{"id":334,"date":"2019-08-06T09:36:49","date_gmt":"2019-08-06T07:36:49","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=334"},"modified":"2024-12-06T15:56:10","modified_gmt":"2024-12-06T14:56:10","slug":"datenschutzgeneratoren-sind-unsicher","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/datenschutzgeneratoren-sind-unsicher\/","title":{"rendered":"Warum Datenschutzgeneratoren unsicher sind"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Viele Webseitenbetreiber \u00fcberlegen, ob sie wegen der Datenschutzgrundverordnung einen Datenschutzgenerator verwenden sollen. Das ist besser also nichts, sorgt aber nicht f\u00fcr Datenschutzsicherheit.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Das versprechen Anbieter von Datenschutzgeneratoren<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Oft liest man S\u00e4tze wie: &#8222;Wir haften nat\u00fcrlich f\u00fcr unsere Rechtstexte&#8220;. Das ist aber nur die halbe Wahrheit: Die Texte an sich sind nicht das Problem. Vielmehr muss man wissen, welche Texte \u00fcberhaupt zu verwenden sind. Das leisten Datenschutzgeneratoren nicht wirklich (s.u.). Die Frage nach eingesetzten Tools und deren Konfiguration kann nur ein Superuser beantworten, der den ganzen Tag nichts anderes macht, als seine Webseite zu betreuen. Aber genau das verlangt ein Datenschutzgenerator!<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nicht wirklich Nutzer-freundlich!<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">So funktioniert ein Datenschutzgenerator<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtiger Bestandteil ist eine <strong>Checkliste<\/strong>. Sie m\u00fcssen diverse Fragen zu Ihrer Webseite beantworten, beispielsweise ob Sie Videos einsetzen, welche Tracker Sie nutzen und welche Scripte Sie auf Ihrer Internetseite einbinden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Beantworten zahlreicher Fragen dieser Art erhalten Sie einen generierten Text. Oft erhalten Sie die M\u00f6glichkeit, Zusatzinformationen anzugeben, die in Formularform abgefragt werden. Auch diese Zusatzinformationen, wie die Angabe Ihres Datenschutzbeauftragten, landen in der generierten Datenschutzerkl\u00e4rung. Das immerhin schafft ein Textgenerator.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Die Probleme mit Datenschutzgeneratoren<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Problem 1: Ausf\u00fcllen der Checkliste<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Checkliste klingt erst mal gut. Jedoch wei\u00df so gut wie kein Betreiber einer Webseite, was im tiefsten Inneren dieses komplexen Konstruktes namens Webseite so alles vor sich geht. Selbst Webmaster, die Internetpr\u00e4senzen erstellen, wundern sich oft, welche Ressourcen nachgeladen werden. WordPress und seine Plugins beispielsweise laden oft externe Schriften nach, ohne dass dies dem Ersteller der Webseite bewusst ist.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"960\" height=\"639\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201.jpg\" alt=\"\" class=\"wp-image-561\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201.jpg 960w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201-300x200.jpg 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201-768x511.jpg 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201-200x133.jpg 200w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201-400x266.jpg 400w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201-600x399.jpg 600w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201-800x533.jpg 800w\" sizes=\"auto, (max-width: 960px) 100vw, 960px\" \/><figcaption>Das Ausf\u00fcllen einer Checkliste ist eher einem Gl\u00fccksspiel gleichzusetzen<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Stellen Sie sich vor, Sie sollten beschreiben, wie Ihr Auto arbeitet und aus welchen Teilen es besteht. Das gelingt heutzutage selbst kaum einem Mechaniker.