Rechtssichere Inhaltsplanung nach DSGVO und DSA für deutsche Websites

Das Wichtigste auf einen Blick

Was DSGVO und DSA von deutschen Websites verlangen

Deutsche Websites sind an die DSGVO gebunden, sobald personenbezogene Daten verarbeitet werden. Das betrifft Kontaktformulare, Newsletter, Kommentarfunktionen und jede Form der Reichweitenmessung. Die Verarbeitung braucht eine Rechtsgrundlage, meist Einwilligung oder berechtigtes Interesse. Die DSGVO gilt für alle Websites, die sich an Nutzer in Deutschland richten, unabhängig vom Sitz des Betreibers.

Der Digital Services Act, kurz DSA, ergänzt die DSGVO um Transparenzpflichten für Online-Plattformen. Er gilt für alle Vermittlungsdienste, also auch für viele Online-Shops mit Marktplatzfunktion. Wer Nutzern Inhalte zeigt oder Werbung ausspielt, muss bestimmte Informationspflichten erfüllen. Für kleine und mittlere Unternehmen gibt es Erleichterungen, aber keine generelle Freistellung.

Die DSGVO regelt den Datenschutz, der DSA die Plattformverantwortung. Beide Gesetze greifen ineinander, wenn Nutzerdaten für Werbung oder Empfehlungen verwendet werden. Eine rechtssichere Inhaltsplanung muss beide Regelwerke von Anfang an berücksichtigen, nicht erst nach dem Launch. Wer erst nachträglich prüft, riskiert Bußgelder und den Verlust von Sichtbarkeit.

In der Praxis bedeutet das: Die Datenschutzerklärung nennt Zweck, Empfänger und Speicherdauer jeder Verarbeitung. Der DSA verlangt zusätzlich Klarheit über Werbung und Rankingfaktoren. Beides gehört in die redaktionelle Planung.

Einwilligung und Cookie-Pflichten nach TDDDG in der Content-Planung

Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kurz TDDDG, regelt den Zugriff auf Endgeräte der Nutzer. Paragraph 25 TDDDG verlangt eine Einwilligung, bevor Cookies oder ähnliche Technologien gespeichert oder ausgelesen werden. Ausgenommen sind technisch notwendige Vorgänge, etwa für den Warenkorb oder die Spracheinstellung. Die Einwilligung muss freiwillig, informiert und widerrufbar sein.

Für die Inhaltsplanung heißt das: Jede geplante Funktion, die auf Nutzerdaten zugreift, muss vorab klassifiziert werden. Braucht sie eine Einwilligung oder ist sie technisch notwendig? Diese Entscheidung gehört in die Konzeptionsphase, nicht in die Nachbesserung.

Ein Cookie-Banner allein reicht nicht, wenn die Einwilligung nicht dokumentiert wird. Die Anforderungen an die Einwilligung ergeben sich aus TDDDG - nichtamtliches Inhaltsverzeichnis.

Die Datenschutzkonferenz der Länder hat Mindestanforderungen an Cookie-Banner formuliert. Danach muss die Ablehnung genauso einfach sein wie die Zustimmung. Es darf keine Cookie-Wand geben, die Nutzer zur Einwilligung zwingt. Wer diese Vorgaben ignoriert, riskiert Abmahnungen durch Wettbewerber oder Verbraucherschutzverbände.

Für die Content-Planung bedeutet das: Tracking-Skripte werden erst nach Einwilligung geladen. Redaktionelle Inhalte dürfen nicht von der Einwilligung abhängen, sonst verlieren Suchmaschinen den Zugriff. Texte, Bilder und strukturierte Daten müssen ohne Cookie-Zustimmung sichtbar bleiben. Nur so bleibt die Seite indexierbar.

Tracking-Pflichten: Was bei Reichweitenmessung dokumentiert werden muss

Reichweitenmessung ist Datenverarbeitung. Wer Besucherzahlen erhebt, muss dokumentieren, welche Daten zu welchem Zweck verarbeitet werden. Die DSGVO verlangt dafür ein Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30.

Nach Artikel 30 Absatz 5 DSGVO sind Betriebe mit weniger als 250 Beschäftigten von der Führung des Verzeichnisses befreit. Die Befreiung entfällt, wenn die Verarbeitung nicht nur gelegentlich erfolgt, Risiken für die Rechte Betroffener bergen kann oder besondere Datenkategorien betrifft.

Im Verzeichnis stehen Zweck, Rechtsgrundlage, Speicherdauer und Empfänger der Daten. Ohne diese Dokumentation fehlt die Rechenschaftspflicht nach Artikel 5 DSGVO.

Für den Zugriff auf das Endgerät ist nach Paragraph 25 Absatz 1 TDDDG eine Einwilligung nötig. Rechtsgrundlage der Verarbeitung ist dann Artikel 6 Absatz 1 Buchstabe a DSGVO. Technisch notwendige Vorgänge erlaubt Paragraph 25 Absatz 2 TDDDG.

Eine feste Speicherfrist nennt die DSGVO nicht. Die Dauer ergibt sich aus dem Zweck: Daten sind zu löschen, sobald der Zweck entfällt. Für abrechnungsrelevante Unterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach Paragraph 257 HGB und Paragraph 147 AO.

