So fügen Sie Ihrer WordPress-Website eine Datenschutzerklärung hinzu (Schritt für Schritt)

Möchten Sie eine WordPress-Datenschutzseite erstellen?

Vielleicht haben Sie in letzter Zeit von der DSGVO gehört, einer europäischen Verordnung zum Schutz der Privatsphäre von EU-Bürgern, und möchten auf Ihrer Website eine DSGVO-konforme Datenschutzerklärung erstellen. Tatsächlich werden die teilnehmenden Websites von vielen Werbeprogrammen, wie Google AdSense, aufgefordert, eine Datenschutzseite auf ihren Websites einzufügen.

In diesem Artikel zeigen wir Ihnen, wie Sie eine Datenschutzseite in WordPress hinzufügen.

Haftungsausschluss: Wir sind keine Anwälte. Nichts auf dieser Website sollte als Rechtsberatung betrachtet werden.

Was ist eine Datenschutzseite?

Eine Datenschutzseite ist eine Erklärung von Ihnen, in der die Informationen offengelegt werden, die Sie auf Ihrer Website über Besucher sammeln. Dazu gehören Informationen, die Sie über Cookies, Registrierung, Kommentare, Abonnementformulare usw. sammeln. Normalerweise sammeln Website-Betreiber diese Informationen, indem sie Webanalysesoftware wie Google Analytics oder Zähler installieren. Benutzer stellen auch freiwillig Informationen zur Verfügung, indem sie ihre Informationen in Kommentaren, Registrierungs- und Abonnementformularen ausfüllen.

Eine Datenschutzseite ist auch eine Erklärung, wie Sie diese Informationen verwenden. Zum Beispiel teilen Website-Betreiber, die Werbung über Websites Dritter schalten, diese Informationen normalerweise mit ihren Werbepartnern. Wenn Sie eine E-Mail-Liste aufbauen, müssen Sie sicherstellen, dass die E-Mail-Adressen ihrer Nutzer nicht verkauft oder an Dritte weitergegeben werden.

Müssen Sie eine Datenschutzseite auf Ihrer Website erstellen?

In vielen Ländern (einschließlich der Vereinigten Staaten) sind Websites gesetzlich verpflichtet, die Informationen, die sie über ihre Besucher sammeln, und die Art und Weise, wie diese Informationen verwendet werden, offenzulegen.

Darüber hinaus tritt die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union am 25. Mai 2018 in Kraft. Diese Verordnung verpflichtet Website-Betreiber wie Sie, transparent darüber zu sein, wie Sie personenbezogene Daten von EU-Bürgern sammeln, verwenden und weitergeben, unabhängig davon, wo sich Ihr Unternehmen befindet. Wenn Ihr Unternehmen nicht den DSGVO-Anforderungen entspricht, können Sie mit hohen Geldstrafen von bis zu 4 % des weltweiten Jahresumsatzes des Unternehmens ODER 20 Millionen Euro (je nachdem, welcher Betrag höher ist) belegt werden.

Einige Möglichkeiten, wie eine typische WordPress-Website Benutzerinformationen sammelt, sind:

WordPress-Kommentare: Wenn Kommentare auf Ihrer Website aktiviert sind, sammeln Sie auch personenbezogene Daten wie Name und E-Mail-Adresse Ihrer Nutzer. Nach dem Kommentieren auf einer Website werden personenbezogene Daten auch in Browser-Cookies gespeichert, sodass Kommentatoren sie beim nächsten Mal nicht erneut eingeben müssen. Dies macht das Kommentieren auf WordPress-Websites bequemer.

Google Analytics: Wenn Sie Google Analytics auf einer WordPress-Website verwenden, um Benutzerinteraktionen zu verfolgen, sammeln Sie wahrscheinlich personenbezogene Daten wie IP-Adressen, Benutzer-IDs und Cookies für das Verhaltensprofiling.

Kontaktformulare: Wenn Sie Kontaktformular-Einträge in WordPress speichern oder die Daten für Marketingzwecke verwenden, möchten Sie möglicherweise die ausdrückliche Zustimmung der Nutzer dazu einholen.

