten\/\" target=\"_blank\" rel=\"noopener\">Verst\u00f6\u00dfen<\/a> geregelt?<\/li>\n<li>Wie hat sich der Verarbeitende zu verhalten, wenn Weisungen des Auftraggebers gegen die DSGVO versto\u00dfen?<\/li>\n<li>Wie wird mit den personenbezogenen Daten umgegangen, sollte die Auftragsverarbeitungsvereinbarung beendet werden?<\/li>\n<li>Wie kann der Auftraggeber kontrollieren, ob der Verarbeitende seinen Pflichten ordnungsgem\u00e4\u00df nachkommt? Und welche Duldungspflichten hat der Auftraggeber?<\/li>\n<li>Inwiefern werden <a href=\"https:\/\/barth-datenschutz.de\/personenbezogene-daten\/\" target=\"_blank\" rel=\"noopener\">personenbezogene Daten<\/a> in Drittl\u00e4nder \u00fcbermittelt? Um welche(s) handelt es sich dabei? Wie wird garantiert, dass die Daten\u00fcbermittlung dennoch der europ\u00e4ischen DSGVO entspricht?<\/li>\n<\/ul>\n<h3>6. Kontaktformulare<\/h3>\n<p>Kontaktformulare gibt es auf fast jeder Website \u2013 und deshalb geh\u00f6rt auch dieser Aspekt unbedingt auf Ihre DSGVO-Checkliste. Da mit dem Kontaktformular teils sensible Daten und Informationen \u00fcbermittelt werden, sollten Sie hier ebenfalls einige Sicherheitsma\u00dfnahmen ergreifen:<\/p>\n<ul>\n<li>Datensparsamkeit: Fragen Sie nur solche Informationen ab, die f\u00fcr die Kontaktaufnahme wirklich n\u00f6tig sind.<\/li>\n<li>Zweckbindung: Sie d\u00fcrfen Daten nur zum angegebenen Zweck verarbeiten. Das hei\u00dft: Wer \u00fcber das Formular Kontakt aufgenommen hat, darf nicht automatisch in den Newsletter-Verteiler verschoben werden. Dazu w\u00e4re vor dem Absenden des Formulars eine ausdr\u00fcckliche Einwilligung n\u00f6tig.<\/li>\n<li>Datenschutzerkl\u00e4rung: Sichern Sie sich rechtlich ab, in dem Sie die Datenschutzerkl\u00e4rung im Formular verlinken.<\/li>\n<li>Sichere Aufbewahrung: Speichern Sie Daten so, dass kein Unbefugter darauf zugreifen kann, und l\u00f6schen Sie sie nach Ablauf der L\u00f6schfrist.<br \/>\n<a href=\"https:\/\/barth-datenschutz.de\/checkliste-kontaktformular-datenschutz\/\" target=\"_blank\" rel=\"noopener\">Mehr Informationen zum rechtssicheren Kontaktformular.<\/a><\/li>\n<\/ul>\n<h2>DSGVO-Checkliste f\u00fcr die Newsletter-Anmeldung auf der Website<\/h2>\n<h3>7. Datensparsamkeit und Kopplungsverbot<\/h3>\n<p>Bei der Newsletter-Anmeldung gilt wie beim Kontaktformular: Nur das abfragen, was n\u00f6tig ist \u2013 und der Interessent ist nicht unwissentlich im Newsletter-Verteiler gelandet, nachdem er sich f\u00fcr etwas anderes angemeldet hatte. Verlinken Sie auch hier Ihre Datenschutzerkl\u00e4rung<\/p>\n<h3>8. Double-Opt-In<\/h3>\n<p>Opt-In bezeichnet die aktive Einwilligung zu einem Dienst oder einer Funktion. Ein Double-Opt-In (zweistufige Anmeldung) ist beim Newsletter das Mittel der Wahl, um sicherzustellen, dass auch wirklich die richtige Person ihre Daten eingetragen und sich zum Newsletter angemeldet hat. Sobald sich ein Interessent zum Newsletter anmeldet oder einen Leadmagnet anfordert, sollte er eine automatische Mail erhalten. Darin muss er mit Klick auf einen Button oder Link best\u00e4tigen, dass er die angeforderten Informationen erhalten m\u00f6chte. Erst dann gilt die Anmeldung.<\/p>\n<h2>Social-Media-Anbindung<\/h2>\n<h3>9. Share-Buttons<\/h3>\n<p>Sie betreiben einen Blog und setzen am Ende des Beitrags kleine Buttons, mit denen der Leser den Beitrag in sozialen Netzwerken teilen kann? Dann geh\u00f6rt auch das auf die Checkliste f\u00fcr eine DSGVO-konforme Website. Diese Share-Buttons erheben Nutzerdaten h\u00e4ufig schon, sobald Ihre Website nur aufgerufen wird. Richten Sie die Buttons so ein, dass sie erst tracken\/Daten erheben, wenn ein Nutzer darauf klickt.