Pflichtseiten einer Website: Impressum, Datenschutzerklärung und weitere Angaben

Warum Pflichtseiten zur technischen Grundausstattung gehören

Eine Website besteht nicht nur aus Gestaltung, Texten und Funktionen. Sobald personenbezogene Daten verarbeitet, Produkte angeboten, Werbung eingebunden oder journalistische Inhalte veröffentlicht werden, entstehen rechtliche Informationspflichten. Diese Anforderungen betreffen private Projekte ebenso wie geschäftliche Internetauftritte, unterscheiden sich jedoch nach Zweck, Zielgruppe und technischer Umsetzung der Website.

Eine Pflichtseite ist dabei kein dekoratives Element im Footer. Sie muss inhaltlich zutreffend, aktuell und mit vertretbarem Aufwand erreichbar sein. Veraltete Angaben, unklare Verantwortlichkeiten oder nicht erklärte Analysewerkzeuge können die rechtliche Bewertung einer Website verändern. Besonders wichtig ist die Verbindung zwischen sichtbaren Seiten und der Technik im Hintergrund: Ein Kontaktformular, ein eingebettetes Video, ein Newsletter oder ein Statistikdienst können zusätzliche Hinweise und Einwilligungen erforderlich machen.

Das Impressum nach dem Digitale-Dienste-Gesetz

Für viele geschäftsmäßige digitale Dienste ist das Impressum nach § 5 Digitale-Dienste-Gesetz (DDG) die zentrale Pflichtangabe. Geschäftsmäßig bedeutet in diesem Zusammenhang nicht zwingend, dass mit der Website unmittelbar Geld verdient wird. Auch dauerhaft betriebene Angebote mit wirtschaftlichem oder organisatorischem Zweck können darunter fallen. Bei rein privaten, nicht geschäftsmäßigen Seiten ist die Prüfung anders gelagert, dennoch können weitere Vorschriften greifen.

Das Impressum muss erkennen lassen, wer für das Angebot verantwortlich ist und wie diese Person oder Organisation erreichbar ist. Typische Angaben sind:

• vollständiger Name oder die vollständige Unternehmensbezeichnung,
• ladungsfähige Anschrift, also keine reine Postfachadresse,
• eine schnelle elektronische Kontaktmöglichkeit und eine weitere direkte Kontaktmöglichkeit,
• gegebenenfalls Registereintrag, Registergericht und Registernummer,
• bei bestimmten Tätigkeiten Angaben zu Aufsichtsbehörden oder berufsrechtlichen Regelungen,
• bei Gesellschaften und vergleichbaren Organisationen die vertretungsberechtigten Personen,
• gegebenenfalls Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer.

Welche Angaben im Einzelfall erforderlich sind, hängt von Rechtsform, Tätigkeit und Zulassungspflicht ab. Eine Umsatzsteuer-Identifikationsnummer ist nicht mit der Steuernummer gleichzusetzen. Wer berufsrechtlich reguliert arbeitet, sollte zusätzlich die einschlägige Kammer, die Berufsbezeichnung und die maßgeblichen berufsrechtlichen Vorschriften prüfen.

So wird das Impressum praktisch umgesetzt

Das Impressum sollte von jeder Unterseite aus unmittelbar erreichbar sein. Eine übliche Verknüpfung im dauerhaft sichtbaren Footer ist dafür geeignet, sofern die Bezeichnung eindeutig ist. Begriffe wie Anbieterinformationen können verständlich sein, die Bezeichnung Impressum reduziert jedoch die Wahrscheinlichkeit, dass Besucher die Seite übersehen.

Bei der Erstellung hilft eine Prüfung in mehreren Schritten:

1. Den tatsächlichen Betreiber der Website feststellen. Bei mehreren Beteiligten muss klar sein, wer für die Inhalte und den Dienst verantwortlich ist.
2. Die ladungsfähige Anschrift und alle Pflichtdaten anhand der aktuellen Register- oder Unternehmensunterlagen abgleichen.
3. Prüfen, ob die Tätigkeit einer Zulassung, Aufsicht oder berufsrechtlichen Regelung unterliegt.
4. Eine funktionsfähige E-Mail-Adresse und eine weitere Kontaktmöglichkeit angeben.
5. Die Seite von einer mobilen Ansicht, aus dem Menü und aus dem Footer aufrufen und die Kontaktdaten regelmäßig kontrollieren.

Ein Impressum sollte nicht hinter einer Registrierung, einer Cookie-Auswahl oder einem schwer auffindbaren Untermenü verborgen sein. Änderungen der Anschrift, der Rechtsform, der vertretungsberechtigten Personen oder der technischen Verantwortlichkeit erfordern eine zeitnahe Aktualisierung.