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Scripte laden zudem Drittscripte nach, von denen Sie noch nie etwas geh\u00f6rt haben. Alleine YouTube Videos, wenn sie standardm\u00e4\u00dfig eingebunden werden, laden das DoubleClick Netzwerk nach. Dies d\u00fcrfte den wenigsten bekannt sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Was man nicht wei\u00df, kann man auch nicht angeben. Und so ist das Ergebnis der Befragung unvollst\u00e4ndig. Hei\u00dft auch, dass die Datenschutzerkl\u00e4rung potentiell unvollst\u00e4ndig ist, was der Datenschutzgrundverordnung widerspricht.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Problem 2: Kontaktformulare<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Kontaktformulare gelten <strong>strenge Regeln<\/strong>, die man mit einem Generator nicht abwickeln kann. Hier die wichtigsten dieser Regeln f\u00fcr Formulare:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Datenminimierung: Reduzieren der Musseingabefelder auf das minimal N\u00f6tige<\/li><li>Abfrage Einwilligung<\/li><li>Erkl\u00e4rung Widerrufsrecht<\/li><li>Erw\u00e4hnung und Verlinkung Datenschutzrichtlinie<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Datenschutzgenerator kann zwar Hinweise geben, sagt aber nicht, welche Formulare \u00fcberhaupt betroffen sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hier ein Beispiel f\u00fcr ein Formular, auf dem alles falsch gemacht wurde, was man falsch machen kann:<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"346\" height=\"399\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kontaktformular-probleme.png\" alt=\"\" class=\"wp-image-349\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kontaktformular-probleme.png 346w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kontaktformular-probleme-260x300.png 260w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kontaktformular-probleme-200x231.png 200w\" sizes=\"auto, (max-width: 346px) 100vw, 346px\" \/><figcaption>Formular mit zahlreichen Datenschutzfehlern<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Stellen Sie sich vor, dieses Formular befindet sich auf Seite 53 Ihrer Webseite, also irgendwo ganz weit hinten. H\u00e4tten Sie es gefunden?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oft gibt es Formulare, die dem Webseitenbetreiber nicht bekannt sind. Ein Beispiel hierf\u00fcr sind Kommentarfelder in Blog-Artikeln.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Problem 3: Erreichbarkeit Datenschutzerkl\u00e4rung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Betrifft in gleicher Weise auch das Impressum:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Datenschutzrichtlinie muss von <strong>jeder Seite<\/strong> der Internetpr\u00e4senz aus mit maximal zwei Klicks erreichbar sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dies gilt sowohl f\u00fcr die Desktop-Ansicht als auch f\u00fcr Smartphones, Tablets und Notebooks. Viele Webseiten sind responsiv und erfordern bei Smartphones einen Klick mehr. Sind es mehr als zwei Klicks, gilt die Datenschutzerkl\u00e4rung als nicht erreichbar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hier ein Beispiel f\u00fcr einen Link, der als nicht erreichbar gilt:<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"385\" height=\"163\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/erreichbarkeit-datenschutz.png\" alt=\"\" class=\"wp-image-347\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/erreichbarkeit-datenschutz.png 385w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/erreichbarkeit-datenschutz-300x127.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/erreichbarkeit-datenschutz-200x85.png 200w\" sizes=\"auto, (max-width: 385px) 100vw, 385px\" \/><figcaption>Link zur Datenschutzerkl\u00e4rung ist verdeckt (roter Kringel)<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Verdeckt ein Cookie Banner den Link zur Datenschutzerkl\u00e4rung, gilt diese ebenfalls als nicht erreichbar. Dies kann kein Generator pr\u00fcfen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Problem 4: Tracker und Analysewerkzeuge<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Viele wissen nicht, dass auf ihrer Webseite \u00fcberhaupt Tracker vorhanden sind. Die meisten werten die von Google Analytics, Matomo oder etracker gesammelten Daten \u00fcberhaupt nicht aus. Besser w\u00e4re