Die DSGVO gilt seit 2018. Trotzdem sind unzählige Websites technisch nicht konform – und die Betreiber wissen es meist nicht. Die Folge sind Abmahnungen, die vermeidbar gewesen wären. Ich bin André Oehler, Webentwickler in Ludwigsburg, und mache Websites technisch DSGVO-konform – geprüft, dokumentiert und ohne dass Ihre Seite dabei an Funktionalität verliert.

Warum die DSGVO auf so vielen Websites nicht umgesetzt ist

Datenschutz wird oft als juristisches Thema verstanden: Datenschutzerklärung geschrieben, Cookie-Banner installiert, fertig. Die technische Realität sieht anders aus. Jedes Theme, jedes Plugin, jede eingebettete Karte lädt Inhalte von Servern Dritter – und übermittelt dabei Nutzerdaten, oft bevor irgendein Banner geklickt wurde. Die DSGVO ist an dieser Stelle kein Text-, sondern ein technisches Problem. Und es gehört in die Hände von jemandem, der nachvollziehen kann, was eine Seite tatsächlich lädt.

Die häufigsten technischen DSGVO-Fehler

In der Praxis begegnen mir immer wieder dieselben Punkte:

• Google Fonts, direkt von Google-Servern geladen – der Klassiker, der zu zahlreichen Abmahnungen geführt hat. Dabei ließe sich jeder Font lokal einbinden.
• Externe Karten (etwa Google Maps), eingebettete Videos und Analyse-Tools, die beim Seitenaufruf Nutzerdaten an Dritte übermitteln – ohne Rechtsgrundlage.
• Tracker und Cookies, die bereits vor der Einwilligung gesetzt werden.
• Eingebettete Inhalte, bei denen die IP-Adresse des Besuchers an Server außerhalb der EU übermittelt wird.
• Unklare Hosting-Situationen oder fehlende Auftragsverarbeitungsverträge mit Dienstleistern.

Nicht jedes Vorkommen ist automatisch ein Verstoß – aber jedes muss geprüft und begründet sein. Genau das fehlt meist.

Mein technischer Ansatz

1. Bestandsaufnahme: Ich analysiere, was Ihre Website beim Aufruf tatsächlich lädt – sichtbare und unsichtbare Quellen, intern und extern.
2. Bereinigung: Kritische externe Dienste werden entfernt oder lokal eingebunden. Google Fonts zum Beispiel gehören auf den eigenen Webspace, nicht auf den Server eines US-Konzerns.
3. Funktionsfähige Alternativen: Statt einfach alles wegzulassen, setze ich datenschutzfreundliche Lösungen ein – lokal eingebundene Fonts, Zwei-Klick-Lösungen für Videos, alternative Kartendienste. Ihre Website funktioniert danach, nicht weniger.
4. Dokumentation: Sie erhalten eine nachvollziehbare Übersicht der technischen Maßnahmen – auch für den Fall, dass jemand fragt.
5. Nachhaltigkeit: Werden Inhalte oder Plugins später ergänzt, prüfe ich die Auswirkungen mit. DSGVO-Konformität ist ein Zustand, den man pflegen muss.

DSGVO und WordPress

WordPress ist der häufigste Grund für technische Datenschutzprobleme – nicht weil das System schlecht wäre, sondern weil Themes und Plugins oft ungeprüft externe Dienste laden. Der DSGVO-Check einer WordPress-Website umfasst deshalb immer auch die Prüfung der installierten Erweiterungen: Was lädt jedes Plugin, von wo, und ist das nötig? Viele Probleme lassen sich durch gezielte Einstellungen oder Ersatz durch datenschutzfreundliche Alternativen lösen, ohne die Website umzubauen.

DSGVO-Check in Ludwigsburg und Region Stuttgart

Ich arbeite als Webentwickler in Ludwigsburg und führe DSGVO-Checks für Websites in Ludwigsburg, Bietigheim-Bissingen, Kornwestheim, Remseck, Stuttgart und dem gesamten Kreis Ludwigsburg durch – Vor-Ort-Termine nach Absprache, die Prüfung selbst ist ortsunabhängig und im gesamten deutschsprachigen Raum möglich.

Häufige Fragen

Reicht ein Cookie-Banner nicht aus?

In den meisten Fällen nein. Ein Banner regelt bestenfalls die Einwilligung für Cookies. Es ändert aber nichts daran, was beim ersten Aufruf bereits an Dritte übermittelt wird – etwa bei direkt geladenen Google Fonts oder eingebetteten Karten. Technik zuerst, Banner danach.

Was kostet ein DSGVO-Check?

Das hängt von Umfang und Zustand der Website ab. Nach zwei, drei Sätzen Beschreibung kann ich eine realistische Größenordnung nennen – unverbindlich und ohne Verkaufsdruck.

Sie ersetzen also keine Rechtsberatung?

Nein – und das ist wichtig. Ich setze die technischen Anforderungen um und dokumentiere die Maßnahmen. Für die rechtliche Bewertung Ihrer Datenschutzerklärung oder konkreter Einzelfälle sollte eine fachkundige Stelle hinzugezogen werden. Technik und Recht greifen hier ineinander, und saubere Ergebnisse entstehen, wenn beide Seiten professionell besetzt sind.