Elf Minuten zeigte die Stoppuhr, als ich neulich testweise einen kompletten Datenschutztext für eine Kundenseite durchgeklickt habe — vom leeren Formular bis zur fertigen Erklärung. Diese Zahl ist der Grund, warum ich die Frage nach den echten DSGVO-Kosten inzwischen anders beantworte als noch vor einiger Zeit. Die elf Minuten zeigen nämlich nur, was ein Tool selbst leistet — nicht, was am Ende für echte Rechtssicherheit auf der Rechnung eines Kunden steht. Wer als Webdesigner belastbare Webdesign-Tipps zum Thema IT-Recht sucht, muss beide Zahlen kennen: die reine Tool-Zeit und die tatsächlichen Gesamtkosten.
Eine Kundin von mir, Thekla Reinau, fragt bei jeder Empfehlung zuerst nach dem Warum und erst danach nach dem Was. Genau solche Fragen bestimmen, worüber ich hier schreibe: was ein Tool im Monat wirklich kostet, wo die versteckten Posten liegen, und wann selbst das beste Abo an seine Grenzen stößt. Es geht nicht um Hochglanz-Vergleiche, sondern um das, was ich in echten Kundenprojekten immer wieder sehe.
DSGVO-Kosten in drei Preisklassen
Kostenlose Generatoren tauchen in der Praxis trotzdem ständig auf, meist bei Kunden, die zuerst sparen wollen. Das Problem liegt in der Haftung: Bei einem Gratis-Tool unterschreibt man im Kleingedruckten oft, dass der Anbieter für nichts geradesteht. Fehlt dann eine Pflichtangabe im Impressum, steht der Kunde bei einer Abmahnung allein da. Dazu kommt: Ändert sich ein Gesetz — etwa beim Digitale-Dienste-Gesetz — bleibt der Text oft einfach stehen, bis jemand von Hand eingreift.
Drei Preisklassen decken in der Praxis fast jeden Fall ab. Ganz unten liegt die Basis-Absicherung für etwa 10 bis 15 Euro im Monat, aufs Jahr gerechnet also ungefähr 120 bis 180 Euro. Damit bekommt ein Kunde einen Generator, der die Pflichttexte ausspuckt — für neue Tools oder geänderte Gesetze muss aber jemand von Hand nachziehen. Ob ein Text sich dabei selbst an neue Vorgaben anpasst oder starr bleibt, bis jemand eingreift, ist ein eigenes Thema, das an anderer Stelle ausführlicher besprochen gehört.
Darüber liegt die Agentur-Lösung, meistens zwischen 25 und 40 Euro im Monat oder 300 bis 480 Euro im Jahr. Hier läuft ein automatischer Scan mit, der merkt, wenn ein neues Plugin dazukommt, und die Datenschutzerklärung passend nachzieht. Bei Agenturen, die mehrere Kundenseiten gleichzeitig betreuen, kommt dazu noch die Frage, wie eine einzelne Lizenz über verschiedene Projekte hinweg genutzt werden darf — auch das ist ein eigenes Kapitel, das ich hier nur anreiße. Ganz oben steht der Fachanwalt für IT-Recht: Erstgespräch und individuelle Texte kosten bei einem Stundensatz von rund 300 Euro schnell 900 bis 1.200 Euro einmalig. Das ist keine Notlösung, sondern eine eigene Kategorie für alles, was ein Generator nicht mehr trägt.
Die vergessenen Kosten beim Einrichten
Kaum ein Kunde denkt beim Blick auf den Tarif an die Einrichtung selbst. Ein Tool zu abonnieren reicht nicht — jemand muss den Cookie-Banner konfigurieren, die Texte einbinden und prüfen, ob Skripte wirklich erst nach der Einwilligung feuern. Wie ein Cookie-Banner mit der Datenschutzerklärung technisch zusammenspielt, ist noch mal ein eigenes Thema für sich. Zwei bis drei Stunden reines Einrichten sind bei einem sauber programmierten Tool realistisch; bei einer Billig-Lösung ohne Schnittstellen sitze ich oft doppelt so lange dran, weil ich Texte manuell nachpflegen muss. Wie groß dieser Zeitunterschied in der Praxis wirklich ausfällt, habe ich einmal ausführlich aufgedröselt, als ich getestet habe, welcher DSGVO-Generator 2026 im echten Betrieb wirklich Zeit spart. Und wer haftet eigentlich, wenn genau bei diesem manuellen Nachpflegen ein Fehler passiert — der Webdesigner oder der Tool-Anbieter? Auch das ist eine Frage, die einen eigenen Artikel verdient und hier nur kurz anklingt.
