Für den Start einer Website brauchen Sie keine Genehmigung. Sobald die Website aber Einnahmen erzielt, personenbezogene Daten erhebt oder Waren verkauft, gelten für sie mehrere Gesetze. Ein Großteil der Regeln stammt aus der EU: Die Datenschutz-Grundverordnung (DSGVO), die ePrivacy-Regeln für Cookies, die Richtlinie über den elektronischen Geschäftsverkehr und die Verbraucherrechterichtlinie schreiben in allen Mitgliedstaaten ähnliche Pflichten vor. Darauf bauen die nationalen Gesetze auf, die die Einzelheiten, die Meldepflichten und die zuständigen Behörden festlegen.

Diese Checkliste fasst bei jedem Thema zuerst die EU-weite Grundregel zusammen und zeigt dann, wo das nationale Recht eigene Vorgaben macht, die Sie für Ihr Land prüfen sollten. Sie bietet einen Überblick, keine Rechtsberatung: Lassen Sie Ihre eigene Situation am besten auch von einem Anwalt und einem Steuerberater prüfen, besonders wenn Sie einen Online-Shop eröffnen.

Wer darf eine Website betreiben? Der unternehmerische Hintergrund

Nach der EU-Richtlinie über den elektronischen Geschäftsverkehr (2000/31/EG) darf die Aufnahme eines Online-Dienstes nicht allein deshalb von einer besonderen Genehmigung abhängig gemacht werden, weil er im Internet angeboten wird. Eine Website darf also jeder starten; Genehmigungen, die für die Tätigkeit selbst gelten (z. B. beim Handel mit Arzneimitteln oder gefährlichen Stoffen), bleiben davon unberührt. Welche rechtlichen Pflichten Sie haben, hängt davon ab, was Sie auf der Website tun: Für einen rein privaten Hobby-Blog ohne Werbung gelten deutlich weniger Regeln als für eine Unternehmenswebsite oder einen Online-Shop. Als wirtschaftliche Tätigkeit gilt es, wenn Sie Waren oder Dienstleistungen verkaufen, Werbeflächen (z. B. Google AdSense) oder Affiliate-Links einbinden oder wenn die Website Ihr Unternehmen bewirbt.

Nationale Vorgaben: Rechtsform und Steuern

Eine Website können Sie als Privatperson, als Einzelunternehmer oder als Gesellschaft betreiben; ab wann eine regelmäßige, auf Einnahmen ausgerichtete Tätigkeit eine Anmeldung als Unternehmen erfordert, regelt das nationale Recht. Ihre angemeldete Tätigkeit sollte abdecken, was Sie auf der Website tun. Auch die Werbe- oder Affiliate-Einnahmen eines privat betriebenen Blogs sind in der Regel steuerpflichtiges Einkommen; in welcher Form und wie sie versteuert werden, kann Ihnen ein Steuerberater anhand Ihrer konkreten Situation sagen.

Auch die Domain sollte dem Betreiber der Website gehören: Bei einer Unternehmenswebsite sollte das Unternehmen Domaininhaber sein, mit korrekten und aktuellen Daten. Auch die Registrierungsbedingungen der Registrys verlangen wahrheitsgemäße Angaben, z. B. bei der .hu-Domainregistrierung.

Nationale Vorgaben: Anmeldung der Geschäftstätigkeit

Der Start einer Website selbst muss bei keiner Behörde gemeldet werden. Wenn Sie auf der Website aber Waren verkaufen, ist das eine gewerbliche Tätigkeit, die viele Länder vor ihrer Aufnahme angemeldet sehen wollen (in Deutschland z. B. mit der Gewerbeanmeldung, die dort auch für viele Dienstleistungen nötig ist). Das ist in der Regel eine Anmeldung, keine Genehmigung; der Verkauf bestimmter Produkte ist jedoch an eine besondere Genehmigung oder an Voraussetzungen gebunden. Welche Anmeldungen für Ihr Vorhaben nötig sind, erfahren Sie bei der zuständigen Behörde vor Ort.

Die steuerlichen Pflichten (Umsatzsteuer, Rechnungsstellung, Fernverkäufe an Privatkunden in anderen EU-Ländern) hängen von Ihrer Rechtsform und Ihrem Umsatz ab; besprechen Sie sie noch vor dem Start mit Ihrem Steuerberater.

