Die Datenschutzerklärung muss auf jeder öffentlich erreichbaren Website leicht auffindbar, kostenfrei und von jeder Unterseite mit maximal einem Klick erreichbar sein. Das ist keine Empfehlung, sondern eine Pflicht nach Art. 12 Abs. 1 DSGVO. Die Frage, wo die Datenschutzerklärung zu platzieren ist, lässt sich damit klar beantworten:
- Footer-Link auf jeder Seite, klar beschriftet mit „Datenschutz“ oder „Datenschutzerklärung“
- Am Punkt der Datenerhebung: kurzer Hinweis mit Link bei Formularen, Newsletter-Anmeldungen und im Checkout
- Im Cookie-Banner: Link zur Datenschutzerklärung direkt im Banner, damit Nutzer vor der Einwilligung informiert sind
- Rechtsgrundlagen: Art. 12 und Art. 13 DSGVO regeln Platzierung und Inhalt; das TDDDG (früher TTDSG) gilt zusätzlich für Cookies und Tracking-Einwilligungen
Wichtige Erkenntnisse
Die Datenschutzerklärung muss von jeder Unterseite mit maximal einem Klick erreichbar sein, im Footer verlinkt, an Erhebungsstellen hingewiesen und im Cookie-Banner verankert.
| Thema | Details |
|---|---|
| Standardplatz Footer | Klar beschrifteter Link „Datenschutz“ auf jeder Unterseite, sichtbar auf Desktop und Mobile. |
| Hinweis am Erhebungsort | Bei Formularen, Newsletter und Checkout direkten Link zur Datenschutzerklärung einbinden. |
| Cookie-Banner | Link zur Datenschutzerklärung im Banner platzieren, damit Nutzer vor Einwilligung informiert sind. |
| Inhalt nach Art. 13 DSGVO | Verantwortlicher, Zwecke, Rechtsgrundlagen, Speicherdauer und Betroffenenrechte müssen vollständig angegeben sein. |
| Geschaefts-adresse-mieten | Bietet Hosting von Datenschutz- und Impressums-Landingpages ab 5,99 € monatlich, direkt per Footer-Link einbindbar. |
Inhaltsverzeichnis
- Welche Rechtsgrundlagen schreiben die Platzierung vor?
- Wie setzt man den Footer-Link richtig um?
- Wo muss die Datenschutzerklärung am Erhebungsort stehen?
- Kann die Datenschutzerklärung im Impressum stehen?
- Welche technischen Anforderungen gelten für Format und Zugänglichkeit?
- Was muss inhaltlich in die Datenschutzerklärung?
- Wie prüfen Sie die Platzierung mit dem One-Click-Test?
- Welche Fehler führen zu Abmahnungen?
- Was ich Webseitenbetreibern rate
- Geschäftsadresse und rechtssichere Landingpages für Impressum und Datenschutz
- Quellen
- FAQ
Welche Rechtsgrundlagen schreiben die Platzierung vor?
Die Pflicht zur Datenschutzerklärung gilt für praktisch jede Website in Deutschland, weil schon technisch notwendige Verarbeitungen wie Server-Logfiles eine Information nach Art. 13 DSGVO erfordern. Größe oder Rechtsform spielen dabei keine Rolle.
Art. 12 DSGVO legt fest, wie informiert werden muss:
- Leicht auffindbar, verständlich und kostenfrei
- Jederzeit zugänglich, ohne Registrierung oder Login
- In klarer, einfacher Sprache
Art. 13 DSGVO regelt, was mitgeteilt werden muss, und zwar zum Zeitpunkt der Datenerhebung. Dazu gehören Verantwortlicher, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte. Die IHK Wiesbaden betont ausdrücklich, dass eine separate Unterseite für die Datenschutzerklärung die Pflichtangaben nach Art. 13 DSGVO am besten erfüllt.
Das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ergänzt die DSGVO speziell für Cookies und Tracking: Wer Tracking-Tools einsetzt, braucht eine Einwilligung, und die Datenschutzerklärung muss erklären, welche Cookies gesetzt werden, zu welchem Zweck und wie Nutzer widersprechen können.
