DSGVO-Einwilligung zu Cookies und Datenschutzerklärung für kleine Unternehmen.

Die DSGVO gilt für Ihr US-Unternehmen, wenn Sie Waren oder Dienstleistungen an Personen in der EU anbieten oder deren Verhalten nachverfolgen. Artikel 3 Absatz 2 legt diese beiden Fälle für Unternehmen außerhalb der EU fest.

Der Versand an Adressen in der EU, Preise in Euro und Seiten in EU-Sprachen deuten auf ein Angebot an Personen in der EU hin (Erwägungsgrund 23). Analyse- oder Werbetools, die EU-Besucher nachverfolgen, deuten auf eine Überwachung hin (Erwägungsgrund 24). Eine Website, auf die Personen in der EU zugreifen, reicht allein nicht aus.

Sehen Sie in der Tabelle auf dieser Seite nach, welcher Fall auf Ihr Unternehmen zutrifft.

Nein, die DSGVO sieht keine Ausnahmeregelung für kleine Unternehmen vor. Die Vorschriften zu Einwilligung, Datenschutzerklärungen und Auskunftsersuchen gelten für ein Unternehmen mit drei Mitarbeitern genauso wie für ein Unternehmen mit 3.000 Mitarbeitern.

Artikel 30 Absatz 5 schränkt eine Verpflichtung – die Führung von Aufzeichnungen über Verarbeitungsvorgänge – für Unternehmen mit weniger als 250 Beschäftigten ein. Diese Ausnahme gilt nicht mehr, wenn die Verarbeitung über den gelegentlichen Rahmen hinausgeht, was bei einer Website der Fall ist, auf der täglich Analysen durchgeführt werden.

Ja, Sie benötigen ein Cookie-Banner für Google Analytics, wenn Ihre Website Besucher aus der EU hat.

Google Analytics speichert Cookies, die für den Betrieb Ihrer Website nicht erforderlich sind, und gemäß Artikel 5 Absatz 3 der ePrivacy-Richtlinie ist vor dem Setzen solcher Cookies eine Einwilligung erforderlich. Da das Verhalten der Besucher verfolgt wird, fällt ein Unternehmen mit Sitz außerhalb der EU unter die DSGVO (Artikel 3 Absatz 2 Buchstabe b). Die Google-Richtlinie zur Einwilligung von Nutzern in der EU verlangt die Einwilligung von Nutzern im EWR, im Vereinigten Königreich und in der Schweiz, wenn eine Website Google-Mess-Tags verwendet.

Fügen Sie Google Analytics 4 als Anbieter in „Privacy Consent“ hinzu, und das Skript wird erst geladen, nachdem der Besucher zugestimmt hat.

Ja, eine Website, die Besucher in der EU nachverfolgt, benötigt sowohl eine Datenschutzerklärung als auch ein Cookie-Banner. Beide erfüllen unterschiedliche Aufgaben.

Die Datenschutzerklärung informiert Besucher darüber, welche personenbezogenen Daten Sie erheben, warum und wie lange (DSGVO, Artikel 13 und 14). Das Cookie-Banner fordert die Einwilligung ein, bevor nicht unbedingt erforderliche Cookies geladen werden (E-Privacy-Richtlinie, Artikel 5 Absatz 3). Eine Datenschutzerklärung allein ersetzt niemals die Einwilligung.

Erstellen Sie die Datenschutzerklärung mit dem Datenschutzerklärungs-Generator und das Einwilligungsbanner mit Privacy Consent.

Ja, Sie können das Opt-in-Banner nur dort anzeigen, wo das Gesetz eine Einwilligung vorschreibt – und zwar mit der Standard-Einwilligungslogik aus dem Starter-Tarif. „Privacy Consent“ erkennt den Standort jedes Besuchers und wendet die für diese Region geltenden Regeln an.

Mit „Standard“ sehen Besucher in der EU, im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec das Opt-in-Banner, und die Skripte der Anbieter warten auf die Einwilligung. Besucher in den USA erhalten das Opt-out-Modell mit dem Link „Ihre Datenschutzoptionen“. Das Banner fragt weiterhin jeden Besucher, wenn Ihr Unternehmen in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz ansässig ist oder wenn ein Anbieter sensible Daten verarbeitet.

Die strenge Einwilligungslogik, die in jedem Tarif verfügbar ist und im „Free“-Tarif die einzige Option darstellt, zeigt das Banner jedem Besucher an.

Privacy Consent protokolliert jede Einwilligungsentscheidung im Einwilligungsprotokoll, wodurch Sie die Einwilligung gemäß Artikel 7 Absatz 1 der DSGVO nachweisen können.

Das Einwilligungsprotokoll speichert jede Entscheidung 180 Tage (6 Monate) lang im Free-Tarif und 730 Tage (24 Monate) lang in den Tarifen Starter, Pro und Business. In jedem Tarif lässt sich das Einwilligungsprotokoll als CSV-Datei exportieren.