{"id":2775,"date":"2018-05-03T12:07:24","date_gmt":"2018-05-03T10:07:24","guid":{"rendered":"https:\/\/www.7media.de\/wp-coaching\/?p=2775"},"modified":"2022-09-27T18:14:23","modified_gmt":"2022-09-27T16:14:23","slug":"dsgvo-checkliste-fuer-websites-und-blogs","status":"publish","type":"post","link":"https:\/\/www.7media.de\/blog\/dsgvo-checkliste-fuer-websites-und-blogs\/","title":{"rendered":"DSGVO Checkliste f\u00fcr Websites und Blogs, Angebot"},"content":{"rendered":"

F\u00fcr viele Websites stehen noch \u00c4nderungen an, um die Anforderungen der neuen DSGVO – Datenschutzgrundverordnung der EU – zu erf\u00fcllen.\u00a0Die DSGVO gilt f\u00fcr alle Unternehmen und Webseitenbetreiber (egal ob GmbH, Blog, Verein oder Ein-Mann-Unternehmen), die personenbezogene Daten der Nutzer und\/oder Kunden erheben, speichern und verarbeiten.. Als personenbezogen gilt schon die Emailadresse.\u00a0Auch im B2B-Bereich fallen personenbezogene Daten (Mailadressen der Mitarbeiter, IP Adressen der Seitenbesucher usw.) an.<\/p>\n

Deshalb hier als \u00dcberblick eine kurze Checkliste (aktualisiert: 03.06.2018). Einzelne Punkte sind oder werden in anderen Beitr\u00e4gen noch vertieft oder unter Offene Fragen zur DSGVO<\/a> diskutiert. Achtung: Die Checkliste stellt keinen Ersatz f\u00fcr eine Rechtsberatung dar.<\/p>\n

