DSGVO Website-Check: Cookie-Banner, Tracking und Impressum
Für KMU-Inhaber, die wissen wollen, ob Consent, Tracking und Pflichtseiten technisch greifen — nicht nur, ob ein Banner existiert. Kostenlose Top-3-Vorschau, Ergebnisse in ca. 2–3 Minuten. Der Check ist eine technische Prüfung, keine Rechtsberatung.
Kostenlosen DSGVO-Check starten
Vorschau kostenlos — Top-3 Befunde in voller Länge. Danach Fix beauftragen.
Keine Registrierung · ca. 2–3 Min.
DSGVO-Verstöße auf Websites: die Zahlen
Maximales Bußgeld bei DSGVO-Verstößen
Art. 83 Abs. 5 DSGVO
der Websites in der EU haben Cookie-Consent-Mängel
Cookiebot Report 2024
DSGVO-Bußgelder in der EU seit 2018
GDPR Enforcement Tracker
4 häufige DSGVO-Verstöße auf Websites
Diese Probleme finden wir bei fast jedem Datenschutz-Audit
Cookie-Banner ohne echte Wahl
«Alle akzeptieren» prominent, «Ablehnen» versteckt oder gar nicht vorhanden — das häufigste DSGVO-Problem. Seit dem EuGH-Urteil (Planet49) ist eine informierte, aktive Einwilligung Pflicht.
Tracking ohne Einwilligung
Google Analytics, Facebook Pixel oder Hotjar werden geladen, bevor der Nutzer einwilligt. Jedes Tracking-Skript, das vor dem Consent feuert, ist ein DSGVO-Verstoß.
Fehlende Datenschutzerklärung
Keine Datenschutzseite, veraltete Angaben oder fehlende Informationen über eingesetzte Dienste. Art. 13 DSGVO verlangt vollständige Transparenz über jede Datenverarbeitung.
Formulare ohne Einwilligung
Kontaktformulare, Newsletter-Anmeldungen und Terminbuchungen ohne Einwilligungs-Checkbox und Hinweis auf die Datenschutzerklärung.
So sieht ein echter DSGVO-Befund bei uns aus
Keine erfundenen Fallzahlen — Auszüge aus veröffentlichten Audit-Vorschauen und Stichproben auf b2audit.com.
4 von 5 KMU laden Tracking vor Einwilligung
Veröffentlichte Stichprobe: 80 % der geprüften KMU-Websites starteten Tracking-Skripte vor dem Consent.
Audit-Vorschau lesen →Zahnarztpraxis: 79 Befunde, Score 8/100
Anonymisierte Audit-Vorschau: doppelte GTM-Container und widersprüchliches Analytics auf 10 Seiten.
Audit-Vorschau lesen →Restaurant: 40 Befunde, kein Cookie-Consent
Anonymisierte Audit-Vorschau einer einzelnen Restaurant-Seite ohne wirksames Cookie-Banner.
Audit-Vorschau lesen →Möbelhandel: 29 Befunde, Cookie-Einwilligung fehlt
Anonymisierte Audit-Vorschau: drei kritische Befunde trotz 403-Blockade der restlichen Shop-Seiten.
Audit-Vorschau lesen →Methode im Überblick: 12 Prüfbereiche der DSGVO-Checkliste · 7 häufige Cookie-Banner-Fehler · 132 Websites, 18.049 Fehler
In 3 Schritten zur DSGVO-konformen Website
Vom erkannten Problem zur dauerhaften Lösung — kostenlos starten
Analyse starten
URL auf der Scan-Seite eingeben. Geprüft werden Cookie-Consent (Ablehnen-Option), Tracking-Start vs. Einwilligung, Datenschutzerklärung, Impressum und Formular-HTTPS — Teil der 36 Prüfpunkte in 6 Bereichen.
Bericht erhalten
Detaillierter Bericht mit allen Verstößen, Schweregrad und konkreten Handlungsempfehlungen — priorisiert nach Abmahnrisiko.
Probleme beheben
Setzen Sie die Empfehlungen selbst um oder beauftragen Sie unser Team mit der Behebung. Festpreis, ohne versteckte Kosten.
Vorschau kostenlos — Top-3 Befunde in voller Länge. Danach Fix beauftragen.
