# DSGVO-Website rechtssicher machen: die KMU-Checkliste

> DSGVO-Website rechtssicher prüfen: praktische KMU-Checkliste für Impressum, Datenschutz, Cookies, Inhalte, Online-Verträge und Barrierefreiheit.

- Quelle: https://bezahlbare-webseite.de/ratgeber/website-rechtssicher-checkliste/
- Datum: 2026-11-06
- Sprache: de
- Thema: Recht & Datenschutz

Eine DSGVO-Website braucht mehr als ein Impressum und einen Cookie-Banner. Diese Checkliste zeigt kleinen Unternehmen, welche Bereiche sie prüfen sollten, was nur bei bestimmten Funktionen gilt und wann juristische Beratung sinnvoll ist.

## Welche Regeln gelten für Ihre Website überhaupt?

Beginnen Sie nicht mit einem beliebigen Rechtstext-Generator, sondern mit einer Funktionsliste. Eine reine Unternehmensseite mit Telefonnummer hat andere Pflichten als ein Shop, eine Terminbuchung, ein Newsletter oder ein Bewerbungsformular. Notieren Sie deshalb jede Funktion, jeden externen Dienst und jede Stelle, an der Daten eingegeben oder an Dritte übertragen werden.

Die IHK Dresden nennt in ihrer Checkliste unter anderem Domain und Marken, Impressum, Datenschutz, fremde Inhalte, Preisangaben, Online-Verträge, Social-Media-Elemente, Newsletter, Cookies und Barrierefreiheit; Stand der Seite: 06.11.2026. Nicht jeder Punkt trifft auf jedes Unternehmen zu. Die Prüfung muss zum tatsächlichen Angebot passen.

Erstellen Sie ein kleines Rechtsinventar mit vier Spalten: Funktion, eingesetzter Anbieter, übertragene Daten und benötigter Text oder Einwilligung. Prüfen Sie nicht nur sichtbare Seiten. Auch Analysecode, Karten, Videos, Schriftarten, Chat, Buchung, Zahlungsanbieter und eingebettete Bewertungs-Widgets gehören dazu.

- Alle Seiten, Formulare und Downloads erfassen
- Cookies, Local Storage und externe Aufrufe technisch prüfen
- Verträge mit Hosting-, Newsletter- und Buchungsanbietern zuordnen
- B2B-, B2C- und Shop-Funktionen getrennt bewerten

## Was muss in ein vollständiges Impressum?

§ 5 DDG verlangt bei geschäftsmäßigen, in der Regel gegen Entgelt angebotenen digitalen Diensten leicht erkennbare, unmittelbar erreichbare und ständig verfügbare Anbieterinformationen. Dazu gehören je nach Rechtsform Name und ladungsfähige Anschrift, Vertretungsberechtigte, E-Mail-Adresse, Register und Registernummer, Aufsichtsbehörde, berufsrechtliche Angaben sowie vorhandene Umsatzsteuer- oder Wirtschafts-Identifikationsnummern. Quelle: Gesetze im Internet, § 5 DDG, abgerufen am 06.11.2026.

Verlinken Sie die Seite eindeutig als „Impressum“ im Footer und testen Sie sie auf Mobilgeräten. Die IHK Heilbronn-Franken beschreibt die etablierte Zwei-Klick-Regel; Stand der Seite: 06.11.2026. Ein Postfach ersetzt keine ladungsfähige Anschrift. Alte Vorlagen sollten außerdem nicht mehr pauschal auf das 2024 außer Kraft getretene Telemediengesetz verweisen.

Zusätzliche Angaben hängen von Branche und Angebot ab. Für reglementierte Berufe, redaktionelle Inhalte, Online-Shops oder bestimmte Streitbeilegungspflichten können weitere Informationen nötig sein. Kopieren Sie deshalb kein fremdes Impressum: Selbst wenn die Firma ähnlich wirkt, können Rechtsform, Kammer, Register und Aufsicht abweichen.

## Wie prüfen Sie Datenschutz, Formulare und Cookie-Banner?

Die Datenschutzerklärung muss die tatsächlichen Verarbeitungen abbilden. Art. 13 DSGVO verlangt Informationen zum Zeitpunkt der Datenerhebung, beispielsweise über Verantwortliche, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte. Quelle: EUR-Lex, Art. 13 DSGVO, abgerufen am 06.11.2026. Ein Standardtext hilft nicht, wenn auf der Website inzwischen neue Tools laufen.

