Ob eine Website personenbezogene Daten unzul\u00e4ssig verarbeitet, l\u00e4sst sich in vielen F\u00e4llen durch eine gezielte technische Pr\u00fcfung erkennen: Cookies und externe Dienste, die ohne g\u00fcltige Rechtsgrundlage geladen werden, sind die h\u00e4ufigsten Indikatoren. Betroffen sind nahezu alle Unternehmenswebsites, die Analyse-Tools, Werbenetzwerke oder eingebettete Inhalte einsetzen. Die folgenden Fragen und Antworten zeigen Ihnen, worauf Sie konkret achten m\u00fcssen und wie Sie systematisch vorgehen.<\/p>\n
DSGVO-relevant ist jede Verarbeitung personenbezogener Daten, also alle Vorg\u00e4nge, bei denen Informationen erfasst, gespeichert, \u00fcbertragen oder ausgewertet werden, die sich einer nat\u00fcrlichen Person zuordnen lassen. Auf Websites betrifft das insbesondere IP-Adressen, Cookie-Inhalte, Nutzungsprofile und alle Daten, die an externe Anbieter \u00fcbermittelt werden.<\/p>\n
Konkret fallen folgende Kategorien unter die DSGVO-relevante Datenverarbeitung:<\/p>\n
Wichtig zu verstehen: Die DSGVO unterscheidet nicht danach, ob eine Datenverarbeitung technisch notwendig oder kommerziell motiviert ist. Entscheidend ist allein, ob personenbezogene Daten im Spiel sind und ob eine g\u00fcltige Rechtsgrundlage nach Artikel 6 DSGVO<\/a> vorliegt.<\/p>\n Hinweise auf eine unzul\u00e4ssige Datenverarbeitung k\u00f6nnen vorliegen, wenn eine Website einwilligungspflichtige Cookies setzt oder externe Dienste l\u00e4dt, bevor Nutzer ihre Einwilligung erteilt haben. Entscheidend ist, ob f\u00fcr die Verarbeitung personenbezogener Daten eine g\u00fcltige Rechtsgrundlage nach Artikel 6 DSGVO besteht. In der Praxis lassen sich m\u00f6gliche Datenschutz-Verst\u00f6\u00dfe an mehreren Merkmalen erkennen.<\/p>\n Ein zentrales Warnsignal ist das Vorhandensein von Tracking-Cookies oder Analyse-Diensten, die bereits beim ersten Seitenaufruf aktiv sind, also bevor der Nutzer eine Einwilligung erteilt hat. Tracking basierte Werbung oder Analyse erfordern in aller Regel eine vorherige Einwilligung. Werden einwilligungspflichtige Cookies oder Dienste dennoch sofort aktiviert, kann ein Datenschutz-Versto\u00df vorliegen.<\/p>\n Ein Consent-Banner, das keine echte Ablehnungsm\u00f6glichkeit bietet, vorausgew\u00e4hlte H\u00e4kchen enth\u00e4lt oder technisch nicht verhindert, dass Dienste vor der Zustimmung starten, erf\u00fcllt die DSGVO-Anforderungen nicht. Auch ein Banner, das lediglich informiert, ohne tats\u00e4chlich die Datenverarbeitung zu steuern, reicht nicht aus. \u00dcberpr\u00fcfen Sie daher nicht nur das Vorhandensein eines Banners, sondern auch seine technische Wirkung. Lesen Sie in unserem Blog, welche 5 Anzeichen auf ein rechtlich fehlerhaftes Consent-Banner hindeuten<\/a>.<\/p>\n Wenn auf einer Website externe Dienste eingebunden sind, die in der Datenschutzerkl\u00e4rung nicht erw\u00e4hnt werden, deutet das auf einen m\u00f6glichen Datenschutzversto\u00df hin. Nach Artikel 13 DSGVO<\/a> muss die Datenschutzerkl\u00e4rung unter anderem \u00fcber die Empf\u00e4nger oder Kategorien von Empf\u00e4ngern personenbezogener Daten, die Rechtsgrundlagen und die Speicherdauer informieren.<\/p>\n Versteckte Tracker lassen sich vor allem durch die Analyse des Netzwerkverkehrs einer Website aufdecken. Dabei wird gepr\u00fcft, welche externen Domains beim Laden einer Seite kontaktiert werden, welche Cookies gesetzt werden und ob dies bereits vor einer Nutzerinteraktion geschieht.