Echte DSGVO-Bußgelder in Deutschland
Die Datenschutzbehörden setzen die DSGVO aktiv durch
Deutsche Wohnen
Übermäßige Datenspeicherung ohne Löschkonzept
2019
AOK Baden-Württemberg
Nutzung personenbezogener Daten für Gewinnspiele ohne Einwilligung
2020
Delivery Hero
Missachtung von Löschanfragen und fehlende Datenschutz-Prozesse
2019
Wer braucht einen DSGVO Website-Check?
Jede Website, die personenbezogene Daten verarbeitet
Online-Shops
Kundendaten, Zahlungsdaten, Bestellhistorie — E-Commerce verarbeitet besonders viele personenbezogene Daten.
Dienstleister mit Website
Ärzte, Anwälte, Steuerberater, Handwerker — jedes Kontaktformular und jede Terminbuchung ist Datenverarbeitung.
SaaS & Portale
Kundenportale, Login-Bereiche, Dashboards — überall wo Nutzerkonten existieren, greift die DSGVO.
Unternehmen mit Analytics
Google Analytics, Matomo, Hotjar — jedes Analyse-Tool erfordert eine rechtskonforme Einwilligung.
Newsletter-Versender
Newsletter-Anmeldungen brauchen Double-Opt-In, dokumentierte Einwilligung und einfache Abmeldemöglichkeit.
Websites mit Formularen
Kontaktformulare, Bewerbungsformulare, Rückrufservice — jede Eingabemaske verarbeitet personenbezogene Daten.
Was B2Audit beim DSGVO-Check prüft
6 Datenschutz-Kategorien innerhalb der 36 Prüfpunkte — benannt, nicht nur „Datenschutz allgemein“
Cookie-Consent
Cookie-Banner vorhanden, echte Ablehn-Option, keine vorausgefüllten Checkboxen, Consent-Speicherung, Cookie-Liste.
Tracking & Drittanbieter
Skript-Ladezeit vs. Consent-Zeitpunkt, eingebundene Drittanbieter-Domains, Data-Transfer in Drittländer.
SSL & Verschlüsselung
HTTPS erzwungen, gültiges Zertifikat, HSTS-Header, Mixed-Content-Prüfung, sichere Formularübermittlung.
Datenschutzerklärung
Erreichbarkeit von jeder Seite, Vollständigkeit nach Art. 13/14, Aktualität, Verständlichkeit.
Impressum & Pflichtangaben
Impressum nach DDG §5 vorhanden und von jeder Seite erreichbar, Pflichtangaben vollständig, USt-ID bei Shops.
Formulare & Einwilligungen
Einwilligungs-Checkboxen, Verknüpfung zur Datenschutzerklärung, Double-Opt-In bei Newslettern, Pflichtfeld-Kennzeichnung.
Monatliche BFSG-Checkliste + Branchen-Audits
Jeden Monat: eine umsetzbare Compliance-Checkliste, aktuelle Branchen-Auditergebnisse und die häufigsten Website-Fehler deutscher Unternehmen. Kostenlos, kein Spam.
Weitere Ressourcen:
Häufig gestellte Fragen zur DSGVO
Was prüft der DSGVO Website-Check?
Der Check prüft Ihre Website auf die häufigsten DSGVO-Verstöße: fehlende oder fehlerhafte Datenschutzerklärung, Cookie-Banner ohne echte Einwilligung, Tracking ohne Consent, fehlende SSL-Verschlüsselung, Kontaktformulare ohne Einwilligungstext und fehlende Impressumsangaben.
Welche Bußgelder drohen bei DSGVO-Verstößen auf Websites?
Bei schwerwiegenden DSGVO-Verstößen drohen Bußgelder bis zu 20 Millionen EUR oder 4% des weltweiten Jahresumsatzes. In der Praxis verhängen deutsche Datenschutzbehörden regelmäßig Bußgelder zwischen 5.000 und 300.000 EUR für Website-Verstöße wie fehlerhafte Cookie-Banner oder fehlende Einwilligungen.
Ist ein Cookie-Banner Pflicht?
