Ob eine Website personenbezogene Daten unzul\u00e4ssig verarbeitet, l\u00e4sst sich in vielen F\u00e4llen durch eine gezielte technische Pr\u00fcfung erkennen: Cookies und externe Dienste, die ohne g\u00fcltige Rechtsgrundlage geladen werden, sind die h\u00e4ufigsten Indikatoren. Betroffen sind nahezu alle Unternehmenswebsites, die Analyse-Tools, Werbenetzwerke oder eingebettete Inhalte einsetzen. Die folgenden Fragen und Antworten zeigen Ihnen, worauf Sie konkret achten m\u00fcssen und wie Sie systematisch vorgehen.<\/p>\n
DSGVO-relevant ist jede Verarbeitung personenbezogener Daten, also alle Vorg\u00e4nge, bei denen Informationen erfasst, gespeichert, \u00fcbertragen oder ausgewertet werden, die sich einer nat\u00fcrlichen Person zuordnen lassen. Auf Websites betrifft das insbesondere IP-Adressen, Cookie-Inhalte, Nutzungsprofile und alle Daten, die an externe Anbieter \u00fcbermittelt werden.<\/p>\n
Konkret fallen folgende Kategorien unter die DSGVO-relevante Datenverarbeitung:<\/p>\n
Wichtig zu verstehen: Die DSGVO unterscheidet nicht danach, ob eine Datenverarbeitung technisch notwendig oder kommerziell motiviert ist. Entscheidend ist allein, ob personenbezogene Daten im Spiel sind und ob eine g\u00fcltige Rechtsgrundlage nach Artikel 6 DSGVO vorliegt.<\/p>\n
Eine Website verarbeitet Daten ohne Rechtsgrundlage, wenn Cookies gesetzt oder externe Dienste geladen werden, bevor der Nutzer eine informierte Einwilligung erteilt hat, und wenn f\u00fcr diese Verarbeitung weder ein berechtigtes Interesse noch eine andere Grundlage nach Artikel 6 DSGVO greift. Das l\u00e4sst sich in der Praxis an mehreren Merkmalen erkennen.<\/p>\n
Ein zentrales Warnsignal ist das Vorhandensein von Tracking-Cookies oder Analyse-Diensten, die bereits beim ersten Seitenaufruf aktiv sind, also bevor der Nutzer das Consent-Banner best\u00e4tigt hat. Werbung oder Analyse erfordern in aller Regel eine ausdr\u00fcckliche Einwilligung. Werden entsprechende Cookies oder Dienste dennoch sofort geladen, fehlt die Rechtsgrundlage.<\/p>\n
Ein Consent-Banner, das keine echte Ablehnungsm\u00f6glichkeit bietet, vorausgew\u00e4hlte H\u00e4kchen enth\u00e4lt oder technisch nicht verhindert, dass Dienste vor der Zustimmung starten, erf\u00fcllt die DSGVO-Anforderungen nicht. Auch ein Banner, das lediglich informiert, ohne tats\u00e4chlich die Datenverarbeitung zu steuern, reicht nicht aus. \u00dcberpr\u00fcfen Sie daher nicht nur das Vorhandensein eines Banners, sondern auch seine technische Wirkung.<\/p>\n
Wenn auf einer Website externe Dienste eingebunden sind, die in der Datenschutzerkl\u00e4rung nicht erw\u00e4hnt werden, deutet das auf eine unzul\u00e4ssige Verarbeitung hin. Die Datenschutzerkl\u00e4rung muss alle Empf\u00e4nger personenbezogener Daten, die Rechtsgrundlagen und die Speicherdauer transparent benennen.<\/p>\n
Versteckte Tracker lassen sich vor allem durch die Analyse des Netzwerkverkehrs einer Website aufdecken. Dabei wird gepr\u00fcft, welche externen Domains beim Laden einer Seite kontaktiert werden, welche Cookies gesetzt werden und ob dies bereits vor einer Nutzerinteraktion geschieht.<\/p>\n
Folgende technische Methoden kommen in der Praxis zum Einsatz:<\/p>\n
Beachten Sie: Nicht jede unbekannte Domain ist automatisch ein Datenschutzproblem. Mitunter werden Bilder oder statische Dateien von unternehmenseigenen Servern mit abweichender Domain geladen, was keine Drittverarbeitung im Sinne der DSGVO darstellt. Eine sorgf\u00e4ltige Einordnung der Ergebnisse ist daher unerl\u00e4sslich.<\/p>\n
Die h\u00e4ufigsten DSGVO-Verst\u00f6\u00dfe auf Unternehmenswebsites betreffen das Laden von Tracking-Diensten ohne Einwilligung, fehlerhafte Consent-Banner sowie die Einbindung externer Dienste ohne ausreichende Dokumentation in der Datenschutzerkl\u00e4rung. Diese Probleme treten selbst bei professionell gepflegten Websites regelm\u00e4\u00dfig auf.<\/p>\n