es, solche Tracker zu entfernen. Das kann man aber nur im Beratungsgespr\u00e4ch kl\u00e4ren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Prolem mit vielen Analyse-Tools, die wie Google Analytics oder wie der Facebook Pixel arbeiten und den Nutzer \u00fcber viele Webseiten hinweg verfolgen: Sie d\u00fcrfen <strong>ohne vorige Einwilligung durch den Nutzer nicht verwendet<\/strong> werden. Vergleiche hierzu das <a href=\"\/blog\/eugh-urteil-facebook-like-button\/\">Urteil des Europ\u00e4ischen Gerichtshofs<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei Google Analytics kommt noch hinzu, dass es richtig konfiguriert sein muss. Ansonsten d\u00fcrfen sogar Privatpersonen eine Unterlassungserkl\u00e4rung vom Betreiber der Webseite fordern. Siehe hierzu das <a rel=\"noreferrer noopener\" aria-label=\"Urteil des Landgerichts Dresden (\u00f6ffnet in neuem Tab)\" href=\"https:\/\/www.online-und-recht.de\/urteile\/Rechtsverletzung-durch-Betrieb-von-Google-Analytics-ohne-anonymizeIP-Landgericht-Dresden-20190111\/\" target=\"_blank\">Urteil des Landgerichts Dresden<\/a> aus dem Jahr 2019.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Problem 5: Videos<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Betrifft insbesondere YouTube-Videos und Vimeo-Videos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Videos d\u00fcrfen nicht einfach so \u00fcber den Standard Einbettungscode eingebunden werden, so merkw\u00fcrdig das klingt. Das Problem ist, dass die Standardeinbindung <strong>nicht DSGVO-konform<\/strong> ist.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"960\" height=\"678\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201.jpg\" alt=\"\" class=\"wp-image-559\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201.jpg 960w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201-300x212.jpg 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201-768x542.jpg 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201-200x141.jpg 200w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201-400x283.jpg 400w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201-600x424.jpg 600w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201-800x565.jpg 800w\" sizes=\"auto, (max-width: 960px) 100vw, 960px\" \/><figcaption>Eingebundene Videos sind ein h\u00e4ufiger Grund f\u00fcr Datenschutzprobleme<\/figcaption><\/figure><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Generator wei\u00df nicht, auf welchen Seiten Ihrer Homepage Sie ein Video einbinden. Und Sie wissen es auch nicht sicher, au\u00dfer, Ihre Webseite ist wirklich klein. Abgesehen davon wissen Sie wahrscheinlich nicht, wie man diese Videos korrekt einbindet oder wie man erkennt, ob sie korrekt eingebunden sind.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Problem 6: Rechtsversprechen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das Versprechen, dass der Anbieter eines Generators f\u00fcr die (generierten) Texte der Datenschutzerkl\u00e4rung haftet, ist wenig wert. Der Anwender selbst ist veantwortlich f\u00fcr alles andere inkl. Herausfinden, welche Texte ben\u00f6tigt werden und Konfiguration der Webseite an sich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es hilft wenig, wenn man wegen eines fehlenden Rechtstextes abgemahnt wird, wenn alle vorhandenen Texte in Ordnung sind.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Datenschutzgenerator sorgt nicht f\u00fcr Rechtssicherheit. Um eine Datenschutzerkl\u00e4rung zu erstellen, muss zun\u00e4chst ein m\u00f6glichst umfassender Scan Ihrer Webseite durchgef\u00fchrt werden. Dies geht am besten mit Hilfe einer <strong>Roboter-Software<\/strong> (Analysewerkzeug).