Ja, wenn Ihre Website Cookies setzt, die nicht technisch notwendig sind — also Tracking-Cookies, Marketing-Cookies oder Analyse-Tools wie Google Analytics. Der Cookie-Banner muss eine echte Wahlmöglichkeit bieten: Annehmen UND Ablehnen müssen gleich leicht erreichbar sein. Vorausgefüllte Checkboxen und Dark Patterns sind unzulässig.
Was muss in der Datenschutzerklärung stehen?
Die Datenschutzerklärung muss laut Art. 13/14 DSGVO mindestens enthalten: Name und Kontaktdaten des Verantwortlichen, Kontaktdaten des Datenschutzbeauftragten (falls vorhanden), Zwecke und Rechtsgrundlage der Datenverarbeitung, Empfänger der Daten, Speicherdauer, Betroffenenrechte (Auskunft, Löschung, Widerspruch) und Beschwerderecht bei der Aufsichtsbehörde.
Reicht ein automatisierter Check für DSGVO-Konformität?
Ein automatisierter Check deckt die technisch prüfbaren DSGVO-Aspekte ab: SSL-Verschlüsselung, Cookie-Consent-Mechanismus, eingebundene Drittanbieter-Skripte, vorhandene Datenschutzseiten und Formular-Einwilligungen. Für eine vollständige Konformität sollten Sie zusätzlich Ihre Verarbeitungsverzeichnisse und Auftragsverarbeitungsverträge prüfen.
Wie oft sollte ich meine Website auf DSGVO-Verstöße prüfen?
Mindestens vierteljährlich und nach jeder größeren Änderung an der Website. Neue Plugins, Marketing-Tools oder Tracking-Pixel können unbemerkt DSGVO-Verstöße einführen. Mit B2Audit Monitoring werden solche Änderungen automatisch erkannt und Sie werden sofort benachrichtigt.
Betrifft die DSGVO auch kleine Unternehmen?
Ja. Die DSGVO gilt für jedes Unternehmen, das personenbezogene Daten verarbeitet — unabhängig von der Größe. Sobald Ihre Website Kontaktformulare hat, Newsletter-Anmeldungen ermöglicht, Analytics einsetzt oder Cookies setzt, verarbeiten Sie personenbezogene Daten und müssen die DSGVO einhalten.
Muss jede gewerbliche Website ein Impressum haben?
Ja. Nach § 5 DDG (ehemals TMG) braucht jede geschäftsmäßige Website ein leicht erreichbares Impressum — typischerweise in höchstens zwei Klicks. Pflichtangaben sind u. a. Name/Firma, ladungsfähige Anschrift, E-Mail und weitere berufs- oder handelsrechtliche Angaben. Der Check prüft Erreichbarkeit und grobe Vollständigkeit; er ersetzt keine anwaltliche Prüfung.
Ihr Weg zur DSGVO-konformen Website
Probleme erkennen ist der erste Schritt — wählen Sie, wie Sie sie lösen
Selbst beheben
Kostenlose Top-3-Vorschau in voller Detailtiefe. Danach Fix einmalig: ein benannter Befund wird behoben, der vollständige Bericht der übrigen Befunde ist enthalten.
Fix einmalig
Kostenlosen Scan startenEin benannter Befund
Einmalig: ein Techniker behebt einen benannten Befund. Der vollständige Bericht der übrigen Punkte ist enthalten — kein Extra-SKU für den Report.
Fix einmalig
Kostenlosen Scan startenAlle Preise im Detail ansehen → · Warum B2Audit statt Lighthouse & Co.? →
Weitere Checks für Ihre Website
Kostenlosen Scan starten
Crawlbare Scan-Seite: Top-3-Vorschau in voller Länge, dann optional Fix.
Abmahn-Check
Impressum, Cookie-Consent, BFSG, AGB — alle häufigen Abmahnrisiken prüfen.
BFSG-Check
Barrierefreiheit nach dem Barrierefreiheitsstärkungsgesetz — seit gesetzliche Pflicht.
Conversion-Check
Conversion-Killer finden und mehr Anfragen aus Traffic holen.
Jetzt DSGVO-Konformität prüfen
Kostenloser Datenschutz-Check mit 36 Prüfpunkten in 6 Bereichen. Cookie-Consent, Tracking, Datenschutzerklärung und mehr — Ergebnisse in Minuten.
Vorschau kostenlos — Top-3 Befunde in voller Länge. Danach Fix beauftragen.