Impressum Generator für IT-Dienstleister: Welche Tools schützen MSP Websites?

Was macht ein Webdesigner, wenn der MSP-Kunde übermorgen live gehen will und im Impressum bislang nur eine private Handynummer steht? Diese Frage stelle ich mir bei IT-Dienstleistern häufiger als bei jeder anderen Kundengruppe, denn kaum eine andere Branche wird von Standard-Generatoren so zuverlässig im Stich gelassen. Ein Managed Service Provider verwaltet fremde Server, wartet Systeme per Fernzugriff und schleust dabei ständig Daten durch, die ihm gar nicht gehören, eine Rolle, die ein Impressum aus dem Baukasten schlicht nicht kennt. Als Webdesigner aus Köln schaue ich deshalb bei jedem MSP-Kunden im IT-Service neu hin, ob das gewählte Werkzeug überhaupt rechtssicher zur tatsächlichen Rolle des Anbieters passt und ob die Datenschutztexte dsgvo-konform bleiben, wenn sich im Hintergrund etwas ändert.

Kurz zur Einordnung, bevor es an die Werkzeuge geht: Diese Seite enthält Affiliate-Links, und wenn du über einen davon ein Tool kaufst, bekomme ich eine Provision, ohne Mehrkosten für dich. Empfohlen wird hier nur, was bei echten Kundenprojekten tatsächlich im Einsatz war. Und weil ich Webdesigner bin und kein Anwalt, ersetzt dieser Text keine Rechtsberatung. Bei kniffligen Fällen muss trotzdem ein Fachanwalt für IT-Recht ran.

Warum ein dsgvo-konformes Impressum für einen MSP anders aussieht

Als Webdesigner stehe ich oft vor Kunden, die „einfach nur ein Impressum" wollen, so wie man ein Namensschild an die Tür schraubt. Bei einem IT-Dienstleister ist das eher wie beim Fundament eines Hauses: Stimmt der Unterbau nicht, bekommt der ganze Bau irgendwann Risse. Ein MSP hantiert mit Kundendaten auf Servern, schaltet sich per Fernwartung auf fremde Rechner und verwaltet Zugangsdaten -- eine andere Liga als der Blumenladen um die Ecke. Rechtlich ist ein MSP damit fast immer Auftragsverarbeiter im Sinne der DSGVO; was das im Einzelnen bedeutet, würde hier zu weit führen, für die Werkzeug-Wahl reicht die Feststellung, dass ein Generator, der nur Name und Adresse abfragt, an dieser Stelle zu kurz greift.

Hinzu kommt, dass sich die gesetzliche Grundlage für Anbieterkennzeichnungen vor nicht allzu langer Zeit verändert hat -- wer im Impressum noch auf das alte Gesetz verweist statt auf die aktuelle Fassung, liefert unnötig eine erste Angriffsfläche für Abmahnvereine. Genauso wichtig: Die Kontaktmöglichkeit muss von jeder Unterseite aus leicht auffindbar sein, nicht irgendwo im dritten Untermenü versteckt. Wer die Vorgaben der Datenschutz-Grundverordnung ernst nimmt, weiß außerdem, dass Verstöße für ein IT-Unternehmen, das selbst Professionalität verkauft, nicht nur ein Bußgeldrisiko sind, sondern auch ein Image-Problem. Wie sich ein Cookie-Banner sauber mit der Datenschutzerklärung verzahnen lässt, ist nochmal ein eigenes Thema, das hier nicht vertieft werden soll.

Automatisierung oder Handarbeit -- was passt zum IT-Dienstleister?

