DSGVO (Datenschutz)

Was ist die DSGVO? Einfach erklärt

Die Datenschutz-Grundverordnung (DSGVO) ist ein Regelwerk der Europäischen Union, das seit Mai 2018 in Kraft ist. Es regelt streng, wie Unternehmen, Vereine und Behörden mit personenbezogenen Daten umgehen dürfen. Das Ziel der DSGVO ist es, die Privatsphäre der Bürger zu schützen und ihnen die Kontrolle über ihre eigenen Daten zurückzugeben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen. Dazu gehören nicht nur offensichtliche Dinge wie Name, Adresse oder Kontodaten, sondern in der digitalen Welt auch E-Mail-Adressen, Standortdaten oder die IP-Adresse des Computers.

Gilt der Datenschutz auch für kleine Unternehmen?

Ein weit verbreiteter Irrtum ist, dass die DSGVO nur für große Tech-Konzerne gilt. Das ist falsch. Die Verordnung gilt für jedes Unternehmen – egal ob Solo-Selbstständiger, Handwerksbetrieb oder mittelständischer Produzent –, sobald personenbezogene Daten verarbeitet werden.

Verarbeitung bedeutet in diesem Kontext bereits das Abspeichern einer Kunden-E-Mail im Outlook, das Führen einer digitalen Kundenkartei oder das Betreiben einer Firmenwebsite, auf der Besucherstatistiken gesammelt werden.

Die 4 wichtigsten Datenschutz-Pflichten für KMU

Um rechtliche Probleme oder teure Abmahnungen zu vermeiden, sollten Sie in Ihrem Betrieb mindestens folgende Punkte sauber geregelt haben:

  • Transparenz auf der Website: Jede gewerbliche Website benötigt eine aktuelle Datenschutzerklärung. Nutzen Sie Tracking-Dienste wie Google Analytics oder laden Sie externe Schriften (Google Fonts), ist zudem ein korrekt konfiguriertes Cookie-Consent-Tool (z.B. Klaro) gesetzlich verpflichtend, um die aktive Zustimmung der Besucher einzuholen, bevor Daten fließen.
  • Auftragsverarbeitungsverträge (AVV): Wenn externe Dienstleister (z.B. Cloud-Speicher-Anbieter, Ihr Webhoster, Newsletter-Tools oder externe IT-Betreuer) Zugriff auf Ihre Daten haben, müssen Sie mit diesen zwingend einen AV-Vertrag abschließen.
  • Technisch-organisatorische Maßnahmen (TOMs): Sie müssen Daten vor Verlust und Diebstahl schützen. Dazu gehören sichere Passwörter, eine verschlüsselte Festplatte (z.B. via BitLocker), abschließbare Aktenschränke und regelmäßige Backups.
  • Löschkonzept: Daten dürfen nicht für immer gespeichert werden. Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen (z.B. aus dem Steuerrecht) mehr greifen, müssen Kundendaten gelöscht werden.

Praxis-Anwendungsbeispiel für KMU

Die Abmahnung wegen der Firmenwebsite

Ein regionales Sanitätshaus im Allgäu betreibt eine kleine Website, um über Öffnungszeiten und Leistungen zu informieren. Um zu sehen, wie viele Leute die Seite besuchen, hat der Inhaber vor Jahren ein Analyse-Tool eingebunden. Zudem werden Schriftarten direkt von US-Servern geladen. Ein rechtskonformes Cookie-Banner fehlt komplett.

Das Problem: Ein Abmahnverein besucht die Seite. Da die IP-Adressen der Besucher ohne deren vorherige Erlaubnis an Server in den USA übertragen werden, erhält das Sanitätshaus eine teure Abmahnung wegen Verstoßes gegen die DSGVO.

Die Lösung: Ein lokaler IT-Dienstleister überarbeitet die Website technisch. Es wird ein datenschutzkonformes Open-Source Consent-Management (Klaro) installiert, das Skripte solange blockiert, bis der Besucher aktiv "Akzeptieren" klickt. Schriften werden nun lokal vom eigenen Server geladen. Das Sanitätshaus ist nun rechtlich auf der sicheren Seite und muss keine weiteren Strafen befürchten.

Ist Ihre Firmenwebsite wirklich abmahnsicher?

Datenschutz muss nicht kompliziert sein, aber er muss technisch sauber umgesetzt werden. Als IT-Experte in Kempten helfe ich regionalen Unternehmen bei der rechtssicheren Konfiguration ihrer Websites (inkl. Cookie-Bannern wie Klaro) und der Absicherung ihrer internen IT-Systeme (TOMs).

Website-Check anfragen