Anzeige: Wenn Sie Anzeigen über Websites von Drittanbietern wie Google AdSense schalten, teilen Sie wahrscheinlich Verhaltensinformationen von Benutzern mit Ihren Werbepartnern.

Das bedeutet, wenn Sie eine Website betreiben, sammeln Sie höchstwahrscheinlich auch einige persönliche Daten Ihrer Benutzer. Da Sie Benutzerdaten sammeln, versteht es sich von selbst, dass Sie eine Datenschutzrichtlinien-Seite auf Ihrer Website veröffentlichen müssen. Dies schützt Ihr Unternehmen vor rechtlichen Problemen und hilft auch, das Vertrauen der Benutzer zu stärken.

Nachdem Sie nun wissen, warum Sie eine Datenschutzrichtlinien-Seite auf Ihrer Website benötigen, lohnt es sich, einen Moment innezuhalten, um mehr über die DSGVO zu erfahren und wie Sie Ihre Website damit konform machen können.

Was ist die DSGVO-Verordnung?

Die Datenschutz-Grundverordnung (DSGVO) ist ein Gesetz der Europäischen Union (EU), das am 25. Mai 2018 in Kraft tritt. Es verpflichtet Unternehmen und Website-Betreiber, offenzulegen, wie sie personenbezogene Daten ihrer Nutzer sammeln, verwenden und weitergeben. Ziel ist es, EU-Bürgern mehr Zugang und Wahlmöglichkeiten zu geben, wie ihre eigenen personenbezogenen Daten gesammelt, verwendet und weitergegeben werden.

Beachten Sie, dass die DSGVO zwar eine europäische Verordnung ist, sie aber für alle Websites und Online-Unternehmen weltweit gilt, die personenbezogene Daten von EU-Bürgern sammeln, speichern und verarbeiten, unabhängig davon, wo sich das Unternehmen befindet.

Natürlich gilt dieses Gesetz auch für Sie, wenn Ihre Website Besucher aus Ländern der Europäischen Union anzieht.

Weitere Details finden Sie in dem ultimativen Leitfaden zur WordPress- und DSGVO-Konformität.

Was sollte auf einer Datenschutzrichtlinien-Seite enthalten sein?

Eine einfache WordPress-Datenschutzrichtlinien-Seite sollte folgende Informationen enthalten:

• Die Details zu den Daten, die Sie auf Ihrer Website sammeln.
• Erklären Sie, wie Sie die Daten sammeln. Zum Beispiel könnten dies Website-Protokolle, Cookies, Web Beacons, Anmelde-/Registrierungsformulare, Kommentarformulare usw. sein.
• Wenn Sie Werbenetzwerke von Drittanbietern wie Google AdSense verwenden, schalten Sie möglicherweise auch Cookies und Web Beacons auf Ihrer Website, um gezielte Anzeigen zu schalten.
• Erklären Sie, warum Sie diese Informationen sammeln. Dies könnte zur Verbesserung Ihrer Website, zur Verbesserung der Benutzererfahrung usw. sein.
• Erklären Sie, ob Ihre Benutzer diese Cookies ablehnen können. Wenn ja, können Sie die Links zu den Opt-out-Seiten auf Ihrer Website und auf den Websites von Drittanbietern hinzufügen.
• Teilen Sie Ihren Benutzern abschließend mit, wie sie Sie kontaktieren können, wenn sie Fragen oder Bedenken bezüglich der Datenschutzrichtlinie haben.

Sie finden Dutzende von WordPress-Datenschutzrichtlinien-Generatoren oder Vorlagen, mit denen Sie einfach eine WordPress-Datenschutzrichtlinien-Seite erstellen können. Alles, was Sie tun müssen, ist, Ihren eigenen Website-Namen, Geschäftsnamen und andere Details einzugeben. Während eine Vorlage oder ein Generator für Datenschutzrichtlinien Ihnen den Einstieg in die Erstellung einer Datenschutzmitteilung erleichtert, können Sie diese auch verbessern, indem Sie weitere Details zur Datennutzung durch verschiedene von Ihnen verwendete Plugins angeben.