Wichtig: Die Datenschutzerklärung ist eine Bringschuld. Nutzer dürfen nicht danach suchen müssen. Wer den Link versteckt oder schwer auffindbar macht, riskiert Abmahnungen und behördliche Maßnahmen.
Verstöße können teuer werden: Wettbewerbsrechtliche Abmahnungen wegen versteckter oder nicht erreichbarer Datenschutzerklärungen sind gerichtlich dokumentiert. Auffindbarkeit ist damit kein Nice-to-have, sondern ein rechtliches Muss.
Wie setzt man den Footer-Link richtig um?
Der Footer ist der Standardplatz für die Datenschutzerklärung, weil er auf jeder Unterseite sichtbar ist. Damit er die gesetzliche Anforderung erfüllt, kommt es auf einige Details an:
- Linktext: „Datenschutz“ oder „Datenschutzerklärung“ sind eindeutig. Bezeichnungen wie „Rechtliches“ oder „Hinweise“ reichen nicht aus, wenn der Datenschutzlink darin versteckt ist.
- Sichtbarkeit: Der Link muss auf Desktop und Mobile ohne weiteres Scrollen oder Klicken in einem Untermenü erreichbar sein. Ein Hamburger-Menü ohne sichtbare Beschriftung genügt nicht.
- Technische Anforderungen: Die Zielseite muss eine HTML-Seite sein, kein passwortgeschützter Bereich, keine Paywall. PDFs sind möglich, aber riskanter (dazu mehr im Abschnitt zu Format und Zugänglichkeit).
- Keine Überlagerung: Popups, Overlays oder Cookie-Banner dürfen den Footer-Link nicht dauerhaft verdecken.
Profi-Tipp: Prüfen Sie den Footer-Link auf dem Smartphone im Inkognito-Modus. Wenn der Link dort nicht sofort sichtbar ist oder erst nach mehreren Klicks erscheint, besteht Handlungsbedarf. Eine separate Datenschutzseite per Footer-Link gilt als Goldstandard.
Wo muss die Datenschutzerklärung am Erhebungsort stehen?
Der Footer-Link allein reicht nicht. Art. 13 DSGVO verlangt, dass Betroffene zum Zeitpunkt der Datenerhebung informiert werden. Das bedeutet: Überall dort, wo Daten eingegeben oder abgefragt werden, braucht es einen direkten Hinweis mit Link.
Konkrete Stellen:
- Kontaktformulare: Ein kurzer Satz unter dem Formular, z. B. „Mit dem Absenden stimmen Sie der Verarbeitung Ihrer Daten gemäß unserer [Datenschutzerklärung] zu.“
- Newsletter-Anmeldung: Hinweis direkt neben der E-Mail-Eingabe oder unter dem Anmeldebutton
- Checkout/Bestellprozess: Pflichthinweis vor dem Kaufabschluss, oft kombiniert mit AGB-Zustimmung
- Downloads und Registrierungen: Hinweis vor dem Absenden des Formulars
- App-Eingaben: Gilt auch für mobile Formulare und Eingabemasken
Dabei gilt eine wichtige Unterscheidung: Für Verarbeitungen, die zur Vertragserfüllung notwendig sind (z. B. Lieferadresse beim Kauf), reicht ein Hinweis ohne gesonderte Einwilligung. Für Tracking und Marketing-Cookies hingegen ist eine aktive Einwilligung nach TDDDG erforderlich, die jederzeit widerrufbar sein muss.
Kann die Datenschutzerklärung im Impressum stehen?
Rechtlich ist es möglich, Datenschutzerklärung und Impressum auf einer gemeinsamen Seite zu veröffentlichen. Empfohlen wird das aber nicht, und zwar aus mehreren Gründen.
- Auffindbarkeit leidet: Nutzer, die gezielt nach der Datenschutzerklärung suchen, müssen sich durch das Impressum scrollen. Das widerspricht dem Gebot der leichten Auffindbarkeit.
- Abmahnrisiko steigt: Behörden und Rechtsberater raten zur Trennung, weil eine Vermischung die Informationspflicht gefährden kann. Die IHK empfiehlt ausdrücklich separate Seiten.
