Datenschutzerklärung fehlt oder veraltet ist 2025 eine der drei häufigsten Abmahn-Ursachen in Deutschland. Rechtsgrundlage: Art. 13 DSGVO, Art. 14, Art. 12 Transparenz. Einschlägig zitiert: BGH I ZR 7/16 (fehlende DSE = Wettbewerbsverstoß). Betroffen sind laut Abmahn-Trackern 35 % aller DSGVO-Checks finden veraltete oder lückenhafte Erklärungen.
60 Sekunden Check: Ist Ihre Datenschutzerklärung vollstaendig?
DSGVO-Check starten →Unter der Haube: Art. 13 erfordert 11 konkrete Pflichtangaben, inkl. Empfänger, Speicherdauer, Rechte. Wichtig zu verstehen: der Rechtsverstoß entsteht nicht durch Absicht, sondern durch technische Defaults. Entsprechend leicht ist die Behebung — sofern sie überhaupt angegangen wird.
Fix-Anleitung: Datenschutzgenerator (e-recht24, Datenschutz-Generator.de) nutzen + Individualisierung pro Service. Prüfen Sie anschließend mit unserem Scanner oder einem externen Tool, dass keine Alt-Version im Cache noch durchrutscht.
Kostenrelation: Behebung <200 €, Abmahnung 600–3.500 € Abmahnung durch Wettbewerber und IDO. Bei einem typischen KMU-Budget ist die Investition in die Behebung ein Bruchteil der potenziellen Strafe. Trotzdem bleibt die Quote an offenen Fällen hoch — 35 % aller DSGVO-Checks finden veraltete oder lückenhafte Erklärungen.
Prüflogik der Aufsicht: ein Befund bei 'Datenschutzerklärung fehlt' zieht Folgeprüfungen zu Kein Cookie-Banner und Kein Impressum nach sich. Wer ein Problem löst, sollte die Checkliste komplett abarbeiten — 80 % der Mehrarbeit ist bereits im ersten Fix enthalten.
Rolle der FAQ-Schnipsel: Seit 2024 werden viele 'Datenschutzerklärung fehlt'-Abmahnungen automatisiert via Bot versendet. Der Bot prüft tausende Domains pro Tag. Wer gefunden wird, wird meist binnen 14 Tagen angeschrieben. Ein proaktiver Scan ist daher keine Option, sondern Pflicht.
Checkliste 'Datenschutzerklärung fehlt': (1) aktuelle Implementierung dokumentieren, (2) technischen Fix planen, (3) Fix ausrollen, (4) mit zwei Scannern nachprüfen, (5) im internen VVT (Art. 30) eintragen, (6) Datenschutzerklärung anpassen, (7) Mitarbeiter informieren.
Der Scanner deckt in einem Durchlauf zehn Pflicht-Themen ab — inkl. 'Datenschutzerklärung fehlt'. Eine gute Start-Diagnose vor jedem größeren Website-Update.
Die DSGVO-Welt hat sich weiterentwickelt. Schrems II, TTDSG und neue Behoerdenrichtlinien erfordern Updates.
"Wir verarbeiten Ihre Daten" reicht nicht. Für jede Verarbeitung muss die konkrete Rechtsgrundlage (Art. 6/9 DSGVO) benannt werden.
Bei Google, Facebook, Zoom und Co. muss die US-Uebertragung erklaert werden, mit Hinweis auf Schutzmassnahmen.
"So lange wie noetig" ist nicht ausreichend. Konkrete Fristen oder Kriterien müssen genannt werden.
Auskunft, Loeschung, Widerspruch, Datenuebertragbarkeit — alle Rechte der Art. 15-22 DSGVO müssen genannt werden.
Der Hinweis auf die zustaendige Aufsichtsbehoerde fehlt. Oder die Landesbehoerde ist falsch angegeben.
Wix, Jimdo oder Squarespace bieten Standard-Datenschutzerklaerungen, die die konkreten Tools der Seite nicht abdecken.
Eine Datenschutzerklärung sollte ein "Stand: Datum" enthalten, damit Besucher sehen, wann sie aktualisiert wurde.
Die Datenschutzerklärung muss von jeder Seite leicht erreichbar sein, idealerweise über einen Footer-Link.
Schritt 1 — Inventur der eingesetzten Tools: Erstellen Sie eine Liste aller auf der Website eingesetzten Tools und Services: Hoster, Analytics, Newsletter, Social Plugins, Formulare, Buchungssysteme, Chats, Video-Embeds, CDN.
Schritt 2 — Generator wählen: Für die meisten Websites reicht ein guter Generator. eRecht24 ist Marktfuehrer, Premium-Version 7 Euro/Monat deckt die meisten Tools ab. Branchen-spezifische Alternativen: Trusted Shops, Weissmann, Schuerrle.
Schritt 3 — Generator durchlaufen: Beantworten Sie alle Fragen sorgfaeltig. Welche Tools nutzen Sie? Welche Daten erheben Sie? Welche Rechtsgrundlagen? Der Generator erstellt einen massgeschneiderten Text.
