So setzt du die DSGVO für deine Webseite um
Die DSGVO kommt und viele Webseitenbetreiber sind verunsichert. Vor allem Betreiber von kleinen Webseiten wünschen sich eine schnelle und einfache Lösung. Wir haben dir eine kurze und praktische Übersicht erstellt, wie du deine Webseite in 5 Schritten rechtssicher machst.
Unsere Lösung
Wir können dir günstig eine korrekte Datenschutzerklärung und Impressum nach DSGVO erstellen.
Was du jetzt machen musst
Im Einwilligungstext muss folgendes stehen:
Ich stimme zu, dass meine Angaben aus dem Kontaktformular zur Beantwortung
meiner Anfrage erhoben und verarbeitet werden. Die Daten werden nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht. Hinweis: Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an info@meinedomain.de widerrufen. Detaillierte Informationen zum Umgang mit Nutzerdaten finden Sie in unserer Datenschutzerklärung.
So sieht ein Kontaktformular bei uns aus
Auf der anderen Seite haben Agenturen und Webdesigner häufig auch Zugriff auf die Endkundendaten deiner Kunden.
Diese Daten dürfen eigentlich nur mit Zustimmung der jeweils betroffenen Personen an andere Unternehmen und Dienstleister übertragen werden.
Bei Anbietern aus den USA heißt das Dokument „data processing agreement“. Du musst bei amerikanischen Anbietern auch drauf achten, dass sie Privacy Shild zertifiziert sind. Das kannst du hier überprüfen: https://www.privacyshield.gov/list
Den AV-Vertrag für Google Analytics findest du hier.
1. Schritt: Datenschutzerklärung
Das Problem
Jede Webseite benötigt eine neue Datenschutzerklärung. In der DSGVO sind viele Punkte neu geregelt. So muss du z.B. für jede Verarbeitung von Daten eine Rechtsgrundlage in der Datenschutzerklärung aufführen.Was du jetzt machen musst
Erstelle eine neue Datenschutzerklärung für deine Webseite.Unsere Lösung
Wir können dir günstig eine korrekte Datenschutzerklärung und Impressum nach DSGVO erstellen.2. Schritt: Kontaktformular
Das Problem
Bei der Verwendung eines Kontaktformulars auf deiner Webseite gibt es zwei Probleme:- Die DSGVO verlangt technische Maßnahmen zum Schutz von personenbezogenen Daten. Es ist also verpflichtend Kontaktformulare zu verschlüsseln.
- Ein Urteil des OLG Köln fordert von Seitenbetreibern, dass sie bei Kontaktformularen eine Einwilligung (Checkbox) der Nutzer einholen müssen.
Was du jetzt machen musst
- Alle Seiten mit einem Anfrage- oder Kontaktformular per SSL verschlüsseln.
- Einwilligung mit Checkbox bei jedem Kontaktformular hinzufügen.
Unsere Lösung
- Ein SSL-Zertifikat bestellen und einbinden. Am einfachsten ist es, bei deinem Hosting-Anbieter nachzufragen. Er sollte dir ein Zertifikat bestellen und einbinden können.
- Einwilligungstext erstellen und mit Checkbox (nicht abgehakt) auf der Seite einbinden und zur Datenschutzerklärung verlinken
Im Einwilligungstext muss folgendes stehen:
- Welche Daten werden erhoben?
- Wofür werden diese Daten erhoben bzw. verarbeitet?
- Wie lange werden die Daten gespeichert bzw. wann werden sie wieder gelöscht?
- Einen Hinweis auf das Widerrufsrecht.
- Einen Hinweis mit Link auf deine Datenschutzerklärung.
Mustertext für die Einwilligung
Ich stimme zu, dass meine Angaben aus dem Kontaktformular zur Beantwortungmeiner Anfrage erhoben und verarbeitet werden. Die Daten werden nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht. Hinweis: Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an info@meinedomain.de widerrufen. Detaillierte Informationen zum Umgang mit Nutzerdaten finden Sie in unserer Datenschutzerklärung.