<br \/>\nBeachten Sie auch Medien f\u00fcr die Checkliste Ihrer DSGVO-konforme Website<\/p>\n<h3>10. Wiedergabe von Videos<\/h3>\n<p>\u00c4hnlich wie Social-Share-Buttons erfassen auch Videoportale wie YouTube Nutzerdaten, wenn Sie ein Video auf Ihrer Website einbinden. Haken Sie deshalb auf Ihrer Checkliste ab, ob Sie Videos DSGVO-konform einbinden. Dazu gehen Sie wie folgt vor:<\/p>\n<p>Binden Sie nicht einfach die URL des Videos ein. Klicken Sie stattdessen unterhalb des Videos auf \u201eTeilen\u201c und w\u00e4hlen Sie dann \u201eEinbetten\u201c. Nun \u00f6ffnet sich ein weiteres Men\u00fc. Scrollen Sie darin etwas runter und w\u00e4hlen Sie \u201eErweiterten Datenschutzmodus aktivieren\u201c.<\/p>\n<p><img decoding=\"async\" class=\"lazyload alignnone wp-image-8431 size-full\" src=\"https:\/\/barth-datenschutz.de\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert.jpg\" data-orig-src=\"https:\/\/barth-datenschutz.de\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert.jpg\" alt=\"\" width=\"1270\" height=\"474\" srcset=\"data:image\/svg+xml,%3Csvg%20xmlns%3D%27http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%27%20width%3D%271270%27%20height%3D%27474%27%20viewBox%3D%270%200%201270%20474%27%3E%3Crect%20width%3D%271270%27%20height%3D%27474%27%20fill-opacity%3D%220%22%2F%3E%3C%2Fsvg%3E\" data-srcset=\"https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-200x75.jpg 200w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-300x112.jpg 300w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-400x149.jpg 400w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-600x224.jpg 600w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-768x287.jpg 768w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-800x299.jpg 800w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-1024x382.jpg 1024w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert-1200x448.jpg 1200w, https:\/\/barth-datenschutz.de\/blog\/wp-content\/uploads\/2021\/09\/Bildschirmfoto-2021-09-09-um-10.25.59_komprimiert.jpg 1270w\" data-sizes=\"auto\" data-orig-sizes=\"(max-width: 1270px) 100vw, 1270px\" \/><\/p>\n<p>Nun k\u00f6nnen Sie den Einbettungscode kopieren. Dass dieser datenschutzkonform ist, erkennen Sie daran, dass die URL nun youtube-nocookie.com lautet. Damit werden Cookies von YouTube auf Ihrer Website erst dann aktiviert, wenn ein Nutzer das Video anklickt.<\/p>\n<h2>Konnten Sie f\u00fcr Ihre Website alle Punkte der DSGVO-Checkliste abhaken?<\/h2>\n<p>Datenschutz ist ein komplexes Thema, an dem Sie immer und immer wieder arbeiten m\u00fcssen. Besonders Websites sind sehr dynamisch und sollten regelm\u00e4\u00dfig hinsichtlich Ihrer DSGVO-Compliance \u00fcberpr\u00fcft werden. Die DSGVO-Checkliste bietet Ihnen daf\u00fcr schon eine gute Basis. Wenn Sie wirklich auf Nummer Sicher gehen m\u00f6chten, empfehle ich Ihnen dennoch den pr\u00fcfenden Blick eines Datenschutz-Experten. <a href=\"https:\/\/barth-datenschutz.de\/webseite-dsgvo-datenschutz-konform\/#kostenloser-webseiten-scan\" target=\"_blank\" rel=\"noopener\">Zum kostenlosen Website-Scan<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ihre Website ist das Aush\u00e4ngeschild Ihres Unternehmens. Stimmt hier der Datenschutz nicht, ist davon auszugehen, dass er in Ihrem gesamten Unternehmen nicht mit der notwendigen Sorgfalt behandelt wird. Pr\u00fcfen Sie Ihre Website mit dieser Checkliste!<\/p>\n","protected":false},"author":106,"featured_media":8441,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[132],"tags":[34,22,155,140],"class_list":["post-8428","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-webseite","tag-datenschutz","tag-dsgvo","tag-dsgvo-checkliste","tag-webseite"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/8428","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=8428"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/8428\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/8441"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=8428"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=8428"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=8428"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}