Eine befreundete Kollegin, die UX-Designerin Mareike Hölzl, hat mir vor Kurzem genau so einen MSP-Kunden vermittelt -- und meinte nur trocken, sie beschäftige sich lieber mit Wireframes auf Papier als mit der Impressumspflicht fremder Kunden. Für meine MSP-Kunden habe ich über mehrere Projekte hinweg vier unterschiedliche Lösungen im echten Einsatz verglichen, nicht am Schreibtisch durchgerechnet, sondern live bei laufenden Websites. Die Impressum/Datenschutz Automatisierung von Paragraf7 ist dabei für mich aktuell das Maß der Dinge, wenn es um Wartungsarmut geht -- der Anbieter ist seit über acht Jahren am Markt, und die Texte ziehen automatisch nach, sobald sich die rechtliche Grundlage ändert. Die Ersteinrichtung habe ich an meinem zweiten Bildschirm durchgeklickt, den ich extra hochkant aufgestellt habe, weil sich lange Gesetzestexte darauf einfach leichter scrollen lassen -- gedauert hat das Ganze etwa eine Stunde, inklusive der Feinjustierung für die Cloud-Dienste des Kunden. Genervt hat mich dabei trotzdem, dass jede kleinste Textänderung eine eigene Bestätigungs-Mail auslöst -- bei fünf Kundenprojekten gleichzeitig läuft einem da schnell das Postfach voll.

Bevor ich komplett auf Automatisierung umgestiegen bin, habe ich es einmal anders versucht: Der Anruf kam, während ich gerade eine Runde um den MediaPark drehte, um den Kopf freizubekommen. Für einen Stammkunden bat ich dessen eigenen Anwalt um einen schnellen Vorlagentext. Drei Wochen später lag immer noch nichts in meinem Postfach, während die Website des Kunden längst live war und ohne jedes Impressum dastand. Genau dieses Erlebnis hat mir gezeigt, warum ich bei IT-Kunden nicht mehr auf einzelne Anwaltszusagen warten will. Als der Anwalt Wochen später doch noch reagierte, zeigte ich ihm den inzwischen automatisiert erstellten Text -- er überflog die Zeilen, nickte einmal kurz und hatte keine einzige Anmerkung. Ein eindeutigeres Testergebnis habe ich selten bekommen.

Was der Zeit-Unterschied zwischen einer starren Vorlage und einem sich selbst aktualisierenden Text über Jahre hinweg konkret ausmacht, ist ein eigenes Thema -- für einen MSP mit wechselnden Diensten reicht die Kurzformel: Stillstand kostet hier mehr als bei den meisten anderen Branchen. Was so ein Anwalts-Unikat am Ende wirklich kostet -- Honorar, Wartezeit, entgangene Aufträge zusammengenommen --, würde eine eigene Rechnung sprengen; für die Tool-Wahl reicht der Fakt, dass drei Wochen Wartezeit kurz vor einem Livegang niemand gebrauchen kann. Für Kunden, bei denen sich wenig ändert und die vor allem laufende Pflege statt einer großen Automatisierungsmaschine brauchen, schaue ich mir dagegen gern das easyRechtssicher Monats-Abo an -- kleinerer Funktionsumfang, aber ein niedriger Einstieg, gerade für die kontinuierliche Betreuung von Bestandskunden.

Drei Kundentypen, drei unterschiedliche Werkzeuge

Bei einem Solo-Berater, der nur Beratungsstunden verkauft und keine fremde Datenbank anfasst, reicht oft der schlanke DSGVO Schritt-für-Schritt Generator von oliengel -- übersichtlich, für Einsteiger gebaut, ohne unnötigen Ballast, auch wenn einzelne Branchenpflichten für Coaches und Berater nochmal ein eigenes Kapitel sind. Sobald derselbe Kunde anfängt, Kundendaten auf eigenen Servern zu spiegeln oder sich per Fernwartung auf fremde Rechner zu schalten, also Richtung echter Managed Services geht, wechsle ich ohne zu zögern zur automatisierten Lösung. Der Schritt-für-Schritt-Generator deckt dieses Szenario schlicht nicht ab, weil er ausschließlich für Datenschutztexte gedacht ist und weder AGB noch die MSP-typischen Klauseln liefert.

Ganz anders liegt der Fall bei meinem Kunden Meinhard Böhringer, dem Zahnarzt aus Bergisch Gladbach -- der meldet sich grundsätzlich nur per E-Mail, dafür verlässlich und ohne Umwege. Bei ihm geht es nicht um Server-Fernwartung, sondern um Patientendaten und um die berufsrechtlichen Pflichtangaben, die für Kammerberufe zusätzlich gelten. Beide Themen verdienen einen eigenen Artikel und sollen hier nur als Hinweis stehen bleiben: Wer mit besonderen Datenkategorien wie Gesundheitsdaten arbeitet, braucht ein Tool, das diese Kategorie überhaupt vorsieht, nicht nur ein generisches Adressfeld im Impressum.

