Datenschutzerklärung
Aktualisiert am: 25.08.2026
Die Datenschutzerklärung ist das öffentliche Dokument, in dem ein Unternehmen beschreibt, welche personenbezogenen Daten es erfasst, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange es sie speichert. Sie muss auf jeder Website und in jeder App einsehbar sein.
Was in eine Datenschutzerklärung gehört
- Name und Kontakt des Verantwortlichen
- Zwecke der Verarbeitung und Rechtsgrundlagen
- Empfänger (z. B. Dienstleister, Behörden)
- Speicherdauer und Löschfristen
- Nutzungsrechte der betroffenen Person
- Beschwerderecht bei der Aufsichtsbehörde
Datenschutzerklärung und Cookie-Banner
Ein Cookie-Banner ist nicht dasselbe wie eine Datenschutzerklärung. Der Banner zeigt die Einwilligung für Cookies, die Erklärung dokumentiert alle Verarbeitungen (Cookies, Formulare, Analytics usw.). Beide müssen auf jeder Website vorhanden sein. Viele Nutzer verwechseln diese Dokumente und füllen nur einen aus — das führt zu Lücken.
Warum eine gute Datenschutzerklärung wichtig ist
Eine Datenschutzerklärung ist mehr als ein Kästchen, das man abhaken muss. Sie ist das Vertrauensdokument zwischen Unternehmen und Nutzern. Nutzer wollen wissen, wer ihre Daten hat, was damit passiert und wie lange sie liegen. Eine unvollständige oder kryptische Erklärung wirkt verdächtig und schadet dem Vertrauen. Eine klare, ehrliche Erklärung schafft Transparenz und reduziert Abmahnungsrisiken. Zudem zeigt sie gegenüber Behörden, dass das Unternehmen bewusst und verantwortungsvoll handelt.
Häufige Fehler in Datenschutzerklärungen
Viele Erklärungen sind zu kurz und ungenau — sie nennen keine Empfänger, keine Speicherfristen, keine Betroffenenrechte. Andere sind unverständlich geschrieben oder verstecken wichtige Punkte. Besonders häufig: Die Erklärung wird einmal geschrieben und dann nie wieder überprüft. Wenn sich Tools oder Prozesse ändern, wird die Erklärung nicht angepasst. Das führt zu Abmahnungen und im Audit zu Verwarnungen.
Wo das im Mandat vorkommt
Ich schreibe und aktualisiere Datenschutzerklärungen, die rechtskonform sind und trotzdem verständlich bleiben. Das erspart Abmahnungen und Vertrauensverlust.
Häufige Frage
Wie oft muss die Datenschutzerklärung aktualisiert werden?
Immer dann, wenn sich an der Datenverarbeitung etwas ändert: neue Tools, neue Empfänger oder neue Speicherdauer. Es ist eine gute Praxis, sie mindestens halbjährlich zu überprüfen. Viele Unternehmen nutzen ein Datenschutzmanagementsystem, das automatisch warnt, wenn eine Aktualisierung fällig ist.
Verwandte Begriffe
Weitere Beiträge zum Thema
Compliance-Software für Ihr Unternehmen
DSGVO, ISO 27001, NIS2 — alles in einer Plattform.
Zum Shop →