Pflichtangaben: Impressum und AGB

Die Richtlinie über den elektronischen Geschäftsverkehr verlangt von jedem Online-Anbieter, seine grundlegenden Daten leicht, unmittelbar und ständig verfügbar zu machen: seinen Namen, seine geografische Anschrift, seine Kontaktdaten (einschließlich der E-Mail-Adresse), seine Handelsregisternummer oder eine andere Registernummer, seine Umsatzsteuer-Identifikationsnummer und, wenn die Tätigkeit genehmigungspflichtig ist, die zuständige Aufsichtsbehörde. Bei reglementierten Berufen (z. B. Rechtsanwalt, Arzt) gehören auch die Kammer und die berufsrechtlichen Regeln dazu. Diese Seite nennt man Impressum. Die Pflicht gilt nicht nur für Online-Shops, sondern für jede geschäftsmäßige Website.

Wenn über die Website Verträge geschlossen werden können, müssen Sie die Vertragsbedingungen (AGB) so bereitstellen, dass Besucher sie speichern und später wieder aufrufen können.

Das Impressum nach nationalem Recht

Jedes Land setzt die Richtlinie mit einem eigenen Gesetz um, das die Pflichtangaben im Einzelnen festlegt; in Deutschland ist das die Impressumspflicht nach § 5 DDG. Häufig verlangt werden:

• Name und Anschrift des Anbieters (Sitz bzw. Niederlassung).
• Kontaktdaten, mindestens eine regelmäßig genutzte E-Mail-Adresse.
• Handelsregisternummer oder sonstige Registernummer und das zuständige Register.
• Umsatzsteuer-Identifikationsnummer, sofern vorhanden.
• In manchen Ländern auch Name, Anschrift und E-Mail-Adresse des Hosting-Anbieters.

Den letzten Punkt schreibt die EU-Richtlinie nicht vor, das nationale Recht kann ihn aber verlangen (in Ungarn z. B. ist er Pflicht); prüfen Sie daher die genaue Liste für Ihr Land. Wenn Ihr Webhosting bei aWh liegt, finden Sie unsere Firmendaten auf der Seite Über uns.

Online-Shop: Informationspflichten, Widerrufsrecht, AGB

Die EU-Verbraucherrechterichtlinie (2011/83/EU) legt fest, was ein Online-Shop mitteilen muss, bevor der Kunde bestellt:

• Vorvertragliche Informationen: Name, Anschrift, Telefonnummer und E-Mail-Adresse des Händlers; die wesentlichen Eigenschaften der Ware; der Gesamtpreis einschließlich Steuern und Versandkosten; Zahlungs- und Lieferbedingungen sowie Lieferfristen; die Bedingungen des Widerrufsrechts mit dem Muster-Widerrufsformular; die gesetzliche Gewährleistung und das Beschwerdeverfahren.
• Bestellbutton: Der Bestellbutton muss eindeutig darauf hinweisen, dass die Bestellung mit einer Zahlungspflicht verbunden ist (z. B. „zahlungspflichtig bestellen“).
• 14 Tage Widerrufsrecht: Der Kunde kann innerhalb von 14 Tagen nach Erhalt der Ware ohne Angabe von Gründen widerrufen; der Kaufpreis und die Kosten der Standardlieferung sind innerhalb von 14 Tagen zu erstatten. Fehlt die Belehrung über das Widerrufsrecht, verlängert sich die Frist um höchstens 12 Monate. Für einen Wertverlust der Ware haftet der Kunde nur, wenn er sie über das notwendige Maß hinaus genutzt hat und Sie ihn vorab darüber informiert haben.
• Widerrufsfunktion: Seit dem 19. Juni 2026 (auf Grundlage der Richtlinie (EU) 2023/2673) muss bei online geschlossenen Verträgen zusätzlich eine gut sichtbare, während der gesamten Widerrufsfrist ständig verfügbare Widerrufsfunktion (Button) bereitgestellt werden, und der Widerruf muss dem Kunden unverzüglich auf einem dauerhaften Datenträger (z. B. per E-Mail) bestätigt werden.
• Gewährleistung: Nach den EU-Regeln haftet der Händler mindestens zwei Jahre dafür, dass die Ware vertragsgemäß ist.
• Online-Streitbeilegung: Die EU-Plattform zur Online-Streitbeilegung (OS-Plattform) wurde im Juli 2025 eingestellt, der Link darauf muss nicht mehr angegeben werden.
• Barrierefreiheit: Der European Accessibility Act (die europäische Barrierefreiheitsrichtlinie) gilt seit dem 28. Juni 2025 auch für Dienstleistungen im elektronischen Geschäftsverkehr; Kleinstunternehmen (weniger als 10 Beschäftigte, höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme) sind davon ausgenommen.

