Wo der Link zur Datenschutzerklärung auf Ihre Website gehört

Im Footer suchen Besucher zuerst nach rechtlichen Links, und er erscheint auf jeder Seite, auch auf Landingpages, die Menschen über Suche oder Anzeigen erreichen. Betrachten Sie ihn als Minimum, nicht als vollständige Antwort.

Checkliste für den Footer-Link:

• Verwenden Sie die klare Beschriftung Datenschutzerklärung statt eines vagen Worts wie Rechtliches.
• Setzen Sie den Link in eine gemeinsame Footer-Vorlage, damit neue Seiten ihn automatisch übernehmen.
• Machen Sie ihn zu einem echten HTML-Link, der ohne JavaScript funktioniert und nicht hinter einem Menü versteckt ist, das sich nur beim Darüberfahren öffnet.
• Sorgen Sie für ausreichenden Kontrast und eine lesbare Größe sowie für eine Touch-Fläche, die groß genug ist, um sie auf dem Smartphone anzutippen.
• Halten Sie die URL stabil, damit Links in alten E-Mails und Plattformeinstellungen weiter funktionieren.

Manche Plattformbedingungen erwarten einen Hinweis überall dort, wo ihr Code läuft. Die Business Tools Terms von Meta verlangen zum Beispiel einen klaren und deutlich sichtbaren Hinweis auf jeder Webseite, auf der Meta-Pixel eingesetzt werden. Ein websiteweiter Footer-Link zu einer Datenschutzerklärung, die den Pixel abdeckt, hilft Ihnen dabei. Siehe unseren Ratgeber zu Facebook Lead Ads und Angaben zum Meta Pixel.

Eine Datenschutzerklärung erfüllt ihren Zweck nur, wenn Menschen sie in dem Moment finden, in dem sie entscheiden, ob sie ihre Daten teilen. Gesetze und Plattformregeln spiegeln das wider. Sie schreiben selten die genaue Pixelposition eines Links vor, setzen aber Maßstäbe wie „conspicuously post“ (gut sichtbar veröffentlichen), „leicht zugänglich“ und „zum Zeitpunkt der Erhebung der personenbezogenen Daten“.

Eine gute Platzierung dient drei Zielgruppen zugleich:

• Besuchern, die prüfen möchten, was mit ihrer E-Mail-Adresse geschieht, bevor sie auf Absenden klicken.
• Aufsichtsbehörden, die prüfen, ob Informationen verfügbar waren, als es darauf ankam, und nicht nur irgendwo auf der Website.
• Plattformprüfern, etwa den Teams von App-Stores und Werbeplattformen, die kontrollieren, ob die URL Ihrer Datenschutzerklärung funktioniert und zu Ihrem Produkt passt.

Die Platzierung kann eine unzutreffende Datenschutzerklärung allerdings nicht retten. Stellen Sie zuerst sicher, dass das Dokument selbst vollständig ist, mithilfe unseres Ratgebers dazu, was in eine Datenschutzerklärung gehört, und setzen Sie den Link dann überall dorthin, wo er hingehört.

Der California Online Privacy Protection Act verpflichtet Betreiber kommerzieller Websites und Onlinedienste, die personenbezogene Daten von Einwohnern Kaliforniens erheben, eine Datenschutzerklärung gut sichtbar zu veröffentlichen. Section 22577 des Business and Professions Code legt fest, was dazu zählt. Für Websites gehören zu den Möglichkeiten:

• Die Datenschutzerklärung selbst auf der Startseite oder der ersten wesentlichen Seite nach dem Aufruf der Website zu veröffentlichen.
• Ein Symbol, das auf die Datenschutzerklärung verlinkt, auf der Startseite oder der ersten wesentlichen Seite platziert ist, das Wort „privacy“ enthält und eine Farbe verwendet, die sich vom Hintergrund abhebt.
• Ein Textlink auf der Startseite oder der ersten wesentlichen Seite, der das Wort „privacy“ enthält und sich vom umgebenden Text abhebt, zum Beispiel durch größere Schrift, Großbuchstaben oder eine kontrastierende Schriftart oder Farbe.
• Jeder andere funktionierende Hyperlink, der so angezeigt wird, dass eine verständige Person ihn bemerken würde.

