Gerade tippe ich die Rechnung für ein laufendes Kundenprojekt fertig, da blinkt im Postfach eine Meldung auf: Datenschutztext automatisch aktualisiert, ohne dass ich selbst etwas angefasst habe. Genau dieser Moment bringt den größten Irrglauben in der DSGVO-Wartung ans Licht: die Vorstellung, ein Tool zur Impressum-Automatisierung mache eine Website ein für alle Mal rechtssicher und man könne den Ordner danach zuklappen. Stimmt nicht. Automatisierte Texte halten den Wortlaut aktuell, aber ob ein Kunde die passenden Bausteine überhaupt eingebunden hat, bleibt Handarbeit. Und genau da liegt der Unterschied zwischen einer wirklich rechtssicheren Website und einer, die nur so aussieht.
Der Irrglaube: einmal eingerichtet, nie wieder anfassen
Diesen Satz bekomme ich von fast jedem neuen Kunden zu hören: einmal ein Tool kaufen, dann ist Ruhe. Das stimmt nur für den Textbaustein selbst: ein Cloud-System pflegt seinen Server, und sobald sich die gesetzliche Grundlage verschiebt, etwa beim Wechsel vom alten Telemediengesetz zum Digitale-Dienste-Gesetz, spiegelt sich der neue Wortlaut automatisch auf der Kundenseite. Der Gesetzgeber verlangt in Paragraf 5 DDG im Kern, dass solche Angaben leicht auffindbar bleiben. Das ist mehr eine Frage der technischen Platzierung als der juristischen Feinheiten, und genau da hört meine Zuständigkeit als Webdesigner auf. Was das Tool nicht übernimmt: zu wissen, ob der Kunde zwischenzeitlich ein neues Tracking-Skript eingebaut oder die Firma umbenannt hat.
Was die Automatisierung abnimmt und was nicht
Bei der technischen Einbindung achte ich vor allem auf zwei Dinge: dass das Skript die Ladezeit nicht ausbremst, und dass die Seite bei einem Fehler nicht komplett blockiert. Ein Tool, das ich lange gerne eingesetzt habe, würde ich heute keinem Kunden mehr empfehlen: Es hat alles in einem Paket gebündelt, aber sobald mehr als eine Handvoll Kundenprojekte liefen, wurde die Ladezeit spürbar zäh. Einen anderen Weg habe ich auch schon ausprobiert und nicht wieder angefasst. Ich hatte den Anwalt eines Stammkunden um eine schnelle Vorlage gebeten, in der Annahme, das ginge fix. Drei Wochen später lag die Vorlage immer noch nicht im Postfach, während der Kunde längst live gehen wollte. Das Ersteinrichten einer schlanken Cloud-Schnittstelle dauert bei mir dagegen grob eine halbe bis Dreiviertelstunde, je nachdem wie verschachtelt das Kunden-Theme ist, und danach läuft die Aktualisierung im Hintergrund weiter. Das ist genau der Punkt, an dem eine statische vs. dynamische Datenschutzerklärung im direkten Vergleich zeigt, wie viel Wartungszeit die dynamische Variante wirklich spart.
Warum braucht ein Zahnarzt andere Bausteine als ein Online-Shop?
Mein Kunde Meinhard Böhringer, Zahnarzt in Bergisch Gladbach, liest jeden Absatz seines Vertrags komplett durch und hakt sofort nach, wenn ihm eine Formulierung unklar bleibt. Bei ihm braucht die Website eigene Bausteine für besondere Datenkategorien, weil Patientendaten anders zu behandeln sind als eine normale Kontaktanfrage. Als er vor ein paar Jahren die Praxis übernommen hat und die Firma einen neuen Namen bekam, war genau das der Moment, in dem sich eine automatisierte Impressum-Lösung auszahlt: Der neue Firmenname wandert automatisch durch alle Rechtstexte, ohne dass ich die Website von Hand anfassen muss. Ein Online-Shop dagegen braucht in erster Linie saubere AGB und ein funktionierendes Widerrufsrecht, sonst drohen andere Probleme als bei einer Zahnarztpraxis. Bei einem Coach oder einer Beraterin sehen die Pflichtangaben nochmal anders aus, und sobald ein Kunde auf Instagram oder TikTok verkauft, kommt zusätzlich die Impressumspflicht auf Drittplattformen ins Spiel, die viele beim reinen Website-Fokus schlicht vergessen.
Sobald ein Kunde auch in der Schweiz verkauft, reicht die deutsche Vorlage nicht mehr. Dort gilt eine eigene Datenschutzgesetzgebung, die ein anderes Tool-Modul verlangt. Bei SaaS-Kunden und Softwareentwicklern kommt meist noch ein Auftragsverarbeitungsvertrag dazu, weil dort Kundendaten auf fremden Servern liegen. Wer Newsletter-Formulare einbindet, braucht ein sauberes Double-Opt-in, sonst nützt die schönste Datenschutzerklärung nichts. Und weil sich auf fast jeder Website irgendwann ein neues Cookie-Banner oder Tracking-Pixel einschleicht, gehört ein kurzer monatlicher Blick auf die Cookie-Consent-Einbindung für mich zum Pflichtprogramm.
Agenturen, die mehrere Kundenprojekte gleichzeitig betreuen, brauchen wiederum eine andere Lizenzform als ein Einzelkunde, sonst zahlt man am Ende doppelt für dieselbe Funktion. Was das unterm Strich kostet, hängt stark davon ab, wie viele Anwaltsstunden ein Tool wirklich einspart. Das ist eine Rechnung, die ich für jeden Kunden einzeln aufmache, statt pauschal zu antworten. Genauso wichtig wie der Preis ist, nach welchen Kriterien man Tools überhaupt vergleicht, denn zwei Anbieter mit ähnlicher Optik können technisch komplett unterschiedlich arbeiten. Am Ende entscheidet vor allem die Einbindungsform, ob eine Aktualisierung automatisch durchschlägt oder bei jedem Projekt manuell nachgezogen werden muss. Bei einem klassischen WordPress-Plugin läuft das anders als bei einem Shopsystem mit eigener Template-Engine.
Mein Fahrplan für die automatisierte DSGVO-Wartung
Wer heute bei mir ein Wartungspaket bucht, bekommt zuerst eine cloudbasierte Schnittstelle statt copy-paste-fertigem HTML, dazu eine Einbindung per Skript oder Plugin, die sich im Hintergrund selbst aktualisiert, und einen monatlichen Scan, der neue Cookies oder Tracking-Dienste meldet, bevor sie zum Problem werden. Wie genau man Datenschutz automatisieren kann, hängt am Ende vom CMS und vom Budget des Kunden ab, nicht von einer Standardlösung für alle. Wer haftet, wenn trotzdem etwas schiefgeht, ist eine eigene Geschichte für sich. Die Verantwortung teilt sich zwischen Tool-Anbieter, Webdesigner und Kunde, je nachdem wer welche Angabe zuletzt verändert hat. Meine Kollegin Mareike Hölzl, UX-Designerin aus Düsseldorf, hat mich neulich daran erinnert, dass eine Datenschutzseite genauso barrierefrei gestaltet sein sollte wie der Rest der Website. Ein Punkt, den ich seitdem in jedes Wartungsgespräch mitnehme. Nach neun Jahren im Geschäft ist für mich klar: Automatisierung ersetzt nicht das Nachdenken darüber, was ein einzelner Kunde wirklich braucht. Im Webdesign-Business nimmt sie nur das stumpfe Abtippen ab.