Eine Website kann modern aussehen und trotzdem an wichtigen DSGVO-Stellen offen sein. Diese DSGVO Website Checkliste hilft Ihnen, Datenflüsse, Formulare, Cookies, Hosting und externe Dienste sauber zu prüfen. Sie sehen, wo Sie selbst Hand anlegen können und wo fachliche Prüfung sinnvoll ist.
Warum eine Prüfung sinnvoll ist
Die Datenschutz-Grundverordnung verlangt keine überdimensionierte Großlösung. Sie verlangt, dass Sie nachvollziehbar mit personenbezogenen Daten umgehen. Dazu gehören nicht nur Kontaktformulare, sondern auch Hosting, Schriftarten, Analysewerkzeuge, eingebettete Karten und externe Medien. Eine Checkliste ersetzt keine Rechtsberatung. Sie schafft aber Ordnung und Übersicht, gerade für kleine Betriebe in Frankenberg, Korbach oder Bad Wildungen.
01 · Bestandsaufnahme der Datenflüsse
Starten Sie nicht mit dem Cookie-Banner, sondern mit einer Inventur. Gehen Sie Ihre Website wie ein Werkstück an, das Sie auseinandernehmen und sauber prüfen:
•Gibt es ein Kontakt- oder Bewerbungsformular?
•Welche Felder sind wirklich notwendig?
// geschrieben von
Mohamad Alayoub · Loubwerk
Digitale Werkstatt aus Frankenberg (Eder) — Websites, Branding, SEO und KI-Automatisierung, handgebaut für Unternehmen in Hessen. Mehr über uns
Werden Nachrichten per E-Mail weitergeleitet oder gespeichert?
•Setzt die Website Cookies oder ähnliche Technologien?
•Werden IP-Adressen in Server- oder Sicherheitsprotokollen verarbeitet?
•Sind Google Maps, YouTube, Instagram oder andere externe Dienste eingebunden?
Notieren Sie für jeden Vorgang Zweck, Datenkategorien, Empfänger und Speicherdauer. So entsteht ein verständliches Verzeichnis statt einer Sammlung von Vermutungen.
02 · Datenschutzerklärung und Impressum prüfen
Ihre Datenschutzerklärung muss zu Ihrer tatsächlichen Website passen. Eine Vorlage mit nicht genutzten Diensten ist genauso problematisch wie eine kurze Seite, die wichtige Verarbeitungsvorgänge auslässt. Prüfen Sie insbesondere:
1. Verantwortliche Stelle mit ladungsfähiger Anschrift und Kontaktmöglichkeit
2. Hosting-Anbieter und technische Logdaten
3. Kontaktaufnahme über Formular, E-Mail oder Telefon
4. Eingesetzte Analyse-, Marketing- und Sicherheitsdienste
5. Rechte der betroffenen Personen und Beschwerdemöglichkeit
6. Speicherdauer oder nachvollziehbare Kriterien dafür
Das Impressum gehört sichtbar und dauerhaft erreichbar auf die Website. Für lokale Unternehmen ist außerdem wichtig, dass Firmenname, Anschrift und Kontaktdaten mit dem Google Business Profil übereinstimmen.
03 · Cookies, Analytics und externe Inhalte
Nicht jedes technische Element braucht ein Einwilligungsbanner. Entscheidend ist, was tatsächlich geladen wird und zu welchem Zweck. Optionale Reichweitenmessung, Marketing und eingebettete Drittinhalte brauchen eine wirksame Einwilligung, bevor sie Daten übertragen.
Prüfen Sie Google Analytics, Meta Pixel, YouTube-Videos, Karten und externe Webfonts. Achten Sie darauf, dass optionale Inhalte erst nach einer echten Entscheidung geladen werden. Wo möglich, setzen Sie datensparsame Alternativen ein. Eine statische Anfahrtsbeschreibung kann für einen Betrieb in Frankenberg genügen, eine interaktive Karte muss nicht automatisch auf jeder Unterseite laden.
