DSGVO-Pflichtangaben für kleine Websites: Was du wirklich brauchst
„Reicht ein einfaches Impressum?“ ist eine der häufigsten Fragen bei kleinen Business-Websites. Hier die wichtigsten Pflichtangaben, verständlich erklärt — keine Rechtsberatung, aber ein solider Überblick.
20. Juli 2026 · 2 Min. Lesezeit
Warum DSGVO auch für kleine Websites gilt
Die DSGVO unterscheidet nicht zwischen großem Konzern und kleinem Ein-Personen-Betrieb: Sobald eine Website personenbezogene Daten verarbeitet — und das tut praktisch jede Website, allein durch Server-Logs oder ein Kontaktformular —, gelten die Pflichten.
Das klingt nach viel Aufwand, lässt sich für die meisten kleinen Websites aber mit ein paar klar strukturierten Seiten sauber abdecken.
Impressumspflicht: Was rein muss
Nach § 5 DDG (früher Telemediengesetz) braucht praktisch jede geschäftsmäßige Website ein Impressum: vollständiger Name, Anschrift, Kontaktmöglichkeit (E-Mail reicht in der Regel), bei Gewerbebetrieben zusätzlich Angaben wie Handelsregisternummer oder USt-IdNr., falls vorhanden.
Wichtig: Das Impressum muss von jeder Seite aus mit maximal zwei Klicks erreichbar sein — meist über einen Link im Footer, wie er auf praktisch jeder seriösen Website zu finden ist.
Datenschutzerklärung: Die Pflichtangaben
Die Datenschutzerklärung muss erklären, welche Daten erhoben werden (z. B. IP-Adresse, Formulardaten), zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte Nutzer haben (Auskunft, Löschung, Widerspruch).
Auch das gehört rein: ob und welche Drittanbieter eingebunden sind (z. B. Hosting-Provider, Analytics-Tools, E-Mail-Versanddienste) und ob Daten außerhalb der EU verarbeitet werden.
Cookies & Tracking-Tools rechtssicher einbinden
Technisch notwendige Cookies (z. B. für den Warenkorb oder die Session) brauchen keine Einwilligung. Alles, was darüber hinausgeht — Analytics, Marketing-Pixel, externe Einbettungen mit Tracking — braucht grundsätzlich eine informierte Einwilligung, bevor es aktiv wird.
Wer auf datenschutzfreundliche, server-seitige Analyse-Tools setzt, die ohne Cookies und personenbezogene Profile auskommen, kann sich in vielen Fällen ein Cookie-Banner ganz sparen — das ist oft die einfachere und nutzerfreundlichere Lösung.
Kontaktformulare & Datenverarbeitung
Ein Kontaktformular verarbeitet personenbezogene Daten (Name, E-Mail, Nachricht) — das muss in der Datenschutzerklärung konkret benannt werden, inklusive Zweck (Bearbeitung der Anfrage) und Speicherdauer.
Zusätzlich empfiehlt sich ein kurzer Hinweis direkt am Formular, der auf die Datenschutzerklärung verlinkt — das schafft Transparenz genau im Moment, in dem Daten übermittelt werden.
Häufige Fehler auf kleinen Business-Websites
Die häufigsten Fehler: ein Impressum, das nicht alle Pflichtangaben enthält, eine kopierte Datenschutzerklärung von einer anderen Website (die selten zu den tatsächlich eingesetzten Tools passt), oder Analytics-Skripte, die schon vor jeder Einwilligung laden.
Am sichersten ist eine Datenschutzerklärung, die exakt zu den tatsächlich eingesetzten Diensten auf der eigenen Website passt — generische Vorlagen decken oft nicht ab, was wirklich läuft.
DSGVO-konform von Anfang an
Ich baue deine Website inklusive rechtssicherer Datenschutzseiten und Impressum — passend zu den tatsächlich eingesetzten Tools.
Zur Webentwicklung →Häufige Fragen
Brauche ich als Kleinunternehmer ein Impressum?
Ja. Die Impressumspflicht nach § 5 DDG gilt unabhängig von der Unternehmensgröße für praktisch jede geschäftsmäßige Website.
Reicht eine kopierte Datenschutzerklärung von einer anderen Website?
Nein, das ist riskant. Eine Datenschutzerklärung muss zu den tatsächlich eingesetzten Diensten und Datenverarbeitungen der eigenen Website passen.
Brauche ich immer ein Cookie-Banner?
Nein — nur wenn nicht-notwendige Cookies oder Tracking-Tools eingesetzt werden. Mit datenschutzfreundlichen, cookie-freien Analyse-Tools lässt sich ein Banner oft vermeiden.
Weiterlesen