Schau dir irgendeine Datenschutzerklärung im Netz an, und du findest dichte Wände aus Juristendeutsch, unmögliche Satzbauten und Wörter, die niemand im Gespräch benutzt. Du scrollst und scrollst und wartest auf etwas in einfacher Sprache. Die meisten Besucher geben auf und akzeptieren die Bedingungen, ohne ein Wort zu lesen, weil sie nicht verstehen, was dort steht.
Aber worauf es wirklich ankommt: Deine Besucher müssen verstehen, was du mit ihren Daten tust. Das Gesetz verlangt, dass du es offenlegst. Gutes Schreiben (klares, direktes Schreiben) sorgt dafür, dass Menschen es wirklich lesen und verstehen, statt einfach auf "Ich stimme zu" zu klicken, ohne zu wissen, was sie gerade akzeptiert haben.
Datenschutzerklärungen und Einwilligungstexte zu schreiben ist ein Balanceakt zwischen rechtlicher Genauigkeit und echter Klarheit. Dieser Artikel zeigt, wie du Datenschutzinformationen aufbaust, die rechtliche Anforderungen erfüllen und trotzdem für echte Menschen verständlich bleiben.
Das lernst du: Wie du eine Datenschutzerklärung gliederst, wie du Einwilligungs-Checkboxen schreibst, die rechtliche Anforderungen erfüllen, wie du juristische Sprache klar machst, ohne an Genauigkeit zu verlieren, und wie du Datenschutzinformationen aktuell hältst.
Der Aufbau einer Datenschutzerklärung
Eine vollständige Datenschutzerklärung sollte diese Abschnitte enthalten:
Welche Daten wir erheben
Liste die Kategorien von Informationen auf, die du über Formulare und andere Quellen erhebst. Sei konkret.
Gut: "Wir erheben: Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, Firmennamen, Berufsbezeichnungen und Kontodaten aus Kontaktformularen und Kontoanmeldungen."
Vage: "Wir erheben personenbezogene Daten."
Nenne auch Daten, die du nicht offensichtlich erhebst. Viele Datenschutzerklärungen vergessen Analysedaten (IP-Adressen, besuchte Seiten, Verweildauer) oder Cookies. Auch diese zählen als personenbezogene Daten.
Warum wir sie erheben (die Rechtsgrundlage)
Erkläre den Grund für jede Art der Datenerhebung. Die DSGVO verlangt das, der CCPA erwartet es.
- "Die E-Mail-Adresse wird erhoben, damit wir auf deine Anfrage antworten können"
- "Die Telefonnummer wird erhoben, um dich zu deiner Bestellung zu kontaktieren"
- "Die Einwilligung zum Marketing wird erhoben, damit wir dir Werbe-E-Mails schicken können, wenn du sie erhalten möchtest"
- "Analysedaten werden erhoben, damit wir sehen, wie Besucher unsere Website nutzen"
Ordne jedes Datum einem konkreten Zweck zu. Erhebe keine Daten mit einem vagen Grund.
Wie lange wir sie aufbewahren
Nenne Aufbewahrungsfristen. Verschiedene Datenarten können verschiedene Fristen haben.
Beispiel:
- "Einsendungen von Kontaktformularen werden 6 Monate aufbewahrt, es sei denn, du bittest uns, sie zu löschen"
- "Wenn du bei uns kaufst, bewahren wir deine Bestelldaten 7 Jahre für steuerliche und rechtliche Zwecke auf und löschen sie dann"
- "Wenn du dich von Marketing-E-Mails abmeldest, behalten wir deine E-Mail-Adresse dauerhaft auf unserer Sperrliste, damit wir dir nicht mehr schreiben"
- "Analysedaten werden 14 Monate aufbewahrt und dann automatisch gelöscht"
Wer Zugriff auf deine Daten hat
Sag Besuchern, wer ihre Informationen sehen kann:
- Deine Mitarbeitenden, die sie für ihre Arbeit brauchen
- Dienste von Dritten (E-Mail-Anbieter, Zahlungsabwickler, Analyseplattform)
- Ob du Daten an andere Unternehmen verkaufst oder weitergibst
Wenn du Dienste von Dritten nutzt, nenne sie und erkläre, warum.
