Homepage-Check für datenschutzkonformen Webauftritt

Cookies: Unangefochtene Nummer Eins bei den häufigsten Fehlern ist und bleibt der Umgang mit Cookies. Generell ist zwar nicht für jedes Cookie eine Einwilligung nötig, es bestehen aber Transparenz- und Informationspflichten. Ist eine Einwilligung nötig, muss diese wirksam erteilt werden. Wir prüfen ob der Einsatz von Cookies und die Gestaltung des Cookiebanners datenschutzkonform sind. Zwar mag die Gestaltung eines Cookiebanners kein Hexenwerk sein, mit der schlichten Installation eines Plugins ist es aber noch nicht getan.

Verschlüsselung: Der Fachverband deutscher Webseiten-Betreiber (FdWB) bestätigte im Rahmen einer Studie zu Datenschutz und IT-Sicherheit, dass 87 Prozent aller als mangelhaft eingestuften Internetseiten, kein funktionierendes SSL-Verschlüsselungszertifikat eingebaut hatten. Im Rahmen unseres Homepage-Checks prüfen wir, ob geeignete technische Maßnahmen zur Verschlüsselung bei der Übertragung von personenbezogenen Daten getroffen wurden.

Datenschutzerklärung: Bei der Prüfung der Homepage legen wir ein großes Augenmerk auf das Herzstück einer jeden datenschutzkonformen Website – der Datenschutzerklärung. Automatisch generierte Datenschutzerklärungen enthalten meist gravierende Fehler.  Die Generatoren für Datenschutzerklärungen liefern nämlich nur umfangreiche Textbausteine, die erst noch auf die Datenverarbeitung auf Ihrer Homepage zugeschnitten und individualisiert werden müssen.

.

Kontaktformulare: Da durch Kontaktformulare personenbezogene Daten verarbeitet werden, muss ein solches Formular den Vorgaben der DS-GVO entsprechen. Wer Daten über ein Kontaktformular erhebt, muss einige wichtige Prinzipien, wie z. B. das Prinzip der Datenminimierung beachten. Wir prüfen Ihr Kontaktformular und zeigen Ihnen wie Sie dieses fit für die DS-GVO machen.

Mitarbeiterdaten: Neben Unternehmensdaten werden auf Firmenhomepages auch gerne Mitarbeiter vorgestellt und Daten von diesen veröffentlicht. Jedoch handelt es sich bei den veröffentlichten Bildern und Informationen um personenbezogene Daten im Sinne der DSGVO. Veröffentlichungen sind deshalb nur erlaubt, wenn der Mitarbeiter dem Arbeitgeber eine Einwilligung erteilt. Wir prüfen genau, welche Daten auf Ihrer Website veröffentlicht sind und welche datenschutzrechtlichen Anforderungen hierfür gelten.

Messe- und Veranstaltungsbilder: Bilder und Videos von Veranstaltungen, Feiern oder Messeauftritten dürfen auch in DS-GVO-Zeiten verwendet und publiziert werden. Es sind aber bestimmte Regeln zu beachten. Wir prüfen, ob Ihre Berichte und Bildmaterialien datenschutzkonform eingebunden sind. Hierzu ist nicht zwingend eine Einwilligung aller Teilnehmer nötig.

Bewerbungsportale: Um Bewerbungsprozesse so effizient wie möglich zu gestalten, nutzen viele Unternehmen Bewerbungsportale auf der eigenen Firmenhomepage. Doch vielen ist gar nicht bewusst, dass man sich hierbei auch um den Datenschutz kümmern muss. Wir prüfen Ihr Online-Bewerbungsportal und helfen Ihnen dabei dieses datenschutzkonform zu gestalten.

YouTube-Videos: Unternehmen verwenden gerne YoutTube-Videos um Ihren potenziellen Kunden einen besseren Eindruck über Unternehmensaufgaben und -abläufe zu geben. Die Einbindung von YouTube-Videos ist jedoch datenschutzrechtlich schwierig. Wir prüfen, wie Sie Videos auf Ihrer Website einbinden und besprechen mit Ihnen, welche Maßnahmen Sie ergreifen können.

Social-Media-Plugins: Auch die Einbindung von Social-Media-Plugins ist datenschutzrechtlich problematisch, da die Social-Media-Plattformen schon durch das Abrufen der Website Nutzerdaten sammeln. Wir prüfen, wie Sie Ihre Social-Media-Kanäle auf Ihrer Website einbinden und besprechen mit Ihnen die zu ergreifenden Maßnahmen, um die Datenschutzkonformität zu gewährleisten.

Newsletter: Ein Newsletter ist immernoch eines der erfolgreichsten Werbemittel und wird von Unternehmen gerne und häufig genutzt. Allerdings gibt es hier gerade in Zeiten der DSGVO zahlreiche rechtliche Fallstricke. Insbesondere muss auf die Datenschutzhinweise, das Prinzip der Datenminimierung und die Hinweistexte in der Datenschutzerklärung geachtet werden.

GoogleMaps: Die Google-Maps Einbindung ist datenschutzrechtlich problematisch, da dadurch Cookies eingebunden werden, die personenbezogene Daten des Nutzers speichern. Es gibt jedoch verschiedene Möglichkeiten dieses Problem zu lösen und GoogleMaps datenschutzkonform einzubinden. Im Rahmen unseres Homepage-Checks zeigen wir Ihnen eine für Sie passende Alternative.