Die nationalen Gesetze setzen diese Regeln um und ergänzen sie, etwa bei Garantien oder beim Beschwerdeverfahren; in manchen Ländern müssen Sie Ihre Kunden z. B. auch über die zuständige Verbraucherschlichtungsstelle informieren. Prüfen Sie diese Vorgaben für Ihr Land. Zusammengefasst werden sie in der Regel in den AGB und den zugehörigen Kundeninformationen. Stellen Sie die AGB eines Online-Shops nicht aus Vorlagen zusammen: Für einen auf Ihre Produkte und Abläufe zugeschnittenen Text wenden Sie sich am besten an einen im Verbraucherrecht erfahrenen Anwalt.

DSGVO und Datenschutz: Umgang mit den Daten der Besucher

Die DSGVO gilt in allen EU-Mitgliedstaaten unmittelbar, für Websites gelten also überall dieselben Grundregeln. Wenn Sie personenbezogene Daten verarbeiten, müssen Sie eine Datenschutzerklärung veröffentlichen. Sie beschreibt, wer Sie sind, zu welchem Zweck und auf welcher Rechtsgrundlage Sie die Daten in den einzelnen Vorgängen (Kauf, Newsletter, Kontaktaufnahme) verarbeiten, wie lange Sie sie speichern, wer sie erhält (z. B. der Hosting-Anbieter oder der Newsletter-Dienst), ob sie in Länder außerhalb der EU gelangen, welche Rechte die betroffenen Personen haben und dass sie sich bei der Datenschutzbehörde beschweren können.

Mit Anbietern, die in Ihrem Auftrag Daten verarbeiten (Hosting, Newsletter-Versand, Webanalyse), brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; oft ist er Teil der Vertragsbedingungen des Anbieters. Art. 32 DSGVO schreibt außerdem geeignete technische und organisatorische Sicherheitsmaßnahmen vor, z. B. Verschlüsselung. Ausführlicher schreiben wir darüber in unserem Leitfaden zu Datenschutz und Webhosting.

Wann werden Sie zum Verantwortlichen? (Schon ein Kontaktformular zählt!)

Viele glauben, dass nur Online-Shops personenbezogene Daten verarbeiten. Tatsächlich werden Sie zum Verantwortlichen, sobald Ihre Website ein Kontaktformular, Kommentare, eine Registrierung oder eine Newsletter-Anmeldung anbietet oder die Besuche mit einem Analysetool auswertet. Der Begriff der personenbezogenen Daten ist weit: Neben Name und E-Mail-Adresse gehören Online-Kennungen dazu, und nach der Rechtsprechung des Gerichtshofs der Europäischen Union kann in bestimmten Fällen sogar die IP-Adresse darunter fallen. Die DSGVO gilt nur nicht für rein private, familiäre Tätigkeiten; für eine öffentlich zugängliche Website gilt sie in der Regel schon. Wenn Sie mehr über die Grundlagen wissen möchten, lesen Sie, was die DSGVO ist und wie sie Websites betrifft.

Cookies und Tracker

Nach der ePrivacy-Richtlinie dürfen auf dem Gerät des Besuchers ohne Einwilligung nur Cookies gespeichert werden, die für den Betrieb unbedingt erforderlich sind (z. B. für die Sitzung, den Warenkorb oder das Speichern der Cookie-Einstellung); für Statistik- und Marketing-Cookies sowie ähnliche Tracker ist eine vorherige Einwilligung nötig, unter den Bedingungen der DSGVO:

• Aktive Einwilligung: Keine vorab angekreuzten Kästchen, und Scrollen oder Weiterklicken gilt nicht als Zustimmung.
• Echte Wahl: Das Ablehnen muss genauso einfach sein wie das Annehmen, und der Inhalt darf nicht erst nach dem Akzeptieren der Cookies zugänglich sein.
• Aufteilung nach Zwecken: In Statistik- und Marketing-Cookies muss getrennt eingewilligt werden können.
• Widerrufbarkeit: Die Einwilligung muss sich genauso leicht widerrufen lassen, wie sie erteilt wurde (z. B. über einen Link zu den Cookie-Einstellungen in der Fußzeile).
• Nachweisbarkeit: Sie müssen belegen können, dass der Besucher eingewilligt hat; deshalb sollten Sie die Einwilligungen protokollieren.

