DSGVO für kleine Websites: Was Sie brauchen (praktischer Leitfaden)

Die DSGVO klingt nach Bürokratie und riesigen Bußgeldern, aber für eine kleine Unternehmenswebsite aus Cluj oder Cluj-Napoca lässt sich alles auf ein paar konkrete Elemente reduzieren. Wenn Sie eine Website haben, die irgendwelche Daten erhebt – und sei es nur ein Kontaktformular –, brauchen Sie drei Dinge: ein Cookie-Banner, das korrekt funktioniert, eine Datenschutzerklärung, die widerspiegelt, was Ihr Unternehmen tatsächlich tut, und Formulare, die die Daten so abfragen, wie es sein soll. Der Rest ist gesunder Menschenverstand. Dieser DSGVO-Leitfaden für kleine Websites erklärt Ihnen ohne Juristendeutsch, was Sie brauchen und warum.

Eines vorweg ist wichtig: Wir sind keine Anwälte, und dies ist keine Rechtsberatung, sondern Erfahrung aus dem Bau von Websites. Für komplizierte Verträge oder sensible Daten (Gesundheitsdaten, Finanzdaten) bleibt ein DSGVO-Berater die beste Wahl. Aber für die meisten kleinen Unternehmen – eine Praxis, ein Geschäft, ein Dienstleistungsbetrieb – deckt das Folgende das Wesentliche ab.

Das Cookie-Banner: der Fehler, den fast alle machen

Cookies sind kleine Dateien, die die Website im Browser des Besuchers ablegt. Einige sind unbedingt erforderlich, damit die Website funktioniert (sie speichern den Warenkorb, die Login-Sitzung) – für diese brauchen Sie keine Einwilligung. Andere verfolgen das Verhalten: Google Analytics, der Facebook-Pixel, Heatmaps. Hier entsteht die DSGVO-Pflicht.

Ein korrektes Banner ist nicht ein Text, der „Wir verwenden Cookies, OK?“ mit einem einzigen Button sagt. Es bedeutet:

• Echte und symmetrische Einwilligung: Der Besucher muss ebenso leicht ablehnen können, wie er zustimmt. Ein sichtbares „Alle ablehnen“ neben „Alle akzeptieren“, nicht in drei Untermenüs versteckt.
• Kein Tracking vor der Einwilligung: Die Tracking-Skripte dürfen nicht starten, bevor die Person tatsächlich auf „Akzeptieren“ klickt. Das nennt sich „prior consent“ (vorherige Einwilligung) und ist genau der Teil, den die meisten verpassen.
• Die Möglichkeit, es sich anders zu überlegen: ein dezenter Link (meist im Footer), über den der Besucher seine Entscheidung jederzeit widerrufen oder ändern kann.

Der häufigste Verstoß, den wir bei kleinen Unternehmen sehen: Das Banner sieht schön aus, aber Analytics startet in der ersten Sekunde, egal was der Besucher anklickt. Praktisch ist das Banner nur Dekoration. Das schützt Sie nicht – es klebt lediglich ein Konformitäts-Etikett über ein echtes Problem.

Die Datenschutzerklärung: das Basisdokument, kein kopierter Text

Die Datenschutzerklärung ist die Seite, die einfach erklärt, welche Daten Sie erheben, warum, wie lange Sie sie aufbewahren und mit wem Sie sie teilen. Sie wird verpflichtend, sobald Sie ein Kontaktformular, einen Newsletter oder einen Online-Shop haben. Sie muss klar Folgendes beantworten:

• Welche Daten Sie erheben (Name, E-Mail, Telefon, Lieferadresse) und über welche Kanäle.
• Auf welcher Rechtsgrundlage – zum Beispiel Einwilligung für den Newsletter, Vertrag für eine Bestellung, berechtigtes Interesse für die Sicherheit der Website.
• Mit wem Sie sie teilen: der Kurierdienst, der Zahlungsdienstleister, der E-Mail-Marketing-Anbieter, das Hosting. Diese sind „Auftragsverarbeiter“, und Sie sollten mit ihnen eine Vereinbarung haben.
• Wie jemand seine Rechte ausüben kann: Datenzugang, Berichtigung, Löschung („Recht auf Vergessenwerden“), und wo er sich beschwert, wenn er unzufrieden ist (bei Ihnen, dann bei der ANSPDCP).

