Impressum und Datenschutz

Wer ein Impressum braucht — und warum fast jeder dazugehört

Jede geschäftsmäßige Website. Das gilt auch für den Nebenerwerb, für Freiberufler und für Seiten ohne jede Verkaufsfunktion. Die Grenze verläuft nicht beim Umsatz, sondern bei der Absicht: Sobald du auf der Seite eine Leistung anbietest oder für deinen Betrieb wirbst, greift die Anbieterkennzeichnung nach § 5 DDG — dem Digitale-Dienste-Gesetz, das seit 2024 die entsprechende Regelung im TMG abgelöst hat.

Ausgenommen sind ausschließlich private Seiten ohne jeden geschäftlichen Bezug. Das ist enger, als es klingt: Ein Blog mit Werbebannern oder Affiliate-Links ist geschäftsmäßig, ein Verein mit Mitgliedsbeiträgen ebenfalls, und eine Seite „nur zur Information“ über ein Gewerbe erst recht.

Der zweite, oft übersehene Teil betrifft soziale Netzwerke: Geschäftliche Profile bei Instagram, Facebook oder LinkedIn brauchen ebenfalls eine Anbieterkennzeichnung. Üblich und ausreichend ist ein Link im Profil, der direkt auf das Impressum deiner Website führt.

Wer die Pflicht verletzt, riskiert weniger ein Bußgeld als eine wettbewerbsrechtliche Abmahnung — meist von Mitbewerbern oder Verbänden. Der Aufwand, sie zu vermeiden, liegt bei zwanzig Minuten.

Wo das Impressum stehen muss

Die Anforderung lautet: leicht erkennbar, unmittelbar erreichbar und ständig verfügbar. In der Praxis heißt das drei Dinge, an denen die meisten Verstöße scheitern.

Von jeder Seite aus mit einem Klick. Ein Link im Fußbereich, der auf allen Unterseiten steht, erfüllt das zuverlässig. Ein Impressum, das nur auf der Startseite verlinkt ist, tut es nicht.

Klar bezeichnet. „Impressum“ oder „Anbieterkennzeichnung“ sind unstrittig. Kreative Alternativen wie „Über uns“, „Kontakt“ oder „Legal“ sind ein unnötiges Risiko, weil sie im Streitfall ausgelegt werden müssen.

Als lesbare Seite, nicht als Datei. Ein Impressum in einer PDF-Datei, hinter einem Kontaktformular oder in einem Bild erfüllt die Anforderung nicht. Es gehört als Text auf eine eigene Adresse.

Dieselben drei Regeln gelten für die Datenschutzerklärung, und beide gehören getrennt: eine Seite Impressum, eine Seite Datenschutz. Zusammengelegt sind sie zwar vollständig, aber nicht mehr leicht erkennbar — und genau dieser Punkt wird beanstandet.

Die Datenschutzerklärung: kürzer, als du denkst

Eine Datenschutzerklärung muss beschreiben, welche Daten deine Seite tatsächlich verarbeitet — nicht alles, was theoretisch möglich wäre. Bei einer einfachen Unternehmenswebsite ohne Tracking sind das meist nur drei Punkte: die Zugriffsdaten des Servers, die Angaben aus dem Kontaktformular und die Rechte der Besucher.

Genau deshalb sind kopierte Erklärungen gefährlich. Sie beschreiben Dienste, die du nicht nutzt, und lassen die aus, die du nutzt. Die erste Hälfte ist peinlich, die zweite ist das eigentliche Problem — denn eine Verarbeitung ohne Grundlage und ohne Information ist der Verstoß, nicht die zu kurze Erklärung.

Zu jedem genannten Punkt gehören vier Angaben: welche Daten verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert bleiben. Dazu die Rechte der Betroffenen — Auskunft, Berichtigung, Löschung, Widerspruch, Beschwerde bei der Aufsichtsbehörde — und der Verantwortliche mit Kontaktmöglichkeit.

Der häufigste vermeidbare Fehler betrifft Schriften und Karten: Werden Google Fonts oder eine eingebettete Google-Karte direkt geladen, geht die IP-Adresse jedes Besuchers ohne Einwilligung an einen Drittanbieter. Bei Seitenwirkung werden Schriften deshalb vom eigenen Server geliefert, und Karten sind ein Link statt einer Einbettung.

Ein zweiter, unauffälligerer Punkt: das Kontaktformular. Es braucht einen Hinweis, wofür die Angaben verwendet werden und wie lange sie aufbewahrt bleiben. Eine Pflicht-Checkbox mit Zustimmung ist dafür in der Regel nicht nötig und wird häufig fälschlich eingebaut.

Cookie-Banner: wann du wirklich einen brauchst

Ein Einwilligungsbanner ist nur dann erforderlich, wenn du Techniken einsetzt, die nicht technisch notwendig sind — also Analyse, Werbung, eingebettete Videos, externe Karten oder Chat-Fenster. Eine reine Informationsseite mit Kontaktformular braucht keines.

Ein Banner „vorsichtshalber“ einzublenden ist kein Vorteil, sondern gleich ein doppelter Nachteil: Es kostet Besucher, die wegklicken statt weiterzulesen, und es kann selbst zum Beanstandungsgrund werden, wenn es fehlerhaft gestaltet ist.

Wenn du eines brauchst, entscheidet die Gestaltung über die Wirksamkeit. Ablehnen muss genauso einfach sein wie Zustimmen — gleiche Ebene, gleiche Sichtbarkeit, kein verstecktes Untermenü. Vorausgewählte Häkchen sind unwirksam, und die betroffenen Dienste dürfen erst nach der Zustimmung starten, nicht schon beim Aufbau der Seite.

Die praktischste Konsequenz aus alldem: Prüf zuerst, ob du den Dienst überhaupt brauchst. Ein eingebettetes Video lässt sich durch ein Vorschaubild mit Link ersetzen, eine Karte durch einen Link zur Route, eine Besucherstatistik durch eine datensparsame Auswertung ohne Cookies. Damit entfällt der Banner — und mit ihm die Fehlerquelle.