Bei Onlinediensten wie Apps kann die Datenschutzerklärung auf jede andere angemessen zugängliche Weise bereitgestellt werden.

Ein Footer-Link mit der Beschriftung Datenschutzerklärung auf jeder Seite, mit gut lesbarem Kontrast, ist der übliche Weg, dies zu erfüllen. Der CalOPPA-Generator für Datenschutzerklärungen deckt die vorgeschriebenen Inhalte ab, einschließlich der Aussage zu Do Not Track.

Die DSGVO konzentriert sich auf Zeitpunkt und Zugänglichkeit statt auf eine bestimmte Stelle auf der Seite. Artikel 13 verlangt, dass Sie die aufgeführten Informationen zum Zeitpunkt der Erhebung der personenbezogenen Daten bei der betroffenen Person geben. Artikel 12 verlangt, dass sie präzise, transparent, verständlich und in leicht zugänglicher Form sind.

Die europäischen Leitlinien zur Transparenz, ursprünglich von der Artikel-29-Datenschutzgruppe angenommen und vom Europäischen Datenschutzausschuss bestätigt, ergänzen praktische Details:

• Die Datenschutzerklärung sollte auf jeder Seite einer Website unter einem gängigen Begriff wie Datenschutz, Datenschutzerklärung oder Datenschutzhinweise deutlich sichtbar sein.
• In Apps sollten die Informationen nie mehr als zwei Fingertipps entfernt sein.
• Ein mehrstufiger Ansatz funktioniert gut: ein kurzer Hinweis dort, wo Daten erhoben werden, mit einem Link zur vollständigen Datenschutzerklärung.

Nach der DSGVO ist ein Footer-Link also die Grundlage, und ein kurzer Hinweis direkt neben jedem Formular bringt die Informationen dann vor Augen, wenn es darauf ankommt. Der Ratgeber zur DSGVO-Datenschutzerklärung behandelt die Inhalte, die die Artikel 13 und 14 verlangen.

Bei Formularen greift die DSGVO-Regel zum Zeitpunkt der Erhebung am stärksten. Wer ein Formular ausfüllt, sollte nicht bis zum Footer scrollen müssen, um zu verstehen, was als Nächstes passiert. Fügen Sie direkt über oder unter dem Absenden-Button ein oder zwei kurze Sätze ein.

Ein kleines Beispiel für ein Kontaktformular:

„Wir verwenden Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten, und bewahren die Korrespondenz 12 Monate lang auf. Einzelheiten und Ihre Rechte finden Sie in unserer Datenschutzerklärung.“

Machen Sie Datenschutzerklärung zu einem Link auf das vollständige Dokument. Sagen Sie bei einer Newsletter-Box, was Sie senden und wie oft, und dass man sich jederzeit abmelden kann.

Vermeiden Sie vorangekreuzte Kästchen und bündeln Sie die Einwilligung in Marketing nicht mit einem Kästchen, das man ankreuzen muss, um eine Nachricht zu senden. Wenn Sie um eine Einwilligung in Marketing bitten, verwenden Sie ein separates, nicht vorangekreuztes Kästchen. Unser Ratgeber zu Datenschutzhinweisen für Kontaktformulare bietet weitere Formulierungsbeispiele und erklärt, welche Rechtsgrundlage meist gilt.

Checkout- und Registrierungsseiten erheben auf einmal die meisten Daten, daher brauchen sie den Link am dringendsten.