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lesen Sie hier unsere Studie zu den h\u00e4ufigsten Datenschutzproblemen auf Webseiten (die Rechtsprechung hat sich seitdem weiterentwickelt. Die Ergebnisse der Studie sind deswegen wahrscheinlich zu optimistisch):<\/p>\n\n\n\n<div class=\"wp-block-button aligncenter is-style-outline is-style-outline--2\"><a class=\"wp-block-button__link\" href=\"https:\/\/www.it-logic.de\/Studie_Datenschutz_auf_Webseiten.pdf\" target=\"_blank\" rel=\"noopener\">Die h\u00e4ufigsten Datenschutzprobleme<\/a><\/div>\n\n\n\n<a href=\"https:\/\/www.it-logic.de\/Studie_Datenschutz_auf_Webseiten.pdf\" target=\"_blank\" rel=\"noopener noreferrer\"><div class=\"wp-block-image\"><figure class=\"aligncenter\"><img loading=\"lazy\" decoding=\"async\" width=\"598\" height=\"844\" src=\"\/blog\/wp-content\/uploads\/studie-datenschutz.png\" alt=\"\" class=\"wp-image-563\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/studie-datenschutz.png 598w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/studie-datenschutz-213x300.png 213w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/studie-datenschutz-200x282.png 200w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/studie-datenschutz-400x565.png 400w\" sizes=\"auto, (max-width: 598px) 100vw, 598px\" \/><figcaption>\u00dcber 50000 untersuchte Webseiten<\/figcaption><\/figure><\/div><\/a>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr hohe Datensicherheit  m\u00fcssen <strong>zus\u00e4tzliche Pr\u00fcfungen<\/strong> durchgef\u00fchrt werden, beispielsweise zu Analytics, zur Erreichbarkeit von Impressum und Datenschutzerkl\u00e4rung oder zu Kontaktformularen. Erst dann kann die Datenschutzerkl\u00e4rung aufgestellt und die Webseite abgesichert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wir empfehlen deshalb auch <strong>keine Impressumsgeneratoren<\/strong>, sondern pr\u00fcfen im Rahmen unseres g\u00fcnstigen Services Ihr Impressum pers\u00f6nlich. Fehlende Pflichtangaben k\u00f6nnen so schnell identifiziert werden. Zus\u00e4tzlich helfen wir Ihnen, sch\u00e4dliche Angaben zu entfernen, beispielsweise den sogenannten <strong>sch\u00e4dlichen Disclaimer<\/strong>. Dies ist ein Haftungsausschluss, der erstens ung\u00fcltig und zweitens nachteilig ist.<\/p>\n\n\n\n<div class=\"wp-block-button aligncenter\"><a class=\"wp-block-button__link\" href=\"\/#pricing\">Machen Sie Ihre Webseite DSGVO-sicher<\/a><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Agenturen, die mehrere Webseiten betreuen, bieten wir <a href=\"\/blog\/agenturloesung-dsgvo-sichere-webseiten\/\">attraktive M\u00f6glichkeiten<\/a>.<\/p>\n\n\n\t\t<div class=\"wp-block-group kernaussagen\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n\t\t<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n\t\t\n\t\t\n<p class=\"wp-block-paragraph\">Datenschutzgeneratoren sind nicht zuverl\u00e4ssig, weil sie nicht alle wichtigen Informationen \u00fcber eine Webseite erfassen k\u00f6nnen und Kontaktformulare nicht richtig behandeln.<\/p>\n\n<p class=\"wp-block-paragraph\">Wer eine Webseite betreibt, muss sich gut mit Datenschutz auseinandersetzen, denn viele Fehler k\u00f6nnen schwerwiegende Folgen haben.<\/p>\n\n<p class=\"wp-block-paragraph\">Um eine Webseite DSGVO-konform zu machen, braucht es mehr als nur Generatoren. Eine gr\u00fcndliche Pr\u00fcfung der Webseite und der Inhalte ist notwendig.<\/p>\n\n\n<p class=\"has-text-align-right kernaussagen_info wp-block-paragraph\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div><\/div>\n\t\t\n<div class=\"wp-block-group datenschutz-beratung\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">L\u00f6sungen f\u00fcr Webseiten-Sicherheit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Balance zwischen Nutzwert und rechtlichen Risiken ist das zentrale Anliegen jeder kommerziellen Webseite.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unser Fokus liegt auf praxisnahen L\u00f6sungen, die effektiv sind. Dazu z\u00e4hlen eine Risikoanalyse der eingesetzten Plugins und Tools auf Ihrer Website sowie fundierte fachliche und gegebenenfalls auch technische Beratung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durch einen optimierten Prozess, der sich aus tausenden gepr\u00fcften Websites entwickelt hat, k\u00f6nnen wir Webseiten effizient und kosteng\u00fcnstig \u00fcberpr\u00fcfen. Dies beinhaltet eine Beratungspauschale. Mit dem Online-Website-Check k\u00f6nnen Sie Ihre Website vorab kostenlos grob pr\u00fcfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Einen automatisierten Check buchen oder einen professionellen