Es muss keine zehn Seiten von einer anderen Website kopierter Text sein. Ein geliehener Text erwähnt Dinge, die Sie nicht tun (Kartenverarbeitung, Übermittlung außerhalb der EU), und lässt weg, was Sie tatsächlich tun – was schlimmer ist, als gar nichts zu haben, denn es zeigt, dass Sie ihn nie durchgesehen haben. Wir erstellen eine an Ihre Tätigkeit angepasste Vorlage, die Sie oder Ihr Berater bei Bedarf anpassen.

Konforme Formulare: die Details, die den Unterschied machen

Hier machen die meisten Websites Fehler, weil es wie unbedeutende Details wirkt. Ein Kontakt- oder Newsletter-Anmeldeformular sollte einige Regeln einhalten:

• Ein nicht vorangekreuztes Kästchen für die Einwilligung – es darf nicht bereits angekreuzt sein, der Besucher muss es aktiv anklicken.
• Ein sichtbarer Link zur Datenschutzerklärung direkt neben dem Absende-Button.
• Nur die Daten, die Sie wirklich brauchen: Wenn Sie eine Frage beantworten, brauchen Sie E-Mail und Nachricht. Fragen Sie nicht nach CNP, Geburtsdatum oder Adresse „für alle Fälle“. Das ist das Prinzip der Datenminimierung.
• Eine gesonderte Einwilligung für Marketing: Wenn Sie auch Angebote versenden und nicht nur antworten möchten, brauchen Sie dafür ein eigenes Kästchen. Sie können die Einwilligung nicht allein aus der Tatsache ableiten, dass die Person Ihnen geschrieben hat.

Es sind ein paar Minuten Konfigurationsarbeit, aber genau diese machen den Unterschied zwischen einem Formular, das Sie absichert, und einem, das Ihnen eine Beschwerde einbringen kann.

Was Sie realistisch riskieren, wenn Sie sie nicht haben

Seien wir ehrlich: Die ANSPDCP (die Behörde in Rumänien) kontrolliert nicht aus eigener Initiative jede Website aus der Nachbarschaft. Die großen Bußgelder aus der Presse betreffen in der Regel große Unternehmen, die riesige Datenmengen verarbeiten. Für ein kleines Unternehmen ist das Risiko weniger spektakulär, aber näher:

• Eine Beschwerde eines unzufriedenen Kunden oder eines Wettbewerbers kann eine Kontrolle auslösen – und dann zählt, was sie finden, nicht, wer Sie sind.
• Sie verlieren Vertrauen, wenn ein Besucher sieht, dass Sie Daten verlangen, ohne etwas zu erklären. Immer mehr Menschen bemerken das.
• Seriöse Partner – Banken, Zahlungsdienstleister, Marketing-Plattformen – verlangen immer häufiger den Nachweis der Konformität, bevor sie mit Ihnen zusammenarbeiten.

Kurz gesagt, Konformität hat mehr mit Glaubwürdigkeit zu tun als mit der Angst vor einem Bußgeld. Es ist derselbe Grund, warum sich eine Website-Erstellung in Cluj lohnt, die von Anfang an richtig gemacht und nicht nachträglich zusammengeflickt wird, und warum eine Domain mit sicherem HTTPS und eine Website, die Vertrauen erweckt, sich in Kunden übersetzen, die Ihr Formular ohne Zögern ausfüllen.

Was in jedem Paket enthalten ist

Wenn wir Ihre Website erstellen, ist der DSGVO-Teil inbegriffen, nicht als versteckte Kosten, die am Ende entdeckt werden:

Das gilt unabhängig vom Paket: eine einfache Landingpage (290–490 €), eine Präsentationswebsite (490–890 €), eine mit 7+ Seiten (890–1.500 €) oder ein Online-Shop (ab 690 €), bei dem die DSGVO am meisten zählt, weil Sie Bestellungen und Zahlungen verarbeiten. Für die Aufschlüsselung nach Paketen sehen Sie sich an, was eine Website kostet. Und wenn Sie möchten, dass alles auf dem neuesten Stand bleibt – neue Skripte, aktualisierte Richtlinien –, bieten wir Wartung ab 29 €/Monat, die eine regelmäßige Überprüfung dieser Elemente umfasst.

Wenn Ihnen der Leitfaden geholfen hat zu verstehen, was Sie brauchen, lassen Sie uns gemeinsam einen konkreten Schritt gehen. Wir erstellen Ihnen kostenlos ein Website-Modell mit dem Namen Ihres Unternehmens, mit Banner, Datenschutzerklärung und von Anfang an korrekt durchdachten Formularen – damit Sie genau sehen, wie es aussehen würde, ganz unverbindlich. Schreiben Sie uns, und wir bauen Ihnen die Demo.