04 · Kontaktformulare datensparsam bauen
Ein Formular ist kein Fragebogen. Fragen Sie nur ab, was Sie für die Anfrage benötigen. Für eine unverbindliche Website-Anfrage reichen häufig Name, E-Mail-Adresse und Nachricht. Telefonnummer, Budget oder Projektumfang können optional sein, wenn sie wirklich gebraucht werden. Achten Sie auf:
•klare Hinweise direkt am Formular
•eine sichtbare Verlinkung zur Datenschutzerklärung
•sichere Übertragung per HTTPS
•keine vorausgewählten Einwilligungen
•eine definierte Lösch- oder Prüfregel für alte Anfragen
Wenn ein Dienstleister Formulardaten in Ihrem Auftrag verarbeitet, gehört ein Auftragsverarbeitungsvertrag auf die Prüfliste. Das betrifft je nach Aufbau Hosting, E-Mail-Versand, CRM und Automatisierungen.
05 · Hosting, Sicherheit und Auftragsverarbeitung
DSGVO beginnt nicht erst beim sichtbaren Inhalt. Hosting und technische Wartung gehören zum Fundament. Prüfen Sie, wo Daten verarbeitet werden, welche Unterauftragnehmer beteiligt sind und welche Sicherheitsmaßnahmen dokumentiert sind.
Aktualisierte Abhängigkeiten, sichere Zugangsdaten, Backups und ein begrenzter Administrationszugriff sind keine Luxusarbeiten. Sie reduzieren das Risiko, dass ein veraltetes Plugin oder ein schwaches Passwort zum Einfallstor wird. Bei einer individuell entwickelten Website lassen sich viele unnötige Drittanbieter-Abhängigkeiten vermeiden, was die Prüfung deutlich übersichtlicher macht.
06 · Einwilligungen dokumentieren und regelmäßig testen
Wenn Sie Einwilligungen benötigen, müssen Sie sie nachweisen können. Prüfen Sie deshalb nicht nur, ob ein Banner sichtbar ist, sondern ob die technische Umsetzung die Entscheidung respektiert:
•Werden optionale Skripte vor der Zustimmung blockiert?
•Ist Ablehnen ebenso einfach wie Zustimmen?
•Können Besucher ihre Auswahl später ändern?
•Wird die Einwilligung mit Version und Zeitpunkt dokumentiert?
•Funktioniert alles auch auf dem Smartphone?
Testen Sie nach jedem größeren Website-Update. Ein neues Video, ein Chatbot oder ein Analyse-Werkzeug kann die Datenschutzbewertung verändern. Pflege heißt hier: nicht nur Inhalte austauschen, sondern auch die technischen Flüsse im Blick behalten.
07 · Praxis für Waldeck-Frankenberg
Für einen Betrieb in Hessen ist eine praktikable Reihenfolge entscheidend. Planen Sie einen kurzen monatlichen oder quartalsweisen Check:
Bereich
Prüffrage
Inhalte
Sind Anbieter und Dienste aktuell dokumentiert?
Formulare
Werden nur notwendige Daten erhoben?
Einbettungen
Laden Karten, Videos oder Schriften erst bei Bedarf?
Sicherheit
Sind Updates, Backups und Zugriffe geregelt?
Dokumente
Passen Datenschutz, Impressum und Auftragsverträge zusammen?
Test
Wurde die Website auf Desktop und Mobilgerät geprüft?
Bei einem Restaurant in Bad Wildungen liegt der Schwerpunkt oft auf Reservierung, Karte und Bewertungsdiensten. Bei einem Handwerksbetrieb in Korbach sind Anfrageformular, Telefon und Bewerbungen wichtiger. Die beste Checkliste ist deshalb konkret auf Ihr Werkstück zugeschnitten.
Fazit
Diese DSGVO Website Checkliste hilft Ihnen, die wichtigsten technischen und organisatorischen Punkte sichtbar zu machen. Prüfen Sie Datenflüsse, Formulare, externe Dienste, Hosting und Dokumentation in dieser Reihenfolge. Bei rechtlichen Detailfragen holen Sie bitte Datenschutz- oder Rechtsberatung hinzu.
Wir bauen und pflegen Websites, bei denen Technik sauber, passend und verständlich bleibt. Wenn Ihre Website eine Prüfung, einen Relaunch oder laufende Pflege braucht, senden Sie uns eine Werkstatt-Anfrage über Kontakt. Im kostenlosen Erstgespräch klären wir, was wirklich nötig ist, direkt, ehrlich und passend zu Ihrem Betrieb. Mehr zu laufender Betreuung finden Sie auf unserer Webentwicklungs-Seite und im Bereich Website-Rettung.