Website-Check mit manuellen Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n\n\n\n<div class=\"wp-block-buttons buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Website-Check ausf\u00fchren<\/a><\/div>\n\n\n\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Beratung<\/a><\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Datenschutzgeneratoren liefern oft unvollst\u00e4ndige L\u00f6sungen und k\u00f6nnen nicht alle DSGVO-Anforderungen erf\u00fcllen. Komplexe Checklisten und fehlende Anpassungsm\u00f6glichkeiten f\u00fchren zu Unsicherheiten. Eine DSGVO-konforme Webseite ben\u00f6tigt einen umfassenden Scan, Analysewerkzeuge und professionelle Unterst\u00fctzung zur Identifizierung und Behebung von Datenschutzproblemen.<\/p>\n","protected":false},"author":4,"featured_media":341,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","entry"],"blocks":"<!-- wp:paragraph -->\n<p><em>Viele Webseitenbetreiber \u00fcberlegen, ob sie wegen der Datenschutzgrundverordnung einen Datenschutzgenerator verwenden sollen. Das ist besser also nichts, sorgt aber nicht f\u00fcr Datenschutzsicherheit.<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2>Das versprechen Anbieter von Datenschutzgeneratoren<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Oft liest man S\u00e4tze wie: \"Wir haften nat\u00fcrlich f\u00fcr unsere Rechtstexte\". Das ist aber nur die halbe Wahrheit: Die Texte an sich sind nicht das Problem. Vielmehr muss man wissen, welche Texte \u00fcberhaupt zu verwenden sind. Das leisten Datenschutzgeneratoren nicht wirklich (s.u.). Die Frage nach eingesetzten Tools und deren Konfiguration kann nur ein Superuser beantworten, der den ganzen Tag nichts anderes macht, als seine Webseite zu betreuen. Aber genau das verlangt ein Datenschutzgenerator!<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Nicht wirklich Nutzer-freundlich!<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2>So funktioniert ein Datenschutzgenerator<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Wichtiger Bestandteil ist eine <strong>Checkliste<\/strong>. Sie m\u00fcssen diverse Fragen zu Ihrer Webseite beantworten, beispielsweise ob Sie Videos einsetzen, welche Tracker Sie nutzen und welche Scripte Sie auf Ihrer Internetseite einbinden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Nach Beantworten zahlreicher Fragen dieser Art erhalten Sie einen generierten Text. Oft erhalten Sie die M\u00f6glichkeit, Zusatzinformationen anzugeben, die in Formularform abgefragt werden. Auch diese Zusatzinformationen, wie die Angabe Ihres Datenschutzbeauftragten, landen in der generierten Datenschutzerkl\u00e4rung. Das immerhin schafft ein Textgenerator.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2>Die Probleme mit Datenschutzgeneratoren<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3>Problem 1: Ausf\u00fcllen der Checkliste<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Checkliste klingt erst mal gut. Jedoch wei\u00df so gut wie kein Betreiber einer Webseite, was im tiefsten Inneren dieses komplexen Konstruktes namens Webseite so alles vor sich geht. Selbst Webmaster, die Internetpr\u00e4senzen erstellen, wundern sich oft, welche Ressourcen nachgeladen werden. WordPress und seine Plugins beispielsweise laden oft externe Schriften nach, ohne dass dies dem Ersteller der Webseite bewusst ist.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"align\":\"center\",\"id\":561} -->\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/checklist-2077023_960_7201.jpg\" alt=\"\" class=\"wp-image-561\"\/><figcaption>Das Ausf\u00fcllen einer Checkliste ist eher einem Gl\u00fccksspiel gleichzusetzen<\/figcaption><\/figure><\/div>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Stellen Sie sich vor, Sie sollten beschreiben, wie Ihr Auto arbeitet und aus welchen Teilen es besteht. Das gelingt heutzutage selbst kaum einem Mechaniker.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Viele Scripte laden zudem Drittscripte nach, von denen Sie noch nie etwas geh\u00f6rt haben. Alleine YouTube Videos, wenn sie standardm\u00e4\u00dfig eingebunden werden, laden das DoubleClick Netzwerk nach. Dies d\u00fcrfte den wenigsten bekannt sein.