Gehen Sie die wichtigsten DSGVO-Punkte fuer eine Website oder einen kleinen Betrieb durch. Haken Sie ab, was erledigt ist: Ihr Fortschritt bleibt auf diesem Geraet.

Information & Transparenz 0/3

Impressum veroeffentlicht und erreichbar Anbieter, Hoster, Verantwortlicher — auf einer von ueberall erreichbaren Seite. · Erstellen →
Datenschutzerklaerung online Welche Daten, warum, wie lange und welche Rechte — verstaendlich. · DSGVO-Leitfaden →
Zweck jeder Erhebung genannt Erklaeren, warum eine Angabe verlangt wird (Kontakt, Angebot, Newsletter…).

Einwilligung & Cookies 0/4

Cookie-Banner bei nicht notwendigen Trackern Nicht ausgenommene Statistik, Werbe-Pixel, eingebettete Videos: Einwilligung noetig. · Cookie-Leitfaden →
Kein nicht notwendiger Tracker vor Einwilligung Werbe- oder Statistik-Cookies erst nach Zustimmung setzen.
Ablehnen so einfach wie Akzeptieren Ein "Alle ablehnen"-Button gleichwertig zu "Alle akzeptieren".
Keine vorangekreuzten Kaestchen in Formularen Newsletter-Anmeldung und Einwilligungen aktiv (Opt-in), nie vorangekreuzt.

Rechte der Personen 0/3

Eine Kontaktmoeglichkeit zur Ausuebung der Rechte E-Mail oder Formular fuer Auskunft, Berichtigung, Loeschung, Widerspruch.
Antwort auf Anfragen binnen 1 Monat Die DSGVO verlangt eine Frist von einem Monat (verlaengerbar, begruendet).
Hinweis auf Beschwerderecht (Aufsichtsbehoerde) Angeben, dass man sich an die Aufsichtsbehoerde wenden kann.

Minimierung & Aufbewahrung 0/3

Erhebung auf das Noetige begrenzt Kein "fuer alle Faelle"-Feld: jede Angabe hat einen echten Zweck.
Aufbewahrungsfristen festgelegt Wie lange wird jede Angabe gespeichert? Schriftlich festhalten.
Loeschung oder Anonymisierung am Fristende Alte Daten werden geloescht, nicht ewig behalten.

Sicherheit 0/3

HTTPS auf der ganzen Website aktiv Das Schloss ueberall — gueltiges Zertifikat, http → https Weiterleitung. · Eine Seite absichern →
Admin-Zugaenge geschuetzt Starke Passwoerter + Zwei-Faktor-Authentifizierung (2FA) im Admin.
Regelmaessige, getestete Backups Ein Backup, das nie wiederhergestellt wurde, ist keines.

Auftragsverarbeiter & Transfers 0/3

Hoster und Drittanbieter-Tools erfasst Hoster, Formulare, Zahlung, Statistik, KI… wer verarbeitet Ihre Daten?
Auftragsverarbeitungsvertrag (AVV) mit ihnen Die DSGVO verlangt einen Vertrag mit jedem Auftragsverarbeiter.
Vorsicht bei Transfers ausserhalb der EU US-Tools = Daten ausserhalb Europas. Bei Sensiblem die EU bevorzugen. · Z. B. KI-Vergleich →

Verzeichnis & Nachweis 0/2

Verarbeitungsverzeichnis gefuehrt Eine Liste, was Sie erheben und warum — Pflicht (vereinfacht fuer Kleinbetriebe).
Nachweis der Einwilligungen aufbewahrt Nachweisen koennen, wer wann wozu eingewilligt hat.

Indikative Gedaechtnisstuetze — keine Rechtsberatung und kein Audit. Im Zweifel professionelle Hilfe holen.

DSGVO-Checkliste