Pflichtangaben auf der Website: Impressum, Datenschutzerklärung und Cookie-Hinweis

Wer in Deutschland eine geschäftsmäßige Website betreibt, muss einige rechtliche Pflichten erfüllen. Dazu gehören vor allem Impressum, Datenschutzerklärung und, je nach eingesetzten Diensten, eine Einwilligungsabfrage für Cookies und ähnliche Technologien. Fehler in diesen Bereichen gehören zu den häufigsten Gründen für Abmahnungen. Dieser Beitrag gibt einen Überblick, ersetzt aber keine individuelle Rechtsberatung.

Das Impressum

Die Anbieterkennzeichnung ist für nahezu alle Websites mit geschäftlichem Bezug Pflicht. Dazu zählen auch Blogs mit Werbung oder Affiliate-Links. Erforderlich sind unter anderem Name und ladungsfähige Anschrift, bei Gesellschaften die Rechtsform und Vertretungsberechtigten, Kontaktmöglichkeiten für eine schnelle elektronische Kontaktaufnahme sowie gegebenenfalls Registereintrag und Umsatzsteuer-Identifikationsnummer. Ein Postfach reicht als Anschrift in der Regel nicht aus.

Das Impressum muss leicht erkennbar und unmittelbar erreichbar sein. Ein Link mit der Bezeichnung „Impressum“ im Footer jeder Seite ist üblich und gilt als ausreichend.

Die Datenschutzerklärung

Sobald personenbezogene Daten verarbeitet werden, ist eine Datenschutzerklärung erforderlich. Das ist praktisch bei jeder Website der Fall, denn bereits beim Aufruf werden technische Daten wie IP-Adressen verarbeitet. Die Datenschutzerklärung beschreibt, welche Daten zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeitet werden, wer sie erhält und welche Rechte Betroffene haben.

Wichtig ist, dass die Erklärung zur tatsächlichen Website passt. Generatoren sind ein guter Ausgangspunkt, müssen aber an alle eingesetzten Dienste angepasst werden, etwa Analysewerkzeuge, eingebettete Videos, Schriftarten von externen Servern, Newsletter-Dienste und Zahlungsanbieter.

Einwilligung für Cookies und Tracking

Für technisch nicht notwendige Cookies und vergleichbare Technologien, etwa für Analyse oder personalisierte Werbung, ist grundsätzlich eine vorherige Einwilligung erforderlich. Eine Einwilligungsabfrage muss eine echte Wahl lassen: Ablehnen muss ähnlich einfach sein wie Zustimmen, und vor der Einwilligung dürfen die betreffenden Dienste nicht geladen werden. Vorausgewählte Kästchen sind unzulässig.

Wer auf einwilligungspflichtige Dienste verzichtet oder datensparsame Alternativen wählt, kann den Hinweis oft deutlich schlanker gestalten. Das verbessert auch die Nutzererfahrung.

Weitere Pflichten je nach Geschäftsmodell

Online-Shops müssen zusätzliche Informationen bereitstellen, etwa Allgemeine Geschäftsbedingungen, Widerrufsbelehrung, Angaben zu Versandkosten und Zahlungsarten sowie Hinweise zur Online-Streitbeilegung, sofern einschlägig. Seit dem Barrierefreiheitsstärkungsgesetz gelten für viele Angebote im elektronischen Geschäftsverkehr zudem Anforderungen an die Barrierefreiheit. Newsletter erfordern ein sauberes Einwilligungsverfahren mit Bestätigung.

Regelmäßig prüfen

Rechtliche Texte veralten, wenn neue Dienste eingebunden oder alte entfernt werden. Bei jeder technischen Änderung sollte geprüft werden, ob Datenschutzerklärung und Einwilligungsabfrage noch stimmen. Eine jährliche Gesamtprüfung ist ein guter Rhythmus.

Bedeutung beim Website-Kauf

Bei der Übernahme einer Website übernimmt der Käufer auch die rechtliche Verantwortung für deren Betrieb. Fehlerhafte Pflichtangaben, unzulässiges Tracking oder ungeklärte Einwilligungen in E-Mail-Listen sind Risiken, die vor dem Kauf geprüft werden sollten.