WordPress 4.9.6 wird mit einem Datenschutzrichtlinien-Generator geliefert, mit dem Sie schnell eine Datenschutzrichtlinien-Seite auf Ihrer Website erstellen können. Bevor Sie loslegen, können Sie sich unsere Datenschutzrichtlinien-Seite zur Inspiration ansehen.

Wenn Sie bereit sind, folgen Sie unserer Schritt-für-Schritt-Anleitung, um eine Seite mit Datenschutzrichtlinien auf Ihrer Website zu erstellen.

So erstellen Sie eine DSGVO-konforme Datenschutzerklärung (Schritt für Schritt)

Schritt 1: Aktualisieren Sie Ihr WordPress

WordPress 4.9.6 ist ein Datenschutz- und Wartungsrelease, das einen Generator für Datenschutzrichtlinien enthält. Es ermutigt Sie, Ihre Websites zu aktualisieren, um die neuen Datenschutzfunktionen zu nutzen.

Wenn Sie eine ältere Version von WordPress auf Ihrer Website verwenden, stellen Sie sicher, dass Sie Ihre WordPress-Core-Dateien aktualisieren, bevor Sie beginnen.

Im Folgenden finden Sie einige neue Funktionen von WordPress, die Ihnen helfen, Ihre Website an internationale Gesetze, einschließlich der DSGVO, anzupassen.

Der Generator für Datenschutzrichtlinien

Erstellen Sie schnell eine Seite mit Datenschutzrichtlinien, indem Sie zu Einstellungen » Datenschutz navigieren. (Wir werden dies im nächsten Schritt näher erläutern)

WordPress-Kommentare

Standardmäßig werden persönliche Daten wie Name und E-Mail-Adresse nicht mehr in Browser-Cookies gespeichert. Benutzer haben die Wahl, ob sie die Daten zur bequemen Kommentierung in einem Browser-Cookie speichern möchten.

Datenverarbeitung

Website-Betreiber können jetzt eine ZIP-Datei exportieren, die die persönlichen Daten der Benutzer enthält, einschließlich der von WordPress und teilnehmenden Plugins gesammelten Daten. Sie können auch die persönlichen Daten einzelner Benutzer löschen.

Schritt 2: Erstellen Sie eine Seite mit Datenschutzrichtlinien

Sie können eine Seite mit Datenschutzrichtlinien auf zwei Arten erstellen: entweder mit dem Standard-Generator für Datenschutzrichtlinien von WordPress oder mit einem Plugin wie Auto Terms of Service and Privacy Policy.

Wenn Sie den Standard-Generator für Datenschutzrichtlinien verwenden möchten, navigieren Sie zu Einstellungen » Datenschutz. Sie können nun eine vorhandene Seite auswählen oder eine neue Seite erstellen, um Ihre Datenschutzrichtlinien anzuzeigen.

Wenn Sie eine neue Seite mit Datenschutzrichtlinien erstellen möchten, klicken Sie einfach auf Neue Seite erstellen. Dadurch wird automatisch eine Vorlage für Datenschutzrichtlinien auf Ihrer neuen Seite generiert.

Auf dem Beitragsbearbeitungsbildschirm sehen Sie einen Hinweis, der Sie zu einem Leitfaden für Datenschutzrichtlinien weiterleitet. Er enthält zusätzliche Hilfe und Vorschläge, was Sie Ihrer Richtlinien-Seite hinzufügen können.

Die neue Seite wird standardmäßig mit vorausgefüllten Daten angezeigt. Es liegt jedoch in Ihrer alleinigen Verantwortung, die Informationen bereitzustellen, die Ihre Datenschutzrichtlinien erfordern, und diese Informationen aktuell und korrekt zu halten.

