DSGVO-Webseiten-Check für die technischen Stellen, die wirklich riskant sind.
Wir prüfen, welche Daten Ihre Webseite tatsächlich verarbeitet: Formulare, Cookies, externe Dienste, Tracking, Newsletter, Terminbuchung und eingebettete Medien. Danach ist klar, was technisch repariert werden sollte.
Was wir im DSGVO-Webseiten-Check prüfen
Viele Risiken sitzen nicht im sichtbaren Text, sondern in Formularen, Skripten, externen Diensten und unklaren Datenflüssen.
Pflichtfelder, Datenschutzhinweis, Zweckbindung, E-Mail-Versand und Spam-Schutz.
Technisch notwendige und einwilligungspflichtige Speicher werden getrennt.
Karten, Videos, Fonts, Chat, Terminbuchung und Social-Embeds werden geprüft.
Analyse, Pixel und Kampagnen-Skripte werden eingeordnet und bei Bedarf reduziert.
Technische Realität und Datenschutzhinweise müssen zusammenpassen.
Dienste mit AVV-Bedarf werden sichtbar gemacht.
Anmeldung, Double-Opt-In, Abmeldung und Datenfluss werden geprüft.
SSL, Formularschutz, Header und offensichtliche technische Schwächen werden mitbetrachtet.
Technik prüfen, bevor Texte angepasst werden
Datenschutztexte helfen wenig, wenn die Webseite im Hintergrund andere Dienste lädt als beschrieben. Deshalb starten wir technisch.
Echte Datenflüsse
Wir prüfen im Browser, welche Dienste, Cookies und Netzwerkanfragen tatsächlich entstehen.
Reparaturfähige Befunde
Das Ergebnis ist keine Papierliste, sondern eine technische Priorisierung: entfernen, blockieren, ersetzen oder sauber dokumentieren.
Passende nächste Schritte
DSGVO-Themen hängen mit Cookie-Bannern, Formularen und Barrierefreiheit zusammen.
Wenn Consent-Logik und externe Dienste sauber eingerichtet werden sollen.
Barrierefreie WebseiteWenn Formulare und Dialoge auch zugänglich bedienbar sein sollen.
Webseiten-CheckWenn Datenschutz nur ein Teil eines größeren Webseiten-Befunds ist.
Webseite datenschutztechnisch prüfen
Schicken Sie Domain und eingesetzte Dienste. Wir prüfen die technischen Datenflüsse und nennen die nächsten Schritte.
Was eine Webseite im Hintergrund lädt, steht selten in der Datenschutzerklärung
Viele Datenschutzerklärungen wurden einmal geschrieben und nie wieder mit der Webseite abgeglichen. In der Zwischenzeit kam eine Karte dazu, ein Video, ein Terminbuchungsdienst, eine neue Schriftart oder ein Analysewerkzeug, das eine Agentur nur kurz testen wollte. Jeder dieser Bausteine kann Daten an Dritte übertragen, oft schon beim ersten Seitenaufruf.
Wir prüfen deshalb nicht den Text, sondern das Verhalten der Webseite: Was passiert beim Laden, was nach einem Klick auf „Ablehnen“, was nach „Akzeptieren“? Welche Server werden kontaktiert, welche Cookies gesetzt, welche Formulardaten wohin gesendet? Aus diesen Beobachtungen entsteht ein Bild der tatsächlichen Datenflüsse.
Für die Prüfung brauchen wir keinen Zugang zu Ihrem System. Wir arbeiten von außen, so wie ein Besucher die Seite erlebt, mit einem sauberen Browserprofil und aufgezeichneten Netzwerkanfragen.
Jeder externe Dienst mit Zeitpunkt und Ziel
Das Herzstück des Ergebnisses ist ein Inventar aller Dienste, die Ihre Webseite einbindet. Für jeden Dienst steht dort, ob er vor oder erst nach der Einwilligung lädt, wohin Daten gehen und ob er in der Datenschutzerklärung genannt ist.
So sehen Sie auf einen Blick, wo Technik und Text auseinanderlaufen, und Ihr Datenschutzbeauftragter oder Anwalt bekommt eine belastbare Grundlage für die rechtliche Bewertung.
| Dienst | Lädt vor Einwilligung | In Erklärung genannt | Befund |
|---|---|---|---|
| Webschrift von externem Server | ja | nein | Handlungsbedarf |
| Kartendienst eingebettet | ja | ja | Hinweis |
| Videoplattform | nein, Vorschaubild | ja | OK |
| Analysewerkzeug | nein | ja | OK |
| Terminbuchung | ja | nein | Handlungsbedarf |
Beispielinventar mit erfundenen Befunden.
Wie die Prüfung abläuft
Jeder Check folgt denselben vier Schritten, damit Ergebnisse vergleichbar und wiederholbar bleiben.
Seiten auswählen
Startseite, Kontakt, typische Unterseiten und alle Seiten mit Formularen, Karten, Videos oder Buchung.
Datenflüsse aufzeichnen
Netzwerkanfragen und Cookies in drei Zuständen: ohne Entscheidung, nach Ablehnung und nach Zustimmung.
Abgleichen
Beobachtete Dienste gegen Datenschutzerklärung und Einwilligungsdialog, Formularfelder gegen ihren Zweck.
