Ein einmal generierter Text bleibt stehen, bis jemand ihn von Hand ersetzt – ein API-Snippet zieht sich die neue Fassung, sobald sich die Rechtslage ändert. Zwischen diesen beiden Prinzipien entscheidet sich im Webdesign-Business, ob eine DSGVO-Datenschutzerklärung am Ende Zeit spart oder frisst. Ich betreue rund vierzig Kundenprojekte, und bei jedem einzelnen musste ich mich für eines der beiden Prinzipien entscheiden – nicht aus Prinzip, sondern weil Automatisierung nur bei einem Teil der Baustellen wirklich etwas bringt.
Bevor es an die Details geht, kurz zur Offenlegung: Diese Seite enthält Affiliate-Links, und wenn du darüber kaufst, bekomme ich eine Provision – ohne Aufpreis für dich. Empfohlen wird hier nur, was ich selbst in Kundenprojekten verbaut habe und nach ein paar Monaten noch guten Gewissens weiterlaufen lasse. Ich bin kein Anwalt, sondern jemand, der beruflich Websites baut; meine Einschätzungen ersetzen keine Rechtsberatung, im Zweifel gehört ein Anwalt drübergeschaut.
Ein Text bleibt starr, der andere aktualisiert sich von selbst
In der Werkstatt sind das zwei völlig unterschiedliche Bauweisen. Eine statische Datenschutzerklärung ist wie ein gegossenes Fundament – einmal generiert, kopiert, eingefügt, fertig. Sie bewegt sich nicht von allein. Ändert sich die Datenschutz-Grundverordnung, muss der Text von Hand neu erzeugt und auf jeder einzelnen Kundenseite ausgetauscht werden.
Eine dynamische Lösung funktioniert eher wie eine Hebebühne mit Fernwartung. Statt eines starren Textblocks bindest du ein Code-Snippet oder eine Programmierschnittstelle ein, und der Anbieter spielt Änderungen zentral aus. Auf der Kundenseite wechselt der Text dann von selbst, ohne dass ich noch einmal einloggen muss. Für Faule klingt das nach dem Idealfall, aber wie jede Automatisierung in der Werkstatt hat sie eine Kehrseite: Wenn die Technik des Anbieters spinnt, stehst du erstmal ohne Werkzeug da.
Der Zeitaufwand der statischen Variante
Pro Kunde und Update rechne ich bei der handschriftlichen Pflege mit etwa einer Dreiviertelstunde – Text neu generieren, einloggen, richtige Seite suchen, Textbaustein ersetzen, Formatierung kontrollieren. Bei vierzig Projekten reicht schon eine einzige branchenweite Änderung, etwa eine neue Einschätzung zu Tracking-Diensten, um einen ganzen Nachmittag zu verbrennen. Genau an diesem Punkt setzen zwei sehr unterschiedliche Werkzeuge an: Die Impressum/Datenschutz Automatisierung von Paragraf7 zielt auf komplette Automatisierung für mehrere Kundenseiten gleichzeitig, während der DSGVO Schritt-für-Schritt Generator eher für Einzelprojekte gedacht ist, bei denen jemand ohne Vorkenntnisse selbst durch den Prozess geführt werden will.
Die dynamische Automatisierung spart mehr als nur Klicks
Das Setup einer Automatisierung kostet mich pro Projekt etwa eine Stunde – Dienste sauber konfigurieren, die Schnittstelle prüfen, das Design der Texte an die restliche Seite anpassen. Bei technischen Detailfragen zur Anbindung hole ich mir manchmal eine zweite Meinung von Wendelin Graef, einem befreundeten Freelance-Entwickler, der solche Probleme lieber erst auf Papier durchdenkt, bevor er überhaupt den Rechner anfasst.
Nach dem Setup passiert dann lange nichts mehr, und genau das ist der Punkt. Bei einer neuen Kundin lief das Aufnahmeformular in zehn Minuten durch, ohne eine einzige Rückfrage zur Datenschutzerklärung – das automatisierte System hatte längst alles Nötige vorbereitet. Mehr zum Ablauf steht auch in meinem Artikel dazu, wie man den Datenschutz automatisieren kann.