<\/p>\n Folgende technische Methoden kommen in der Praxis zum Einsatz:<\/p>\n Beachten Sie: Nicht jede unbekannte Domain ist automatisch ein Datenschutzproblem. Mitunter werden Bilder oder statische Dateien von unternehmenseigenen Servern mit abweichender Domain geladen, was keine Drittverarbeitung im Sinne der DSGVO darstellt. Eine sorgf\u00e4ltige Einordnung der Ergebnisse ist daher unerl\u00e4sslich.<\/p>\n Die h\u00e4ufigsten DSGVO-Verst\u00f6\u00dfe auf Unternehmenswebsites betreffen das Laden von Tracking-Diensten ohne Einwilligung, fehlerhafte Consent-Banner sowie die Einbindung externer Dienste ohne ausreichende Dokumentation in der Datenschutzerkl\u00e4rung. Diese Probleme treten selbst bei professionell gepflegten Websites regelm\u00e4\u00dfig auf.<\/p>\n Die wichtigsten Verst\u00f6\u00dfe im \u00dcberblick:<\/p>\n Eine systematische Datenschutzpr\u00fcfung einer Website folgt einem strukturierten Prozess: Zun\u00e4chst werden alle Cookies und externen Dienste erfasst, dann deren Rechtsgrundlagen bewertet, anschlie\u00dfend das Consent-Management \u00fcberpr\u00fcft und schlie\u00dflich die Datenschutzerkl\u00e4rung mit den tats\u00e4chlichen Verarbeitungen abgeglichen.<\/p>\n Ein bew\u00e4hrter Pr\u00fcfablauf sieht wie folgt aus:<\/p>\n F\u00fcr Websites mit vielen Unterseiten oder f\u00fcr Dienstleister, die mehrere Kundenwebsites betreuen, empfiehlt sich der Einsatz automatisierter Tools, die auch passwortgesch\u00fctzte Bereiche und Unterseiten einbeziehen k\u00f6nnen. Ein automatisierter DSGVO-Check<\/a> unterst\u00fctzt dabei, Schwachstellen strukturiert zu identifizieren, ersetzt jedoch nicht die abschlie\u00dfende rechtliche Bewertung durch einen qualifizierten Datenschutzbeauftragten.<\/p>\n Unternehmen, die auf ihrer Website personenbezogene Daten ohne g\u00fcltige Rechtsgrundlage verarbeiten, riskieren Bu\u00dfgeldverfahren durch Datenschutzbeh\u00f6rden, zivilrechtliche Abmahnungen sowie Reputationssch\u00e4den. Die DSGVO sieht empfindliche Sanktionen vor, deren H\u00f6he sich unter anderem nach der Schwere des Versto\u00dfes und dem Umsatz des Unternehmens richtet.<\/p>\n Die wesentlichen Risiken im Einzelnen:<\/p>\n Bu\u00dfgelder durch Aufsichtsbeh\u00f6rden:<\/strong> Die Datenschutzbeh\u00f6rden der EU-Mitgliedstaaten sind befugt, Bu\u00dfgelder zu verh\u00e4ngen. Artikel 83 DSGVO<\/a> sieht je nach Art des Versto\u00dfes unterschiedliche Bu\u00dfgeldrahmen vor. Welche Betr\u00e4ge im Einzelfall drohen, h\u00e4ngt von vielen Faktoren ab und l\u00e4sst sich pauschal nicht vorhersagen.<\/p>\n<\/li>\n Abmahnungen durch Wettbewerber und Verb\u00e4nde:<\/strong> Datenschutzverst\u00f6\u00dfe k\u00f6nnen auch wettbewerbsrechtlich relevant sein. Unter bestimmten Voraussetzungen sind Abmahnungen mit Unterlassungsanspr\u00fcchen und Kostenerstattungsforderungen m\u00f6glich, beispielsweise bei der rechtswidrigen Einbindung von Tracking-Diensten.<\/p>\n<\/li>\n Schadensersatzanspr\u00fcche betroffener Personen:<\/strong> Artikel 82 DSGVO<\/a> gibt betroffenen Personen das Recht auf Schadensersatz, wenn ihnen durch einen Datenschutzversto\u00df ein Schaden entstanden ist. Auch immaterielle Sch\u00e4den k\u00f6nnen geltend gemacht werden.