Beispiel: "Wir nutzen [E-Mail-Dienst], um Marketing-E-Mails zu senden. Deine E-Mail-Adresse wird in dessen System gespeichert, das durch dessen Datenschutzerklärung geschützt ist."
Die Rechte deiner Besucher
Erkläre, welche Möglichkeiten Menschen haben:
- Sie können sich von Marketing-E-Mails abmelden
- Sie können eine Kopie ihrer Daten anfordern
- Sie können verlangen, dass du ihre Daten löschst
- Sie können falsche Angaben korrigieren
Gib für jedes Recht den Weg an. Für die Abmeldung nenne einen Link oder eine E-Mail-Adresse. Für die Löschung der Daten erkläre, wie man sie verlangt.
Kontaktdaten
Gib eine E-Mail-Adresse oder Anschrift an, bei der Besucher dich mit Datenschutzfragen oder Anfragen erreichen.
Klare Einwilligungstexte schreiben
Bei Einwilligungs-Checkboxen entscheiden Besucher, wie ihre Daten verwendet werden. Die Sprache muss so klar sein, dass auch jemand ohne Jurastudium versteht, wozu er zustimmt.
Schlechte Einwilligungstexte (vage, Juristendeutsch)
[ ] Ich willige in die Bedingungen der Datenverarbeitung ein [ ] Ich bestätige den Erhalt der Datenschutzerklärung und melde mich für Mitteilungen anDiese Texte sind vage. Wer sie liest, weiß nicht genau, wozu er zustimmt.
Gute Einwilligungstexte (konkret, klar)
[ ] Ich bin einverstanden, dass ihr mich zu meiner Anfrage kontaktiert [ ] Ich möchte Marketing-E-Mails zu neuen Produkten erhaltenDiese Texte sind konkret und verständlich. Ein Besucher weiß genau, was passiert, wenn er das Kästchen anhakt.
Regeln für Einwilligungstexte
Sprich die zweite Person an ("du"): "Ich bin einverstanden, E-Mails zu erhalten" ist klar. "Betroffene Personen können in Marketingkommunikation einwilligen" nicht.
Sei konkret bei Häufigkeit oder Zweck: "Ich möchte monatliche Produkt-Updates erhalten" ist besser als nur "Ich bin mit Marketing-E-Mails einverstanden." Gib Menschen eine Vorstellung davon, wofür sie sich anmelden.
Trenne die Anliegen: Fass nicht mehrere Zwecke in einer Checkbox zusammen. "Ich bin einverstanden, kontaktiert und in eure Mailingliste aufgenommen zu werden" sollten zwei getrennte Checkboxen sein:
- [ ] Ihr dürft mich zu meiner Anfrage kontaktieren
- [ ] Ich möchte in eure Mailingliste aufgenommen werden
Beginne mit leeren Kästchen: Besucher sollen aktiv zustimmen und nicht ein vorausgewähltes Kästchen abwählen müssen.
Nutze keine doppelten Verneinungen: FALSCH: "Ich habe nichts dagegen, E-Mails zu erhalten." RICHTIG: "Ich bin einverstanden, E-Mails zu erhalten." Doppelte Verneinungen verwirren Menschen.
Datenschutzinformationen im Formular selbst
Die vollständige Datenschutzerklärung ist wichtig, aber Besucher lesen sie oft nicht, bevor sie ein Formular senden. Setze eine kurze Zusammenfassung direkt ins Formular, damit Menschen wissen, was passiert.
Beispiel für einen Hinweis im Formular:
"Wir erheben deinen Namen und deine E-Mail-Adresse, um auf deine Anfrage zu antworten. Wir nehmen dich nicht in eine Mailingliste auf, es sei denn, du bittest uns darum. Deine Daten werden sicher gespeichert und nicht an Dritte weitergegeben. Du kannst jederzeit Auskunft über deine Daten oder deren Löschung verlangen. Lies unsere vollständige Datenschutzerklärung."