Technische Probleme und ihre Kosten
Ganz reibungslos lief das nicht immer. Bei einem Projekt hat ein dynamisches Snippet die Ladezeit der Seite spürbar nach unten gezogen, weil der Server des Anbieters kurz überlastet war – für die Core Web Vitals ein schlechter Tag. Früher habe ich bei neuen Projekten außerdem einfach die Standardtexte des WordPress-Themes übernommen, ohne zu prüfen, ob sie überhaupt noch aktuell waren, und genau solche Abkürzungen räche ich mir heute selbst am meisten an. Tools ohne echte Aktualisierung der Rechtstexte kommen deshalb bei mir nicht mehr in die engere Auswahl.
Für Bestandskunden, bei denen sich der volle Funktionsumfang nicht lohnt, schaue ich eher auf ein schlankeres Abo wie easyRechtssicher. Für meine Agentur-Workflows mit mehreren Lizenzen bleibt dagegen die größere Lösung mein Favorit, weil sich die Lizenzfrage über mehrere Kundenprojekte hinweg anders stellt als bei einem Einzelprojekt – dazu mehr in meinem DSGVO Schritt für Schritt Generator Praxis-Check.
Nagelstudio gegen Online-Shop: zwei Kunden, zwei Antworten
Rosalie Kirchner, die ihr Nagelstudio in Köln-Nippes seit Jahren über mich betreuen lässt, fragt bei jeder Änderung an der Datenschutzerklärung dasselbe: ob sie persönlich haftet, wenn irgendwo ein Fehler steckt – nicht, wie die Technik im Hintergrund funktioniert. Für einen Kunden mit dieser Sorge ist die automatisierte Lösung fast immer die bessere Wahl, weil die Verantwortung für die Aktualität klar beim Anbieter liegt und nicht bei einem von Hand kopierten Textblock, den ich vor Monaten eingefügt habe. Wie weit diese Verantwortung tatsächlich reicht, ist am Ende trotzdem eine Frage, die eher ein Fachanwalt als ein Tool beantworten sollte.
Bei einem Online-Shop sieht die Rechnung wieder anders aus. Dort kommt neben der Datenschutzerklärung noch das Widerrufsrecht in der AGB dazu, und wer zusätzlich einen Cookie-Banner einsetzt, muss prüfen, ob beide Systeme sauber ineinandergreifen, statt sich gegenseitig zu widersprechen. Für einen Coach oder Berater gelten wiederum oft andere Pflichten als für einen Shop, allein schon weil die Art der verarbeiteten Daten verschieden ist – und bei Kunden mit Sitz in der Schweiz oder Österreich kommen nochmal eigene Anforderungen dazu, die ein rein deutsches Tool nicht automatisch mitdenkt. Bei einem reinen Yoga-Studio ohne Onlineshop reicht mir dagegen oft schon die schlankere Variante, weil dort seltener neue rechtliche Fragen aufschlagen als bei einem Shop mit Zahlungsanbietern und Versanddienstleistern.
Fazit für Kollegen: welches Tool zu welcher Baustelle passt
Für zwei oder drei Kunden lohnt sich der Umstieg kaum, dann bleibt Handarbeit einfach der pragmatischere Weg. Ab zehn oder mehr Projekten kippt die Rechnung: Die Impressum/Datenschutz Automatisierung braucht am Anfang etwas Einarbeitung, aber die eingesparte Zeit über ein Jahr gerechnet steht in keinem Verhältnis mehr zum Klick-Marathon von vorher. Wichtig ist dabei, die reinen Tool-Kosten nicht isoliert zu betrachten – die Gesamtkosten für rechtssichere Texte setzen sich aus Lizenz, Einarbeitungszeit und den Anwaltsstunden zusammen, die dank sauberer Automatisierung seltener anfallen.
Als Faustregel gilt bei mir: Wer viele wechselnde Textbausteine über mehrere Kundenseiten pflegt, sollte auf die dynamische Automatisierung setzen. Wer eine einzelne, schlanke Seite ohne großen Änderungsbedarf betreut, fährt mit der statischen Variante oft günstiger und risikoärmer. Für den rechtlichen Unterbau abseits der Datenschutzerklärung, etwa bei eigenen Verträgen mit Kunden, greife ich separat zu einem Tool wie Vertrag und AGB für Online Unternehmer – das deckt zwar keine Datenschutztexte ab, ist aber für das Grundgerüst der eigenen Agenturverträge nützlich.