<\/p>\n\n\n\n
Wenn Webagenturen f\u00fcr Kunden Webseiten erstellen, m\u00fcssen sie auch auf den Datenschutz achten. Hier drohen besondere Haftungsrisiken. Wir zeigen Ihnen, wann Sie haften und wie Sie mit den Risiken umgehen k\u00f6nnen.<\/strong><\/p>\n\n\n\n F\u00fcr Webagenturen ist die Frage der Haftung bei Datenschutzverletzungen des Kunden ein heikles Thema. Denn trotz aller Sorgfalt, die bei der Erstellung von Webseiten und der Implementierung von Datenschutzma\u00dfnahmen walten gelassen wird, bleibt das Risiko von Datenschutzverletzungen bestehen. Die Frage ist also, ob eine Webagentur f\u00fcr Datenschutzverletzungen ihres Kunden haftbar gemacht werden kann. Grunds\u00e4tzlich gilt, dass der Kunde, der personenbezogene Daten \u00fcber seine Webseite verarbeitet, f\u00fcr die Einhaltung der Datenschutzbestimmungen verantwortlich ist. Dies bedeutet, dass der Kunde die Pflicht hat, die Daten seiner Webseitenbesucher zu sch\u00fctzen und angemessene technische und organisatorische Ma\u00dfnahmen zu ergreifen, um dies zu gew\u00e4hrleisten.<\/p>\n\n\n\n Allerdings kann auch die Webagentur in gewissem Umfang in die Verantwortung genommen werden. Dies gilt vor allem dann, wenn die Agentur in die Verarbeitung personenbezogener Daten involviert ist und somit als Auftragsverarbeiter agiert. In diesem Fall ist die Agentur verpflichtet, sich an die Vorschriften der Datenschutz-Grundverordnung (DSGVO) zu halten und angemessene technische und organisatorische Ma\u00dfnahmen zu ergreifen, um die Daten ihrer Kunden zu sch\u00fctzen.<\/p>\n\n\n\n Grunds\u00e4tzlich haftet der Verantwortliche f\u00fcr die Verarbeitung der personenbezogenen Daten, also bei Webseiten der Inhaber der Webseite. Verst\u00f6\u00dfe gegen das Datenschutzrecht betreffen also erst einmal den Verantwortlichen. Trotzdem kann die Webagentur f\u00fcr Datenschutzm\u00e4ngel gegen\u00fcber dem Kunden haften:<\/p>\n\n\n\n Die Haftungsfrage h\u00e4ngt immer von den konkreten Umst\u00e4nden des Versto\u00dfes und den vertraglichen Vereinbarungen zwischen der Webagentur und dem Kunden ab.<\/p>\n\n\n\n Wenn Sie f\u00fcr Ihren Kunden das Hosting der Webseite \u00fcbernehmen oder wenn Sie f\u00fcr ihn einen Analytics-Dienst auf einem Agentur-Server betreiben, dann handeln Sie unter Umst\u00e4nden als Auftragsverarbeiter. Als Auftragsverarbeiter sind Sie der ausf\u00fchrende Arm des Kunden, ohne eine eigene Gestaltungsm\u00f6glichkeit in der Nutzung der Daten zu haben. Auftragsverarbeiter m\u00fcssen nach Art. 28 Abs. 1 DSGVO hinreichende Garantien geben, dass geeignete technische und organisatorische Ma\u00dfnahmen so durchgef\u00fchrt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gew\u00e4hrleistet. Typische Beispiele f\u00fcr die Verletzung des Schutzes von personenbezogenen Daten sind beispielsweise Cyberangriffe, Serverabst\u00fcrze, Viren und andere Attacken auf die IT. Sie m\u00fcssen daf\u00fcr Sorge tragen, dass die technischen und organisatorischen Ma\u00dfnahmen dem Schutzniveau der von Ihnen verarbeiteten personenbezogenen Daten entsprechen. Dabei sind bestimmte personenbezogene Daten besonders gesch\u00fctzt: Nach Art. 9 DSGVO z\u00e4hlen dazu etwa Gesundheitsdaten, Biometrische Daten oder Daten zur sexuellen Orientierung. Diese m\u00fcssen besonders gesch\u00fctzt werden. Hier sind zum Beispiel besondere Ma\u00dfnahmen zur Verschl\u00fcsselung oder Anonymisierung von Daten erforderlich.