Häufige Fehler im Impressum

Bei der Anbieterkennzeichnung tauchen immer wieder dieselben Fehler auf. Dazu gehört ein Impressum, das nur über mehrere Klicks erreichbar ist oder auf mobilen Geräten fehlt. Ebenso problematisch sind unvollständige Angaben, etwa ein fehlender Vorname, eine fehlende Rechtsform oder nur eine Kontaktformular-Adresse ohne E-Mail. Bei Gesellschaften wird häufig vergessen, den vertretungsberechtigten Geschäftsführer zu nennen. Wer eine Umsatzsteuer-Identifikationsnummer besitzt, sollte diese ebenfalls angeben.

Auch Social-Media-Profile mit geschäftlichem Bezug benötigen in vielen Fällen eine Anbieterkennzeichnung. Ein Link zum Impressum der Website reicht häufig aus, sofern er klar als Impressum erkennbar und mit wenigen Klicks erreichbar ist. Wer mehrere Projekte betreibt, sollte für jedes Projekt prüfen, ob die Angaben aktuell und vollständig sind.

Datenschutzerklärung verständlich gestalten

Viele Datenschutzerklärungen sind lang, unübersichtlich und in schwer verständlicher Sprache verfasst. Das ist nicht nur leserunfreundlich, sondern widerspricht auch dem Grundsatz, dass Informationen präzise, transparent, verständlich und leicht zugänglich sein sollen. Eine klare Gliederung mit Zwischenüberschriften für die einzelnen Verarbeitungen, kurze Einleitungen und eine Übersicht der eingesetzten Dienste helfen Lesern, sich zurechtzufinden.

Sinnvoll ist es, die Datenschutzerklärung nach Themen zu ordnen: Hosting und Server-Logfiles, Kontaktaufnahme, Newsletter, Analyse, eingebettete Inhalte, Zahlungsabwicklung und Rechte der Betroffenen. So lassen sich Änderungen später gezielt an der richtigen Stelle vornehmen, wenn ein Dienst hinzukommt oder entfernt wird.

Verträge zur Auftragsverarbeitung

Werden personenbezogene Daten durch externe Dienstleister im Auftrag verarbeitet, etwa durch Hoster, Newsletter-Dienste, Analyseanbieter oder Support-Werkzeuge, ist in der Regel ein Vertrag zur Auftragsverarbeitung erforderlich. Die meisten großen Anbieter stellen solche Verträge standardisiert bereit, oft zum Abschluss im Kundenkonto. Diese Verträge sollten abgeschlossen und zentral abgelegt werden.

Ergänzend empfiehlt sich ein einfaches Verzeichnis der Verarbeitungstätigkeiten, in dem beschrieben wird, welche Daten zu welchem Zweck verarbeitet werden. Für kleine Projekte muss das kein umfangreiches Dokument sein. Es schafft aber Überblick, erleichtert die Pflege der Datenschutzerklärung und ist bei einem Verkauf des Projekts eine wertvolle Unterlage.

Abmahnungen richtig begegnen

Trotz aller Sorgfalt kann eine Abmahnung eintreffen. In diesem Fall sollte keine vorschnelle Unterlassungserklärung unterschrieben werden, da diese oft weitreichende Folgen hat. Fristen sind ernst zu nehmen, eine fachkundige Prüfung ist dringend zu empfehlen. Häufig lassen sich Forderungen reduzieren oder Erklärungen abändern.

Barrierefreie Rechtstexte

Auch Rechtstexte sollten gut lesbar sein, mit klarer Struktur, ausreichendem Kontrast und auf mobilen Geräten gut erreichbar. Das verbessert die Nutzererfahrung und passt zu den wachsenden Anforderungen an barrierefreie Angebote.

Fazit

Impressum, Datenschutzerklärung und eine korrekte Einwilligungsabfrage sind die Basis jeder rechtssicheren Website. Wer sie sorgfältig erstellt, regelmäßig aktualisiert und im Zweifel fachlich prüfen lässt, vermeidet unnötige Abmahnungen und schafft Vertrauen bei Besuchern.

Weiterführende Informationen:

Datenschutz

Webprojekte auf Projektify kaufen und verkaufen

Bildquelle: KI-generiert