Befund liefern
Inventar, Maßnahmenliste und Belege als Datei, nach Risiko geordnet und für Ihre Fachleute nachvollziehbar.
Eine Maßnahmenliste, die sich abarbeiten lässt
Aus den Befunden wird eine geordnete Liste konkreter technischer Schritte. Oben stehen die Punkte mit dem größten Risiko und dem geringsten Aufwand. Was erledigt ist, wird abgehakt und bei der Nachprüfung bestätigt.
- Schriften lokal einbinden statt von fremden Servern laden
- Karten und Buchungsdienste erst nach Klick oder Einwilligung laden
- Formulare auf unnötige Pflichtfelder prüfen
- Webschrift lokal einbinden
- Karte mit Zwei-Klick-Lösung einbinden
- Terminbuchung hinter Einwilligung legen
- Pflichtfeld „Geburtsdatum“ im Formular entfernen
- Datenschutzerklärung mit Inventar abgleichen lassen
Beispielhafte Maßnahmenliste mit erfundenem Bearbeitungsstand.
Typische Fundstellen, die oft übersehen werden
Die meisten Befunde stecken nicht in offensichtlichen Analysewerkzeugen, sondern in Kleinigkeiten: eine Schriftart, die von einem fremden Server nachgeladen wird, ein Formular, das über einen externen Dienst versendet wird, ein Bewertungs-Widget oder ein Social-Media-Knopf, der schon beim Laden Verbindung aufnimmt. Auch Reste früherer Tests, etwa ein vergessenes Pixel, tauchen regelmäßig auf.
Bei Diensten mit Sitz außerhalb der EU vermerken wir den Serverstandort und ob ein Vertrag zur Auftragsverarbeitung üblich ist. Ob eine Übermittlung zulässig ist, bewertet Ihr Datenschutzbeauftragter oder Anwalt; wir liefern dafür die technischen Fakten.
Wann sich ein DSGVO-Webseiten-Check lohnt
Passt gut, wenn
- Die Datenschutzerklärung ist älter als die letzten Änderungen an der Webseite.
- Mehrere Personen oder Agenturen haben über Jahre Dienste eingebunden.
- Ein Relaunch steht an und soll datenschutztechnisch sauber starten.
- Sie wollen Ihrem Datenschutzbeauftragten eine technische Grundlage geben.
Grenzen
- Eine rechtliche Bewertung oder das Formulieren der Datenschutzerklärung.
- Interne Systeme hinter Logins, sofern kein Testzugang vereinbart ist.
- Prüfung von Verträgen mit Dienstleistern.
Passt dazu
Beschreiben Sie Ihr Anliegen
Schreiben Sie uns kurz, worum es geht. Wir prüfen die Anfrage und melden uns per E-Mail mit dem nächsten Schritt.
Häufig gestellte Fragen
Ist der DSGVO-Webseiten-Check Rechtsberatung?
Nein. Wir prüfen technische und organisatorische Webseiten-Punkte und bereiten Befunde nachvollziehbar auf. Eine verbindliche rechtliche Bewertung gehört zu spezialisierten Rechtsberatern.
Was prüfen Sie technisch?
Formulare, Cookies, externe Dienste, Tracking, Karten, Videos, Fonts, Newsletter, Terminbuchung, Datenschutzhinweise, Auftragsverarbeitung und offensichtliche Sicherheitsrisiken.
Kann der Check direkt mit Reparaturen verbunden werden?
Ja. Kleine technische Befunde können danach umgesetzt werden: Dienste blockieren, Formulare anpassen, Tracking entfernen, Datenschutzhinweise technisch angleichen.
Was ist mit Kontaktformularen?
Wir prüfen Pflichtfelder, Zweckbindung, Datenschutzhinweis, Spam-Schutz, E-Mail-Zustellung, SSL und ob unnötige Daten abgefragt werden.
Prüfen Sie auch Google Analytics, Maps oder YouTube?
Ja. Externe Dienste werden darauf geprüft, ob sie vor Einwilligung laden und ob eine sparsamere Einbindung möglich ist.
Brauchen Sie Zugang zu unserer Webseite oder unserem Hosting?
Für den Check nicht. Wir prüfen die Webseite von außen, so wie Besucher sie aufrufen. Zugang wird erst nötig, wenn wir Befunde technisch beheben sollen.
Wie viele Unterseiten werden geprüft?
Alle Seitentypen, auf denen sich das Verhalten unterscheidet: Startseite, Kontakt, Seiten mit Formularen, Karten, Videos oder Buchung. Bei großen Webseiten legen wir die Auswahl vorab schriftlich fest.
Was erhalten wir als Ergebnis?
Ein Inventar der externen Dienste, eine nach Risiko geordnete Maßnahmenliste und die aufgezeichneten Belege, jeweils als Datei.
Wie oft sollte der Check wiederholt werden?
Nach jeder größeren Änderung an der Webseite und sonst etwa einmal im Jahr. Die Nachprüfung vergleicht mit dem letzten Inventar und zeigt nur die Abweichungen.
Prüfen Sie auch den Cookie-Banner?
Ja. Wir prüfen, ob „Ablehnen“ genauso leicht erreichbar ist wie „Akzeptieren“ und ob die Webseite die Entscheidung technisch tatsächlich umsetzt.
Die Netzhandwerker