So sieht ein Kontaktformular bei uns aus
3. Schritt: SSL-Verschlüsselung
Das Problem
Die DSGVO verlangt technische Maßnahmen zum Schutz personenbezogener Daten. Das bedeutet nicht, dass jetzt alle Webseiten verschlüsselt werden müssen. Aber alle Seiten, auf denen der Nutzer personenbezogene Daten eingibt, müssen über eine verschlüsselte Verbindung verfügen:- Kontakt- und Anfrageformulare
- Webseiten, auf denen man was bestellen kann
- Downloadseiten, auf denen der Nutzer seine E-Mail-Adresse eingibt
- Webseiten, wo man sich zum Newsletter eintragen kann
- Log-In-Seiten
- Seiten mit Zahlungsprozessen
Was du jetzt machen musst
Alle Seiten auf deiner Website, auf denen Nutzer personenbezogene Daten eingeben können, mit SSL verschlüsseln.Unsere Lösung
Die Firma Let's Encrypt bietet kostenlose SSL-Zertifikate an. Am besten sprichst du mit deinem Hosting-Anbieter, ob dein Webspace Let's Encrypt beinhaltet. Sollte bei jedem guten Anbieter mit dabei sein.4. Schritt: Auftragsverarbeitung und externe Dienstleister
Das Problem
Viele Webseitenbetreiber nutzen die Dienste von externer Anbieter. An diese werden Nutzerdaten von deinen Kunden und Webseitenbesuchern übertragen:- Externer Newsletter-Anbieter
- Ticket-Systeme
- Hoster
- Agenturen
- Callcenter
- Externe Rechnungsbearbeitung und Buchhaltung
Auf der anderen Seite haben Agenturen und Webdesigner häufig auch Zugriff auf die Endkundendaten deiner Kunden.
Diese Daten dürfen eigentlich nur mit Zustimmung der jeweils betroffenen Personen an andere Unternehmen und Dienstleister übertragen werden.
Da dies praktisch aber oft kaum möglich ist, hilft die Konstruktion der Auftragsdatenverarbeitung, um die Zustimmung jedes einzelnen Kunden zu umgehen.
Was du jetzt machen musst
Überprüfe, mit welchem externen Dienstleister du einen AV-Vertrag abschließen musst. Im Zweifel solltest du bei dem jeweiligen Anbieter nach einem AV-Vertrag fragen. Er stellt dir dann einen Vertrag zur Verfügung, den du nur unterschreiben musst.Bei Anbietern aus den USA heißt das Dokument „data processing agreement“. Du musst bei amerikanischen Anbietern auch drauf achten, dass sie Privacy Shild zertifiziert sind. Das kannst du hier überprüfen: https://www.privacyshield.gov/list
Unsere Lösung
Schließe mit den jeweiligen Dienstleistern einen AV-Vertrag ab.Den AV-Vertrag für Google Analytics findest du hier.
Schritt 5: Behalte die DSGVO im Auge
Das Problem
Die DSGVO ist ein neues Gesetz, welche das Datenschutzrecht komplett neu regelt. Seitenbetreiber und Unternehmen, aber auch Behörden, Gerichte und Anwälte werden noch eine ganze Weile brauchen, bis das neue Gesetzt richtig ausgelegt und angewendet werden kann. Hier wirst du in Zukunft mit neuen Problemen und Entwicklungen konfrontiert.Was du jetzt machen musst
Nachdem du unsere 4 Schritte umgesetzt hast, solltest du dich regelmäßig über neue Entwicklungen der DSGVO informieren.Unsere Lösung
- Melde dich zu unserem Newsletter an und erhalte regelmäßig Neuigkeiten rund um die DSGVO, Abmahnwellen und Tipps & Angebote zu deiner Webseite.
- Lass dir von uns deine DSGVO-konforme Webseite erstellen und profitieren von deinem exklusiven Kundenzugang zu Musterverträgen, Checklisten uvm.