Die Datenschutzerklärung erklärt die konkrete Datenverarbeitung

Die Datenschutzerklärung informiert nach der Datenschutz-Grundverordnung, kurz DSGVO, darüber, welche personenbezogenen Daten verarbeitet werden, warum dies geschieht und welche Rechte betroffene Personen haben. Sie ist keine allgemeine Vorlage, die unabhängig von der Website verwendet werden kann. Ihr Inhalt muss die tatsächlich eingesetzte Technik abbilden.

Zu den typischen Bestandteilen gehören:

• Name und Kontaktdaten des Verantwortlichen,
• gegebenenfalls die Kontaktdaten eines Datenschutzbeauftragten,
• Zwecke und Rechtsgrundlagen der jeweiligen Verarbeitung,
• betroffene Datenkategorien und Gruppen betroffener Personen,
• Empfänger oder Kategorien von Empfängern,
• Informationen zu Übermittlungen in Drittländer,
• Speicherdauer oder Kriterien für deren Festlegung,
• Hinweise auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit,
• das Beschwerderecht bei einer Datenschutzaufsichtsbehörde,
• Informationen zu automatisierten Entscheidungen oder Profiling, falls eingesetzt.

Die Rechtsgrundlage richtet sich nach dem konkreten Vorgang. Eine Bestellung kann beispielsweise zur Vertragserfüllung verarbeitet werden, während ein nicht erforderliches Analysewerkzeug häufig eine Einwilligung benötigt. Diese Einordnung darf nicht pauschal für alle Funktionen der Website vorgenommen werden.

Welche technischen Funktionen in die Datenschutzerklärung gehören

Vor dem Schreiben der Datenschutzerklärung sollte eine technische Bestandsaufnahme erfolgen. Dabei zählt nicht nur, was sichtbar auf einer Seite erscheint. Auch Serverprotokolle, eingebundene Schriftarten, Sicherheitsdienste, Newsletter-Systeme und externe Inhalte können Daten verarbeiten.

Zu prüfen sind insbesondere:

• Webhosting, Serverstandort und Logdateien,
• Kontaktformulare, E-Mail-Verarbeitung und Terminbuchung,
• Warenkorb, Kundenkonto, Zahlungs- und Versandabwicklung,
• Reichweitenmessung, Fehleranalyse und personalisierte Werbung,
• Newsletter-Anmeldung und das Verfahren zur Bestätigung der Adresse,
• eingebettete Karten, Videos, Schriftarten, Captcha-Dienste und Social-Media-Inhalte,
• Cookies, lokale Speichertechnologien und ähnliche Zugriffsmethoden,
• Backups, Zugriffsprotokolle und Schutzmechanismen gegen Angriffe.

Für jede Funktion sollte dokumentiert werden, welche Daten anfallen, ob ein externer Anbieter beteiligt ist, auf welcher Rechtsgrundlage die Verarbeitung beruht und wann Daten gelöscht werden. Diese Dokumentation verbessert nicht nur die Datenschutzerklärung, sondern hilft auch bei späteren Änderungen an der Website.

Cookies und Einwilligungen nach dem TTDSG

Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TTDSG) regelt unter anderem den Zugriff auf Informationen im Endgerät. Nach § 25 TTDSG ist für viele nicht erforderliche Cookies und vergleichbare Technologien eine Einwilligung notwendig. Die DSGVO ist zusätzlich relevant, sobald personenbezogene Daten verarbeitet werden.

Ein Einwilligungsbanner sollte nicht erforderliche Technologien vor der Zustimmung blockieren. Eine Gestaltung, bei der die Zustimmung deutlich hervorgehoben und die Ablehnung versteckt wird, ist rechtlich problematisch. Nutzer sollten Kategorien erkennen, ihre Auswahl ändern und eine erteilte Einwilligung später mit vergleichbarem Aufwand widerrufen können.

Für die technische Prüfung eignet sich folgende Reihenfolge:

1. Alle Cookies und Speicherzugriffe mit den tatsächlich geladenen Skripten erfassen.
2. Erforderliche Funktionen von Analyse-, Marketing- und Komfortfunktionen trennen.
3. Prüfen, welche Skripte bereits beim ersten Seitenaufruf Daten übertragen.
4. Nicht erforderliche Dienste bis zur Einwilligung blockieren.
5. Die Auswahl, den Zeitpunkt und die Version der Einwilligungsinformationen nachvollziehbar dokumentieren.
6. Nach Änderungen an Skripten oder Diensten erneut testen.

