DSGVO Website Checkliste 2026 – abmahnsicher & rechtskonform.
DSGVO ist kein Papiertiger. Abmahnwellen kosten deutsche KMU jährlich Millionen. Diese Checkliste ist keine Rechtsberatung – aber sie deckt die 12 Punkte ab, bei denen viele Websites patzen.
Wir setzen die DSGVO-Anforderungen für jede Website bei DKonnect standardmäßig um. Nicht weil wir müssen – sondern weil wir Kunden vor unnötigen Abmahnungen schützen wollen. Die Erfahrung: Die meisten Website-Betreiber sind bei mindestens 3–4 dieser Punkte unsauber. Und genau die kosten am Ende Geld.
Wichtig: Diese Checkliste ersetzt keine anwaltliche Beratung. Sie deckt aber die wichtigsten technischen und organisatorischen Baustellen ab, die deine Website robust machen.
Die 12 Prüfpunkte
SSL-Zertifikat (HTTPS)
Ohne HTTPS ist deine Website weder rechtskonform noch modern. SSL ist heute Pflicht, kostenlos über Let's Encrypt verfügbar.
Datenschutzerklärung
Muss alle Datenverarbeitungen benennen: Server, Cookies, Analytics, Fonts, Formulare, Newsletter, Chat. Vorlagen von e-recht24 oder anwalt.de nutzen und individualisieren.
Impressum
Pflicht bei jedem geschäftlichen Web-Auftritt. Muss vollständig, jederzeit erreichbar und rechtskonform (§5 DDG) sein.
Cookie-Consent-Banner
Vor Setzen nicht-technischer Cookies (Analytics, Marketing, Chat) muss aktive Einwilligung eingeholt werden. Ohne Zustimmung: keine Ausführung.
Google Fonts lokal hosten
Externe Font-Requests sind ein DSGVO-Verstoß. Fonts müssen auf dem eigenen Server liegen und ohne Google-Verbindung geladen werden.
Formulare mit Zweckbindung
Kontaktformulare, Buchungssysteme, Bewerbungen: Zweck erklären, Speicherdauer benennen, sichere Übertragung garantieren (HTTPS + Server in DE).
AV-Verträge mit Dienstleistern
Für Hosting, Analytics, E-Mail, CRM, Chat – überall wo Daten fließen, brauchst du einen Auftragsverarbeitungsvertrag. Meist bereitgestellt vom Anbieter.
Verzeichnis der Verarbeitungstätigkeiten
Pflicht bei mehr als 250 Mitarbeitern, empfohlen ab 5. Dokumentation aller Datenverarbeitungen im Unternehmen.
Newsletter mit Double-Opt-In
E-Mail-Marketing nur mit dokumentierter Einwilligung (Double-Opt-In). Ohne: Abmahnrisiko und Wettbewerbsverstöße.
Externe Ressourcen prüfen
Google Maps, YouTube, Fonts, CDNs, Chat-Widgets – alles was extern lädt, muss geprüft, ggf. hinter Consent gelegt werden.
Server-Standort in der EU
Idealerweise Deutschland (z.B. Hetzner). US-Server sind seit dem Schrems-II-Urteil DSGVO-riskant.
Regelmäßige Prüfung & Updates
Datenschutz ist kein Einmal-Projekt. Quartalsweise Prüfung von Trackern, Formularen und externen Verbindungen – am besten dokumentiert.
Was kostet DSGVO-Konformität?
Als eigenständiges Projekt: 500–2.500 € einmalig für einen Datenschutz-Refresh (Datenschutzerklärung prüfen, Consent-Banner installieren, Fonts lokal umziehen, AV-Verträge einholen). Bei Neuprojekten von DKonnect ist DSGVO-Konformität standardmäßig enthalten – ohne Aufpreis.
Häufige Missverständnisse
- „Ich habe doch nichts zu verbergen." – DSGVO gilt für alle Websites, die kommerziell betrieben werden. Egal, wie klein.
- „Mein Anwalt kümmert sich schon." – Anwälte prüfen die Rechtstexte, nicht die technische Umsetzung (Fonts, Cookies, externe Skripte).
- „WordPress-Plugin XY macht das schon." – Nein, tut es nicht. Die meisten Plugins decken 30–60 % der Anforderungen ab. Manuelle Prüfung bleibt Pflicht.
- „Wir hosten in Deutschland, alles ist gut." – Server-Standort ist wichtig, aber nur einer von 12 Punkten.
DSGVO by Design – der DKonnect-Standard
Bei jedem Projekt bauen wir folgende Basis ein: Hetzner-Hosting in Deutschland, lokale Fonts, geprüftes Consent-Banner-System, verschlüsselte Formulare, dokumentierte Datenverarbeitung, AV-Verträge, keine US-Third-Party-Skripte ohne Consent. Details siehst du in unserem Webdesign-Prozess oder direkt in einer kostenlosen Beratung.
Häufige Fragen
Ist meine Website automatisch DSGVO-konform, wenn ich einen Cookie-Banner habe?
Was passiert bei einer DSGVO-Abmahnung?
Muss ich Google Fonts wirklich lokal hosten?
Brauche ich einen Datenschutzbeauftragten?
Was ist mit Analytics und Facebook Pixel?
Passende Themen
Checkliste: Was gehört auf eine Unternehmenswebsite?
Inhalte, Pflichtseiten und Technik im Überblick.
Webdesign-Kosten 2026
Wo DSGVO-Kosten realistisch reinfließen.
WordPress vs. Next.js
Warum Technologie und Datenschutz zusammenhängen.
Landingpage erstellen
Wie du DSGVO-konforme Landingpages baust.
Leistung · Webdesign
Unser Prozess – DSGVO-konform ab Werk.
Webdesign in Hessen
Deine regionale Agentur mit deutscher Server-Basis.
Kontakt
Direkt sprechen – auch zu DSGVO-Fragen.
