Was ist eine Datenschutzerklärung?

Eine Datenschutzerklärung ist ein Informationstext, der erklärt, wie eine Website, ein Unternehmen oder eine Organisation personenbezogene Daten verarbeitet. Sie soll transparent machen, welche Daten erhoben werden, zu welchen Zwecken dies geschieht, welche Rechtsgrundlagen gelten, wer Empfänger sein kann und welche Rechte betroffene Personen haben.

Für Websites ist die Datenschutzerklärung ein zentraler Bestandteil der WordPress- und Website-DSGVO-Umsetzung. Sie ersetzt keine rechtliche Prüfung, muss aber zu den tatsächlichen Funktionen der Website passen.

Welche Informationen gehören typischerweise hinein?

Eine Datenschutzerklärung beschreibt unter anderem:

• Verantwortlichen und Kontaktdaten
• Zwecke und Rechtsgrundlagen der Verarbeitung
• eingesetzte Dienste, Hoster, Tools und Plugins
• Cookies, Tracking und Consent-Lösungen
• Kontaktformulare, Newsletter oder Kundenkonten
• Speicherdauer oder Kriterien für die Speicherdauer
• Empfänger oder Kategorien von Empfängern
• Rechte betroffener Personen
• Hinweise zu Drittlandübermittlungen, falls relevant

Die DSGVO beschreibt Informationspflichten unter anderem in Artikel 13. Der Gesetzestext ist bei EUR-Lex zu Artikel 13 DSGVO abrufbar.

Warum reicht ein Generator allein oft nicht?

Generatoren können eine gute Grundlage liefern, aber sie kennen nicht automatisch die tatsächliche technische Umsetzung. Wenn auf einer Website beispielsweise reCAPTCHA, ein Consent-Management-Tool, externe Schriftarten, eingebettete Videos, Analyse-Tools oder Server-Logfiles eingesetzt werden, muss die Datenschutzerklärung dazu passen.

Wichtig ist deshalb ein Abgleich zwischen Text und Technik. Eine Website sollte nicht Dienste verschweigen, die tatsächlich geladen werden. Umgekehrt sollten keine Tools aufgeführt sein, die gar nicht genutzt werden. Besonders bei Consent Management Platforms und Tracking ist diese Abstimmung entscheidend.

Kurz zusammengefasst

Eine Datenschutzerklärung informiert Besucher über die Verarbeitung personenbezogener Daten. Sie sollte verständlich, leicht erreichbar und technisch korrekt sein. Für Unternehmen ist sie ein rechtlich sensibles Dokument und sollte bei Änderungen an Website, Hosting, Formularen, Cookies oder Tracking regelmäßig geprüft werden.