Fast jede Website braucht eine Datenschutzerklärung. Aber darf die jeder schreiben? Reicht ein Generator aus dem Netz? Und was ist eigentlich der Unterschied zwischen Datenschutzerklärung, Datenschutzhinweisen und Datenschutzinformation? Zeit für Klarheit.
Wer darf eine Datenschutzerklärung erstellen?
Die überraschende Antwort: für die eigene Website grundsätzlich jeder. Es gibt keine Vorschrift, dass nur Anwälte die Datenschutzerklärung für den eigenen Auftritt schreiben dürfen. Als Verantwortlicher sind Sie selbst verpflichtet, die Informationspflichten zu erfüllen, egal wer den Text verfasst.
Anders sieht es aus, wenn jemand Rechtstexte geschäftsmäßig für andere erstellt: Das ist eine Rechtsdienstleistung im Sinne des Rechtsdienstleistungsgesetzes (§ 2 RDG) und Nicht-Anwälten grundsätzlich untersagt (§ 3 RDG). Deshalb darf eine Webdesign-Agentur die individuelle rechtliche Prüfung und Formulierung nicht übernehmen, auch wenn sie es fachlich gern würde. Was sie leisten darf und soll: die technische Bestandsaufnahme, ohne die keine Datenschutzerklärung stimmen kann.
| Wer erstellt | Vorteile | Nachteile |
|---|---|---|
| Sie selbst | Kostenlos, volle Kontrolle, lernen dabei Ihre Datenflüsse kennen | Haftungsrisiko, zeitaufwendig, leicht Fehler zu machen |
| Generator | Schnell, günstig (oft kostenlos), strukturiert | Standardtexte, passt oft nicht genau, keine Haftungsübernahme |
| Agentur/Berater | Kennt die technische Umsetzung, dokumentiert Datenflüsse | Darf rechtlich nicht individuell beraten (RDG), Haftung begrenzt |
| Anwalt | Rechtssicherheit, Haftungsübernahme möglich, individuelle Beratung | Häufig 500 bis 2.000 €, die technischen Datenflüsse Ihrer Website müssen Sie zuliefern |
Was taugen Datenschutz-Generatoren?
Die bekannten Generatoren großer Anbieter (eine kurze Suche nach 'Datenschutzerklärung Generator' zeigt sie Ihnen) sind für Standard-Websites oft ein guter Ausgangspunkt. Sie fragen strukturiert ab, welche Dienste Sie nutzen, und erzeugen passende Textbausteine.
Das ist sinnvoll
- Generator als Ausgangspunkt für eine Standard-Website nutzen
- Alle genutzten Dienste vollständig angeben
- Generierte Texte auf Ihre tatsächliche Datenverarbeitung prüfen
- Regelmäßig aktualisieren bei Änderungen
- Premium-Versionen für erweiterte Features und Updates erwägen
Das besser nicht
- Blind auf Generator verlassen ohne Prüfung
- Fremde Datenschutzerklärung kopieren
- Standardtexte ungeprüft für komplexe Verarbeitungen nutzen
- Generator-Texte als finale Rechtsberatung verstehen
- Spezialfälle (Gesundheitsdaten, Minderjährige) nur mit Generator abdecken
Warum heißt es 'Erklärung' und darf ich das?
Die Bezeichnung 'Datenschutzerklärung' hat sich eingebürgert, ist aber irreführend. Sie 'erklären' nichts im Sinne einer Willenserklärung, sondern informieren. Korrektere Begriffe wären:
- 'Datenschutzhinweise': neutral und korrekt
- 'Datenschutzinformation': ebenfalls passend
- 'Privacy Policy': international gebräuchlich
- 'Informationen zum Datenschutz': etwas sperrig, aber präzise
Sie dürfen jeden dieser Begriffe verwenden. 'Datenschutzerklärung' ist so verbreitet, dass Nutzer danach suchen, praktisch spricht also nichts dagegen.
Die häufigsten Fehler in Datenschutzerklärungen
Veraltete oder fehlende Dienste
Der häufigste Fehler: Die Erklärung beschreibt nicht, was wirklich passiert. Google Fonts werden geladen, stehen aber nicht drin. Der Newsletter-Dienst wurde gewechselt, die Erklärung nicht. Prüfen Sie mindestens halbjährlich.
Keine Rechtsgrundlagen genannt
Jede Datenverarbeitung braucht eine Rechtsgrundlage nach Art. 6 DSGVO. 'Berechtigtes Interesse' allein reicht nicht: Sie müssen das Interesse konkret benennen und abwägen.
Cookies erklärt, aber ohne Einwilligung gesetzt
Für das Speichern und Auslesen auf dem Endgerät (Cookies, Local Storage, Tracking-Pixel) gilt zusätzlich § 25 TDDDG (früher TTDSG): Nicht notwendige Cookies brauchen eine Einwilligung, BEVOR sie gesetzt werden. Die Datenschutzerklärung ersetzt keinen Consent-Banner. Der eleganteste Ausweg ist eine Website, die ohne solche Cookies auskommt, dann entfällt der Banner komplett. Wie das geht, steht im Beitrag DSGVO ohne Cookie-Banner.