<\/p>\n\n\n\n Sollte es trotz aller getroffenen Ma\u00dfnahmen zu einem Datenschutzvorfall kommen, sind Sie dazu verpflichtet, den Vorfall unverz\u00fcglich an Ihren Kunden zu melden und ihm bei der Erf\u00fcllung seiner Meldepflichten zu unterst\u00fctzen.<\/p>\n\n\n\n Wenn Sie als Auftragsverarbeiter t\u00e4tig werden, m\u00fcssen Sie mit Ihrem Kunden einen Vertrag \u00fcber die Auftragsverarbeitung (AV-Vertrag) abschlie\u00dfen. In diesem Vertrag ist noch einmal definiert, um welche Daten es sich handelt und vor allem, welche Ma\u00dfnahmen zum Schutz der personenbezogenen Daten sie ergreifen und welche Kontrollm\u00f6glichkeiten Sie ihrem Kunden zur \u00dcberpr\u00fcfung der Schutzma\u00dfnahmen einr\u00e4umen. Es ist ratsam, im AV-Vertrag eine Regelung zur Haftung festzulegen, die die Verantwortlichkeiten und Haftungsfragen im Falle von Datenschutzverletzungen kl\u00e4rt. Vorlagen gibt es im Internet. Sicherer ist allerdings der Weg zum Datenschutzbeauftragten oder Rechtsanwalt. Diese k\u00f6nnen den Vertrag \u00fcber die Auftragsverarbeitung f\u00fcr Ihre Zwecke anpassen.<\/p>\n\n\n\n Verantwortlicher ist der Inhaber der Webseite. Er muss deshalb auch pr\u00fcfen, ob alle Inhalte auf der Webseite vollst\u00e4ndig und rechtm\u00e4\u00dfig sind. Im besten Falle \u00fcbernimmt Ihre Webagentur lediglich die vorbereiteten Inhalte Ihres Kunden und bef\u00fcllt damit die Webseite. Macht der Kunde Vorgaben, die bereits rechtswidrig sind, ist es allerdings Ihre Pflicht den Kunden dar\u00fcber aufzukl\u00e4ren.<\/p>\n\n\n\n Sie schulden ihm keine Rechtsberatung, das von Ihnen bereitgestellte Werk muss allerdings rechtskonform sein. Das hei\u00dft, Sie m\u00fcssen ihren Kunden darauf hinweisen, wenn etwa die Datenschutzerkl\u00e4rung offensichtlich fehlerhaft ist. Zum Beispiel, wenn wichtige Angaben wie der Name des Verantwortlichen nicht gemacht werden oder auch bestimmte Verarbeitungsvorg\u00e4nge, etwa beim Tracking, nicht benannt werden, obwohl sie wissen, dass diese auf der Webseite genutzt werden.<\/p>\n\n\n\n Wenn der Webseitenbetreiber Ihnen explizit auftr\u00e4gt, sich um Impressum, Datenschutzerkl\u00e4rung und Consent Banner zu k\u00fcmmern und sie diese Aufgabe \u00fcbernehmen, haften Sie auch daf\u00fcr, dass die Angaben mit den rechtlichen Vorgaben \u00fcbereinstimmen. Tools f\u00fcr die Erstellung von entsprechenden Texten, etwa f\u00fcr die Datenschutzerkl\u00e4rung, bieten eine gute Hilfestellung. Sie unterst\u00fctzen dabei, die wichtigsten Angaben zu machen und haben vorformulierte Textbausteine zum Beispiel f\u00fcr Plugins und Drittanbieter auf der Webseite. Diese Generatoren verringern das Risiko von Fehlern bei der Datenschutzerkl\u00e4rung. Sie befreien aber nicht aus der Haftung. Ob Sie Ihre Angaben richtig und vollst\u00e4ndig gemacht haben, wird von den Generatoren nicht \u00fcberpr\u00fcft.<\/p>\n\n\n\n Sollten Sie die Inhalte also selbst zur Verf\u00fcgung stellen, empfiehlt es sich, diese vorher von einem Anwalt oder einem Datenschutzbeauftragten pr\u00fcfen zu lassen. Entsprechende Kosten k\u00f6nnen Sie eventuell an ihren Kunden weitergeben.<\/p>\n\n\n\t\t Download: Ihr kompletter Datenschutz Technik-Guide<\/p>\t\t\t\t<\/div>\n\t\t\t\tWer haftet f\u00fcr die Verarbeitung der personenbezogenen Daten auf der Webseite Ihres Kunden?<\/h3>\n\n\n\n
\n
Wie sieht es mit der Haftung als Auftragsverarbeiter aus?<\/h3>\n\n\n\n
Wer ist f\u00fcr die Inhalte bei Impressum, Datenschutzerkl\u00e4rung und Consent Banner verantwortlich?<\/h3>\n\n\n\n