Was die DSGVO wirklich verlangt
Kurze Version: Transparenz, Zweckbindung, Datensparsamkeit. Du musst offenlegen, welche Daten du erhebst, warum, wer sie sieht und wie lange du sie speicherst. Jeder Satz muss messbar sein, keine vagen Formulierungen.
Keine Ausreden mehr
„Wir nutzen Cookies, um die Nutzererfahrung zu verbessern” – klingt gut, klingt aber nach Standard-Copy. Wenn du nicht konkret benennst, welche Cookies, welche Drittanbieter, welche Zweckbindung, dann hat die Aufsichtsbehörde ein Stichwort: „Unzureichende Information”. Und das kostet dich Bußgelder.
Der häufige Fehler: Copy-Paste
Viele Unternehmer schieben einfach den Text von einer anderen Seite ein. Das ist illegal, weil du damit falsche Angaben machst. Und noch schlimmer: Du haftest für jede falsche Angabe – ja, auch für die, die du nicht bewusst gemacht hast.
Wie du es richtig machst
Erstelle eine individuelle Erklärung. Beginne mit einer klaren Auflistung aller erhobenen Daten: Name, E-Mail, IP-Adresse, Standort. Dann: Warum brauchst du das? Für den Vertragsabschluss, für das Marketing, für die Sicherheit? Jeder Zweck muss eindeutig benannt werden.
Technische Details, die zählen
Cookie-Banner sind nicht nur ein Pop-Up. Sie müssen aktiv das Einverständnis einholen, bevor nicht-essentielle Cookies gesetzt werden. Und das Einverständnis muss widerrufbar sein – also ein Button „Einstellungen ändern”. Vergiss nicht, die Einwilligungs-Protokolle zu speichern, sonst bist du beim Audit blind.
Verlinkung und Impressum
Ein häufiger Stolperstein: fehlende Verlinkung zur eigentlichen Datenschutzerklärung. Du musst sie von jeder Seite aus erreichbar machen. Hier ein Beispiel, das du sofort übernehmen kannst: https://bitcoinwettenserios.com/datenschutzerklaerung/.
Konsequenzen bei Nichtbeachtung
Bußgelder bis zu 4 % des Jahresumsatzes, Vertrauensverlust, Kundenabwanderung. Und das ist nur die Spitze des Eisbergs. Rechtsstreitigkeiten kosten Zeit, Geld und Nerven. Dein Wettbewerb wird dich auslachen, wenn du weiter ignorierst.
Der schnelle Fix
Setz dir ein 48-Stunden-Deadline: Überarbeite deine Erklärung, integriere ein korrektes Cookie-Management, teste alles mit einem DSGVO-Tool. Dann, und nur dann, kannst du ruhiger schlafen.