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Was man nicht wei\u00df, kann man auch nicht angeben. Und so ist das Ergebnis der Befragung unvollst\u00e4ndig. Hei\u00dft auch, dass die Datenschutzerkl\u00e4rung potentiell unvollst\u00e4ndig ist, was der Datenschutzgrundverordnung widerspricht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3>Problem 2: Kontaktformulare<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>F\u00fcr Kontaktformulare gelten <strong>strenge Regeln<\/strong>, die man mit einem Generator nicht abwickeln kann. Hier die wichtigsten dieser Regeln f\u00fcr Formulare:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>Datenminimierung: Reduzieren der Musseingabefelder auf das minimal N\u00f6tige<\/li><li>Abfrage Einwilligung<\/li><li>Erkl\u00e4rung Widerrufsrecht<\/li><li>Erw\u00e4hnung und Verlinkung Datenschutzrichtlinie<\/li><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Ein Datenschutzgenerator kann zwar Hinweise geben, sagt aber nicht, welche Formulare \u00fcberhaupt betroffen sind.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Hier ein Beispiel f\u00fcr ein Formular, auf dem alles falsch gemacht wurde, was man falsch machen kann:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"align\":\"center\",\"id\":349} -->\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kontaktformular-probleme.png\" alt=\"\" class=\"wp-image-349\"\/><figcaption>Formular mit zahlreichen Datenschutzfehlern<\/figcaption><\/figure><\/div>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Stellen Sie sich vor, dieses Formular befindet sich auf Seite 53 Ihrer Webseite, also irgendwo ganz weit hinten. H\u00e4tten Sie es gefunden?<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Oft gibt es Formulare, die dem Webseitenbetreiber nicht bekannt sind. Ein Beispiel hierf\u00fcr sind Kommentarfelder in Blog-Artikeln.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3>Problem 3: Erreichbarkeit Datenschutzerkl\u00e4rung<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Betrifft in gleicher Weise auch das Impressum:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die Datenschutzrichtlinie muss von <strong>jeder Seite<\/strong> der Internetpr\u00e4senz aus mit maximal zwei Klicks erreichbar sein.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dies gilt sowohl f\u00fcr die Desktop-Ansicht als auch f\u00fcr Smartphones, Tablets und Notebooks. Viele Webseiten sind responsiv und erfordern bei Smartphones einen Klick mehr. Sind es mehr als zwei Klicks, gilt die Datenschutzerkl\u00e4rung als nicht erreichbar.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Hier ein Beispiel f\u00fcr einen Link, der als nicht erreichbar gilt:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"align\":\"center\",\"id\":347} -->\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/erreichbarkeit-datenschutz.png\" alt=\"\" class=\"wp-image-347\"\/><figcaption>Link zur Datenschutzerkl\u00e4rung ist verdeckt (roter Kringel)<\/figcaption><\/figure><\/div>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Verdeckt ein Cookie Banner den Link zur Datenschutzerkl\u00e4rung, gilt diese ebenfalls als nicht erreichbar. Dies kann kein Generator pr\u00fcfen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3>Problem 4: Tracker und Analysewerkzeuge<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Viele wissen nicht, dass auf ihrer Webseite \u00fcberhaupt Tracker vorhanden sind. Die meisten werten die von Google Analytics, Matomo oder etracker gesammelten Daten \u00fcberhaupt nicht aus. Besser w\u00e4re es, solche Tracker zu entfernen. Das kann man aber nur im Beratungsgespr\u00e4ch kl\u00e4ren.