Die Datenschutz-Grundverordnung (DSGVO) ist die EU-Verordnung, die den Umgang mit personenbezogenen Daten regelt. Sie gilt unmittelbar in allen Mitgliedstaaten und legt fest, wann Daten verarbeitet werden dürfen und welche Rechte Betroffene haben.
Seit dem 25. Mai 2018 wird sie angewendet. Sie betrifft jede Webseite, die Daten ihrer Besucher verarbeitet, zum Beispiel über Kontaktformulare, Newsletter, Analysewerkzeuge und eingebundene Dienste.
Dieser Beitrag erklärt Grundlagen und ersetzt keine Rechtsberatung. Für verbindliche Aussagen zu Ihrer Webseite fragen Sie Datenschutzbeauftragte oder Fachanwälte.
Personenbezogene Daten sind alle Angaben, die sich auf eine Person beziehen lassen, vom Namen über die E-Mail-Adresse bis zur IP-Adresse. Auf einer Webseite fallen solche Daten ständig an, oft ohne dass der Betreiber darüber nachdenkt.
Die DSGVO verlangt, dass Betreiber das bewusst steuern und belegen können. Verstöße können Bußgelder nach sich ziehen: Für schwere Verstöße sieht Artikel 83 bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes vor, je nachdem, was höher ist.
Artikel 5 der DSGVO nennt die Grundsätze, an denen sich jede Verarbeitung messen lassen muss:
Ein Besucher füllt Ihr Kontaktformular aus. Nach Zweckbindung und Datenminimierung dürfen Sie nur Angaben abfragen, die Sie für die Antwort brauchen, etwa Name und E-Mail-Adresse, nicht aber Geburtsdatum oder Adresse.
Zusätzlich muss ein Hinweis auf die Datenverarbeitung vorhanden sein, meist in der Datenschutzerklärung. Die Daten dürfen nur so lange gespeichert werden, wie die Bearbeitung der Anfrage es erfordert. Das ist die DSGVO im Kleinen.
Eine Webseite lässt sich in wenigen Schritten datenschutzfreundlich aufstellen. Eine Checkliste für den Einstieg:
Die DSGVO regelt den Umgang mit personenbezogenen Daten. Die Pflicht zum Impressum folgt dagegen aus einem anderen Gesetz, dem Digitale-Dienste-Gesetz, und ist keine Datenschutzfrage. Beides gehört zu einer rechtssicheren Webseite, ersetzt sich aber nicht.
Auch bei Cookies gibt es zwei Ebenen: Das Speichern und Auslesen von Informationen auf dem Endgerät regelt in Deutschland das TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO. Wer Tracking einsetzt, muss beide Seiten beachten.
Datenschutz-Grundverordnung, die EU-Verordnung zum Schutz personenbezogener Daten.
Ja, sobald personenbezogene Daten verarbeitet werden. Dazu zählen schon Kontaktformulare, Server-Logs und eingebundene Dienste.
In aller Regel ja, sobald Sie Daten von Besuchern verarbeiten. Die DSGVO verlangt Informationen über Zwecke, Rechtsgrundlagen und Betroffenenrechte.
Aufsichtsbehörden können Maßnahmen und Bußgelder verhängen. Die Höhe hängt vom Einzelfall ab. Artikel 83 setzt die Obergrenzen.
Die DSGVO verlangt, dass Sie wissen, welche Daten Ihre Webseite verarbeitet, warum und wie lange. Wer das dokumentiert, Dienste prüft und Besucher ehrlich informiert, erfüllt den Kern. Bei Zweifeln im Einzelfall hilft rechtliche Beratung.
Expertengeprüft von Robert Hartl zuletzt am 13.10.2026.
Dieser Beitrag (Was ist die DSGVO? ᐅ Definition, Bedeutung) wurde redaktionell erstellt und vor Veröffentlichung fachlich geprüft. Inhalte wurden bei Bedarf korrigiert, ergänzt und aktualisiert. Bei der Erstellung einzelner Formulierungen kann KI-Unterstützung zum Einsatz gekommen sein. Die inhaltliche Verantwortung liegt bei den genannten Personen.
Mit dem Aufruf des Videos erklären Sie sich einverstanden, dass Ihre Daten an YouTube übermittelt werden und Sie die Datenschutzerklärung akzeptieren.