Die Seite mit Datenschutzrichtlinien umfasst mehrere Abschnitte, darunter:

• Wer wir sind: In diesem Abschnitt wird automatisch Ihre Website-URL angegeben. Sie müssen zusätzliche Informationen hinzufügen, die Sie selbst anzeigen möchten.
• Welche personenbezogenen Daten wir sammeln und warum wir sie sammeln: In diesem Abschnitt finden Sie mehrere Unterabschnitte wie Kommentare, Medien, Kontaktformulare, Cookies, eingebettete Inhalte von anderen Websites und Analysen.
• Wohin wir Ihre Daten senden
• Und vieles mehr.

Lassen Sie uns das besser verstehen.

Schritt 3: Verstehen Sie, welche Daten Sie auf Ihrer WordPress-Website sammeln

Nachdem Sie eine grundlegende WordPress-Seite mit Datenschutzrichtlinien erstellt haben, müssen Sie als Nächstes Ihre Datenschutzrichtlinien verbessern, indem Sie die erforderlichen zusätzlichen Informationen bereitstellen.

Standardmäßig erklärt der WordPress-Datenschutzgenerator, welche personenbezogenen Daten die WordPress-Kernsoftware auf Ihrer Website sammelt und warum sie diese sammelt. Zum Beispiel finden Sie die Datennutzungsrichtlinie für WordPress-Kommentare, Medien, Cookies und eingebettete Inhalte in Ihrer neu erstellten Datenschutzerklärung.

Ebenso müssen Sie schreiben, welche anderen Informationen Ihre Website über Ihr WordPress-Theme, Plugins und Drittanbieterdienste sammelt, die Sie auf Ihrer Website verwenden.

Die Daten, die Sie auf jeder Website sammeln, können je nach den von Ihnen verwendeten WordPress-Plugins und Tools variieren. Nachfolgend finden Sie jedoch einige wesentliche Datennutzungsrichtlinien, die Sie auf Ihrer WordPress-Website erklären müssen, unabhängig davon, welche Plugins Sie verwenden.

• Datennutzungsrichtlinie für Analysen
• Datennutzungsrichtlinie für Kontaktformulare
• Datennutzungsrichtlinie für Anzeigen

Schritt 4: Verbessern Sie Ihre Datenschutzerklärung, indem Sie weitere Details zur Datennutzung angeben

Jetzt haben Sie eine Vorstellung davon, welche Daten Ihre Website über Ihre WordPress-Plugins und Drittanbieter-Tools sammelt. Um DSGVO-konform zu sein, wird empfohlen, WordPress-Plugins und Tools zu verwenden, die DSGVO-konform sind.

Werfen wir einen detaillierten Blick darauf, wie Sie bei der Verwendung von Google Analytics, Kontaktformularen und Google AdSense-Anzeigen auf Ihrer Website DSGVO-konform bleiben. Wir erklären Ihnen auch, welche Informationen Sie in jedem Fall in Ihre Datenschutzerklärung aufnehmen müssen.

Google Analytics

Wenn Sie wie die meisten Website-Betreiber sind, verwenden Sie wahrscheinlich Google Analytics, um Benutzerinteraktionen auf Ihrer Website zu verfolgen und zu sammeln. Für das Verhaltensprofiling sammelt Google Analytics umfangreich personenbezogene Daten, einschließlich IP-Adressen, Benutzer-IDs und Cookies.

Um DSGVO-konform zu sein, müssen Sie eine der folgenden Optionen wählen:

1. Anonymisieren Sie die Daten, bevor die Speicherung und Verarbeitung beginnt
2. Fügen Sie eine Überlagerung auf der Website hinzu, die über Cookies informiert und die Benutzer vor der Nachverfolgung um Zustimmung bittet

Beides ist schwierig zu implementieren, wenn Sie kein Analytics-Experte oder WordPress-Entwickler sind. Und deshalb empfehlen wir Ihnen immer, Google Analytics über ein Plugin zu installieren und nicht manuell.

Wenn Sie MonsterInsights verwenden, das beste Google Analytics-Plugin für WordPress, ist es einfach, DSGVO-konform zu bleiben. Alles, was Sie tun müssen, ist das EU-Compliance-Addon zu installieren, das hilft, den obigen Prozess zu automatisieren. Sobald Sie das Addon installiert haben, haben Sie die Wahl, IP-Adressen zu anonymisieren, die UserID-Nachverfolgung zu deaktivieren, die Autorennachverfolgung zu deaktivieren usw.

Weitere Details finden Sie in diesem GDPR und MonsterInsights Artikel.

Basierend auf den von Ihnen gewählten Optionen möchten Sie auf Ihrer Datenschutzseite möglicherweise erklären, wie Sie bei der Nutzung von Analysedaten die internationalen Gesetze einhalten.

Kontaktformulare

Wenn Sie ein Kontaktformular auf Ihrer WordPress-Website verwenden und die Formulareinträge speichern oder die Daten für Marketingzwecke verwenden, möchten Sie möglicherweise zusätzliche Transparenzmaßnahmen auf Ihrer Website hinzufügen.

Einige Möglichkeiten, die internationalen Gesetze, einschließlich der DSGVO, bei der Verwendung Ihrer WordPress-Formulare einzuhalten, sind:

• Holen Sie sich die ausdrückliche Zustimmung der Nutzer zur Speicherung ihrer Informationen und zur Verwendung für Marketingzwecke.
• Deaktivieren Sie Cookies, User-Agent und IP-Tracking für Formulare.
• Wenn Sie eine SaaS-Formularlösung verwenden, stellen Sie sicher, dass Sie eine Datenverarbeitungsvereinbarung mit Ihren Formularanbietern haben.

Um Ihre WordPress-Formulare DSGVO-konform zu machen, sollte die Hinzufügung einer erforderlichen Zustimmungs-Checkbox mit klarer Erklärung ausreichen.

Mit WPForms, dem einfachsten Kontaktformular-WordPress-Plugin, können Sie ganz einfach ein DSGVO-Zustimmungsfeld zu Ihren Formularen hinzufügen. Sie können auch Benutzer-Cookies, die Erfassung von Benutzer-IPs und Einträge mit einem einzigen Klick deaktivieren.

In Ihrer Datenschutzerklärung möchten Sie vielleicht auch erklären, wie Sie bei der Datenerfassung und -nutzung mit Ihren Kontaktformularen die internationalen Gesetze einhalten.

Anzeige

Wenn Sie Anzeigen über Drittanbieter-Werbenetzwerke wie Google AdSense schalten, möchten Sie möglicherweise die Zustimmung der Nutzer zur Verwendung von Cookies und/oder Web Beacons zur Datenerfassung im Anzeigenschaltungsprozess einholen.

Sie können dies tun, indem Sie ein Plugin wie Cookie Notice verwenden.

Schauen Sie sich unseren Artikel über die besten DSGVO-Plugins für WordPress an.

Schritt 4: Fügen Sie einen Link zu Ihrer Datenschutz-Seite in WordPress hinzu

Sie können einen Link zu Ihrer Datenschutzerklärung hinzufügen, indem Sie den Fußbereich Ihrer WordPress-Website bearbeiten. Wenn Ihr Theme einen Widget-Bereich im Footer hat, können Sie ein Text-Widget per Drag & Drop hinzufügen, um einen Link zu Ihrer Datenschutzerklärung einzufügen.

Alternativ können Sie auch ein neues Menü erstellen, indem Sie zu Design » Menüs gehen. Fügen Sie Links zu Ihren Seiten „Über uns“, „Kontakt“, „Allgemeine Geschäftsbedingungen“ und „Datenschutzerklärung“ in dieses Menü ein und speichern Sie es dann.

Gehen Sie dann zu Design » Widgets und ziehen Sie das Widget „Benutzerdefiniertes Menü“ in Ihre Fußzeilen-Seitenleiste. Wählen Sie das gerade erstellte Menü aus und speichern Sie Ihr Widget.

Das war's!

Wir hoffen, dieser Leitfaden hat Ihnen geholfen, eine WordPress-Datenschutzerklärung zu erstellen, die Ihnen nützlich sein wird, wenn Sie Ihre Website starten oder Ihren Blog aufbauen.

Sie können sich auch unseren Leitfaden zu den besten Google Analytics-Plugins für WordPress ansehen.