Newsletter und Direktmarketing

Werbe-E-Mails dürfen Sie nach den EU-Regeln grundsätzlich nur mit vorheriger Einwilligung versenden, und jede E-Mail muss eine kostenlose Abmeldemöglichkeit bieten. Das Double-Opt-in-Verfahren ist nicht vorgeschrieben, aber der einfachste Weg, nachzuweisen, dass der Abonnent seine E-Mail-Adresse tatsächlich selbst eingetragen hat.

Nationale Vorgaben: Aufsichtsbehörde und Werberecht

Über die Einhaltung der DSGVO wacht in jedem Mitgliedstaat eine Datenschutz-Aufsichtsbehörde (in Ungarn z. B. die NAIH), die auf Beschwerde oder von Amts wegen prüfen und im Rahmen der DSGVO Bußgelder verhängen kann. Nationale Datenschutzgesetze ergänzen die DSGVO, und auf den Websites der Aufsichtsbehörden finden Sie Empfehlungen und Entscheidungen. Für Werbe-E-Mails und andere Werbeansprachen stellt das nationale Wettbewerbs- bzw. Werberecht eigene Anforderungen an die Einwilligung; prüfen Sie diese für Ihr Land.

Technische Voraussetzungen aus rechtlicher Sicht: Domain, SSL und Hosting

Auch technische Entscheidungen haben rechtliche Folgen: Eine Domain, die der Marke eines anderen ähnelt, kann zu einem Domainstreit führen, und eine unverschlüsselte Datenübertragung ist ein Datenschutzrisiko. Die Verantwortung ist zwischen Ihnen und dem Anbieter aufgeteilt. Der Hosting-Anbieter ist für den physischen Schutz der Infrastruktur und die serverseitige Sicherheit verantwortlich, das Aktualisieren und sichere Konfigurieren der von Ihnen installierten Software (z. B. WordPress oder ein individuell entwickelter Online-Shop) ist dagegen Ihre Aufgabe.

Domainregistrierung und Markenschutz

Die Namenswahl ist die erste rechtliche Falle: Ähnelt die Domain einem bestehenden Markennamen oder einer eingetragenen Marke, kann der Markeninhaber dagegen vorgehen. Prüfen Sie den Namen vor Ihrer Entscheidung in der EU-Datenbank TMview (sie durchsucht EU-Marken und die meisten nationalen Marken gleichzeitig) und beim nationalen Markenamt (in Deutschland beim DPMA). Für die meisten Endungen gibt es ein schnelles Streitbeilegungsverfahren (bei .com und den anderen generischen Endungen die UDRP, bei Länderendungen oft ein eigenes Verfahren der jeweiligen Registry), das auch mit der Übertragung der Domain enden kann. Die Schritte der Registrierung beschreiben wir in unserer Anleitung zur Domainregistrierung.

HTTPS und Verschlüsselung

Es gibt keine Vorschrift, die das Fehlen eines SSL-Zertifikats mit einem eigenen Bußgeld belegt. Gibt es auf der Website jedoch Formulare, eine Anmeldung oder Käufe, kann eine unverschlüsselte Datenübertragung als Fehlen geeigneter Sicherheitsmaßnahmen nach Art. 32 DSGVO gewertet werden. Moderne Browser kennzeichnen Websites ohne HTTPS zudem als „nicht sicher“, was auch das Vertrauen der Besucher schwächt. Ein SSL-Zertifikat verschlüsselt die Kommunikation zwischen Besucher und Server; zu jedem Hosting-Paket von aWh gehört ein kostenloses Let’s-Encrypt-Zertifikat. Warum es unverzichtbar ist, haben wir in diesem Artikel ausführlich beschrieben.

Hosting und Auftragsverarbeitung

Der Hosting-Anbieter ist nach der DSGVO Auftragsverarbeiter, weil er die Daten Ihrer Besucher auf seinen Servern speichert. Stehen die Server in der Europäischen Union, gelten für das Hosting nicht die Regeln für Datenübermittlungen in Drittländer außerhalb der EU, was die Datenschutzerklärung vereinfacht. Achten Sie jedoch darauf, dass auch die anderen eingebundenen Dienste (Webanalyse, Schriftarten, Chat, Newsletter-Versand) Daten in Länder außerhalb der EU übermitteln können. Die Hosting-Pakete von aWh laufen in Rechenzentren in der Europäischen Union, bei den kostenpflichtigen Paketen mit automatischen Backups.

Checkliste: Schritt für Schritt zum Start

Die folgende Liste hilft Ihnen, vor dem Start keinen wichtigen Schritt zu vergessen. Der erste Teil gilt in allen EU-Mitgliedstaaten, der zweite nennt die nationalen Punkte, die Sie für Ihr Land prüfen sollten.

