Datenschutz auf der Firmenwebsite: die technische 6-Punkte-Checkliste

Warum Technik vor Texten kommt

Datenschutz auf Websites wird meist als Text-Thema behandelt: Datenschutz-erklärung generieren, verlinken, fertig. Die Abmahnpraxis der letzten Jahre zeigt aber: Angreifbar machen vor allem technische Zustände — Dienste, die Daten übertragen, bevor jemand eingewilligt hat. Diese Checkliste deckt die sechs häufigsten technischen Punkte ab; jeder ist von außen messbar.

Punkt 1–3: Schriften, Tracking, Einbettungen

Erstens Google Fonts: dürfen nicht von Google-Servern laden (lokale Einbindung, siehe unser ausführlicher Leitfaden). Zweitens Tracking: Analytics, Pixel und Co. erst nach Einwilligung, über ein Consent-Tool mit echtem Script-Blocking. Drittens Einbettungen: YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie) oder per Zwei-Klick-Lösung, Google Maps erst nach Klick laden.

Punkt 4–6: Verschlüsselung, Formulare, Pflichtseiten

Viertens HTTPS: Pflicht, sobald auch nur ein Kontaktformular Daten überträgt — und ohnehin Rankingfaktor. Fünftens Formulare: nur Felder abfragen, die wirklich gebraucht werden, und Übertragungen ausschließlich verschlüsselt. Sechstens die Pflichtseiten: Impressum und Datenschutzerklärung von jeder Seite mit maximal zwei Klicks erreichbar — das prüfen Abmahner zuerst, weil es am leichtesten zu prüfen ist.

Der Netzwerk-Tab als Wahrheitsinstanz

Fast alle sechs Punkte lassen sich mit einem einzigen Werkzeug prüfen: dem Netzwerk-Tab der Browser-Entwicklertools (F12). Er zeigt jede Verbindung, die Ihre Seite beim Laden aufbaut — zu Google, Meta, US-Hostern oder sonstwohin. Die Übung für ein ruhiges Gewissen: privates Fenster, Seite laden, nichts anklicken, Liste durchgehen. Jede Verbindung, die Sie nicht erklären können, ist ein Prüfauftrag an Ihren Webdesigner.

Dokumentation nicht vergessen

Technische Sauberkeit braucht ein Gegenstück auf Papier: Die Datenschutzerklärung muss die tatsächlich eingesetzten Dienste nennen — nicht mehr und nicht weniger. Nach jeder technischen Änderung (Tracking entfernt, Schriften lokal, neues Formular-Tool) gehört die Erklärung aktualisiert. Der häufigste Widerspruch in der Praxis: Die Erklärung listet Google Analytics, das längst entfernt wurde — oder verschweigt den Live-Chat, der munter Daten sendet. Beides fällt bei jeder Prüfung als Erstes auf.

Alle sechs Punkte in einem Durchlauf prüfen

Jeden Punkt einzeln zu kontrollieren dauert einen Nachmittag — der VisoSEO-Check prüft die technisch messbaren Punkte dieser Liste automatisch mit und markiert sie im Report als eigene Datenschutz-Kategorie. Zur Einordnung: Das ist eine technische Bestandsaufnahme, keine Rechtsberatung — für die juristische Bewertung im Einzelfall bleibt der Anwalt zuständig.