Eine Datenschutzerklärung ist ein Pflichtdokument auf Websites, das Besucher darüber informiert, welche personenbezogenen Daten erhoben, zu welchen Zwecken sie verarbeitet und an wen sie weitergegeben werden. Die Informationspflichten ergeben sich vor allem aus Art. 13 und 14 DSGVO. Die Erklärung muss vollständig, verständlich und von jeder Seite der Website leicht erreichbar sein.
Wie funktioniert eine Datenschutzerklärung?
Die Datenschutzerklärung beschreibt alle Verarbeitungen personenbezogener Daten, die über eine Website stattfinden: vom Server-Logfile über Kontaktformulare und Newsletter bis zu Analyse- und Marketing-Tools wie Google Analytics oder dem Meta-Pixel. Für jede Verarbeitung nennt sie Zweck, Rechtsgrundlage, Speicherdauer und gegebenenfalls Empfänger der Daten — einschließlich Übermittlungen in Drittländer.
Daneben informiert sie über die Rechte der Betroffenen, etwa das Auskunftsrecht, das Recht auf Löschung und das Widerspruchsrecht, sowie über die Kontaktdaten des Verantwortlichen und — falls benannt — des Datenschutzbeauftragten.
Warum ist die Datenschutzerklärung wichtig?
Die DSGVO verpflichtet Website-Betreiber, transparent über Datenverarbeitungen zu informieren. Fehlt die Datenschutzerklärung oder ist sie unvollständig, drohen Beschwerden bei der Aufsichtsbehörde, Bußgelder und Abmahnungen. Gerade Marketing-Tools werden häufig eingebunden, ohne die Erklärung anzupassen — eine der häufigsten Lücken auf Unternehmenswebsites.
Für Kanzleien und Steuerberater ist eine saubere Datenschutzerklärung zusätzlich ein Vertrauenssignal: Wer mit sensiblen Mandantendaten arbeitet, sollte schon auf der Website zeigen, dass Datenschutz ernst genommen wird.
Datenschutzerklärung in der Praxis
In der Praxis muss die Datenschutzerklärung mit dem tatsächlichen Zustand der Website übereinstimmen. Jedes neue Tool — ein Chat-Widget, ein eingebettetes Video, ein Conversion-Tracking — verändert die Datenverarbeitung und sollte einen entsprechenden Abschnitt erhalten. Sinnvoll ist ein fester Prozess: Vor dem Livegang neuer Funktionen wird geprüft, ob Datenschutzerklärung und Cookie-Banner angepasst werden müssen.
Generatoren und Vorlagen können eine Grundlage liefern, ersetzen aber keine Prüfung im Einzelfall. Bei komplexen Setups — etwa Server-Side-Tracking, Drittlandtransfers oder besonderen Berufspflichten — sollte die Erklärung anwaltlich oder durch einen Datenschutzbeauftragten geprüft werden.