DSGVO? Vermeide diese 5 typischen Fehler // deutsch

Endlich ist es soweit!

Die neue Webseite Deines Unternehmens ist fertiggestellt. Du hast es geschafft! Modernste Technologien, ein prämiertes, schickes und zeitloses Design – nichts fehlt mehr, außer dem Livegang.

Doch dann kommt die Überprüfung auf DSGVO-Konformität.
Seufz.

Denn ab hier wird es nun richtig zäh: Die Rechtsabteilung hat keine Zeit, externe Anwälte sind teuer und Du selbst hast keine Ahnung von Datenschutz.

Wäre es nicht fantastisch, wenn das anders wäre?

Stell Dir vor, Du als Entwicklerin oder Entwickler hättest fundiertes Wissen über Datenschutz und die DSGVO. Keine Unsicherheiten mehr, keine hohen Kosten für externe Berater.

Deshalb haben wir etwas Besonderes für Dich!

In diesem Video stellt Dir Golo Roden, Gründer und CTO der the native web GmbH, fünf typische Fehler im Hinblick auf die DSGVO vor und zeigt Dir, wie Du sie vermeidest.

Und da das nur die Spitze des Eisbergs ist, erhältst Du in unserem Webinar zur DSGVO noch viel mehr wertvolle Informationen und Tipps für die Praxis!

Lass dir diese Chance nicht entgehen!

Schau dir das Video an und melde dich für unser Webinar an. Mach deine Webseite nicht nur schön und funktional, sondern auch rechtssicher.

Und übrigens: Wenn Du und Dein Team Unterstützung bei der Konzeption, Planung und Schätzung von Software benötigt, dann meldet Euch gerne bei uns:

────────────────────

Willst Du wissen, welche Videos es noch von uns gibt oder suchst Du eines zu einem bestimmten Thema? Hier findest Du die perfekte Übersicht über alle unsere Videos:

────────────────────

Möchtest Du demnächst den Job wechseln, hast aber Angst vor den technischen Fragen im Bewerbungsgespräch? Wir können Dir helfen! Werde Mitglied in unserem Coding-Circle und erhalte jede Woche exklusive Videos:

────────────────────

Hast Du Fragen zu diesem Video oder willst Du Dich mit Gleichgesinnten aus der Community austauschen? Dann komm auf unseren Discord-Server:

────────────────────

00:00 – Einleitung
00:50 – Was ist die DSGVO?
01:47 – Schriften und Statistiken
03:31 – Hosting und Verzicht
04:53 – YouTube, Instagram, X & Co.
06:05 – Links nutzen
06:56 – Neugier vs Interesse
08:03 – In Kontakt treten
09:22 – Datenübertragung über HTTP(S)
10:41 – Beteiligte Dritte
12:32 – Es kann so einfach sein
13:01 – Die Prinzipien der DSGVO verstehen
14:36 – Kein Cookie-Banner?!

────────────────────

[valeridause]

Danke für das Video! Schrecklich, womit man sich beschäftigen muss.

[MrML]

Man könnte den kostenfreien Scanner von e-recht24 nutzen (ergibt übrigens 1 Problem). Selbst als "Nur"-Jurist hat man Probleme mit Rechtsänderungen (und -konsistenzen) Schritt zu halten, Bspl.: TMG (alt) -> DDG (neu)

[kngarthur]

Noch erwähnt: Die DSGVO gilt übrigends nicht nur explzit für Websites, sondern auch für alle anderen Arten für die digitale Datenerhebung (z.B. in Apps).
#nocookies

[technickr]

Das Video geht gar nicht auf das Thema im Thumbnail ein 😢

[tobiasfedder]

Was ist der Grund dafür beim Kontaktformular auf das berechtigte Interesse (DSGVO Art. 6 1 1 f) zu setzen, statt auf Einwilligung (Art. 6 1 1 a)? Beim Ausfüllen und Abschicken könnte ja sogar von einer impliziten Einwilligung ausgegangen werden. Lohnt sich der zusätzliche Aufwand das berechtigte Interesse abzuwiegen und zu dokumentieren dadurch, dass dann anders als bei der Einwilligung die Verarbeitung nicht jederzeit widerrufen werden darf?
Würde mich interessieren, welche Beweggründe ihr da habt.

[jivitasvideo]

Bezüglich der UX möchte ich an der Stelle widersprechen. Links zu externen Seiten bedeuten für Mobilnutzer einen zusätzlichen Pageload. Das kostet nicht nur Zeit und mobile Daten, sondern speichert neue Scripte auf dem Endgerät des Nutzers. Für eine flüssige Erfahrung sind Verzögerungen nicht sinnvoll. Zumal ich auf Mobilgeräten nicht so einfach sehen kann, wohin mich ein Link führt. Besonders aus UX-Sicht sollten solch unnötige Pageloads vermieden werden.

