Welche Aufgaben hat eine Website für kleine und mittlere Unternehmen?
Websites für kleine und mittlere Unternehmen sollen in erster Linie Informationen und konkrete Leistungen zugänglich machen. Dazu gehören je nach Angebot Kontakt, Öffnungszeiten, Leistungen, Termin- oder Buchungsmöglichkeiten und weitere fachliche Inhalte. Einwilligungsverwaltung ist dabei kein Selbstzweck: Sie soll zusätzliche Datenverarbeitungen transparent und kontrollierbar machen, ohne die eigentliche Website unnötig zu blockieren.
Typische externe Dienste in dieser Branche
Häufig anzutreffen sind Statistik, Karten, Newsletter, Videos, CRM-Anbindungen und Werbung. Nicht jeder dieser Dienste ist automatisch einwilligungspflichtig, und nicht jeder gehört in dieselbe Kategorie. Betreiber sollten daher jeden Dienst einzeln nach Funktion, Datenfluss und Notwendigkeit betrachten.
Praxisbeispiel
So entsteht eine übersichtliche Einwilligungsverwaltung
- Entfernen Sie Dienste, die keinen nachvollziehbaren Nutzen mehr haben. Datensparsamkeit beginnt vor der Bannerkonfiguration.
- Trennen Sie Kernfunktionen der Website von zusätzlicher Analyse, Werbung und externen Medien.
- Beschreiben Sie Zwecke so, wie ein Besucher sie versteht: zum Beispiel „Standort auf interaktiver Karte anzeigen“ statt nur den Namen eines Anbieters zu nennen.
- Prüfen Sie im Browser, ob eine Ablehnung die optionalen Verbindungen tatsächlich verhindert.
- Kontrollieren Sie die Website erneut, wenn ein neues Buchungs-, Bewertungs-, Marketing- oder Medienwerkzeug hinzukommt.
Rechtlicher Rahmen
§ 25 TDDDG betrifft das Speichern von Informationen in Endeinrichtungen und den Zugriff auf bereits gespeicherte Informationen. Werden personenbezogene Daten verarbeitet, muss zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO vorliegen. Die Datenschutzkonferenz veröffentlicht Orientierungshilfen für Anbieter digitaler Dienste, die bei der praktischen Einordnung von Webseiten und Einwilligungsmechanismen helfen.
Welche Änderungen später eine neue Prüfung auslösen?
Bei Websites für kleine und mittlere Unternehmen verändert sich die technische Situation oft schleichend. Ein neues Reservierungs-, Termin-, Bewertungs-, Video- oder Marketingwerkzeug kann zusätzliche Verbindungen erzeugen, obwohl am sichtbaren Einwilligungsdialog nichts geändert wurde. Deshalb sollte die Einwilligungsverwaltung Teil des normalen Website-Betriebs sein und nicht nur einmal bei der Veröffentlichung eingerichtet werden.
Praktisch bedeutet das: Wer eine Erweiterung installiert, einen Dienst austauscht oder eine Agentur mit einer Kampagne beauftragt, sollte vor der Veröffentlichung prüfen, ob neue Anbieter, Cookies, Browser-Speicher oder externe Anfragen hinzukommen. Die Datenschutzhinweise, die Beschreibung im Einwilligungsdialog und die technische Sperrung müssen anschließend denselben tatsächlichen Stand widerspiegeln.
Was Besucher wirklich wissen müssen
Eine verständliche Information nennt nicht nur Produktnamen. Für Besucher ist wichtiger, welche Funktion freigeschaltet wird. Statt „Anbieter X aktivieren“ ist beispielsweise „interaktive Karte laden“, „Video abspielen“ oder „Werbeerfolg messen“ nachvollziehbarer. In den Details können anschließend Anbieter, Speicherdauer, Datenarten und weitere technische Angaben ergänzt werden.