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Das Prolem mit vielen Analyse-Tools, die wie Google Analytics oder wie der Facebook Pixel arbeiten und den Nutzer \u00fcber viele Webseiten hinweg verfolgen: Sie d\u00fcrfen <strong>ohne vorige Einwilligung durch den Nutzer nicht verwendet<\/strong> werden. Vergleiche hierzu das <a href=\"\/blog\/eugh-urteil-facebook-like-button\/\">Urteil des Europ\u00e4ischen Gerichtshofs<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Bei Google Analytics kommt noch hinzu, dass es richtig konfiguriert sein muss. Ansonsten d\u00fcrfen sogar Privatpersonen eine Unterlassungserkl\u00e4rung vom Betreiber der Webseite fordern. Siehe hierzu das <a rel=\"noreferrer noopener\" aria-label=\"Urteil des Landgerichts Dresden (\u00f6ffnet in neuem Tab)\" href=\"https:\/\/www.online-und-recht.de\/urteile\/Rechtsverletzung-durch-Betrieb-von-Google-Analytics-ohne-anonymizeIP-Landgericht-Dresden-20190111\/\" target=\"_blank\">Urteil des Landgerichts Dresden<\/a> aus dem Jahr 2019.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3>Problem 5: Videos<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Betrifft insbesondere YouTube-Videos und Vimeo-Videos.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Diese Videos d\u00fcrfen nicht einfach so \u00fcber den Standard Einbettungscode eingebunden werden, so merkw\u00fcrdig das klingt. Das Problem ist, dass die Standardeinbindung <strong>nicht DSGVO-konform<\/strong> ist.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"align\":\"center\",\"id\":559} -->\n<div class=\"wp-block-image\"><figure class=\"aligncenter\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/cinema-64154_960_7201.jpg\" alt=\"\" class=\"wp-image-559\"\/><figcaption>Eingebundene Videos sind ein h\u00e4ufiger Grund f\u00fcr Datenschutzprobleme<\/figcaption><\/figure><\/div>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Ein Generator wei\u00df nicht, auf welchen Seiten Ihrer Homepage Sie ein Video einbinden. Und Sie wissen es auch nicht sicher, au\u00dfer, Ihre Webseite ist wirklich klein. Abgesehen davon wissen Sie wahrscheinlich nicht, wie man diese Videos korrekt einbindet oder wie man erkennt, ob sie korrekt eingebunden sind.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3>Problem 6: Rechtsversprechen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Das Versprechen, dass der Anbieter eines Generators f\u00fcr die (generierten) Texte der Datenschutzerkl\u00e4rung haftet, ist wenig wert. Der Anwender selbst ist veantwortlich f\u00fcr alles andere inkl. Herausfinden, welche Texte ben\u00f6tigt werden und Konfiguration der Webseite an sich.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Es hilft wenig, wenn man wegen eines fehlenden Rechtstextes abgemahnt wird, wenn alle vorhandenen Texte in Ordnung sind.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2>Fazit<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Ein Datenschutzgenerator sorgt nicht f\u00fcr Rechtssicherheit. Um eine Datenschutzerkl\u00e4rung zu erstellen, muss zun\u00e4chst ein m\u00f6glichst umfassender Scan Ihrer Webseite durchgef\u00fchrt werden. Dies geht am besten mit Hilfe einer <strong>Roboter-Software<\/strong> (Analysewerkzeug).<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lesen Sie hier unsere Studie zu den h\u00e4ufigsten Datenschutzproblemen auf Webseiten (die Rechtsprechung hat sich seitdem weiterentwickelt. Die Ergebnisse der Studie sind deswegen wahrscheinlich zu optimistisch):<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:button {\"align\":\"center\",\"className\":\"is-style-outline\"} -->\n<div class=\"wp-block-button aligncenter is-style-outline\"><a class=\"wp-block-button__link\" href=\"https:\/\/www.it-logic.de\/Studie_Datenschutz_auf_Webseiten.pdf\">Die h\u00e4ufigsten Datenschutzprobleme<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:html -->\n<a href=\"https:\/\/www.it-logic.de\/Studie_Datenschutz_auf_Webseiten.pdf\" target=\"_blank\" rel=\"noopener noreferrer\"><div class=\"wp-block-image\"><figure class=\"aligncenter\"><img src=\"\/blog\/wp-content\/uploads\/studie-datenschutz.png\" alt=\"\" class=\"wp-image-563\"><figcaption>\u00dcber 50000 untersuchte Webseiten<\/figcaption><\/figure><\/div><\/a>\n<!-- \/wp:html -->\n\n<!