Das ist kurz, konkret und deckt die wichtigsten Punkte ab.
Unterschiedliche Einwilligung für unterschiedliche Anwendungsfälle
Kontaktformulare
Es braucht nur wenig Einwilligung. Du brauchst die E-Mail-Adresse und eventuell das Telefon, um zu antworten. Eine Checkbox reicht meist:
[ ] Ich verstehe, dass ihr mich kontaktiert, um auf diese Anfrage zu antwortenDas ist keine Bitte um Erlaubnis, sondern eine Bestätigung, dass die Person versteht, was passiert.
Newsletter-Anmeldeformulare
Für Marketing brauchst du eine ausdrückliche Einwilligung. Eine oder zwei Checkboxen:
[ ] Ja, ich möchte euren wöchentlichen Newsletter erhalten [ ] Ja, ich möchte auch Werbeangebote erhalten (freiwillig)Onlineshop-Kasse
Du brauchst die Einwilligung für Rechnung, Versand und Bestellkommunikation. Freiwillig: die Einwilligung für Marketing.
[ ] Ich bin einverstanden, dass meine Bestelldaten zur Bearbeitung und zum Versand meiner Bestellung genutzt werden [ ] Ich möchte Versandinformationen und Bestellinformationen erhalten (standardmäßig angehakt, man kann es abwählen) [ ] Ich möchte Werbe-E-Mails zu Aktionen und neuen Produkten erhaltenDatenerhebung für Analysen
Manche Länder verlangen eine Einwilligung zum Tracking für Analysen. Nimm das in die Nähe deines Analysehinweises oder in die Datenschutzerklärung auf:
[ ] Ich bin mit dem Analyse-Tracking einverstanden, damit ihr seht, wie ich eure Website nutzeDeine Datenschutzerklärung aktuell halten
Deine Datenschutzerklärung ist kein einmaliges Dokument. Aktualisiere sie, wenn:
- Du änderst, wie du Daten erhebst oder nutzt
- Du neue Dienste von Dritten einsetzt (etwa ein neues Analyse-Tool oder einen neuen E-Mail-Anbieter)
- Neue Gesetze in Kraft treten, die dich betreffen
- Du eine Datenpanne hast
Wenn du deine Erklärung aktualisierst, informiere deine Besucher. Manche Vorschriften verlangen eine erneute Einwilligung bei wesentlichen Änderungen.
Rechtliche Prüfung von Datenschutzerklärungen
Eine Datenschutzerklärung ist ein Rechtsdokument. Lass deine vor der Veröffentlichung von einer Anwältin oder einem Anwalt mit Schwerpunkt Datenschutzrecht prüfen. Die Kosten einer Prüfung lohnen sich, um spätere Bußgelder und rechtliche Probleme zu vermeiden.
Du musst die Erklärung nicht von Grund auf schreiben. Es gibt Vorlagen (schau auf der Website der zuständigen Behörde nach oder sprich mit einem Anwalt), aber sie müssen für dein konkretes Geschäft angepasst und auf Richtigkeit geprüft werden.
Was WEMASY für Datenschutzerklärungen tut
WEMASY-Formulare enthalten Werkzeuge für Einwilligungsverwaltung und Datenschutzdokumentation. Du kannst Datenschutzhinweise direkt in deine Formulare einfügen, Einwilligungs-Checkboxen für verschiedene Zwecke verwalten und festhalten, welcher Version deiner Einwilligungsbedingungen jeder Besucher zugestimmt hat. WEMASY bietet außerdem Ressourcen und Vorlagen, die dir beim Schreiben einer rechtskonformen Datenschutzdokumentation helfen.
Mehr zu den Datenschutz- und Compliance-Werkzeugen in deinem Tarif findest du auf der Preisseite.