Die DSGVO ist weniger furchteinflößend, als sie klingt: ehrlich sein, welche Daten Sie erheben, nur erheben, was Sie brauchen, sie sicher halten und Menschen Einsicht oder Löschung ermöglichen. Dies ist eine praktische Checkliste — keine Rechtsberatung — was das für eine Website oder App heißt.
Die Grundlagen, die jede Seite braucht
- Eine klare Datenschutzerklärung: was Sie erheben, warum und wie lange Sie es behalten.
- Ein Cookie-Banner, der vor dem Setzen nicht-essenzieller Cookies fragt.
- Einwilligung als Opt-in, nicht vorangekreuzt, und leicht widerrufbar.
- Formulare, die nur erheben, was Sie wirklich brauchen.
Daten handhaben und speichern
Speichern Sie personenbezogene Daten sicher — verschlüsselt im Ruhezustand, Zugriff nach Rolle begrenzt. Hosting in der EU hält die Datenresidenz einfach. Nutzen Sie Drittanbieter (Analytics, E-Mail, Zahlungen), brauchen Sie Verträge mit ihnen und sollten sie in Ihrer Erklärung nennen.
Die Rechte der Menschen
Nutzer können ihre Daten einsehen, korrigieren oder löschen lassen, und Sie müssen reagieren können. Praktisch heißt das, zu wissen, wo personenbezogene Daten in Ihren Systemen liegen — viel leichter, wenn die App von Tag eins so entworfen wurde.