Schritt 4 — Prüfung auf Vollstaendigkeit: Lesen Sie den generierten Text und vergleichen Sie mit Ihrer Tool-Liste. Fehlt etwas? Ergaenzen Sie manuell oder holen Sie eine Anwaltsberatung ein (ca. 150-300 Euro).
Schritt 5 — Integration auf der Website: Legen Sie die Erklaerung als separate Seite an (meist /datenschutz). Verlinken Sie sie aus dem Footer und aus jedem Formular. Ueberpruefen Sie die Erreichbarkeit.
Schritt 6 — Versionierung: Fuegen Sie am Ende "Stand: DD.MM.YYYY" hinzu. Bei jeder Aktualisierung das Datum aktualisieren und idealerweise eine kurze Aenderungshistorie fuehren.
eRecht24 (Berlin): Marktfuehrer mit über 700.000 Kunden. Basisversion kostenlos, Premium 7 Euro pro Monat. Deckt die meisten Standard-Tools ab. Trusted Shops Legal Generator: Fokus auf E-Commerce, gute Vorlagen für Online-Shops. Datenschutz-Generator.de: RA Dr. Schwenke, sehr umfassend, kostenlos als Basis. Juralink: Rechtsanwaltliche Vorlagen, kostenpflichtig. WP Plugin "Complianz": Besonders für WordPress-Seiten, integriert Cookie-Banner. Trusted Shops Rechtstexter: Für E-Commerce-Zusatzanforderungen. Rechtsanwaelte: Für komplexe Faelle oder kritische Branchen (Arzt, Anwalt, Finanzen) empfiehlt sich eine anwaltliche Erstellung für 300-800 Euro einmalig plus jaehrliche Updates. Die Investition rechnet sich spaetestens nach der ersten vermiedenen Abmahnung.
Für 25 deutsche Staedte haben wir lokale DSGVO-Analysen bereitgestellt mit stadtspezifischen Bußgeld-Faellen und Aufsichtsbehoerden.
Jede Branche hat spezifische Datenschutzerklaerungs-Anforderungen. Aerzte und Heilpraktiker müssen Gesundheitsdaten-Verarbeitung nach Art. 9 DSGVO detailliert erklären, plus Hinweise auf Schweigepflicht. Anwaelte und Steuerberater kombinieren DSGVO mit Berufsrecht. Handwerksbetriebe haben oft Online-Terminbuchung und Kundenfotos. Online-Shops zusaetzlich E-Commerce-spezifische Pflichten wie Zahlungsarten, Versand, Rueckgabe. Fotografen müssen Bildrechte und Gallery-Provider nennen. Immobilienmakler erfassen Bonitaetsdaten, die spezieller Schutz benoetigen. Jede dieser Branchen sollte entweder einen branchenspezifischen Generator nutzen oder die Standard-Vorlage um branchenspezifische Passagen ergaenzen. Pauschale Texte decken die Besonderheiten selten ab.
Die beste Datenschutzerklärung nuetzt nichts, wenn sie nicht gefunden wird. Art. 12 DSGVO verlangt, dass die Informationen in leicht zugaenglicher Form bereitstehen. Praktisch bedeutet das: Der Link muss im Footer auf jeder Seite sichtbar sein, bezeichnet als "Datenschutz" oder "Datenschutzerklärung". Bei Formularen (Kontakt, Newsletter, Buchung) sollte der Link direkt vor dem Absende-Button platziert sein. Die Datenschutzerklärung selbst sollte keine versteckte Seite sein — keine Passwoerter, keine Robots.txt-Ausschluesse, keine noindex-Tags. Sie muss auch für Google-Bots auffindbar sein. Bei mobilen Websites ist die Lesbarkeit entscheidend: kein verschachteltes Scrollen, keine winzige Schriftgroesse. Einige Abmahnungen basieren nicht auf dem Inhalt, sondern auf mangelnder Erreichbarkeit. Ein einfacher Test: Kann ein durchschnittlicher Besucher die Erklaerung in drei Klicks finden? Wenn nein, ist Handlungsbedarf.
Informationspflicht nach Art. 13 DSGVO über Datenverarbeitung auf der Website. Pflicht für jede Website.
Verantwortlicher, Zwecke, Rechtsgrundlagen, Empfaenger, Speicherdauer, Betroffenenrechte, Beschwerderecht und mehr.
Nein, muss individuell angepasst sein. Generatoren erstellen massgeschneiderte Texte.
eRecht24, Trusted Shops, Datenschutz-Generator.de, anwaltliche Generatoren für spezielle Branchen.
Bei neuen Tools und neuen Zwecken, mindestens jaehrlich. Aelter als 18 Monate gilt als veraltet.
Abmahnungen ab 500 Euro, Bußgelder 1.000-15.000 Euro. Plus Unterlassungserklaerung.
Ja, sobald Kontaktmoeglichkeiten oder Hoster-Protokollierung. Praktisch alle Websites.
Nein, zwei separate Pflichten. Impressum nach TMG, Datenschutzerklärung nach DSGVO.
Kostenloser DSGVO-Check prueft Datenschutzerklärung auf Vollstaendigkeit.
DSGVO-Check starten →Hinweis: Die auf dieser Website bereitgestellten Informationen und Tools dienen ausschliesslich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewaehr.