DSGVO-Check für deine Website - Befund und klarer Maßnahmen-Report

Ein DSGVO-Check für deine Website ist kein bürokratisches Pflichtprogramm - er ist die Grundlage dafür, dass du weißt, wo du tatsächlich stehst. Die meisten Websites, die wir prüfen, haben drei bis sieben konkrete Verstöße: eingebundene Google Fonts, die ohne Einwilligung US-IP-Adressen übertragen, ein Consent-Banner, das technisch kaputt ist (Ablehnen-Button kleiner als Akzeptieren, Pre-Ticking), oder eine Datenschutzerklärung, die seit dem letzten Relaunch veraltet ist und aktuelle Dienste nicht mehr abbildet. Der Befund kommt schriftlich, priorisiert und konkret - damit du nicht raten musst, was zuerst dran ist.

Was einen professionellen DSGVO-Check ausmacht

Der Unterschied zwischen einem oberflächlichen Selbstcheck und einer fundierten Prüfung liegt im Detail. Wir analysieren deine Website auf Netzwerkebene: Welche Drittanbieter-Requests feuern beim Seitenaufruf, bevor der Nutzer irgend etwas bestätigt hat? Dafür setzen wir Browser-Devtools, den Cookie-Scanner von Cookiebot oder Usercentrics als Referenzprüfung und manuelle HTTP-Header-Auswertung ein - nicht nur ein automatisiertes Scan-Tool, das Oberflächentreffer meldet.

Das Urteil des LG München I (Az. 3 O 17493/20) zu Google Fonts hat vielen Betreibern klargemacht, dass selbst harmlos wirkende Designentscheidungen bußgeldbewehrte Datenschutzverstöße sein können. Seither haben Aufsichtsbehörden wie die BayLDA und der Düsseldorfer Kreis (DSK) ihre Hinweise zu Consent Management Plattformen und zur technischen Umsetzung von Cookie-Bannern verschärft. Wir orientieren uns an diesen aktuellen Behördenempfehlungen - nicht an zwei Jahre alten Checklisten.

Konkret prüfen wir unter anderem:

• Consent-Layer-Konfiguration: Wird Tracking wirklich erst nach Einwilligung geladen? Lässt sich die Ablehnung genauso einfach klicken wie die Zustimmung? Wird der Consent korrekt gespeichert und widerrufen?
• Drittdienste mit Datentransfer in Drittländer: Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, Google Maps-Embeds, reCAPTCHA - jeder dieser Dienste erfordert eine saubere Rechtsgrundlage und einen aktuellen Eintrag in der Datenschutzerklärung.
• Formulare und Auftragsverarbeitungsverträge (AVV): Kontaktformulare, Newsletter-Anmeldungen und Buchungstools übertragen personenbezogene Daten an Drittanbieter. Ohne AVV (z. B. mit Mailchimp, Brevo oder ActiveCampaign) ist das ein klarer Verstoß.

Für welche Websites der Check sinnvoll ist

Der DSGVO-Check ist keine WordPress-exklusive Leistung. Wir prüfen Websites auf Basis aller gängigen Systeme - von WordPress mit WooCommerce über Shopify-Shops bis hin zu Contao, Typo3 oder individuellen Lösungen. Die rechtlichen Anforderungen gelten unabhängig vom CMS; die technische Umsetzung unterscheidet sich, aber die Prüflogik bleibt dieselbe.

Für reine WordPress-Websites empfiehlt sich der Check vor allem dann, wenn du noch keinen WordPress-Sicherheits-Audit durchgeführt hast - denn viele Sicherheits- und Datenschutzthemen überlappen sich: veraltete Plugins mit Tracking-Funktionen, fehlende SSL-Konfiguration oder unsicher eingebundene externe Skripte tauchen in beiden Bereichen auf.

Was nach dem Check passiert

Du bekommst einen schriftlichen Maßnahmen-Report, in dem jeder Befund mit Schweregrad (kritisch, empfohlen, optional), konkreter Beschreibung und Umsetzungshinweis dokumentiert ist. Kein allgemeines Blabla - sondern Zeile für Zeile, was auf deiner spezifischen Website zu tun ist. Das Plus-Paket (449 €) beinhaltet zusätzlich ein 30-minütiges Abschlussgespräch, in dem wir den Report gemeinsam durchgehen und Fragen klären.

Wenn du die technische Umsetzung nicht selbst machen möchtest, übernehmen wir das auf Wunsch im Anschluss. Wir reparieren keine Gesetze - aber wir sorgen dafür, dass deine Website dem entspricht, was sie sollte. Für Fragen rund um Hosting-Standort und serverseitige Datenschutzaspekte lohnt sich außerdem ein Blick auf unser Angebot zu WordPress-Sicherheit und Hosting.