- Pflichtangaben beider Dokumente unterscheiden sich: Impressum und Datenschutzerklärung haben unterschiedliche Inhalte und Rechtsgrundlagen. Eine Vermischung kann dazu führen, dass Angaben fehlen oder unklar sind.
Wer beide Dokumente dennoch kombiniert, muss zumindest sicherstellen, dass der Datenschutzteil deutlich als solcher gekennzeichnet und per eigenem Anker direkt verlinkbar ist. Besser ist eine klare Trennung von Impressum und Datenschutzerklärung von Anfang an.
Welche technischen Anforderungen gelten für Format und Zugänglichkeit?
Format und Technik sind kein Nebenschauplatz. Eine Datenschutzerklärung, die technisch nicht erreichbar ist, erfüllt die Informationspflicht nicht, egal wie gut der Inhalt ist.
- HTML-Unterseite bevorzugen: Eine eigene HTML-Seite ist barrierearmer, besser indexierbar und auf allen Geräten direkt lesbar. PDFs sind zulässig, aber auf mobilen Geräten oft umständlich und für Screenreader schwieriger zugänglich.
- Mobile Erreichbarkeit: Der Link und die Zielseite müssen auf kleinen Bildschirmen ohne zusätzliche Klicks erreichbar sein. Responsive Design ist Pflicht.
- Cookie-Banner: Der Banner darf den Zugriff auf die Datenschutzerklärung nicht blockieren. Der Link zur Datenschutzerklärung gehört direkt in den Banner, damit Nutzer ihn lesen können, bevor sie einwilligen. Das ist Best Practice nach Dr. GDPR.
- Alle öffentlich erreichbaren URLs einbeziehen: Die Platzierungspflicht gilt auch für Login-Seiten oder Druckansichten, sofern diese direkt im Browser aufrufbar sind.
- Barrierefreiheit: Klare Überschriften, strukturierter Text und ausreichender Kontrast helfen nicht nur Menschen mit Einschränkungen, sondern verbessern auch die allgemeine Lesbarkeit.
Profi-Tipp: Testen Sie die Datenschutzerklärung mit einem Screenreader-Tool wie NVDA oder der integrierten Vorlesefunktion des Browsers. Wenn die Struktur dabei unklar klingt, sollten Sie Überschriften und Absätze überarbeiten. Hinweise zur mobilen Darstellung von Pflichtseiten finden Sie in unserem Leitfaden.
Was muss inhaltlich in die Datenschutzerklärung?
Platzierung allein reicht nicht. Art. 13 DSGVO schreibt vor, welche Angaben die Datenschutzerklärung enthalten muss. Die IHK München fasst die Pflichtangaben so zusammen:
| Pflichtangabe | Inhalt |
|---|---|
| Verantwortlicher | Name, Anschrift, Kontakt; ggf. Datenschutzbeauftragter mit Kontaktdaten |
| Verarbeitungszwecke | Für jede Verarbeitung getrennt angeben |
| Rechtsgrundlagen | Art. DSGVO (z. B. Einwilligung, Vertragserfüllung, berechtigtes Interesse) |
| Empfänger / Drittlandtransfers | Wer erhält die Daten? Welche Schutzmaßnahmen gelten (z. B. Standardvertragsklauseln)? |
| Speicherdauer | Konkrete Dauer oder Kriterien zur Festlegung |
| Betroffenenrechte | Auskunft, Löschung, Berichtigung, Widerspruch, Beschwerde bei der Aufsichtsbehörde |
| Cookies und Tracking | Welche Dienste werden eingesetzt, Rechtsgrundlage, Widerrufsmöglichkeit |
Generatoren wie der Datenschutz-Generator.de oder Legiscope können eine brauchbare Grundlage liefern. Aber: Die Erklärung muss die tatsächlich genutzten Dienste exakt abbilden. Nicht mehr und nicht weniger ist hier die Praxisregel. Wer Google Analytics, ein Kontaktformular-Plugin oder einen Newsletter-Dienst einsetzt, muss diese Dienste namentlich nennen und die zugehörige Rechtsgrundlage angeben.
Wie prüfen Sie die Platzierung mit dem One-Click-Test?
