DSGVO-Check Ihrer Webseite.

Mit dem Urteil I ZR 113/20 vom 9. September 2021 hat der Bundesgerichtshof entschieden, dass automatisierte Rechtsdokument-Generatoren keine unzulässige Rechtsdienstleistung darstellen, solange sie technisch-indikative Befunde liefern und keine Einzelfall-Beratung. Dieses Urteil legitimiert technische Compliance-Scanner — und macht gleichzeitig deutlich, dass Webseiten-Betreiber für DSGVO-Verstöße haften. Wer einen offensichtlichen Mangel kennt und nicht behebt, kann nach §13 Abs. 4 UWG kostenpflichtig abgemahnt werden.

Mit Urteil 3 O 17493/20 vom 20. Januar 2022 hat das Landgericht München I entschieden: Wer Google Fonts ohne explizite Nutzer-Einwilligung dynamisch einbindet, verletzt DSGVO Art. 6 und Art. 82 (IP-Transfer in die USA ohne Rechtsgrundlage). Der Klägerin wurden 100 Euro Schadensersatz zugesprochen. In der Folge entstand ab 2022 eine Abmahnwelle mit individuell unterschiedlichen Forderungen je nach Anwaltskanzlei. Der einzig sichere Weg: Schriftarten lokal hosten via Next.js next/font.

Unser Free-Scan analysiert neun technische Indikatoren, die DACH-Anwälte tatsächlich abmahnen. Jeder Bereich kommt mit einer Schwere-Bewertung und einer Euro-Range basierend auf realen Abmahn-Statistiken aus den letzten 24 Monaten.

Das Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG, bis 14.05.2024 TTDSG) gilt seit Dezember 2021 und konkretisiert die Cookie-Regulierung. Cookies und ähnliche Speicher-Technologien (Local Storage, Session Storage, Browser-Cache-Manipulation) dürfen nur nach expliziter Einwilligung gesetzt werden — Ausnahme: technisch zwingend notwendige Cookies. Die Praxis: Login-Cookies, Warenkorb, CSRF-Token sind ohne Consent erlaubt. Tracking, Analytics, Marketing benötigen explizites Opt-In mit gleichwertigen Akzeptieren/Ablehnen-Buttons.

Mit Schrems II vom 16. Juli 2020 hat der Europäische Gerichtshof das Privacy-Shield-Abkommen mit den USA gekippt. Übermittlung personenbezogener Daten an US-Anbieter (Google Analytics, Facebook Pixel, Mailchimp, Amazon-AWS bestimmter Regionen) ist seitdem nur mit zusätzlichen Sicherheitsmaßnahmen erlaubt — typisch DPF-Zertifizierung (Data Privacy Framework EU-US, Angemessenheitsbeschluss Juli 2023) plus Standardvertragsklauseln plus Transfer Impact Assessment. Bei DPF-zertifizierten Anbietern (Google, Meta, viele andere) entfällt die SCC-Pflicht — aber das DPF-Abkommen ist bereits durch noyb (Schrems III) Klage-anhängig. Wir liefern als Default EU-Hosting (Hetzner Falkenstein) und EU-basierte Service-Provider — vermeidet die DPF-/SCC-/TIA-Komplexität komplett.

Wenn eine Abmahnung kommt, bauen wir die technische Lösung in 72 Stunden — wir vertreten Sie aber nicht juristisch und vermitteln keine Anwälte. Stattdessen verweisen wir auf öffentliche Anwaltssuchen wie BRAK (brak.de), den Berufsverband BvD (bvdnet.de) und DAVIT, in denen Sie selbstständig spezialisierte Wettbewerbsrechts-Kanzleien finden. Anwaltshonorare sind nicht Teil unseres Tarifs.