<\/p>\n<\/li>\n Reputationssch\u00e4den:<\/strong> \u00d6ffentlich bekannt gewordene Datenschutzverst\u00f6\u00dfe k\u00f6nnen das Vertrauen von Kunden und Gesch\u00e4ftspartnern nachhaltig beeintr\u00e4chtigen.<\/p>\n<\/li>\n<\/ul>\n Besonders wichtig: Unwissenheit sch\u00fctzt nicht automatisch vor Sanktionen. Unternehmen m\u00fcssen die Rechtm\u00e4\u00dfigkeit der Verarbeitung personenbezogener Daten sicherstellen und deren Einhaltung nachweisen k\u00f6nnen. Eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Website hilft, Datenschutzrisiken fr\u00fchzeitig zu erkennen und zu minimieren.<\/p>\n Wir bei decareto haben eine SaaS-Plattform entwickelt, die Websites automatisiert auf datenschutzrechtliche Schwachstellen scannt und dabei genau die Probleme sichtbar macht, die bei manuellen Pr\u00fcfungen h\u00e4ufig \u00fcbersehen werden. Unsere L\u00f6sung richtet sich an Datenschutzbeauftragte, Kanzleien, Agenturen und Compliance-Teams, die mehrere Websites effizient und nachweisbar \u00fcberwachen m\u00f6chten.<\/p>\n Das bietet Ihnen unsere Plattform konkret:<\/p>\n Datenschutzbeauftragte und Compliance-Teams k\u00f6nnen mit unserer Plattform den Aufwand f\u00fcr Website-Audits typischerweise um bis zu 90 % reduzieren. Bitte beachten Sie: Unsere Scans identifizieren Schwachstellen und unterst\u00fctzen Ihre Compliance-Arbeit, ersetzen jedoch nicht die abschlie\u00dfende rechtliche Bewertung durch einen qualifizierten Datenschutzbeauftragten oder Rechtsanwalt. Testen Sie decareto jetzt und verschaffen Sie sich in wenigen Minuten einen strukturierten \u00dcberblick \u00fcber den Datenschutzstatus Ihrer Website: Jetzt kostenlos starten<\/a>.<\/p>\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Unzul\u00e4ssige Datenverarbeitung auf Websites erkennen \u2013 mit diesen gezielten Pr\u00fcfmethoden decken Sie DSGVO-Verst\u00f6\u00dfe auf.<\/p>\n","protected":false},"author":6,"featured_media":9017,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[43,44,48],"tags":[],"class_list":["post-8633","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-datenschutz"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=8633"}],"version-history":[{"count":22,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8633\/revisions"}],"predecessor-version":[{"id":44659,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8633\/revisions\/44659"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/9017"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=8633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=8633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=8633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Woran erkennt man, dass eine Website Daten ohne Rechtsgrundlage verarbeitet?<\/h2>\n
Cookies und Dienste vor der Einwilligung<\/h3>\n
Fehlendes oder fehlerhaftes Consent-Banner<\/h3>\n
Fehlende oder unvollst\u00e4ndige Datenschutzerkl\u00e4rung<\/h3>\n
Welche technischen Methoden helfen, versteckte Tracker zu finden?<\/h2>\n
\n
Was sind die h\u00e4ufigsten DSGVO-Verst\u00f6\u00dfe auf Unternehmenswebsites?<\/h2>\n
\n
Wie l\u00e4sst sich eine Website systematisch auf Datenschutzverst\u00f6\u00dfe pr\u00fcfen?<\/h2>\n
\n
Was droht Unternehmen bei unzul\u00e4ssiger Datenverarbeitung auf der Website?<\/h2>\n
\n
Wie decareto Sie bei der DSGVO-Pr\u00fcfung Ihrer Website unterst\u00fctzt<\/h2>\n
\n
<\/h4>\n <\/div>\n