Der One-Click-Test ist die schnellste Methode, um zu prüfen, ob die Datenschutzerklärung korrekt platziert ist.
Schritt für Schritt:
- Öffnen Sie eine beliebige Unterseite Ihrer Website im Browser (nicht die Startseite).
- Scrollen Sie zum Footer. Ist der Link „Datenschutz“ oder „Datenschutzerklärung“ sichtbar?
- Klicken Sie den Link. Öffnet sich die Datenschutzerklärung direkt, ohne Login oder weitere Klicks?
- Wiederholen Sie den Test auf dem Smartphone im Inkognito-Modus.
- Prüfen Sie, ob der Cookie-Banner den Footer-Link verdeckt.
Muster-Snippets für die Praxis:
- Footer-Link:
<a href="/datenschutz">Datenschutzerklärung</a> - Formularhinweis: „Ihre Daten werden gemäß unserer [Datenschutzerklärung] verarbeitet.“
- Newsletter-Opt-in: „Mit der Anmeldung stimmen Sie der Verarbeitung Ihrer E-Mail-Adresse gemäß unserer [Datenschutzerklärung] zu. Die Einwilligung kann jederzeit widerrufen werden.“
- Cookie-Banner: Link „Datenschutzerklärung“ direkt im Bannertext verankern
Prüfcheckliste:
- [ ] Footer-Link auf jeder Unterseite sichtbar
- [ ] Linktext eindeutig („Datenschutz“ oder „Datenschutzerklärung“)
- [ ] Zielseite ohne Login erreichbar
- [ ] Mobile: Link ohne Scrollen sichtbar
- [ ] Cookie-Banner enthält Link zur Datenschutzerklärung
- [ ] Hinweis bei jedem Formular vorhanden
- [ ] Inhalt entspricht tatsächlich genutzten Diensten
Profi-Tipp: Führen Sie den One-Click-Test nach jeder Plugin-Installation oder Tool-Änderung erneut durch. Neue Plugins können den Footer verschieben oder den Cookie-Banner so verändern, dass der Datenschutzlink nicht mehr sichtbar ist.
Welche Fehler führen zu Abmahnungen?
Viele Abmahnungen entstehen nicht wegen fehlender Datenschutzerklärungen, sondern wegen schlechter Platzierung. Die häufigsten Fehler:
- Versteckter oder unklarer Linktext: „Rechtliches“ oder „Info“ ohne expliziten Hinweis auf Datenschutz reicht nicht aus.
- Datenschutzerklärung hinter Cookie-Banner: Wenn der Banner den Footer überlagert und kein eigener Link im Banner vorhanden ist, ist die Erklärung faktisch nicht erreichbar.
- Fehlende Hinweise am Erhebungsort: Formulare ohne Datenschutzhinweis sind ein klassischer Abmahngrund.
- Unvollständige Angaben nach Art. 13 DSGVO: Keine Rechtsgrundlage, keine Speicherdauer, fehlende Betroffenenrechte.
Aus der Praxis: Gerichtlich und aus der Abmahnpraxis ergibt sich, dass versteckte Datenschutzerklärungen abmahnfähig sind. Auffindbarkeit ist damit keine Formalie, sondern ein rechtlich durchsetzbares Gebot.
Ein weiterer Fehler, der oft übersehen wird: Datenschutzerklärungen, die per Generator erstellt wurden, aber Dienste auflisten, die gar nicht genutzt werden, oder umgekehrt genutzte Dienste nicht erwähnen. Beides kann zu Abmahnungen führen.
Was ich Webseitenbetreibern rate
Die häufigste Frage, die Webseitenbetreiber stellen, lautet: „Reicht ein Footer-Link?“ Die Antwort ist: als Ausgangspunkt ja, aber er ist nicht genug.
Wer heute eine Website betreibt, sollte drei Dinge sofort prüfen: den Footer-Link auf Desktop und Mobile, den Hinweis bei jedem Formular und den Link im Cookie-Banner. Das sind die drei Stellen, an denen Abmahnungen am häufigsten ansetzen. Alles andere, also Inhalt, Speicherdauer, Drittlandtransfers, lässt sich danach in Ruhe ergänzen.
