DSGVO-Website-Check: 10 typische Fehler

Ein DSGVO-Website-Check deckt schnell die häufigsten Lücken auf, die sich über die Zeit unbemerkt in eine Website einschleichen. Viele dieser Fehler sind vermeidbar – oft reicht schon ein aufmerksamer Blick auf Cookie-Banner, eingebundene Dienste und Formulare. Wer sie ignoriert, riskiert nicht nur formale Beanstandungen, sondern vor allem das Vertrauen der eigenen Besucher. Diese zehn Fehler tauchen in der Praxis am häufigsten auf – und lassen sich mit etwas Sorgfalt beheben.

Warum ein Check sinnvoll ist

Datenschutz ist kein Selbstzweck, sondern schützt euch und eure Nutzer gleichermaßen. Eine Website, die sauber mit personenbezogenen Daten umgeht, signalisiert Professionalität und Sorgfalt – zwei Eigenschaften, die gerade im ersten Kontakt mit potenziellen Kund:innen zählen. Wer online recherchiert, bevor er eine Anfrage stellt oder etwas kauft, achtet zunehmend auf solche Details: Wird ein Cookie-Banner sauber bedient? Gibt es eine verständliche Datenschutzerklärung? Werden Formulare verschlüsselt übertragen? All das trägt zu einem stimmigen Gesamteindruck bei. Ein regelmäßiger Check ist zudem deutlich entspannter als eine nachträgliche Korrektur unter Zeitdruck, etwa wenn eine Beschwerde eingeht oder ein neues Feature ungeprüft live geht. Gerade weil sich Websites laufend weiterentwickeln – neue Plugins, neue Formulare, neue Marketing-Tools – lohnt es sich, den Blick von außen regelmäßig zu wiederholen und nicht nur einmal beim Launch.

Die typischen Fehler

In der Praxis wiederholen sich bestimmte Probleme immer wieder – unabhängig von Branche oder Unternehmensgröße. Dazu zählen unter anderem:

• Falscher Cookie-Banner: Alle Kategorien sind vorausgewählt, ein „Ablehnen“-Button fehlt oder ist optisch versteckt.
• Tracking ohne Einwilligung: Analyse- oder Marketing-Skripte laden bereits, bevor eine Entscheidung getroffen wurde.
• Extern geladene Schriften: Google Fonts oder ähnliche Dienste werden direkt vom Anbieter-Server geladen, wodurch Daten übertragen werden.
• Eingebettete Karten: Kartendienste laden Inhalte von Drittanbietern, oft ohne vorherige Zustimmung.
• Fehlende oder veraltete Datenschutzerklärung: Neue Tools oder Dienste wurden ergänzt, die Erklärung aber nicht aktualisiert.
• Unsichere Formulare: Kontakt- oder Bewerbungsformulare übertragen Daten unverschlüsselt oder speichern sie ohne klaren Zweck.
• Fehlendes oder unvollständiges Impressum: gerade bei kleineren Websites schnell übersehen.
• Social-Media-Plugins ohne Schutzmaßnahme: Like-Buttons und Einbettungen, die im Hintergrund Daten übermitteln.
• Fehlende Auftragsverarbeitungsverträge: mit Hosting-, Analyse- oder Newsletter-Anbietern.
• Keine klare Widerrufsmöglichkeit: Nutzer:innen können einmal erteilte Einwilligungen nicht einfach wieder zurückziehen.

Häufig treten mehrere dieser Punkte gemeinsam auf, weil sie historisch gewachsen sind: Ein Tool wurde vor Jahren eingebunden, eine Vorlage übernommen, ein Formular nie wieder angefasst. Genau deshalb lohnt sich ein systematischer Blick von außen, der die Website Schritt für Schritt durchgeht statt nur einzelne Symptome zu behandeln.

Tracking richtig aufsetzen

Tracking gehört zu den sensibelsten Bereichen, weil hier besonders viele personenbezogene Daten anfallen können. Die Grundregel ist einfach: Skripte, die nicht zwingend technisch notwendig sind, dürfen erst nach einer aktiven Einwilligung laden – nicht vorher, und nicht „nur testweise“. Mit einem sauber konfigurierten Consent Mode lässt sich das technisch sauber umsetzen, ohne dass wichtige Auswertungen komplett wegfallen. Wichtig ist außerdem, dass eine erteilte Einwilligung genauso leicht widerrufen werden kann, wie sie gegeben wurde – etwa über ein dauerhaft erreichbares Cookie-Symbol im Seitenfuß. So bleibt die Kontrolle klar bei euren Besucher:innen, während ihr trotzdem verlässliche Daten für eure Entscheidungen bekommt. Mehr dazu findet ihr unter Tracking und Datenschutz & IT-Sicherheit, wo wir zeigen, wie sich Auswertung und Rechtskonformität miteinander verbinden lassen.

Fazit

Ein regelmäßiger Check hält die Website sauber und schützt vor unangenehmen Überraschungen. Am besten plant ihr diesen Check fest ein – etwa immer dann, wenn ein neues Tool eingebunden wird, ein Formular überarbeitet wird oder die Website generell relauncht wird. So bleibt Datenschutz kein einmaliges Projekt, sondern wird Teil des laufenden Betriebs, den ihr genauso selbstverständlich pflegt wie Inhalte oder Design. Wer unsicher ist, wo im eigenen Auftritt noch Lücken stecken, sollte sich nicht scheuen, extern draufschauen zu lassen – ein frischer Blick findet oft genau die Kleinigkeiten, die im Alltag untergehen. Dieser Beitrag ersetzt keine Rechtsberatung.