    \n
  1. Datenschutzerkl\u00e4rung<\/strong> und Impressum<\/strong>. Eine Anpassung wird dringend empfohlen. Ggf. \u00fcber einen Anwalt, \u00fcber einen Datenschutzgenerator wie den von e-recht24.de (Mitgliedschaft erforderlich) oder \u00fcber unser Angebot (s.u.)<\/li>\n
  2. Google Analytics<\/strong>: Es wird dringend empfohlen, einen Vertrag zur Auftragsdatenverarbeitung<\/em> mit Google abzuschlie\u00dfen. Der Vertrag muss dann 2-fach zu Google nach Dublin\/Irland geschickt werden. Die erste Seite enth\u00e4lt Erl\u00e4uterungen. Hier ein Link zum Download des Vertrags als PDF direkt von Google<\/a>. Weiterhin\u00a0muss im Analytics Tracking auf jeden Fall die IP-Adresse der User anonymisiert werden und\u00a0dem User muss die M\u00f6glichkeit des Opt-Out angeboten und aufgezeigt werden.<\/li>\n
  3. SSL-Verschl\u00fcsselung<\/strong> – dringend empfohlen f\u00fcr alle Seiten und Blogs, die Kontaktformulare und\/oder Formulare zur Kommentarabgabe enthalten, auch Formulare zur Newsletter-Registrierung \u00fcber die Emailadresse. SSL-Zertifikate gibt es \u00fcber den jeweiligen Provider, teils stellen diese Zertifikate f\u00fcr eine (1) Domain kostenlos zur Verf\u00fcgung. Es sollten dann Weiterleitungen eingerichtet werden von http auf https und die neue https-Domain sollte in der Google Search Console ggf. verifiziert werden.<\/li>\n
  4. Kontaktformular:<\/strong> Es sollte ein Hinweis zur Verwendung und Speicherung der Daten sowie ein Link zur Datenschutzerkl\u00e4rung eingef\u00fcgt werden. Welche Daten werden wof\u00fcr erhoben und wie lange werden Sie gespeichert? Nach einem Urteil des OLG K\u00f6ln ist sogar eine Checkbox Pflicht zum Anhaken, dass die Datenschutzrichtlinie zur Kenntnis genommen wurde. Hier das Beispiel einer Umsetzung<\/a>.<\/li>\n
  5. Hinweis auf Widerrufsrecht<\/strong> – der Nutzer muss der Erhebung und Speicherung seiner Daten widersprechen k\u00f6nnen und ihm muss das Recht zur L\u00f6schung einger\u00e4umt werden. Dieser Hinweis sollte beim Kontaktformular und in der Datenschutzerkl\u00e4rung vorhanden sein.<\/li>\n
  6. WordPress ToDo’s <\/strong>(zus\u00e4tzlich zu den anderen genannten Punkten):<\/strong> Neueste Version 4.6.9 verwenden –\u00a0standardm\u00e4\u00dfige Gravatar-Verkn\u00fcpfung deaktivieren – IP-Speicherung bei Kommentaren deaktivieren – Datenschutz-Seite nicht vergessen – Webfonts lokal einbinden<\/a>\u00a0– Teilen-Funktion pr\u00fcfen,\u00a0ggf. Teilen-Buttons von Shariff<\/a> verwenden: – u.A.<\/li>\n
  7. Google Maps<\/strong>:\u00a0Hier ist die Lage nicht ganz klar. Um sicherzugehen, m\u00fcsste man die Besucher vor der Anzeige der Karte (auf einer vorgeschalteten Seite) darum bitten, der Verwendung von Google Maps zuzustimmen und erst wenn er zustimmt, die Karte anzeigen. Die kleinere L\u00f6sung: Bei der Karte und in der Datenschutzerkl\u00e4rung auf den Einsatz von Google Maps hinweisen.<\/li>\n
  8. Nutzer von Google Fonts:<\/strong> Es wird empfohlen<\/del>, Es wird mit Abmahnungen gerechnet werden, wenn Fonts von Google-Servern eingebunden werden – so wie das etwa WordPress-Themes gerne ungefragt machen. Deshalb die Google Fonts als Dateien auf dem eigenen Server ablegen (das ist erlaubt seitens Google) und diese von da aus einbinden. Sie unseren Artikel<\/a> dazu.<\/li>\n
  9. Opt-In-L\u00f6sung f\u00fcr Cookies und Tracking:<\/strong> F\u00fcr personenbezogene, abzuspeichernde Cookies wie f\u00fcr Google Analytics u.A. muss nach aktuellem Stand (17.05.18) eine Opt-In-L\u00f6sung eingebunden werden. Ein Beispiel finden Sie auf dieser Seite mit der Umsetzung als WordPress-Plugin: https:\/\/de.borlabs.io\/borlabs-cookie\/<\/a><\/li>\n
  10. Hinweis auf Googles eigene Richtlinien zum Datenschutz nach DSGVO<\/strong> bzw. in Datenschutzerkl\u00e4rung<\/li>\n
  11. Update: Teilen Buttons mit der Shariff Methode einbauen. Die Shariff Buttons setzt etwa Heise.de als Nachfolgel\u00f6sung zur selbst entwickelten 2-Klick-L\u00f6sung:\u00a0https:\/\/www.heise.de\/ct\/ausgabe\/2014-26-Social-Media-Buttons-datenschutzkonform-nutzen-2463330.html<\/li>\n
  12. Newsletter:<\/strong> Vorsicht bei der Kooperation mit Newsletter-Services wie CampaignMonitor, MailChimp, AWeber u.a. Weitere Info dazu folgt. Ein Anbieter in Deutschland w\u00e4re z.B.: newsletter2go.de<\/a><\/li>\n
  13. Vertrag zur Auftragsdatenverarbeitung<\/strong> mit Ihren Dienstleistern. Mit Dienstleistern aus IT, f\u00fcr E-Mail, Newsletter, Web-Entwicklung, Webhosting u.A., die ggf. auch Zugang zu Ihren Kundendaten haben, sollten Vertr\u00e4ge zur Auftragsdatenverarbeitung<\/em>\u00a0(englisch meist: „Data Processing Agreement<\/em>„) abgeschlossen werden.<\/li>\n
  14. Entwicklungen und Rechtsprechung zur DSGVO im Auge behalten<\/strong>. In vielen Bereichen stellen die Anforderungen und ihre Auslegung Neuland dar und es ist laufend mit Konkretisierungen zu rechnen.<\/li>\n<\/ol>\n

    Das 7media Angebot zur DSGVO<\/h3>\n

    Als eRecht24 Agentur-Partner k\u00f6nnen wir unsere Kunden schon jetzt bei der Umsetzung einer korrekten Datenschutzerkl\u00e4rung nach DSGVO und beim Thema Impressum unterst\u00fctzen.<\/p>\n

    Bestandteil unserer umfangreichen Leistungen im Bereich Webseitenerstellung ist selbstverst\u00e4ndlich auch die Unterst\u00fctzung bei der Umsetzung einer DSGVO-konformen Datenschutzerkl\u00e4rung und praktischer, anwaltlich gepr\u00fcfter Inhalte zur DSGVO.<\/p>\n

    Bitte kontaktieren Sie uns unter office@7media.de<\/a> inkl. Angabe Ihrer Website. Sie erhalten dann kurzfristig ein Umsetzungsangebot von uns. Bitte haben Sie Verst\u00e4ndnis daf\u00fcr, dass Anfragen bestehender Kunden vorrangig bearbeitet werden.<\/p>\n

    Alternativ k\u00f6nnen Sie als Websitebetreiber selbst \u00fcber diesen Partnerlink\u00a0Premium-Kunde bei eRecht24.de<\/a> werden.<\/p>\n

    Weitere Links:<\/strong><\/p>\n