-- wp:paragraph -->\n<p>F\u00fcr hohe Datensicherheit  m\u00fcssen <strong>zus\u00e4tzliche Pr\u00fcfungen<\/strong> durchgef\u00fchrt werden, beispielsweise zu Analytics, zur Erreichbarkeit von Impressum und Datenschutzerkl\u00e4rung oder zu Kontaktformularen. Erst dann kann die Datenschutzerkl\u00e4rung aufgestellt und die Webseite abgesichert werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wir empfehlen deshalb auch <strong>keine Impressumsgeneratoren<\/strong>, sondern pr\u00fcfen im Rahmen unseres g\u00fcnstigen Services Ihr Impressum pers\u00f6nlich. Fehlende Pflichtangaben k\u00f6nnen so schnell identifiziert werden. Zus\u00e4tzlich helfen wir Ihnen, sch\u00e4dliche Angaben zu entfernen, beispielsweise den sogenannten <strong>sch\u00e4dlichen Disclaimer<\/strong>. Dies ist ein Haftungsausschluss, der erstens ung\u00fcltig und zweitens nachteilig ist.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:button {\"align\":\"center\"} -->\n<div class=\"wp-block-button aligncenter\"><a class=\"wp-block-button__link\" href=\"\/#pricing\">Machen Sie Ihre Webseite DSGVO-sicher<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:paragraph -->\n<p>F\u00fcr Agenturen, die mehrere Webseiten betreuen, bieten wir <a href=\"\/blog\/agenturloesung-dsgvo-sichere-webseiten\/\">attraktive M\u00f6glichkeiten<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n<!-- wp:group {\"className\":\"kernaussagen\",\"layout\":{\"type\":\"constrained\"}} -->\n\t\t<div class=\"wp-block-group kernaussagen\"><!-- wp:heading -->\n\t\t<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n\t\t<!-- \/wp:heading -->\n\t\t<!-- wp:paragraph -->\n<p>Datenschutzgeneratoren sind nicht zuverl\u00e4ssig, weil sie nicht alle wichtigen Informationen \u00fcber eine Webseite erfassen k\u00f6nnen und Kontaktformulare nicht richtig behandeln.<\/p>\n<!-- \/wp:paragraph --><!-- wp:paragraph -->\n<p>Wer eine Webseite betreibt, muss sich gut mit Datenschutz auseinandersetzen, denn viele Fehler k\u00f6nnen schwerwiegende Folgen haben.<\/p>\n<!-- \/wp:paragraph --><!-- wp:paragraph -->\n<p>Um eine Webseite DSGVO-konform zu machen, braucht es mehr als nur Generatoren. Eine gr\u00fcndliche Pr\u00fcfung der Webseite und der Inhalte ist notwendig.<\/p>\n<!-- \/wp:paragraph -->\n<!-- wp:paragraph {\"align\":\"right\",\"className\":\"kernaussagen_info\"} -->\n<p class=\"has-text-align-right kernaussagen_info\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<!-- \/wp:paragraph --><\/div>\n\t\t<!-- \/wp:group --><!-- wp:group {\"className\":\"datenschutz-beratung\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group datenschutz-beratung\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">L\u00f6sungen f\u00fcr Webseiten-Sicherheit<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die Balance zwischen Nutzwert und rechtlichen Risiken ist das zentrale Anliegen jeder kommerziellen Webseite.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Unser Fokus liegt auf praxisnahen L\u00f6sungen, die effektiv sind. Dazu z\u00e4hlen eine Risikoanalyse der eingesetzten Plugins und Tools auf Ihrer Website sowie fundierte fachliche und gegebenenfalls auch technische Beratung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Durch einen optimierten Prozess, der sich aus tausenden gepr\u00fcften Websites entwickelt hat, k\u00f6nnen wir Webseiten effizient und kosteng\u00fcnstig \u00fcberpr\u00fcfen. Dies beinhaltet eine Beratungspauschale. Mit dem Online-Website-Check k\u00f6nnen Sie Ihre Website vorab kostenlos grob pr\u00fcfen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Einen automatisierten Check buchen oder einen professionellen Website-Check mit manuellen Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:buttons {\"className\":\"buttons\"} -->\n<div class=\"wp-block-buttons buttons\"><!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Website-Check ausf\u00fchren<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Beratung<\/a><\/div>\n<!-- \/wp:button --><\/div>\n<!-- \/wp:buttons --><\/div>\n<!-- \/wp:group -->","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=334"}],"version-history":[{"count":23,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/334\/revisions"}],"predecessor-version":[{"id":2546,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/334\/revisions\/2546"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/341"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}