Die wichtigsten Verst\u00f6\u00dfe im \u00dcberblick:<\/p>\n
Eine systematische Datenschutzpr\u00fcfung einer Website folgt einem strukturierten Prozess: Zun\u00e4chst werden alle Cookies und externen Dienste erfasst, dann deren Rechtsgrundlagen bewertet, anschlie\u00dfend das Consent-Management \u00fcberpr\u00fcft und schlie\u00dflich die Datenschutzerkl\u00e4rung mit den tats\u00e4chlichen Verarbeitungen abgeglichen.<\/p>\n
Ein bew\u00e4hrter Pr\u00fcfablauf sieht wie folgt aus:<\/p>\n
F\u00fcr Websites mit vielen Unterseiten oder f\u00fcr Dienstleister, die mehrere Kundenwebsites betreuen, empfiehlt sich der Einsatz automatisierter Tools, die auch passwortgesch\u00fctzte Bereiche und Unterseiten einbeziehen k\u00f6nnen. Ein automatisierter DSGVO-Check<\/a> unterst\u00fctzt dabei, Schwachstellen strukturiert zu identifizieren, ersetzt jedoch nicht die abschlie\u00dfende rechtliche Bewertung durch einen qualifizierten Datenschutzbeauftragten.<\/p>\n Unternehmen, die auf ihrer Website personenbezogene Daten ohne g\u00fcltige Rechtsgrundlage verarbeiten, riskieren Bu\u00dfgeldverfahren durch Datenschutzbeh\u00f6rden, zivilrechtliche Abmahnungen sowie Reputationssch\u00e4den. Die DSGVO sieht empfindliche Sanktionen vor, deren H\u00f6he sich am Schweregrad des Versto\u00dfes und am Umsatz des Unternehmens orientiert.<\/p>\n Die wesentlichen Risiken im Einzelnen:<\/p>\n Besonders wichtig: Unwissenheit sch\u00fctzt nicht vor Sanktionen. Unternehmen sind verpflichtet, die Datenschutzkonformit\u00e4t ihrer Websites aktiv sicherzustellen und zu dokumentieren. Eine proaktive Pr\u00fcfung ist daher nicht nur eine rechtliche Pflicht, sondern auch ein wirksames Mittel zur Risikominimierung.<\/p>\n Wir bei decareto haben eine SaaS-Plattform entwickelt, die Websites automatisiert auf datenschutzrechtliche Schwachstellen scannt und dabei genau die Probleme sichtbar macht, die bei manuellen Pr\u00fcfungen h\u00e4ufig \u00fcbersehen werden. Unsere L\u00f6sung richtet sich an Datenschutzbeauftragte, Kanzleien, Agenturen und Compliance-Teams, die mehrere Websites effizient und nachweisbar \u00fcberwachen m\u00f6chten.<\/p>\n Das bietet Ihnen unsere Plattform konkret:<\/p>\n Datenschutzbeauftragte und Compliance-Teams k\u00f6nnen mit unserer Plattform den Aufwand f\u00fcr Website-Audits typischerweise um bis zu 90 % reduzieren. Bitte beachten Sie: Unsere Scans identifizieren Schwachstellen und unterst\u00fctzen Ihre Compliance-Arbeit, ersetzen jedoch nicht die abschlie\u00dfende rechtliche Bewertung durch einen qualifizierten Datenschutzbeauftragten oder Rechtsanwalt. Testen Sie decareto jetzt und verschaffen Sie sich in wenigen Minuten einen strukturierten \u00dcberblick \u00fcber den Datenschutzstatus Ihrer Website: Jetzt kostenlos starten<\/a>.<\/p>\n Dieser Text wurde mit Hilfe von KI erstellt und k\u00f6nnte Fehler beinhalten.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Unzul\u00e4ssige Datenverarbeitung auf Websites erkennen \u2013 mit diesen gezielten Pr\u00fcfmethoden decken Sie DSGVO-Verst\u00f6\u00dfe auf.<\/p>\n","protected":false},"author":6,"featured_media":9017,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[43],"tags":[],"class_list":["post-8633","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=8633"}],"version-history":[{"count":1,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8633\/revisions"}],"predecessor-version":[{"id":8863,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8633\/revisions\/8863"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/9017"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=8633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=8633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=8633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Was droht Unternehmen bei unzul\u00e4ssiger Datenverarbeitung auf der Website?<\/h2>\n
\n
Wie decareto Sie bei der DSGVO-Pr\u00fcfung Ihrer Website unterst\u00fctzt<\/h2>\n
\n