Prüfen Sie jedes Formular Feld für Feld. Fragen Sie nur Daten ab, die für die Bearbeitung wirklich erforderlich sind, kennzeichnen Sie Pflichtfelder und verschlüsseln Sie die Übertragung. Gesundheitsdaten, Bewerbungen und andere sensible Inhalte brauchen besondere Aufmerksamkeit. Für Dienstleister, die personenbezogene Daten in Ihrem Auftrag verarbeiten, kann ein Auftragsverarbeitungsvertrag erforderlich sein.

Nach § 25 TDDDG brauchen Speichern oder Auslesen von Informationen auf dem Endgerät grundsätzlich eine informierte Einwilligung. Ausnahmen gelten insbesondere für technisch unbedingt erforderliche Vorgänge eines ausdrücklich gewünschten Dienstes. Quelle: Gesetze im Internet, § 25 TDDDG, abgerufen am 06.11.2026. Marketing, externe Videos oder Analyse dürfen daher nicht schon vor einer nötigen Zustimmung starten. Ablehnen muss praktisch möglich sein; eine einmal erteilte Einwilligung muss sich wieder ändern lassen.

- Datenschutzerklärung mit den real geladenen Diensten abgleichen
- Formulare minimieren und sicher übertragen
- Nicht notwendige Dienste bis zur Einwilligung blockieren
- Consent-Auswahl und Widerruf auf Smartphone und Desktop testen

## Sind Texte, Bilder, Preise und Werbeaussagen rechtssicher?

Eigene Website bedeutet nicht automatisch eigene Nutzungsrechte. Dokumentieren Sie für Fotos, Videos, Schriften, Icons, Karten, Texte und Logos, woher sie stammen, welche Lizenz gilt und wie lange Einwilligungen von abgebildeten Personen reichen. Die IHK-Neubrandenburg weist in ihrer Website-Checkliste darauf hin, dass fremde Inhalte regelmäßig eine Erlaubnis benötigen und Personenbilder grundsätzlich eine Einwilligung verlangen; Dokument abgerufen am 06.11.2026.

Prüfen Sie Aussagen wie „Marktführer“, „garantiert“, Vorher-nachher-Ergebnisse, Kundenstimmen und Siegel. Eine Behauptung sollte belegbar und nicht irreführend sein. Bewertungen dürfen nicht erfunden, gekauft oder sinnentstellend gekürzt werden. Bei Referenzen muss klar sein, ob Name, Logo, Projektbild und Ergebnis öffentlich verwendet werden dürfen.

Wer gegenüber Verbrauchern Preise nennt, muss die jeweils anwendbaren Preisangaben beachten. Ein monatliches Angebot sollte beispielsweise verständlich erklären, ob der Betrag brutto oder netto ist, welche Mindestlaufzeit gilt und welche Leistungen zusätzlich kosten. Bei unserem Website-Abo sind die öffentlich genannten Nettotarife Starter 79 €, Business 149 € und Premium 299 € pro Monat, jeweils zuzüglich gesetzlicher Umsatzsteuer; die konkrete Darstellung muss zur Zielgruppe und zum Vertrag passen.

## Welche Zusatzpflichten gelten für Shops und Online-Verträge?

Sobald Verbraucher online bestellen, buchen oder einen kostenpflichtigen Vertrag abschließen können, kommen zusätzliche Informations- und Gestaltungspflichten hinzu. Prüfen Sie wesentliche Leistungsmerkmale, Gesamtpreis, Laufzeit, Kündigung, Liefer- und Zahlungsbedingungen, Bestellschaltfläche, Widerrufsbelehrung sowie den technischen Ablauf. Für reine B2B-Angebote gelten teilweise andere Regeln, doch die Zielgruppe muss dann tatsächlich sauber begrenzt sein.

