DSGVO-konforme Website für kleine Unternehmen

Wichtiger Hinweis: keine Rechtsberatung

Diese Seite ersetzt keine Rechtsberatung, zeigt aber typische technische Datenschutzprobleme auf Websites. Sie erklärt technische und organisatorische Punkte, die auf kleinen Unternehmenswebsites häufig vorkommen.

UIFactory kann Websites DSGVO-bewusst technisch umsetzen, externe Dienste sauberer einbinden und typische Risiken sichtbar machen. Juristische Garantien oder verbindliche Rechtsprüfungen geben wir nicht. Bei neuen Websites wird dieser Punkt direkt im Webdesign-Prozess berücksichtigt.

Typische DSGVO-Probleme auf kleinen Unternehmenswebsites

Viele Probleme entstehen nicht aus Absicht, sondern durch Standard-Einstellungen in Themes, Plugins, Baukästen oder alten Websites. Häufige Punkte sind:

• Google Maps direkt eingebunden: Die Karte lädt sofort externe Inhalte, bevor Nutzer bewusst zugestimmt haben.
• Google Fonts extern geladen: Schriftarten werden von externen Servern geladen, obwohl sie lokal eingebunden werden könnten.
• YouTube-Videos ohne Consent: Videos bauen direkt Verbindungen zu Drittanbietern auf.
• Tracking ohne Einwilligung: Analyse- oder Marketing-Skripte starten, bevor eine aktive Zustimmung vorliegt.
• Fehlendes oder falsches Cookie-Banner: Nutzer haben keine echte Wahl oder können die Einwilligung nicht widerrufen.
• Unvollständige Datenschutzerklärung: Eingesetzte Dienste, Formulare oder Tracking-Tools werden nicht passend erklärt.
• Kontaktformulare ohne klare Einwilligung: Nutzer erfahren nicht ausreichend, was mit ihren Angaben passiert.

Zwei-Klick-Lösung für Google Maps

Google Maps ist praktisch, aber datenschutztechnisch sensibel, wenn die Karte sofort beim Seitenaufruf geladen wird. Eine Zwei-Klick-Lösung zeigt zunächst einen Hinweis. Erst wenn der Nutzer die Karte aktiv lädt, wird eine Verbindung zu Google aufgebaut.

Für lokale Unternehmen ist das oft ein guter Kompromiss: Der Standort bleibt auffindbar, aber externe Inhalte werden bewusster eingebunden. Alternativ kann auch ein statischer Kartenausschnitt, ein Link zu Google Maps oder eine reine Adresse im Kontaktbereich sinnvoll sein.

Fonts lokal einbinden

Viele Websites laden Schriftarten von externen Font-Servern. Technisch ist das bequem, aber nicht immer die sauberste Lösung. Besser ist häufig, die benötigten Schriftdateien lokal auf dem eigenen Server bereitzustellen.

Das verbessert die Kontrolle über externe Verbindungen und kann zusätzlich Ladezeiten stabilisieren. UIFactory nutzt lokale Fonts bereits als Standardansatz und berücksichtigt diesen Punkt bei neuen Websites und Relaunches.

Cookie-Banner und Einwilligung

Ein Cookie-Banner sollte keine reine Deko sein. Wenn Analyse-, Marketing- oder externe Medien-Dienste eingebunden werden, braucht es eine klare Wahlmöglichkeit und eine Möglichkeit, die Entscheidung später zu ändern.

Wichtig ist auch die technische Reihenfolge: Nicht notwendige Skripte sollten erst nach Zustimmung laden. Ein schöner Banner hilft wenig, wenn Tracking bereits vorher gestartet wurde.

Praxisnahe Website-Checkliste

Für einen ersten Überblick helfen diese Fragen:

1. Gibt es eine aktuelle Datenschutzerklärung und ein Impressum, die von jeder Seite erreichbar sind?
2. Werden externe Dienste wie Maps, YouTube, Analytics oder Social Plugins direkt geladen?
3. Sind Google Fonts lokal eingebunden?
4. Startet Tracking erst nach aktiver Einwilligung?
5. Kann die Cookie-Auswahl später geändert oder widerrufen werden?
6. Sind Kontaktformulare SSL-verschlüsselt und mit Datenschutzhinweis versehen?
7. Werden nur die Daten abgefragt, die für die Anfrage wirklich nötig sind?

Wenn gleichzeitig Design, Ladezeit oder Technik veraltet sind, kann ein Website-Relaunch sinnvoll sein. Wenn die Website grundsätzlich passt, reicht manchmal ein gezielter DSGVO- und Performance-Check über die Leistungsseite oder eine kurze Anfrage über die Kontaktseite.

FAQ zur DSGVO auf Websites