Es gab ein Basis-Tool, das ich vor einigen Jahren gern empfohlen habe, weil die Oberfläche aufgeräumt wirkte. Bei technischen Rückfragen hat der Support aber tagelang nicht reagiert, und ich musste am Ende selbst herausfinden, ob eine Gesetzesänderung überhaupt eine Anpassung nötig machte. Das würde ich heute keinem Kunden mehr vorschlagen, obwohl die Oberfläche aufgeräumt wirkte.
Reicht das günstige Tool für jeden Kunden?
Nicht jeder Kunde braucht dieselbe Preisklasse, und genau hier passiert der teuerste Fehler. Bei einem kleinen Yoga-Studio mit einer einzelnen Anmeldeseite reicht die Basis-Absicherung meistens locker aus — wenig Traffic, keine komplexen Datenflüsse, überschaubares Risiko. Bei einem Online-Shop sieht die Rechnung anders aus: Sobald Zahlungsdaten, Retouren und Widerrufsrecht dazukommen, würde ich fast immer zur Agentur-Lösung raten, weil hier ständig neue Tools wie Newsletter-Anbieter oder Zahlungsdienste dazukommen. Ein Shop-Betreiber muss außerdem an AGB mit korrekter Widerrufsbelehrung denken — ein Thema mit eigenen Generatoren und eigenen Regeln, das ich an dieser Stelle nur streife. Bei Coaches oder Beratern wiederum gelten oft ganz eigene, branchenspezifische Pflichten, die über das normale Impressum hinausgehen und die ich hier bewusst nicht vertiefe.
Der Anwalt vor Ort war keine Lösung
Am Anfang habe ich jeden Kunden einzeln an einen Anwalt vor Ort verwiesen, wenn die Texte kompliziert wurden. Das Ergebnis war fachlich meist solide, aber langsam: Ich saß dann wochenlang, manchmal über einen Monat, und wartete auf fertige Texte, während die Website eigentlich schon online gehen sollte. Ein Kunde, der morgen live gehen will, kann diese Wartezeit einfach nicht gebrauchen. Seitdem kombiniere ich ein gutes Tool als schnelle Basis mit dem Anwalt als Ergänzung für alles, was wirklich individuell geprüft werden muss — nicht als ersten Ansprechpartner für jede Kleinigkeit.
Grenzüberschreitende Projekte brauchen eigene Regeln
Internationale Projekte bringen noch mal eine andere Schicht Komplexität mit. Piet Vandenberg, ein belgischer Grafikdesigner, mit dem ich bei internationalen Kunden zusammenarbeite, liefert seine Layoutentwürfe grundsätzlich mit einer kurzen Notiz zu möglichen Rechtsproblemen im jeweiligen Land dazu — eine Gewohnheit, die mir schon oft eine unangenehme Überraschung erspart hat. Sobald ein Kunde auch in der Schweiz oder in Österreich aktiv ist, reicht ein rein deutsches Tool nämlich oft nicht mehr aus, weil dort teils andere Vorgaben gelten als im deutschen Rahmen. Wie genau sich das im DACH-Raum unterscheidet, ist noch mal ein eigenes, größeres Thema für sich.
Wann stößt das Tool an seine Grenzen?
Ein Fall aus der Praxis zeigt gut, wo die Grenze liegt. Ein kleiner Onlineshop für handgemachte Seifen wollte unbedingt die günstigste Lösung und hat auf eigene Faust ein neues Tracking-Pixel für Social Media eingebaut. Das Tool hat das Pixel nicht erkannt, der Cookie-Banner blieb falsch konfiguriert, und zwei Wochen später flatterte die Abmahnung ins Haus. Kostenpunkt: 850 Euro plus Anwaltsgebühren. Das Problem war nicht das Tool an sich, sondern der Griff zur Säge ohne Anleitung. Sobald das Geschäftsmodell komplexer wird — etwa bei Plattformen oder Vermittlungsportalen — reicht der Standard-Baukasten ohnehin nicht mehr, wie ich in meinem Bericht zum Bestes DSGVO Tool für Immobilienmakler Websites im Test für Webdesigner ausführlicher zeige.
Was am Ende auf der Gesamtrechnung steht
Die eigentliche Zahl, die zählt, ist nie der Tarif allein, sondern die Summe aus drei Teilen: der laufenden Tool-Gebühr, der Zeit fürs saubere Einrichten und den gelegentlichen Anwaltskosten für alles, was ein Generator nicht abdeckt. Für eine normale Firmenseite plane ich inzwischen mit dem mittleren Preissegment, also der Agentur-Lösung, plus einer überschaubaren Einrichtungszeit obendrauf — und behalte den Fachanwalt als Rückversicherung für die Fälle, in denen sensible Daten wie Gesundheits- oder Zahlungsdaten verarbeitet werden. Wer diese drei Posten einzeln durchrechnet, statt nur auf den monatlichen Abo-Preis zu schauen, trifft die realistischere Entscheidung — und genau das ist die Rechnung, die ich jedem Kunden inzwischen so aufschreibe, bevor er unterschreibt.