DSGVO
Die DSGVO (Datenschutz-Grundverordnung) ist das zentrale EU-Gesetz zum Schutz personenbezogener Daten. Sie regelt, wie Unternehmen Daten von Kunden und Website-Besuchern erheben, verarbeiten und speichern dürfen.
Die Datenschutz-Grundverordnung gilt seit 2018 EU-weit und verpflichtet Unternehmen dazu, personenbezogene Daten nur mit Rechtsgrundlage, zweckgebunden und transparent zu verarbeiten. Für Websites bedeutet das konkret: eine vollständige, verständliche Datenschutzerklärung, eine rechtskonforme Einwilligung vor dem Einsatz nicht notwendiger Cookies, verschlüsselte Datenübertragung per SSL-Zertifikat, Auftragsverarbeitungsverträge mit eingesetzten Dienstleistern sowie die Möglichkeit für Nutzer, ihre Daten einzusehen, korrigieren oder löschen zu lassen. Auch beim Einsatz von Tracking- und Marketing-Tools wie Google Ads, Facebook Ads oder Newsletter-Systemen sind die datenschutzrechtlichen Vorgaben zu beachten, etwa bei der Wahl des Serverstandorts. Verstöße gegen die DSGVO können mit empfindlichen Bußgeldern geahndet werden, die sich am Umsatz des Unternehmens orientieren können. Für den Mittelstand ist DSGVO-Konformität deshalb keine Kür, sondern eine Grundvoraussetzung bei jedem Website-Projekt und jeder Marketing-Maßnahme - idealerweise von Beginn der Konzeption an mitgedacht statt nachträglich ergänzt.