Datenschutzerklärung für Handwerksbetriebe: Pflicht, Inhalt, häufige Fehler
Die kurze Antwort: Ja, jede geschäftliche Website braucht eine Datenschutzerklärung – auch die Ein-Seiten-Visitenkarte des Drei-Mann-Betriebs. Die Pflicht kommt aus Art. 13 DSGVO: Wer personenbezogene Daten verarbeitet (und das tut jede Website schon durch Server-Logfiles), muss die Besucher darüber informieren. Eine fehlende oder veraltete Datenschutzerklärung gehört zu den häufigsten Abmahngründen für kleine Betriebe – und ist von jedem Abmahner in Sekunden von außen erkennbar.
Was muss in die Datenschutzerklärung?
Der Inhalt richtet sich danach, was Ihre Website tatsächlich tut. Der Grundstock:
- Verantwortlicher: Ihr Betrieb mit Anschrift und Kontakt
- Hosting & Server-Logs: Wer hostet die Seite, welche Zugriffsdaten fallen an
- Kontaktformular / E-Mail: Was passiert mit Anfragen, wie lange werden sie gespeichert
- Eingebundene Dienste: Google Maps, Google Fonts, YouTube, Analytics, Social-Media-Plugins – jeder Dienst braucht seinen Absatz und meist eine Einwilligung vorab
- Betroffenenrechte: Auskunft, Berichtigung, Löschung, Beschwerderecht bei der Aufsichtsbehörde
Die 5 häufigsten Fehler (und Abmahngründe)
1. Kopierte Erklärung, die nicht zur Website passt
Der Klassiker: eine von einer anderen Seite kopierte Erklärung, die Dienste beschreibt, die es gar nicht gibt – und die echten (Kontaktformular, Maps) verschweigt. Das ist doppelt angreifbar.
2. Google Fonts & Co. ohne Hinweis und Einwilligung
Extern geladene Schriften, Karten und Videos übertragen die IP-Adresse der Besucher an Google & Co. – dazu gab es bereits Abmahnwellen. Entweder lokal einbinden, per Zwei-Klick-Lösung nachladen oder sauber in Einwilligung und Erklärung aufnehmen.
3. Tracking ohne Cookie-Banner mit echter Blockierung
Analytics oder Pixel, die schon vor dem Klick auf „Akzeptieren" laden, verstoßen gegen § 25 TDDDG. Ein Banner, das nur dekorativ ist, hilft nicht – die Dienste müssen tatsächlich blockiert sein, bis eingewilligt wurde.
4. Veralteter Stand
Neue Website, neues Formular, neuer Newsletter – aber die Erklärung ist von 2019. Prüfen Sie die Erklärung bei jeder Website-Änderung mit.
5. Nicht von jeder Seite erreichbar
Impressum und Datenschutzerklärung müssen von jeder Unterseite mit einem Klick erreichbar sein – der übliche Platz ist der Footer.
Wie finde ich heraus, wo mein Betrieb steht?
Genau dafür haben wir zwei Werkzeuge gebaut: Der kostenlose Datenschutz-Check prüft in 18 Fragen, wo Ihr Betrieb Lücken hat – von der Website über WhatsApp im Team bis zum Verarbeitungsverzeichnis. Und wer die Grundlagen dann selbst umsetzen will, bekommt mit dem Datenschutz-Starterpaket (79 €) alle Vorlagen inklusive 7-Tage-Plan.
In 5 Minuten wissen, wo Sie stehen: 18 Fragen, sofortige Auswertung mit Ampel – komplett kostenlos und ohne Datenübertragung.
Zum kostenlosen Datenschutz-Check →Hinweis: Dieser Artikel gibt praxisbewährte Orientierung, ersetzt aber keine Rechtsberatung im Einzelfall.