Datenschutzerklärung: Tipps für rechtskonforme Erstellung

Oder einfacher gefragt: Wer braucht keine Datenschutzerklärung? Denn das sind weitaus weniger Personen. Insofern beim Datenschutz außen vor ist, wer personenbezogene Daten ausschließlich für persönliche oder familiäre Tätigkeiten verarbeitet, z. B. eine Familienhomepage betreibt.

Personenbezogene Daten sind nur solche, mit denen sich ein bestimmter Mensch identifizieren lässt. Das kann so gut wie jede Information sein. Typische Beispiele sind etwa Name, Telefonnummer, Adresse, Geburtsdatum, Haarfarbe oder Geschlecht. Personenbezogen ist aber auch eine im Internet verwendete IP-Adresse.

Als nicht mehr persönlich und familiär gilt bereits ein privater Blog mit Werbung, die etwas Geld bringen soll. Dadurch ist der Blog bereits gewerblich und unterliegt dem Datenschutzrecht. Der Blogbetreiber benötigt eine Datenschutzerklärung – und zwar nicht irgendeine, sondern eine passende Datenschutzerklärung.

Was für einen Blog mit kleiner Einnahmequelle gilt, gilt für jede gewerblich genutzte Website. Ob Arzt, Anwalt, Handwerker oder Restaurant: Die Praxishomepage, Kanzleiwebseite oder Firmenseite benötigt eine Datenschutzerklärung.

Besucher müssen die Datenschutzerklärung leicht erreichen können. Schon deshalb droht eine Abmahnung durch Wettbewerber. Best Practice ist deshalb ein Link mit einer klaren Bezeichnung wie „Datenschutzerklärung“, „Datenschutzbestimmungen“ oder „Datenschutz“ auf jeder einzelnen Webseite der Website, z. B. unten im Footer. Besucher der Website sollten die Datenschutzerklärung von überall in nicht mehr als zwei Klicks erreichen können.

Außerdem wichtig ist das Einbinden eines deutlichen Links auf die Datenschutzerklärung überall auf der Website, wo sie Daten abfragt. Besonders gilt das bei Kontaktformularen. Nicht zuletzt gilt: Impressum und Datenschutzerklärung immer trennen und nie vermischen. Denn für beides gelten verschiedene Regeln.