Wer wie ich mehrere Kundenprojekte parallel betreut, sollte außerdem klären, ob eine Lizenz mehrere Websites gleichzeitig abdeckt oder ob für jeden neuen Kunden ein eigener Vertrag fällig wird -- das beeinflusst die Werkzeug-Wahl in einer Agentur oft stärker als jede Einzelfunktion des Tools selbst. Betreut man auch Kunden in der Schweiz, kommt ohnehin eine andere Rechtsgrundlage als die DSGVO ins Spiel -- eine eigene Geschichte für sich. Und ob ein MSP für sein Profil auf LinkedIn oder Xing zusätzlich ein Impressum braucht, ist nochmal eine andere Frage, die hier nicht beantwortet werden soll.

Die AGB als zweite Verteidigungslinie

Ein Aspekt, den viele IT-Unternehmer übersehen, sind die AGB. Ein Impressum schützt vor dem Staat und vor Abmahnvereinen, gute AGB schützen dagegen vor dem eigenen Kunden, wenn bei einem Projekt mal etwas schiefläuft. Wer als Webdesigner haftet, wenn ein automatisch generierter Text im Ernstfall doch lückenhaft ist, ist übrigens eine eigene Diskussion für sich -- hier reicht der Hinweis, dass gute AGB genau diese Grauzone zwischen Tool-Fehler und Berater-Verantwortung mit abdecken sollten. Hier hat sich bei mir das Paket Vertrag und AGB für Online Unternehmer bewährt -- ein Einmalkauf ohne laufende Kosten, der die vertragliche Flanke absichert, was bei IT-Projekten mit hohen Haftungsrisiken viel wert ist. Eine Datenschutzerklärung liefert das Paket allerdings nicht mit, und branchenspezifische Anpassungen muss man sich selbst durchlesen -- wer das überspringt, übernimmt am Ende Klauseln, die nicht zum eigenen Geschäftsmodell passen.

Bei einem Online-Shop mit Endkunden kommt zusätzlich das Widerrufsrecht ins Spiel, das in den AGB sauber geregelt sein muss; bei einem B2B-MSP, der ausschließlich Firmenkunden betreut, spielt das dagegen kaum eine Rolle. Wie sich so ein Vertragspaket technisch in WordPress oder ein Shopsystem einbinden lässt, ist wieder eine andere Baustelle -- entscheidend ist zuerst, dass der Vertragsinhalt zum tatsächlichen Geschäftsmodell passt, bevor irgendetwas eingebunden wird.

Automatisierung gewinnt -- aber nicht bei jedem Kunden

Eine lückenlose Kriterien-Checkliste für den Funktionsvergleich aller vier Werkzeuge würde diesen Artikel sprengen -- hier zählt nur die Kundentyp-Passung. Ein Solo-Berater ohne Server-Zugriff kommt mit dem schlanken Generator meistens locker aus -- günstiger Einstieg, schnell eingerichtet, kein Ballast. Sobald ein Kunde Managed Services anbietet, echten Serverzugriff hat oder mehrere Vertragsarten gleichzeitig braucht, rate ich dagegen zur Kombination aus Automatisierungs-Lösung und AGB-Paket, selbst wenn die laufenden Kosten höher liegen als bei einer einmalig gekauften Vorlage. Ein MSP, der nachts wachliegt, weil er nicht weiß, ob sein Impressum noch der aktuellen Rechtslage entspricht, hat am Ende mehr verloren als jede monatliche Gebühr kosten könnte.

Wer selbst IT-Dienstleister ist oder als Designer solche Kunden betreut, sollte sich die Werkzeuge also genau nach Kundentyp ansehen, statt eine einzige Lösung für alle einzusetzen. Falls du noch andere Branchen betreust, schau dir auch an, wie ich das Thema Impressum und Datenschutz automatisch aktualisieren in laufenden Wartungsverträgen löse, oder weshalb ich finde, dass easyRechtssicher für Personalvermittler in dieser Kundengruppe oft die Nase vorn hat. Am Ende zählt, dass die Website rechtlich dichthält und der Fokus wieder auf der eigentlichen Arbeit liegen kann: gute Technik bauen.