Datenschutz-Prüfung
Ihrer Unternehmens-Website

Nahezu alle Websites bearbeiten auf die eine oder andere Art Personendaten und fallen deswegen unter den Regelungsbereich des DSG. Wer auf seiner Website Cookies einsetzt, Serverlogs speichert, Nachrichten über Kontakt- oder Bewerbungsformulare empfängt, eine Newsletter-Anmeldung anbietet, Tracking- und Analysetools oder Third-Party-Technologien einsetzt, muss die Vorgaben des DSG erfüllen.

Grundsätzlich gilt: Je mehr Personendaten auf Ihrer Website erhoben werden, je komplexer die Datenbearbeitungen sind, je mehr Daten an Dritte (etwa soziale Netzwerke) weitergegeben werden und je sensibler die erhobenen Daten sind (etwa Gesundheitsdaten), desto schwerer ist es, die Anforderungen des DSG an die Information der Betroffenen zu erfüllen sowie die technischen und organisatorischen Massnahmen zum Schutz der Daten umzusetzen.

Eine Website datenschutzkonform zu gestalten, ist in aller Regel eine Herausforderung, müssen doch sehr viele einzelne Punkte beachtet werden. Das Auffinden von einzelnen Verstössen gegen die Vorschriften der DSG gelingt dagegen meist auf den ersten oder zweiten Blick. Entsprechend hoch ist das Beschwerderisiko durch Betroffene und damit einhergehend das Risiko der Verhängung einer Busse von bis zu 250 000 Franken nach Art. 60 DSG.

Eine der wichtigsten Pflichten des Verantwortlichen ist nach Art. 19 DSG die transparente Information der Betroffenen über die Bearbeitung ihrer Personendaten.

Websitebesucher sind also vom Betreiber einer Website darüber aufzuklären, welche Daten er wie und zu welchem Zweck bearbeitet.

Richtet sich die Website auch an Betroffenen in den Mitgliedsstaaten des Europäischen Wirtschaftsraum (EWR) müssen zudem die Bestimmungen der DSGVO eingehalten werden. Eine Missachtung dieser riskiert eine Busse von bis zu 20 Millionen Euro oder im Fall eines Unternehmens bis zu 4% des gesamten weltweit erzielten Jahresumsatzes im vorangegangenen Geschäftsjahr, je nachdem, welcher Wert der höhere ist.

Darüber hinaus muss ein Websitebetreiber nach Art. 8 DSG die Sicherheit der Bearbeitung zum Schutz der bearbeiteten Daten gewährleisten. 

Die Kosten für eine datenschutzrechtliche Websiteprüfung hängen von mehreren Faktoren ab. Die wichtigsten sind: Menge an erhobenen Personendaten, Art der Website, Bestehen eines Webshops, Menge von Analyse- und Trackingtechnologien und Menge an Third-Party-Technologien.

Eine pauschale Aussage zu den Kosten einer Websiteprüfung lässt sich daher seriös nicht treffen. Unser Angebot erstellen wir deshalb auf Basis eines ersten kurzen Reviews Ihrer Unternehmenswebsite.

Die Analyse einer Website erfolgt teils toolbasiert, teils durch individuelle Prüfung durch einen erfahrenen Juristen. Die darauf basierenden Empfehlungen werden ebenfalls individuell durch einen Experten zusammengetragen und priorisiert.

Um diese komplexe Aufgabe angemessen zu erledigen, benötigen wir nach Annahme des Auftrages in der Regel fünf Werktage für die Prüfung Ihrer Website.