EU-Regeln:

• Impressum: Name, Anschrift, E-Mail-Adresse, Registernummer und Umsatzsteuer-Identifikationsnummer des Betreibers sind auf der Website leicht zu finden.
• Datenschutzerklärung: Zweck, Rechtsgrundlage und Dauer jedes Verarbeitungsvorgangs sind beschrieben, und die Erklärung ist von jeder Seite aus erreichbar.
• Auftragsverarbeiter: Mit den Anbietern von Hosting, Newsletter-Versand und Webanalyse besteht ein Auftragsverarbeitungsvertrag oder eine entsprechende Vereinbarung.
• Cookies: Nicht erforderliche Cookies werden erst nach der Einwilligung geladen, das Ablehnen ist genauso einfach wie das Annehmen.
• HTTPS: Das SSL-Zertifikat ist aktiv, und alle Adressen der Website leiten auf HTTPS weiter.
• Domain: Der Name verletzt keine Marke, und die Daten des Domaininhabers sind korrekt.
• Online-Shop: Vorvertragliche Informationen, ein eindeutiger Bestellbutton, 14 Tage Widerrufsrecht mit Muster-Widerrufsformular, eine Widerrufsfunktion mit automatischer Bestätigung, Informationen zur Gewährleistung.

Nationale Punkte:

• Unternehmen: Ihre Rechtsform und Ihre angemeldete Tätigkeit decken ab, was Sie auf der Website tun; die Besteuerung haben Sie mit Ihrem Steuerberater besprochen.
• Anmeldung: Sie haben geprüft, ob Ihre Tätigkeit (z. B. der Verkauf von Waren) bei einer Behörde angemeldet werden muss, und die Anmeldung gegebenenfalls erledigt.
• Impressum nach nationalem Recht: Es enthält alle Angaben, die das Gesetz Ihres Landes verlangt (in Deutschland § 5 DDG).
• Verbraucherschutz: Die AGB entsprechen dem nationalen Verbraucher- und Vertragsrecht und nennen, wo vorgeschrieben, die zuständige Schlichtungsstelle.
• Newsletter: Die Anmeldung erfüllt die Einwilligungsanforderungen des nationalen Werberechts.

Letzte Prüfung vor dem Livegang

Bevor Sie die Website öffentlich machen, testen Sie sie gründlich. Vergewissern Sie sich, dass Impressum, AGB und Datenschutzerklärung in der Fußzeile jeder Unterseite verlinkt sind. Spielen Sie bei einem Online-Shop einen kompletten Kauf durch: Kommt die automatische Bestätigung an, und enthält sie die erforderlichen Informationen? Funktioniert die Widerrufsfunktion, und verschickt sie eine Bestätigung? Öffnen Sie die Website in einem privaten Browserfenster und prüfen Sie, ob Marketing- oder Statistik-Cookies geladen werden, bevor Sie eingewilligt haben. Erstellen Sie zum Schluss ein vollständiges Backup des Ausgangszustands, damit Sie bei späteren Änderungen darauf zurückgreifen können.

Bauen Sie auf ein solides Fundament

Rechtliche Konformität endet nicht mit dem Erstellen der Dokumente: Die technische Grundlage, die SSL-Verschlüsselung und der Standort der Server zählen genauso. Wenn Sie beim Start auf Sorgfalt und Transparenz setzen, vermeiden Sie nicht nur behördliche Verfahren, sondern gewinnen auch das Vertrauen Ihrer Besucher.

Beim technischen Teil können wir helfen: Das Hosting von aWh läuft in Rechenzentren in der Europäischen Union, zu jedem Paket gehört ein kostenloses SSL-Zertifikat, zu den kostenpflichtigen Paketen auch automatische Backups, und die Mitglieder unseres Teams verfügen jeweils über 20 Jahre Berufserfahrung. Wenn Sie nicht weiterkommen, erreichen Sie unseren fachkundigen Support rund um die Uhr per Chat, Support-Ticket und E-Mail.

Starten Sie Ihre Website mit Webhosting von aWh!

Häufig gestellte Fragen

Brauche ich AGB, wenn ich auf meiner Website nichts verkaufe?

Nein, AGB brauchen Sie, wenn auf der Website ein Vertrag zustande kommt, z. B. in einem Online-Shop oder bei einem Dienst mit Registrierung. Ein Impressum ist dagegen auf jeder geschäftsmäßigen Website Pflicht, und eine Datenschutzerklärung brauchen Sie, sobald Sie personenbezogene Daten verarbeiten, und sei es nur über ein Kontaktformular.