Eine Datenschutzerklärung ersetzt den Einwilligungsdialog nicht. Umgekehrt ersetzt ein Banner keine vollständige Information über die Datenverarbeitung.

Weitere Angaben für Shops, Newsletter und digitale Angebote

Je nach Geschäftsmodell kommen weitere Pflichtinformationen hinzu. Ein Online-Shop benötigt vor dem Vertragsschluss klare Angaben zu Produkt, Preis, Versand, Zahlungsarten und wesentlichen Vertragsbedingungen. Für Verbraucher können außerdem Informationen zum Widerrufsrecht, das Muster-Widerrufsformular und Angaben zur Vertragsabwicklung erforderlich sein. Die konkrete Pflicht hängt unter anderem davon ab, ob Waren, Dienstleistungen oder digitale Inhalte angeboten werden.

Bei einem Newsletter sollte die Anmeldung transparent erklären, welche Inhalte versendet werden. Das Anmeldeverfahren muss die Anforderungen an eine wirksame Einwilligung berücksichtigen. Eine Abmeldemöglichkeit gehört in jede Nachricht. Die Verarbeitung der Anmeldedaten und gegebenenfalls der Versanddienst muss in der Datenschutzerklärung beschrieben werden.

Allgemeine Geschäftsbedingungen sind nicht für jede Website zwingend. Werden sie eingesetzt, müssen sie wirksam einbezogen werden und dürfen gesetzliche Schutzvorschriften nicht unangemessen umgehen. Eine AGB-Seite allein ersetzt keine Pflichtinformationen im Bestellprozess. Vertragsinformationen müssen dort verfügbar sein, wo die Entscheidung getroffen wird.

Journalistisch-redaktionelle Angebote und Verantwortlichkeit

Eine Website mit journalistisch-redaktionellen Inhalten kann neben dem Impressum zusätzliche Angaben benötigen. Nach § 18 Absatz 2 Medienstaatsvertrag ist bei entsprechenden Angeboten eine für den Inhalt verantwortliche Person zu benennen. Dafür gelten Anforderungen an Name und Anschrift. Entscheidend ist nicht die Selbstbezeichnung als Magazin, sondern die konkrete Ausrichtung der Inhalte.

Auch Kommentare, Gastbeiträge, Unternehmensporträts und redaktionelle Empfehlungen sollten organisatorisch zugeordnet werden. Die Benennung einer verantwortlichen Person darf nicht mit einer pauschalen Haftungsübernahme für jeden technischen oder fremden Inhalt verwechselt werden. Wer regelmäßig Inhalte veröffentlicht, sollte außerdem Korrekturen, Aktualisierungen und den Umgang mit Nutzerbeiträgen intern nachvollziehbar organisieren.

Barrierefreiheit, Jugendschutz und Urheberrecht mitdenken

Weitere Anforderungen ergeben sich aus dem Angebot und der Zielgruppe. Das Barrierefreiheitsstärkungsgesetz kann für bestimmte Produkte und Dienstleistungen eine Rolle spielen. Ob eine konkrete Website erfasst ist, hängt vom Dienst, der Anbieterstruktur und möglichen gesetzlichen Ausnahmen ab. Unabhängig davon verbessern Tastaturbedienbarkeit, ausreichende Kontraste, verständliche Formulare und Alternativtexte die Nutzbarkeit.

Wer Inhalte anbietet, die für Kinder oder Jugendliche problematisch sein können, muss die Vorgaben des Jugendmedienschutz-Staatsvertrags prüfen. Bei nutzergenerierten Inhalten sind Moderation, Meldewege und Altersanforderungen besonders relevant.

Urheberrechtliche Fragen betreffen Bilder, Texte, Videos, Musik, Schriftarten und Software. Eine Quellenangabe allein ersetzt nicht automatisch die erforderliche Nutzungserlaubnis. Vor der Veröffentlichung sollte geklärt werden, ob eine Lizenz vorliegt, welchen Umfang sie hat und ob Bearbeitung, kommerzielle Nutzung sowie Weitergabe an Dritte erlaubt sind. Diese Punkte gehören nicht zwingend auf eine eigene Pflichtseite, verhindern jedoch typische Fehler im laufenden Betrieb.

Übersicht der wichtigsten Seiten und Hinweise

Die folgende Übersicht dient als Arbeitsgrundlage. Sie ersetzt keine Prüfung des konkreten Geschäftsmodells und der eingesetzten Technik.

