DSGVO und Website: Was Handwerksbetriebe beachten müssen

Für Handwerksbetriebe mit eigener Website gibt es drei rechtliche Grundbausteine, die in der Praxis am häufigsten fehlen oder fehlerhaft umgesetzt sind: das Impressum, die Datenschutzerklärung und der korrekte Umgang mit Cookies und externen Diensten. Alle drei sind kein Selbstzweck, sie schützen Sie vor Abmahnungen und schaffen gleichzeitig Vertrauen bei Ihren Website Besuchern.

Das Impressum: Pflicht für praktisch jede Website

Nach § 5 DDG (Digitale Dienste Gesetz) ist ein Impressum für geschäftsmäßige digitale Dienste grundsätzlich erforderlich, auch für Einzelunternehmer und kleine Handwerksbetriebe. Es muss unter anderem enthalten:

• Vollständiger Name und ladungsfähige Anschrift des Betriebs
• Kontaktmöglichkeit (Telefonnummer und E Mail Adresse)
• Bei eingetragenen Betrieben: Handwerksrolle bzw. zuständige Kammer, ggf. Handelsregistereintrag
• Umsatzsteuer Identifikationsnummer, falls vorhanden
• Bei Kleinunternehmerregelung (§ 19 UStG): entsprechender Hinweis üblich

Ein häufiger Fehler: Das Impressum ist zwar vorhanden, aber über mehrere Klicks kaum auffindbar. Es muss laut Gesetz „leicht erkennbar, unmittelbar erreichbar" sein, in der Praxis bedeutet das: ein klar beschrifteter Link im Footer, von jeder Unterseite aus erreichbar.

Die Datenschutzerklärung: Muss zu den tatsächlichen Diensten passen

Die Datenschutzerklärung ist nach Art. 13 DSGVO Pflicht, sobald personenbezogene Daten verarbeitet werden, und das ist bei praktisch jeder Website der Fall, allein durch den Website Aufruf und ein Kontaktformular. Der häufigste Fehler ist eine generische Vorlage, die nicht zu den tatsächlich eingesetzten Diensten passt: Wird beispielsweise Google Fonts direkt von Google Servern geladen, muss das in der Datenschutzerklärung stehen. Wird stattdessen datenschutzfreundlich über einen EU Server geladen, entfällt dieser Punkt, die Erklärung muss aber entsprechend angepasst sein.

Relevante Punkte für die meisten Handwerker Websites:

1. Welche Daten werden bei einem Kontaktformular erhoben, wie lange gespeichert, wohin gesendet?
2. Werden Schriftarten, Karten oder andere Elemente von externen Servern geladen (z. B. Google Maps, YouTube Einbettungen)?
3. Wird ein Tracking oder Analyse Tool eingesetzt (z. B. Google Analytics)? Falls ja: Einwilligung und entsprechende Cookie Hinweise sind zwingend erforderlich.
4. Werden Daten an Dritte weitergegeben (z. B. Terminbuchungs oder E Mail Marketing Tools)?

Cookie Hinweise: Nur nötig, wenn tatsächlich etwas eingewilligt werden muss

Ein weit verbreiteter Irrtum: Jede Website brauche einen Cookie Banner mit „Alle akzeptieren" Button. Tatsächlich sind nach der ePrivacy Regelung nur Cookies bzw. Dienste einwilligungspflichtig, die nicht technisch notwendig sind, etwa Tracking oder Marketing Cookies. Eine Website ganz ohne Tracking Cookies, die z. B. auch Schriftarten datenschutzkonform über einen EU Server statt direkt von Google lädt, braucht rechtlich streng genommen keinen Consent Banner im klassischen Sinn. Ein kurzer, informierender Hinweis mit Link zur Datenschutzerklärung ist in solchen Fällen ausreichend und wirkt zudem aufgeräumter als ein aufdringlicher Cookie Banner.

Die häufigsten Fehler in der Praxis

• Impressum und Datenschutzerklärung wurden einmal erstellt und nie an neue Funktionen (z. B. ein neues Buchungstool) angepasst.
• Generische Textvorlagen aus dem Internet, die nicht zu den tatsächlich eingesetzten Diensten passen.
• Kontaktformulare ohne Hinweis auf die Datenverarbeitung direkt am Formular.
• Google Maps oder YouTube werden eingebettet, ohne dass die Datenschutzerklärung dies erwähnt.

Fazit

DSGVO Konformität ist kein einmaliges Häkchen, sondern muss zur tatsächlichen technischen Umsetzung Ihrer Website passen. Wer bewusst auf Tracking Cookies verzichtet und Dienste datenschutzfreundlich einbindet, reduziert den rechtlichen Aufwand spürbar, und wirkt gleichzeitig vertrauenswürdiger auf Besucher, die zunehmend sensibel für das Thema Datenschutz sind.