Seit dem 19.06.2026 gilt in Deutschland für online geschlossene widerrufsfähige Fernabsatzverträge eine elektronische Widerrufsfunktion. Das verkündete Änderungsgesetz trat insoweit am 19.06.2026 in Kraft; Quelle: Dokumentations- und Informationssystem des Deutschen Bundestages, abgerufen am 06.11.2026. Betreiber sollten prüfen, ob die Funktion leicht auffindbar, dauerhaft verfügbar und technisch dokumentiert ist. Das ist ein eigenes Prüfthema und nicht mit dem Kündigungsbutton gleichzusetzen.

Auch Barrierefreiheit kann verpflichtend sein. Das BFSG erfasst unter anderem Dienstleistungen im elektronischen Geschäftsverkehr. Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen, sind nach § 3 Abs. 3 BFSG von diesen Dienstleistungsanforderungen ausgenommen; als Kleinstunternehmen gelten nach § 2 BFSG weniger als zehn Beschäftigte und höchstens 2 Millionen Euro Jahresumsatz oder Bilanzsumme. Quellen: Gesetze im Internet, abgerufen am 06.11.2026. Ob eine konkrete Website darunter fällt, sollte anhand des Angebots geprüft werden.

## Wie bleibt eine Website dauerhaft rechtssicher?

Rechtssicherheit ist kein einmaliger Launch-Punkt. Schon ein neues YouTube-Video, Newsletter-Tool, Bewerbungsformular oder Zahlungsmodul kann Datenschutz, Einwilligung und Informationspflichten verändern. Legen Sie deshalb fest, dass neue Funktionen erst nach einer technischen und inhaltlichen Prüfung live gehen.

Führen Sie mindestens bei jeder größeren Änderung und zusätzlich in einem festen Rhythmus einen Audit durch. Vergleichen Sie die Website mit einer Funktionsliste, testen Sie Footer-Links, Formulare und Consent-Einstellungen und kontrollieren Sie Lizenzen sowie Verträge. Ein halbjährlicher Termin ist unsere organisatorische Empfehlung, keine gesetzliche Frist.

Ein betreutes Website-Abo kann Updates, technische Prüfungen und die Umsetzung freigegebener Rechtstexte bündeln. Eine Webagentur ersetzt jedoch keine individuelle Rechtsberatung. Bei Shops, Gesundheitsdaten, reglementierten Berufen, internationalen Angeboten oder einer Abmahnung sollte eine qualifizierte Rechtsberatung den konkreten Fall prüfen.

- Verantwortliche Person und Vertretung benennen
- Änderungen an Tools und Formularen protokollieren
- Rechtstexte nach technischen Änderungen aktualisieren
- Kritische Sonderfälle vor Veröffentlichung rechtlich prüfen

## Häufige Fragen zur rechtssicheren Website

### Braucht jede Firmenwebsite ein Impressum?

Geschäftsmäßige digitale Dienste benötigen in der Regel ein Impressum nach § 5 DDG. Inhalt und Zusatzangaben hängen von Rechtsform, Branche und Angebot ab.

### Braucht jede Website einen Cookie-Banner?

Nein. Ein Banner ist nur sinnvoll, wenn tatsächlich einwilligungsbedürftige Zugriffe oder Verarbeitungen eingesetzt werden. Technisch unbedingt erforderliche Vorgänge können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.

### Reicht ein kostenloser Datenschutz-Generator?

Nur wenn der erzeugte Text zur realen Technik und Datenverarbeitung passt. Nach jeder Änderung an Formularen, Tracking, Videos, Karten oder anderen Diensten muss die Erklärung erneut geprüft werden.

### Gilt das BFSG für jedes kleine Unternehmen?

Nein. Anwendungsbereich und Ausnahmen müssen geprüft werden. Kleinstunternehmen, die Dienstleistungen anbieten, sind nach § 3 Abs. 3 BFSG ausgenommen; andere Vorgaben zur Barrierefreiheit können trotzdem relevant sein.

### Kann eine Agentur die Rechtssicherheit garantieren?

Eine Agentur kann Technik, Einbindungen und freigegebene Texte sauber umsetzen, aber keine pauschale juristische Garantie für jeden Einzelfall geben. Für individuelle Rechtsfragen ist qualifizierte Rechtsberatung zuständig.

---
Veröffentlicht von bezahlbare-webseite.de — Website im Abo ab 79 €/Monat. https://bezahlbare-webseite.de/