Seite oder Hinweis	Wann besonders relevant	Worauf zu achten ist
Impressum	Bei geschäftsmäßigen digitalen Angeboten	Betreiber, ladungsfähige Anschrift, Kontakt und zusätzliche Pflichtdaten
Datenschutzerklärung	Sobald personenbezogene Daten verarbeitet werden	Tatsächliche Funktionen, Zwecke, Rechtsgrundlagen, Speicherdauer und Rechte
Einwilligungsverwaltung	Bei nicht erforderlichen Cookies und Zugriffen auf Endgeräte	Vorherige Blockierung, gleichwertige Auswahl und Widerrufsmöglichkeit
Widerrufsinformationen	Bei vielen Verbraucherverträgen im Fernabsatz	Frist, Verfahren, Ausschlüsse und Musterformular prüfen
AGB	Bei wiederkehrenden Vertragsabläufen	Wirksame Einbeziehung und Vereinbarkeit mit zwingendem Recht
Redaktionelle Verantwortlichkeit	Bei journalistisch-redaktionellen Angeboten	Verantwortliche Person nach dem Medienstaatsvertrag prüfen
Barrierefreiheitshinweise	Bei erfassten Produkten oder Dienstleistungen	Anwendbarkeit, Erklärung und technische Zugänglichkeit prüfen

Ein belastbarer Prüfprozess für bestehende Websites

Eine rechtssichere Pflege beginnt mit einem vollständigen Inventar. Zuerst werden alle Seiten, Formulare, Skripte, Einbindungen und Dienste erfasst. Danach wird jede Verarbeitung einem Zweck und einer Rechtsgrundlage zugeordnet. Die Texte entstehen erst im Anschluss. Auf diese Weise beschreibt die Datenschutzerklärung die reale Website und nicht eine idealisierte Version davon.

Für die laufende Kontrolle empfiehlt sich ein fester Ablauf:

1. Bei jedem Relaunch eine technische Bestandsaufnahme durchführen.
2. Neue Plugins, Schriften, Tracking-Dienste und eingebettete Inhalte vor der Veröffentlichung prüfen.
3. Impressum und Kontaktdaten bei organisatorischen Änderungen aktualisieren.
4. Einwilligungsbanner auf Desktop und Mobilgeräten testen.
5. Formulare, Löschfristen, Abmeldungen und Widerrufsmöglichkeiten praktisch ausprobieren.
6. Datenschutztexte und Shopinformationen mit der aktuellen Geschäftsabwicklung vergleichen.
7. Änderungen an einer internen Dokumentation mit Datum und Anlass festhalten.

Besondere Vorsicht ist bei automatisch erzeugten Rechtstexten angebracht. Sie können eine erste Struktur liefern, ersetzen aber keine Abbildung der tatsächlich eingesetzten Dienste. Bei komplexen Shops, internationalen Angeboten, Gesundheitsdaten, umfangreicher Werbung oder journalistischen Angeboten ist eine individuelle rechtliche Prüfung sinnvoll.

FAQ zu Pflichtseiten einer Website

Muss jede private Website ein Impressum haben?

Das hängt vom Zweck und der Ausgestaltung des Angebots ab. Rein persönliche, nicht geschäftsmäßige Seiten können anders bewertet werden als dauerhaft betriebene Angebote mit Werbung, beruflichem Bezug oder wirtschaftlichem Zweck. Die Einordnung sollte anhand der konkreten Nutzung erfolgen.

Reicht eine Datenschutzerklärung im Footer?

Sie sollte von jeder Seite aus erreichbar sein und die tatsächliche Verarbeitung erklären. Entscheidend sind nicht die Position oder der Name des Links, sondern Vollständigkeit, Verständlichkeit und Aktualität der Informationen.

Benötigt eine Website immer ein Cookie-Banner?

Nein. Wenn ausschließlich technisch erforderliche Speicherungen eingesetzt werden, kann ein Banner entbehrlich sein. Nicht erforderliche Cookies oder vergleichbare Zugriffe können jedoch eine vorherige Einwilligung nach dem TTDSG und der DSGVO erforderlich machen.

Sind AGB für einen Online-Shop zwingend?

AGB sind nicht automatisch für jeden Shop vorgeschrieben. Viele Pflichtinformationen müssen jedoch unabhängig davon im Bestellprozess bereitgestellt werden. Werden AGB verwendet, müssen sie wirksam einbezogen werden und gesetzlichen Vorgaben entsprechen.

Wie oft müssen Pflichtseiten aktualisiert werden?

Eine feste allgemeine Aktualisierungsfrist gibt es nicht für alle Inhalte. Eine Überprüfung ist immer dann erforderlich, wenn sich Betreiber, Anschrift, Geschäftsmodell, eingesetzte Dienste, Tracking, Zahlungsabläufe oder rechtliche Grundlagen ändern. Zusätzlich sollte die Website in regelmäßigen Abständen technisch und redaktionell kontrolliert werden.