←  Alle Begriffe
D
Security & Compliance

DSGVO

Die Datenschutz-Grundverordnung regelt die Verarbeitung personenbezogener Daten in der EU und stärkt Rechte betroffener Personen.

Die Datenschutz-Grundverordnung regelt die Verarbeitung personenbezogener Daten in der EU und stärkt Rechte betroffener Personen. Die konkrete Ausgestaltung hängt von Daten, Risiko und Rechtsraum ab und sollte technisch wie organisatorisch geprüft werden. Eng verbunden ist der Begriff mit Auftragsverarbeitungsvertrag und Consent Management Platform.

Weiterlesen

Auftragsverarbeitungsvertrag

Consent Management Platform

Server-Side Tracking

Hosting

FAQ

DSGVO

Welche technischen Punkte einer Website sind datenschutzrelevant?
Relevant sind Hosting-Standort und Anbieter, eingebundene Drittdienste wie Schriften, Karten und Videos, das Tracking-Setup, Server-Logs, Formulare und Aufbewahrungsfristen. Jede Einbindung, die Daten an Dritte überträgt, sollte dokumentiert werden. Die rechtliche Bewertung bleibt Aufgabe der Datenschutzverantwortlichen, die Technik liefert die Fakten dazu.
Macht ein Consent-Banner eine Website DSGVO-konform?
Nein, ein Banner ist nur ein Baustein. Daneben stehen Datenminimierung, Löschkonzept, Verzeichnis der Verarbeitungstätigkeiten und die Prüfung von Drittlandübermittlungen. Technisch muss die Auswahl der Besucher wirklich greifen: Skripte dürfen erst nach Einwilligung laden. Eine Konformitätszusage lässt sich daraus nicht ableiten.
Wann braucht es nach der DSGVO einen Auftragsverarbeitungsvertrag?
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird gebraucht, wenn ein Dienstleister personenbezogene Daten im Auftrag verarbeitet. Bei Websites betrifft das typischerweise Hosting, Analyse-Werkzeuge und Newsletter-Dienste. Ob im Einzelfall Auftragsverarbeitung vorliegt, ist eine rechtliche Bewertung, die je nach Rollenverteilung anders ausfällt.
Wann ist bei einer Website eine Einwilligung nötig?
Nicht für jede Verarbeitung, denn die DSGVO kennt mehrere Rechtsgrundlagen. Für nicht notwendige Cookies und Tracking wird in der Praxis meist eine Einwilligung verlangt. Ob sie im konkreten Fall erforderlich ist, hängt von Zweck, Technik und nationaler Umsetzung der ePrivacy-Vorgaben ab und gehört in die rechtliche Prüfung.
Was regelt die DSGVO konkret für Websites?
Die DSGVO, Verordnung (EU) 2016/679 und seit 25. Mai 2018 anwendbar, betrifft jede Verarbeitung personenbezogener Daten auf einer Website, etwa IP-Adressen, Formulareingaben oder Tracking. Gefordert sind eine Rechtsgrundlage, Transparenz und die Wahrung von Betroffenenrechten. Die Einordnung im Einzelfall ist Sache der Rechtsberatung.