DSGVO-Checkliste für Kleinunternehmer

Eine DSGVO-Checkliste für kleine Publisher in DACH ist kein US-Cookie-Banner-Text. Es ist Zweck, Speicherdauer, Ausstieg und Impressum in derselben Sprache wie das Formular. Kein Rechtsrat. Keine „14 besten Consent-Tools“.

Diese Seite gilt für Solo-Blogs, kleine Shops, Handwerker-Seiten. Wenn Sie E-Mails sammeln oder Reichweite messen, schreiben Sie den Zweck neben das Feld — nicht in ein PDF, das niemand öffnet.

Zweck neben dem Formular

Ein Satz: wer Sie sind, wofür die Adresse dient, wie lange, wie man rauskommt. Kein vorangekreuztes Kästchen. Newsletter und „PDF senden“ sind zwei Zwecke. Mischen Sie sie nicht in einer Checkbox.

Logs: Tage, Zugriff, kein „wir behalten alles“. Mess-Cookies sind keine technisch notwendigen Cookies. Wenn der Artikel ohne Messung lesbar ist, darf der Banner nicht die ganze Seite sperren.

Impressum und Formulartext dürfen sich nicht widersprechen. Firmenname, Adresse, Kontakt — dieselben Zeichenketten. Handwerk-Website für den öffentlichen Auftritt; hier der Datenschutz am Formular.

Newsletter: Double Opt-in

Bestätigungsmail mit klarem Link. Keine stillschweigende Anmeldung über ein Kontaktformular. Abmeldelink in jeder Mail, der wirklich austrägt. Support-Makro und öffentliche FAQ verwenden denselben Satz.

Wenn ein Tool aus den USA die Liste hostet, schreiben Sie den Empfänger und die Grundlage. „Unsere Partner“ ohne Namen ist keine Auskunft.

Datieren Sie die Texte. Ein Impressum von 2023 mit neuer GmbH-Adresse ist öffentlich falsch.

Affiliate und Ads

Kennzeichnung neben der Empfehlung, nicht nur im Footer. Ein CTA reicht. Wiederholte „Recommended: Shop“-Blöcke sind Qualitätsmüll. Preise in Euro, gleiche Aussage wie die Anzeige. FR-Monetarisierung ist eine andere Rechtsordnung — nicht übersetzen, neu schreiben.

Kein Listicle „beste KI-Tools 2026“. Der DACH-Leser sucht oft Impressum, USt, Local SEO, Hosting-Rechnung.

Hosting, Logs, Auftragsverarbeitung

Wo liegen Logs und Backups. Wer ist Auftragsverarbeiter. Ein Cloudflare- oder Hetzner-Vertrag ersetzt nicht den Satz auf Ihrer Seite. Schreiben Sie, was Sie tatsächlich nutzen, nicht eine US-SaaS-Liste.

E-Mail-DNS und Web sind getrennt. MX nicht orange proxied. Das ist Betrieb, nicht Banner-Text — aber ein ausgefallenes Postfach macht Ihre Auskunftspflicht zur Farce.

Kontrolle

Typische Fehler

Cookie-Wall für rein redaktionelle Seiten. Englische Privacy-Policy auf DE-Hub. Drei Slugs zum selben Impressum. 120-Wort-Stubs. „Wir halten uns an die DSGVO“ ohne einen konkreten Zweck.

Kleinunternehmer-USt gehört in die Preisangabe, nicht in diese Checkliste. Verlinken Sie intern, mischen Sie die Intention nicht.

Ablauf an einem Nachmittag

1. Formular finden. Fehlt der Zwecksatz, Entwurf — nicht Ads.

2. Double-Opt-in: Testadresse, Bestätigungsmail, Abmeldelink. Screenshot ins Runbook.

3. Impressum gegen Footer und Rechnungsabsender halten. Ein abweichender Buchstabe ist öffentlich.

4. Affiliate-Sätze zählen. Mehr als einer pro Angebot: streichen.

5. Englische Policy auf DE-URL: ersetzen oder noindex.

6. Drei Slugs zum Datenschutz: einen behalten.

Das ist Betrieb, kein Banner-Tool-Vergleich. Wer 14 Consent-Plattformen listet, hat die Intention verfehlt. Wer den Zweck nicht nennen kann, darf keine Adresse sammeln.

Speicherdauer konkret: „90 Tage nach der letzten Mail, dann Löschung, Backup 30 Tage“. „So lange berechtigte Interessen“ ohne Zahl ist für diesen Hub zu dünn.

Danach

Ein Formular, ein Zwecksatz, ein Double-Opt-in-Test diese Woche. Weiter: DE-Blog, Handwerk-Website, Shop.

Auftragsverarbeitung in einem Satz

Nennen Sie den E-Mail-Anbieter und das Hosting. « Unsere Partner weltweit » ist keine Auskunft. Wenn Cloudflare Logs sieht, steht Cloudflare in der Liste. Wenn ein US-Newsletter-Tool die Adressen hält, steht das Tool in der Liste. Fehlt der Satz, kein Formular live.

Widerruf: eine Adresse, eine Frist in Tagen, ein Makro. Der Blog-Text und die Mail-Signatur verwenden dasselbe Deutsch.

Newsletter-Tool wechseln: Export, Löschung beim alten, Double-Opt-in bleibt. Den Zweck nicht stillschweigend erweitern. Altbestände ohne Nachweis nicht anschreiben. Das steht in keinem Cookie-Banner und gehört trotzdem in diese Checkliste, weil der Schaden öffentlich ist.

Auskunft: eine Mailadresse, die ein Mensch liest. Ein Chatbot, der «siehe Policy» antwortet, ist keine Auskunft. Frist in Tagen im Text. Wenn Sie das nicht halten, kein Formular.

Kinder, sensible Daten, stilles Profiling: nicht auf diesem Hub, nicht in einem 600-Wort-Stub. Bleibt Entwurf.

<!-- favokres-internal-links -->

İlgili okumalar: <a href="/blog/handwerk-website-ohne-agentur-chaos-2026" title="Handwerk-Website ohne Agentur-Chaos">Handwerk-Website ohne Agentur-Chaos</a> · <a href="/blog/dsgvo-fur-kleine-publisher-analytics-und-formulare-ohne-tracking-chaos" title="DSGVO für kleine Publisher: Analytics und Formulare ohne">DSGVO für kleine Publisher: Analytics und Formulare ohne</a> · <a href="/rehber/best-productivity-tools-2026" title="Favokres rehberi">İlgili rehber</a> · <a href="/urunler" title="Favokres ürünleri">Mağaza</a>