Was ich für langfristig wichtiger halte als viele Betreiber: die Datenschutzerklärung ist kein statisches Dokument. Jedes neue Plugin, jeder neue Dienst, jede Änderung im Checkout kann eine Aktualisierungspflicht auslösen. Wer das ignoriert, hat nach einem Jahr eine Erklärung, die nicht mehr zur tatsächlichen Datenverarbeitung passt. Das ist ein Risiko, das sich mit einem kurzen Prüftermin alle drei bis sechs Monate leicht vermeiden lässt.
Und noch ein Punkt, der in der Praxis unterschätzt wird: Die Trennung von Impressum und Datenschutzerklärung ist kein bürokratischer Formalismus. Sie macht die Website für Nutzer klarer und für Behörden prüfbarer. Wer beide Dokumente auf einer Seite mischt, schafft sich unnötige Unklarheiten.
Geschäftsadresse und rechtssichere Landingpages für Impressum und Datenschutz
Wer eine Website betreibt und gleichzeitig seine Privatadresse schützen möchte, steht vor einem konkreten Problem: Das Impressum verlangt eine ladungsfähige Adresse, die öffentlich zugänglich ist. Geschaefts-adresse-mieten löst genau das: eine professionelle Geschäftsadresse ab 5,99 € monatlich, kombiniert mit einem digitalen Postfach und dem Hosting von Landingpages für Impressum, Datenschutzerklärung und AGB.
Der Vorteil für Webseitenbetreiber liegt auf der Hand: Die Landingpages lassen sich direkt per Footer-Link einbinden und an Erhebungsstellen verlinken. Kein eigenes Hosting, keine technischen Hürden. Wer zusätzlich Post digital empfangen und weiterleiten lassen möchte, findet das im selben Paket. Selbstständige, Blogger und Onlineshopbetreiber können so Impressum und Datenschutzerklärung rechtssicher veröffentlichen, ohne ihre Privatadresse preiszugeben. Schauen Sie sich das Pro-Paket an oder starten Sie direkt mit dem Standard-Paket.
Quellen
Für die vertiefte Prüfung und aktuelle Leitlinien sind folgende Quellen empfehlenswert:
- Rechtliche Pflichten für Websites - Impressum, Datenschutz etc. - IHK Wiesbaden
- Erreichbarkeit Impressum und Datenschutzhinweise - Dr. GDPR
- Datenschutzerklärung Muster für Websites - Legiscope
- Vorsicht Abmahnung: Versteckte Datenschutzerklärungen sind abmahnfähig - eRecht24
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Wo muss die Datenschutzerklärung auf der Website stehen?
Die Datenschutzerklärung muss von jeder Unterseite mit maximal einem Klick erreichbar sein, üblicherweise über einen klar beschrifteten Footer-Link. Zusätzlich ist ein Hinweis mit Link an jedem Ort erforderlich, an dem Daten erhoben werden.
Ist eine Datenschutzerklärung auf jeder Website Pflicht?
Ja. Die Pflicht gilt für praktisch jede öffentlich erreichbare Website in Deutschland, weil bereits technisch notwendige Verarbeitungen wie Server-Logfiles eine Information nach Art. 13 DSGVO erfordern.
Darf die Datenschutzerklärung im Impressum stehen?
Rechtlich ist es möglich, aber nicht empfohlen. Behörden und Rechtsberater raten zur separaten Seite, weil die Vermischung die Auffindbarkeit verschlechtert und das Abmahnrisiko erhöht.
Muss ich die Datenschutzerklärung unterschreiben?
Nein. Webseitenbetreiber müssen die Datenschutzerklärung nicht von Nutzern unterschreiben lassen. Sie ist eine einseitige Informationspflicht des Betreibers gegenüber den Nutzern, keine vertragliche Vereinbarung.
Was passiert, wenn die Datenschutzerklärung schwer auffindbar ist?
Versteckte oder schwer auffindbare Datenschutzerklärungen sind abmahnfähig. Wettbewerbsrechtliche Abmahnungen und behördliche Maßnahmen sind möglich, wenn die Erklärung nicht die Anforderungen der leichten Auffindbarkeit nach Art. 12 DSGVO erfüllt.