Copy & Paste von anderen Websites
Eine kopierte Datenschutzerklärung passt nie zu Ihrer Website. Andere Dienste, andere Rechtsform, andere Datenflüsse. Das kann teuer werden.
Unverständliche Juristensprache
Die DSGVO verlangt transparente, verständliche Information. Verschachtelte Bandwurmsätze mit Paragraphenketten verfehlen das Ziel.
Mein Ansatz: Technik prüfen, Datenflüsse dokumentieren
Als Webdesign-Agentur kann ich die technische Seite abdecken: Welche Verbindungen baut die Website auf? Welche Cookies werden gesetzt? Welche Formulardaten wohin übertragen? Diese technische Bestandsaufnahme ist die Grundlage jeder sauberen Datenschutzerklärung.
Eine Datenschutzerklärung ist nur so gut wie das Verständnis der tatsächlichen Datenflüsse dahinter.
Wann Sie einen Anwalt brauchen
- Gesundheitsdaten oder andere besondere Kategorien (Art. 9 DSGVO)
- Verarbeitung von Daten Minderjähriger
- Komplexe internationale Datenflüsse
- Scoring, Profiling oder automatisierte Entscheidungen
- Wenn Sie auf Nummer sicher gehen wollen und das Budget haben
Für eine normale Unternehmenswebsite mit Kontaktformular und Newsletter reicht meist ein guter Generator plus technische Prüfung. Sobald es komplex wird, ist spezialisierte Rechtsberatung sinnvoll.
Quellen und weiterführende Informationen
Häufige Fragen
Muss wirklich jede Website eine Datenschutzerklärung haben?
Sobald personenbezogene Daten verarbeitet werden, ja. Das passiert schon beim Aufruf der Website durch Server-Logs mit IP-Adressen. Nur rein persönliche oder familiäre Tätigkeiten sind von der DSGVO ausgenommen, und eine öffentlich erreichbare Website fällt praktisch nie darunter.
Reicht ein kostenloser Generator für meine Website?
Für Standard-Websites mit überschaubarer Datenverarbeitung oft ja. Wichtig ist, dass Sie alle Dienste korrekt angeben und die generierten Texte auf Ihre tatsächliche Verarbeitung prüfen. Der Generator ist ein Werkzeug, die Verantwortung bleibt bei Ihnen.
Was ist der Unterschied zwischen Datenschutzerklärung und Datenschutzhinweisen?
Inhaltlich keiner, beide erfüllen die Informationspflichten nach DSGVO. 'Datenschutzhinweise' ist begrifflich präziser, weil Sie informieren statt erklären. 'Datenschutzerklärung' hat sich aber eingebürgert. Nutzen Sie den Begriff, den Ihre Zielgruppe erwartet.
Kann ich für eine kopierte Datenschutzerklärung abgemahnt werden?
Ja, das Risiko ist real. Eine kopierte Erklärung passt nie zu Ihrer Website: Fehlen genutzte Dienste oder sind nicht genutzte genannt, verstoßen Sie gegen die Informationspflichten, und der EuGH hat 2024 bestätigt (Rechtssache C-21/23), dass Mitbewerber solche Datenschutzverstöße als Wettbewerbsverstoß abmahnen können. Zudem kann der Urheber des kopierten Textes eine Urheberrechtsverletzung geltend machen.
Wie oft muss ich meine Datenschutzerklärung aktualisieren?
Immer wenn sich Ihre Datenverarbeitung ändert: neue Tools, andere Hoster, zusätzliche Analyse-Dienste. Mindestens halbjährlich sollten Sie prüfen, ob noch alles stimmt. Bei größeren Website-Änderungen sofort.
Was kostet eine Datenschutzerklärung vom Anwalt?
Für eine Standard-Website meist 500-1000 Euro, bei komplexeren Fällen 1000-2000 Euro oder mehr. Oft gibt es Paketpreise mit AGB und Impressum. Manche Anwälte bieten auch Abo-Modelle mit laufender Aktualisierung an.
Hafte ich persönlich für Fehler in der Datenschutzerklärung?
Bußgelder nach der DSGVO richten sich in erster Linie gegen das Unternehmen. Als Einzelunternehmer oder GbR-Gesellschafter trifft Sie das damit faktisch im Privatvermögen. Ob und wann Geschäftsführer einer GmbH oder UG daneben persönlich einstehen müssen, etwa gegenüber der eigenen Gesellschaft, ist eine Einzelfallfrage, die nur eine anwaltliche Beratung verlässlich beantwortet.
Was ist besser: Datenschutzerklärung auf Unterseite oder als PDF?
Als HTML-Unterseite, direkt auf der Website. So ist sie immer aktuell, durchsuchbar und barrierefrei. PDFs sind umständlich, oft veraltet und auf Mobilgeräten schlecht lesbar. Die DSGVO verlangt einfachen Zugang.