Kann ich bestraft werden, wenn meine Website kein SSL-Zertifikat hat?

Für das Fehlen eines SSL-Zertifikats allein gibt es kein Bußgeld. Gibt es auf der Website jedoch Formulare, eine Anmeldung oder Käufe, kann eine unverschlüsselte Datenübertragung als Verstoß gegen die Sicherheitspflichten der DSGVO gelten, den die Datenschutzbehörde bei einer Prüfung berücksichtigen kann. Da sich dieses Risiko mit einem kostenlosen Let’s-Encrypt-Zertifikat leicht vermeiden lässt, gibt es keinen Grund, eine Website ohne HTTPS zu betreiben.

Kann ich AGB-Vorlagen aus dem Internet verwenden?

Das ist riskant. Alte Vorlagen berücksichtigen keine Änderungen (z. B. die seit Juni 2026 vorgeschriebene Widerrufsfunktion oder die Einstellung der OS-Plattform) und passen nicht zu Ihren Produkten, Versand- und Zahlungsarten. Für einen Online-Shop sollten Sie die AGB und die Kundeninformationen von einem Anwalt erstellen oder zumindest prüfen lassen.

Welche Angaben muss ich als Einzelunternehmer im Impressum machen?

Ihren Namen, die Anschrift Ihres Geschäftssitzes, eine regelmäßig genutzte E-Mail-Adresse, gegebenenfalls Ihre Registernummer mit dem zuständigen Register und Ihre Umsatzsteuer-Identifikationsnummer, sofern vorhanden. Manche Länder verlangen weitere Angaben, etwa zum Hosting-Anbieter; in Deutschland regelt § 5 DDG die genaue Liste. Wenn Sie einen Online-Shop betreiben, muss in den vorvertraglichen Informationen auch Ihre Telefonnummer stehen.

Muss ich den Start einer Website bei einer Behörde anmelden?

Die Website selbst nicht. Wenn Sie über die Website aber Waren verkaufen, ist das eine gewerbliche Tätigkeit, die Sie je nach Land vor dem Start anmelden müssen (in Deutschland z. B. mit der Gewerbeanmeldung, die dort auch für viele Dienstleistungen nötig ist). Welche Anmeldung für Sie gilt, erfahren Sie bei der zuständigen Behörde oder von Ihrem Steuerberater.

Was passiert, wenn meine Website nicht DSGVO-konform ist?

Die zuständige Datenschutz-Aufsichtsbehörde kann Sie verwarnen, die Beseitigung des Verstoßes, die Löschung der Daten oder die Einschränkung der Verarbeitung anordnen und auch ein Bußgeld verhängen. Nach der DSGVO kann das Bußgeld in den schwersten Fällen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen; die gegen kleine Unternehmen verhängten Bußgelder sind deutlich niedriger, doch auch der Imageschaden zählt.

Muss ich einen eigenen Datenschutzbeauftragten (DSB) benennen?

Die meisten kleinen Unternehmen nicht. Nach Art. 37 DSGVO ist ein Datenschutzbeauftragter Pflicht, wenn Sie eine Behörde oder öffentliche Stelle sind oder wenn Ihre Kerntätigkeit in der regelmäßigen und systematischen Überwachung betroffener Personen in großem Umfang oder in der umfangreichen Verarbeitung besonderer Kategorien von Daten (z. B. Gesundheitsdaten) oder von Daten über Straftaten besteht. Nationales Recht kann strenger sein: In Deutschland ist ein Datenschutzbeauftragter nach § 38 BDSG z. B. auch dann nötig, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für einen durchschnittlichen Online-Shop oder eine Unternehmenswebsite brauchen Sie meist keinen, die übrigen Pflichten der DSGVO gelten für Sie aber genauso.

Wie kann ich die DSGVO-Konformität meines Hosting-Anbieters prüfen?

Prüfen Sie, ob Sie mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO haben (oft Teil der Vertragsbedingungen) und wo seine Server stehen. Befindet sich das Rechenzentrum in der Europäischen Union, müssen Sie sich beim Hosting nicht mit Datenübermittlungen in Länder außerhalb der EU befassen. Die Server von aWh stehen in Rechenzentren in der Europäischen Union.

• Gesetzgebung
• Datenschutz
• Website erstellen
• Unternehmen
• Anleitungen
• für Einsteiger