[SteveTheNerd]

Was wäre denn, wenn ich eine Analytics-Lösung bei mir hoste? Piwik (oder Matomo) klässt sich ja self-hosted betreiben. Wäre dann eine solche Analytics-Platform recht einfach DSGVO-Konform OHNE vorheriges explizites Zustimmen möglich? Theoretisch sende ich die Daten dann ja an niemand Dritten, sondern die Daten bleiben inhouse.

[FilmfanOliver]

Aber wenn man Cookies nutzt, wie für CSRF-Protection, muss man da keinen Hinweis geben ?

[maisbaer]

Wie lässt sich denn eine Website ohne Cookies betreiben (ausser mit statischen html-Files)? Es wäre mein Traum, nach sowas habe ich schon mehrfach gesucht, aber keine Ansätze gefunden.

[rjk]

Super hilfreich, vielen Dank! Abbo +1

[HWYOU]

nach meinen letzten Informationen braucht es für "den Betrieb der Webseite technisch erforderliche Cookies" KEINEN Cookie Banner - natürlich wäre jetzt ein Tool genial, welches das auf einer Seite überprüfen könnte, oder eine Auslistung/Beschreibung solcher Cookies. Andernfalls ist man auf unseriöse Anbieter angewiesen, die einem am Ende des Tages nur etwas verkaufen wollen und entsprechend aggressiv werben oder nur teilweise informieren. Vielleicht wäre es mal sinnvoll HIER per Gesetz sinnvoll zu regulieren ;-)

[emmgeede]

Leider ist an diesem Videos einiges "falsch". Das sich nur damit erklären lässt, dass du eben kein Webseitenentwickler mit ausreichender UX Erfahrung, sondern ein Softwaerentwickler bist. In diesem Kontext schätze ich deine Ideen aber sehr. Im Falle von UX und "einfachen" Lösungen, finde ich allerdings, hast du keine befriedigende Antworten gegeben.

1. Einfach die Analysetools weg lassen, löst kein Problem. Denn wenn man professionell eine zweckerfüllende Webseite betreiben will, die unter anderem Webmarketing und/oder SEO betreibt, kann man auf Analysen nicht verzichten. Natürlich sit es einfach in einem solchen Video zu sagen, dass man es einfach weg lassen soll. Das kommt aber für die meisten Webseite nicht in Frage. Von daher hast du hier im Grunde keine, auch nur im Ansatz, befriedigende Antwort gegeben.

2. Links statt iframe Einbindung. Auch hier ist dein Vorschlag ein Worst Case Szenario, bei welchem mir alle Haare zu Berge stehen. Denn Besucher von einer Webseite mit Link bewusst weg zu leiten, ist gerade aus UX Sicht, eine der schlechtesten Ideen. Wobei es ohnehin keinen Unterschied macht, ob ich nun auf einen. Button zur Bestätigung klickt oder auf einen Link. Der Aufwand für den User ist die Gleiche. Aber mit dem Iframe werden Nutzer wenigstens nicht von der Seite weggeleitet, was in 88% der Fällen dazu führt, dass der Besucher nicht mehr zurück kommt. Es gibt aber sehr gute Lösungen die man hier nutzen kann.

Ansonsten finde ich fast alle Videos immer sehr hilf- und vor allem informationsreich. Vielen Dank dafür.

[martinhovekamp]

Wenn man eine nutzerspezifische Erfahrung (über mehrere Aufrufe) für seine Webseite bieten möchte und dabei auf Cookies verzichten möchten (wegen dem häßlichen pop-up Dialog), was bleibt einem da Sinnvolles ?

[Astolas]

Ich vermisse ein wenig die Empfehlung eines Consent Managers. Das loest naemlich alleine schon Probleme wie das Tracking z.B.

[llMalibu]

In Bezug auf Punkt 4 wäre es interessant zu erfahren, inwiefern Dienste wie CloudFlare der DSGVO entsprechen. Wahrscheinlich gar nicht...

[snapstromegon]

Bezüglich Analytics würde mich mal interessieren was eine unabhängige Einschätzung von Matomo ist, da man das mMn ohne opt-in consent nutzen kann, solange man es entsprechend konfiguriert und selber hosted.

[programmieren]

Ich finde das mit dem externen Content und den IPs sehr unnötig. Wer will, dass seine IP privat ist soll ein VPN nutzen.

[anihe]

Danke für dieses für jeden verständliche Video! Sie sind ein herausragender, exzellenter Lehrer. Ich wollte ebenfalls eine Webseite erstellen und habe es gelassen - wegen dieser unsäglichen DSGVO, mal wieder ein EU-Ungetüm, das nach dem Bonner Grundgesetz verfassungswidrig ist. Es widerspricht den Grundsätzen des Rechtsstaates, wonach eine verbindliche Regel oder gar ein Gesetz so abgefasst sein muss, dass es jeder versteht. Ich habe darein gesehen und habe rein gar nichts verstanden. Nach meiner Meinung unzumutbar und verfassungswidrig. Wir werden in jeder Beziehung vera...t.