• Checkout: Platzieren Sie Links zur Datenschutzerklärung und zu den Bedingungen in der Nähe des Bestellbuttons. Bei Zahlungsseiten, die ein Anbieter hostet, können Sie in den Einstellungen meist eigene Links zu Datenschutzerklärung und Bedingungen hinzufügen.
• Kontoregistrierung: Verlinken Sie die Datenschutzerklärung neben dem Button zum Erstellen des Kontos und halten Sie eine Marketing-Einwilligung getrennt von der Annahme der Bedingungen.
• Cookie-Banner: Verlinken Sie die vollständige Datenschutzerklärung oder den Cookie-Abschnitt direkt aus dem Banner und geben Sie Menschen eine dauerhafte Möglichkeit, ihre Cookie-Einstellungen später erneut zu öffnen, oft ein Footer-Link neben der Datenschutzerklärung.

Wenn Sie online verkaufen, erfüllen Ihre Verkaufsbedingungen und Ihre Datenschutzerklärung unterschiedliche Aufgaben. Verlinken Sie daher beide, statt sie zusammenzulegen. Unser Vergleich Datenschutzerklärung vs. AGB erklärt den Unterschied, und Brauchen Sie ein Cookie-Banner? behandelt, wann eine Einwilligung erforderlich ist.

Mobile Apps und Plattformintegrationen haben eigene Anforderungen an den Link, und Prüfer kontrollieren sie.

• Google Play: Die Richtlinie zu Nutzerdaten verlangt einen Link zur Datenschutzerklärung im dafür vorgesehenen Feld der Play Console und in der App selbst.
• Apple App Store: Richtlinie 5.1.1 der App Review Guidelines verlangt einen Link zur Datenschutzerklärung in den Metadaten von App Store Connect und in der App an leicht zugänglicher Stelle.
• Meta, Google OAuth und Chrome Web Store: Entwickler-Dashboards und Prüfverfahren fragen nach einer öffentlichen URL zur Datenschutzerklärung.
• Werbeplattformen: Tools für Lead-Formulare fragen nach der URL Ihrer Datenschutzerklärung, damit Menschen sie vor dem Absenden lesen können.

All das braucht eine stabile, öffentliche URL, die ohne Anmeldung lädt. Wenn Ihre App keine Website hat, löst eine gehostete Seite mit der Datenschutzerklärung das Problem; unser Ratgeber dazu, wie Sie eine URL für die Datenschutzerklärung erhalten, erklärt die Optionen. Zu den Besonderheiten bei Android siehe Anforderungen von Google Play an die Datenschutzerklärung.

Barrierefreiheit ist Teil der leichten Zugänglichkeit. Ein Link, den manche Besucher nicht sehen, erreichen oder verstehen können, lässt genau die Menschen im Stich, für die die Datenschutzerklärung gedacht ist.

• Aussagekräftiger Text: Verwenden Sie Datenschutzerklärung als Linktext, nicht nur ein Symbol oder eine Formulierung wie hier klicken.
• Tastatur und Fokus: Stellen Sie sicher, dass der Link mit der Tab-Taste erreichbar ist und einen sichtbaren Fokusindikator zeigt.
• Kontrast und Größe: Footer-Text wird oft zu blass gestaltet. Halten Sie ihn vor dem Hintergrund gut lesbar.
• Touch-Flächen: Geben Sie Links auf Mobilgeräten genug Platz, damit sie sich leicht antippen lassen.
• Lesbares Dokument: Die Seite der Datenschutzerklärung selbst sollte echte Überschriften, kurze Absätze und Listen verwenden, damit Screenreader-Nutzer zwischen Abschnitten springen können.
• Sprache: Wenn Ihre Website in mehreren Sprachen verfügbar ist, verlinken Sie nach Möglichkeit auf die Datenschutzerklärung in der Sprache, die der Besucher gerade verwendet.

Diese Schritte helfen auch beim Maßstab der verständigen Person in CalOPPA: Ein Link, der leicht zu sehen und zu benutzen ist, ist ein Link, den Menschen bemerken.