Softonic

DSGVO-Compliance-Checkliste

Schritt 1 / 2
Nächste

Der vollständige Text der Datenschutz-Grundverordnung umfasst 99 Artikel und 173 Erwägungsgründe. Für die meisten kleinen Webprodukte ist die praktische Angriffsfläche jedoch viel kleiner: Haben wir eine Rechtsgrundlage, ist die Datenschutzerklärung aktuell, können wir Auskunfts- und Löschanfragen erfüllen und haben wir Auftragsverarbeitungsverträge abgeschlossen? Diese Checkliste geht die Punkte durch, die am ersten Tag am wichtigsten sind.

So verwenden Sie die Checkliste

  1. 1

    Lesen Sie jeden Punkt

    Acht Bereiche decken das operative Herzstück der DSGVO für eine typische SaaS- oder Marketing-Website ab.

  2. 2

    Haken Sie an, was tatsächlich getan wird

    Beweise sind wichtig, eine Datenschutzrichtlinie, die niemand aktualisiert, zählt nicht.

  3. 3

    Notieren Sie Lücken

    Verwandeln Sie nicht überprüfte Punkte in Tickets. Fehlende DPA oder fehlende DSAR-Verfahren sind die häufigsten.

  4. 4

    Vierteljährlich überprüfen

    Datenflüsse und Auftragsverarbeiter ändern sich; das sollte auch die Checkliste.

Kernpunkte und die Artikel dahinter

Checklistenpunkt DSGVO-Artikel Anmerkungen
Rechtsgrundlage dokumentiert Art. 6 Einwilligung, Vertrag, rechtliche Verpflichtung usw.
Datenschutzerklärung veröffentlicht Art. 12–14 Verständliche Sprache, leicht zugänglich
Einwilligung eingeholt, wo nötig Art. 7 Freiwillig, spezifisch, eindeutig
DSAR-Prozess (Auskunft, Löschung) Art. 15, 17 Antwort innerhalb eines Monats
AVV mit jedem Auftragsverarbeiter unterzeichnet Art. 28 Analytik, E-Mail, Hosting, jeder einzelne
Notfallplan für Datenpannen Art. 33 Behörde innerhalb von 72 Stunden nach Entdeckung benachrichtigen
Datenminimierung Art. 5(1)(c) Nur erheben, was der Zweck erfordert
Zugriffskontrollen & Verschlüsselung Art. 32 Grundsatz der „angemessenen“ Sicherheit

Was die Checkliste nicht ist

  • Kein Ersatz für einen DSB, wenn die Verordnung einen erfordert (umfangreiche Überwachung, sensible Daten).
  • Keine Rechtsberatung. Jurisdiktionsspezifische Auslegungen (nationale Datenschutzgesetze, ePrivacy) erfordern einen Anwalt.
  • Kein Cookie-Banner-Generator. Cookies unterliegen der ePrivacy-Richtlinie und der DSGVO, verwandt, aber getrennt.

Erste Schritte

  1. Daten kartieren: was Sie erheben, von wem, zu welchem Zweck, wo gespeichert, mit wem geteilt.
  2. Wählen Sie eine Rechtsgrundlage pro Zweck.
  3. Veröffentlichen Sie eine Erklärung, die diese Kartierung ehrlich widerspiegelt.
  4. Richten Sie ein DSAR-Postfach ein (eine einzelne E-Mail-Adresse genügt; wichtiger ist die 30-Tage-Frist).
  5. Unterzeichnen Sie AVV, bevor Sie einen neuen Auftragsverarbeiter produktiv einsetzen.

Häufig gestellte Fragen

Wenn Ihre Website nicht essentielle Cookies (Analytik, Werbung, Drittanbieter-Einbettungen) verwendet, benötigen Sie vorherige Zustimmung, normalerweise ein Banner mit Akzeptieren, Ablehnen und Präferenzen. Streng notwendige Cookies sind ausgenommen.

Einen Kalendermonat ab Erhalt, verlängerbar um zwei weitere Monate für komplexe Anfragen (Art. 12(3)). Schnell bestätigen, auch wenn der vollständige Export länger dauert.

Nein. Sie gilt immer, wenn Sie Waren oder Dienstleistungen an Personen in der EU/EEA anbieten oder deren Verhalten dort überwachen, unabhängig davon, wo Ihr Unternehmen ansässig ist.

Nein. Ihre Auswahl bleibt nur in der Browsersitzung. Exportieren Sie sie in einen Projekt-Tracker, wenn Sie einen Nachweis benötigen.

Verwandte Tools

Online-Lineal in cm

Ein 30-cm-Lineal auf dem Bildschirm, jeder Millimeter markiert. Stellen Sie die Bildschirm-DPI einmal anhand einer Bankkarte ein, damit der Maßstab der Wirklichkeit entspricht.

Mikrofontest

Testen Sie Ihr Mikrofon vor einem Anruf im Browser. Prüfen Sie Wellenform und ungefähren RMS-Pegel, wählen Sie den Eingang und hören Sie eine lokale Probe an.

Online-Notizblock

Schreiben Sie eine lokal im Browser gespeicherte Notiz mit automatischem Speichern, Zählern, Kopierfunktion und Download als TXT oder Markdown.

Lernplaner

Erstelle einen privaten Lernplan mit Themen, verfügbaren Tagen, Blockdauer und Prüfungstermin. Prüfe die Kapazität und drucke oder lade eine CSV herunter.

Stundenplan-Ersteller

Erstelle im Browser einen privaten Wochenstundenplan mit Unterrichtszeiten, Räumen, Konfliktprüfung, CSV-, Druck- und Kalenderexport.

Kreuzworträtsel-Generator

Gib deine eigenen Wörter ein und erhalte ein druckbares Kreuzworträtsel mit ineinandergreifendem Gitter und Wortliste. Ideal für den Unterricht, Newsletter und Veranstaltungen.

Tool in anderen Sprachen verfügbar