Webdesign für Datenschutz, Arbeitssicherheit und Compliance.

So, dass vor der Einwilligung nichts passiert, was nicht unbedingt erforderlich ist. § 25 Absatz 1 TDDDG lässt das Speichern von Informationen in der Endeinrichtung und den Zugriff auf dort gespeicherte Informationen nur zu, wenn der Endnutzer auf der Grundlage klarer und umfassender Informationen eingewilligt hat. Absatz 2 kennt zwei Ausnahmen: die reine Durchführung der Nachrichtenübertragung und das, was für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.

Technisch heißt das vor allem: Alles, was ein eingebettetes Video, eine Karte, ein Besucherzähler oder ein Schriftdienst mitbringt, zählt mit — auch wenn es nur eine Vorschau lädt. Wir bauen Einbettungen deshalb so, dass sie erst nach der Einwilligung nachladen. Wie dein Banner im Einzelnen aussehen muss, weißt du besser als wir; wir sorgen dafür, dass darunter nichts vorbeiläuft.

Alles, was ohne Zutun des Besuchers geladen wird: Schriften, Symbolsätze, Skripte, Bibliotheken, Analysebausteine. Das Landgericht München I hat 2022 entschieden, dass die dynamische Einbindung von Google Fonts einen Anspruch auslösen kann — in deiner Branche kennt das jeder, und entsprechend genau wird es bei dir angesehen.

Was sich nicht lokal einbinden lässt — Karten, Videos, Terminbuchungen, Bewertungsanzeigen —, bekommt eine Vorschaltung, die erst nach der Einwilligung lädt. Wir liefern grundsätzlich so aus und prüfen vor dem Livegang, was an Verbindungen nach außen übrig bleibt.

Indem beides aus Feldern entsteht und an einer Stelle liegt. Der Anlass dafür ist konkret: Seit dem 14. Mai 2024 heißt das TTDSG Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kurz TDDDG, und das Telemediengesetz ist außer Kraft — die Impressumspflicht steht seitdem in § 5 DDG.

Inhaltlich hat sich dabei wenig geändert, aber die Namen sind ein Datum: Wer in seiner Datenschutzerklärung noch das TTDSG oder im Impressum noch § 5 TMG zitiert, zeigt damit, wann er den Text zuletzt gelesen hat. In deiner Branche fällt das auf. Eine Pflicht, den Paragrafen überhaupt zu nennen, gibt es übrigens nicht — wer ihn nennt, sollte ihn aber richtig nennen.

Über die Pflicht, nicht über die Leistung. Gesucht wird „Gefährdungsbeurteilung Pflicht“, „Datenschutzbeauftragter ab wie vielen Mitarbeitern“, „Meldestelle ab 50 Beschäftigten“ — also nach der Frage, die jemandem gerade gestellt wurde, meist von einer Behörde, einem Kunden oder einem Auditor.

Darum bekommt jede Pflicht eine eigene Seite: Was verlangt wird, ab wann, für wen, was passiert, wenn es fehlt, und was du dabei übernimmst. Die Leistungsbeschreibung kommt danach. Wer es umgekehrt aufbaut, wird von denen gefunden, die ohnehin schon wissen, wie du heißt.

Nach den drei Ecken, die sich bei dir überschneiden und doch verschiedene Leute ansprechen: Datenschutz, Arbeitssicherheit, Compliance. Wer eine Gefährdungsbeurteilung braucht, sucht nicht denselben Einstieg wie jemand, der einen externen Datenschutzbeauftragten bestellen muss.

Innerhalb jeder Ecke hilft eine Unterscheidung nach Dauer: einmalige Projekte wie eine Bestandsaufnahme oder eine Verfahrensübersicht, laufende Betreuung mit festem Stundenkontingent, und Schulungen mit Terminen. Das sind drei verschiedene Kaufentscheidungen, und sie gehören nicht in dieselbe Liste.

Ja, und für viele in dieser Aufstellung ist es ein eigenes Produkt. Nach dem Hinweisgeberschutzgesetz müssen Beschäftigungsgeber ab 250 Beschäftigten seit Juli 2023 und solche mit 50 bis 249 Beschäftigten seit Dezember 2023 eine interne Meldestelle einrichten; mit deren Aufgaben darf auch ein Dritter betraut werden.

Für dich heißt das zweierlei: eine Seite, die erklärt, wer wann eine Meldestelle braucht und was du dabei übernimmst — und, wenn du sie betreibst, ein Meldeweg, der vertraulich ist und die Identität schützt. Welche Anforderungen dieser Weg technisch und organisatorisch erfüllen muss, legst du fest; wir setzen es um und binden bei Bedarf eine vorhandene Meldeplattform ein.

Als Termine mit Datensatz: Thema, Teilnehmerkreis, Dauer, Ort oder online, Zahl der Plätze, Preis, Voraussetzungen und ob es eine Bescheinigung gibt. Daraus entstehen die Übersicht, die Anmeldung und die Bestätigung, ohne dass etwas doppelt gepflegt wird.

Bei wiederkehrenden Unterweisungen lohnt daneben ein Erinnerungsweg für Bestandskunden: Wer jährlich zu unterweisen hat, vergisst es zuverlässig — und eine Erinnerung ist für beide Seiten angenehmer als die Feststellung beim nächsten Audit.

Wenn du laufend betreust, meistens ja. Verfahrensverzeichnisse, Gefährdungsbeurteilungen, Unterweisungsnachweise, Auditberichte, Verträge zur Auftragsverarbeitung: Das sind Unterlagen, die Kunden wiederfinden müssen, oft Jahre später und oft, weil jemand danach fragt.

Was dabei sorgfältig zu klären ist: welche Unterlagen überhaupt dort liegen dürfen, wie lange, wer sie sieht und was beim Ende der Zusammenarbeit passiert. Das ist dein Fachgebiet; wir bauen die Abstufungen, die du dafür brauchst, und protokollieren Zugriffe, wenn du das möchtest.

Die Umsetzung läuft zum Festpreis, je nach Umfang ab 5.600 € bis 26.400 €. Den Preis bestimmen vor allem die Zahl der Themen und Pflichten, die eine eigene Seite bekommen, ob Schulungen mit Terminen und Anmeldung dazukommen und ob es einen geschützten Kundenbereich für Unterlagen gibt.

Laufend kommen Hosting und Wartung dazu. Was bei uns ohne Aufpreis dazugehört, ist die Auslieferung ohne Verbindungen nach außen: Schriften und Skripte lokal, Einbettungen erst nach Einwilligung, und eine Prüfung vor dem Livegang, was an Aufrufen übrig bleibt. Bei dir ist das die Voraussetzung dafür, dass die Seite überhaupt verwendbar ist.