Fortschritt:

0 / 36

DSGVO-Compliance-Checklist für Websites

DSGVO-Compliance systematisch prüfen. Cookie-Banner, Datenschutzerklärung, Google Fonts und Analytics korrekt einbinden.

lightbulb

Tipp: Diese Checkliste ist druckfreundlich gestaltet. Nutze Strg+P zum Ausdrucken oder Speichern als PDF.

Datenschutz ist kein Nice-to-have, sondern gesetzliche Pflicht. Verstöße gegen die DSGVO können empfindliche Bußgelder und Abmahnungen nach sich ziehen. Diese Checklist deckt alle relevanten Bereiche ab: von den rechtlichen Grundlagen über Impressum und Datenschutzerklärung bis hin zu technischen Maßnahmen und WordPress-spezifischen Einstellungen. Prüfen Sie jeden Punkt sorgfältig -- idealerweise bei jedem Website-Launch und danach regelmäßig alle 6 Monate.

gavel Rechtliche Grundlagen

check AVV mit dem Kunden abgeschlossen (bei Zugriff auf personenbezogene Daten)

check Kunden über nötige AVVs informiert (Hosting, Newsletter, Analytics etc.)

check Rechtsgrundlagen für jede Datenverarbeitung dokumentiert

shield Datenschutzerklärung (Art. 13/14 DSGVO)

checkÜber professionellen Generator erstellt

checkAls eigenständige Seite (nicht im Impressum)

checkVon jeder Unterseite verlinkt (Footer)

checkAlle eingesetzten Dienste aufgeführt

checkGesetzesverweise aktuell (DDG statt TMG, TDDDG statt TTDSG)

cookie Cookie-Banner / Consent Management

checkCMP installiert und konfiguriert

check"Alles ablehnen" auf erster Ebene mit gleicher Prominenz wie "Akzeptieren"

checkKeine Dark Patterns oder voreingestellte Checkboxen

checkGranulare Auswahl nach Kategorien möglich

checkPre-Consent-Blocking: Cookies erst nach Einwilligung

checkEinwilligungen mit Zeitstempel protokolliert

checkWiderrufsmöglichkeit im Footer permanent verfügbar

checkBarrierefrei (WCAG 2.1/2.2 Level AA) seit 28.06.2025

checkGoogle Consent Mode v2 implementiert (falls Google-Dienste)

security Technische Maßnahmen

checkSSL/TLS (HTTPS) aktiv für gesamte Website

checkGoogle Fonts lokal eingebunden

checkAlle externen Font-Referenzen entfernt (fonts.googleapis.com, fonts.gstatic.com)

checkAnalytics DSGVO-konform (consent-pflichtig oder consent-frei)

checkYouTube/Maps/Social Media über Fassaden-Lösung

checkKontaktformular mit SSL und Datensparsamkeit

checkNewsletter mit Double Opt-in

checkHosting in DE/EU (oder US mit DPF-Zertifizierung)

language WordPress-spezifisch

checkGravatar deaktiviert

checkEmojis deaktiviert (Disable Emojis Plugin)

checkoEmbed deaktiviert (falls nicht benötigt)

checkDatenexport und Datenlöschung aktiviert (seit WP 4.9.6)

checkDSGVO-Plugin aktiv

folder_open Dokumentation

checkVerarbeitungsverzeichnis angelegt

checkInteressenabwägung dokumentiert (bei Art. 6 Abs. 1 lit. f)

checkAlle Hinweise an den Kunden schriftlich dokumentiert

DSGVO-Compliance professionell umsetzen?

Ich helfe Ihnen, Ihre Website DSGVO-konform aufzusetzen -- technisch sauber und rechtlich sicher.

Kostenloses Erstgespräch