DSGVO

DSGVO steht für Datenschutz-Grundverordnung. Sie ist seit dem 25. Mai 2018 in der gesamten EU gültig und regelt, wie personenbezogene Daten erhoben, gespeichert und verarbeitet werden dürfen. Für Website-Betreiber bedeutet das, dass jede Seite, die Daten von Besuchern verarbeitet, bestimmte Pflichten einhalten muss. Verstöße können teuer werden, im Extremfall bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes (Art. 83 DSGVO).

Was als personenbezogene Daten gilt

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Standortdaten, Cookie-IDs und Gesundheitsdaten. Gerade IP-Adressen und Cookie-IDs werden auf fast jeder Website verarbeitet.

Pflichten für Websites

• Datenschutzerklärung: Vollständig, verständlich, von jeder Seite aus erreichbar
• Impressum: Anbieterkennzeichnung nach § 5 Digitale-Dienste-Gesetz (DDG), das 2024 das Telemediengesetz abgelöst hat
• Cookie-Consent: Aktive Zustimmung des Nutzers vor dem Setzen nicht notwendiger Cookies
• Formulare: Klarer Hinweis, wofür die Daten verarbeitet werden und Speicherdauer
• Verschlüsselung: SSL-Zertifikat ist Pflicht, nicht Option
• Auftragsverarbeitungsverträge (AVV): Mit allen Dienstleistern, die Daten verarbeiten, etwa Hoster, Mailprovider, Analyse-Tools
• Recht auf Auskunft und Löschung: Nutzer können jederzeit ihre Daten anfordern oder löschen lassen

Besonders sensible Bereiche

Für Gesundheitsdaten gelten verschärfte Regeln. Eine Arzt-Website muss bei Kontaktformularen besonders sorgfältig arbeiten, Online-Terminbuchungen brauchen oft AVVs mit dem Anbieter und Newsletter dürfen nur mit dokumentierter Einwilligung verschickt werden. Auch Online-Shops und Buchungsplattformen stehen unter besonderer Beobachtung.

Mehr zum Thema

Wie DSGVO konkret bei einer Arzt-Website aussieht, zeige ich im Artikel Webdesign für Ärzte.