Für die Inhaltsplanung heißt das: Jedes geplante Analyse-Tool braucht einen Eintrag im Verarbeitungsverzeichnis. Wird ein Auftragsverarbeiter eingesetzt, ist ein Vertrag nach Artikel 28 DSGVO nötig. Bei US-Anbietern kommt die Frage nach dem Angemessenheitsbeschluss und den Standardvertragsklauseln hinzu. Die Dokumentation muss aktuell gehalten werden, sonst verliert sie ihre Schutzwirkung.

Die BfDI, die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, veröffentlicht Orientierungshilfen zur Reichweitenmessung. Danach ist auch die anonyme Erfassung von Zugriffsdaten nicht automatisch einwilligungsfrei. Sobald eine Wiedererkennung möglich ist, greift der TDDDG. Wer auf Nummer sicher gehen will, plant eine einwilligungsfreie Messung mit kurzen Speicherfristen ein.

Ein Praxisbeispiel: Ein Online-Shop in Hamburg plant ein neues Content-Portal. Das Team will Besucherzahlen, Scrolltiefe und Klicks auf Produktlinks messen. Nach der Inhaltsplanung werden drei Dinge festgelegt: Erstens die Rechtsgrundlage pro Tool. Zweitens die Speicherdauer, etwa 14 Monate für aggregierte Daten. Drittens die Löschroutine. Ohne diese drei Punkte wäre die Messung angreifbar.

DSA-Transparenzpflichten für Inhalte und Werbung

Der DSA verlangt Transparenz bei Werbung. Nutzer müssen erkennen können, dass es sich um Werbung handelt und wer sie finanziert. Für Websites mit Werbeplätzen heißt das: Kennzeichnungspflicht und Informationen zum Werbetreibenden. Auch native Advertising muss als Werbung erkennbar sein. Die Pflicht trifft nicht nur große Plattformen, sondern jeden, der Werbung ausspielt.

Empfehlungssysteme müssen nach dem DSA erklärt werden. Wer Nutzern Inhalte vorschlägt, etwa ähnliche Artikel oder Produkte, muss die wichtigsten Parameter offenlegen. Das betrifft auch redaktionelle Teaser und personalisierte Startseiten.

Die Erklärung muss verständlich sein und in der Datenschutzerklärung oder an prominenter Stelle stehen. Für die Inhaltsplanung bedeutet das: Empfehlungslogik wird dokumentiert, bevor sie programmiert wird.

Der DSA verlangt zudem eine Kontaktstelle für Nutzer und Behörden. Für kleine Unternehmen reicht oft eine E-Mail-Adresse, aber sie muss erreichbar sein. Beschwerden von Nutzern müssen nachvollziehbar bearbeitet werden.

Wer Inhalte moderiert, braucht klare Regeln und eine Begründung für Entscheidungen. Diese Pflichten gehören in die redaktionellen Richtlinien.

Die DSA-Pflichten gelten seit dem 17. Februar 2024 für alle Vermittlungsdienste. Ausnahmen nennt Artikel 19 der Verordnung (EU) 2022/2065 für Kleinst- und Kleinunternehmen. Als solche gelten Betriebe mit weniger als 50 Beschäftigten und höchstens 10 Millionen Euro Jahresumsatz oder Jahresbilanzsumme nach der Empfehlung 2003/361/EG. Quelle: Artikel 19 DSA, Stand 17. Februar 2024.

Dennoch sollten auch sie die Grundsätze der Transparenz einhalten. Denn Nutzer erwarten Klarheit, und Suchmaschinen belohnen vertrauenswürdige Seiten.

Rechtssichere Verwendung fremder Inhalte nach UrhG

Das Urheberrechtsgesetz schützt Texte, Bilder, Videos und Musik. Fremde Inhalte dürfen nur mit Erlaubnis des Rechteinhabers verwendet werden. Ausnahmen sind Zitate, die als Beleg dienen, und die Panoramafreiheit für öffentliche Bauwerke. Ein Zitat muss als solches erkennbar sein und einen Zweck haben. Die bloße Übernahme ganzer Artikel ist keine zulässige Nutzung.

Für die Inhaltsplanung heißt das: Jede geplante Übernahme fremder Inhalte braucht eine Lizenz oder eine gesetzliche Grundlage. Stockfotos müssen lizenziert werden, auch wenn sie kostenlos erscheinen. KI-generierte Bilder können Rechte Dritter verletzen, wenn sie geschützte Werke nachahmen. Die Prüfung gehört vor die Veröffentlichung, nicht danach. Die Grundlagen stehen im UrhG - nichtamtliches Inhaltsverzeichnis.

Ein häufiger Fehler ist die Verwendung von Bildern aus Suchmaschinen. Diese sind fast nie frei nutzbar. Wer sie einsetzt, riskiert Abmahnungen mit Streitwerten im vierstelligen Bereich. Besser ist die Nutzung von gemeinfreien Werken oder eigenen Aufnahmen. Für Zitate gilt: Nur so viel wie nötig, mit klarer Quellenangabe.

Paragraph 51 UrhG nennt keine Wortgrenze. Entscheidend ist, dass der Umfang durch den Zitatzweck geboten ist. Ein einzelner Absatz aus einem Fachartikel mit Quellenangabe bleibt in der Regel innerhalb des Zitatrechts, ein kompletter Artikel nicht.

Geprüfte Lizenzquellen sind Creative Commons mit den Varianten CC BY, CC BY-SA und CC0 sowie gemeinfreie Bestände wie Wikimedia Commons.

Die Inhaltsplanung sollte eine Lizenzdatenbank enthalten. Darin steht, welches Bild oder welcher Text woher stammt und welche Rechte eingeräumt wurden. Diese Dokumentation schützt im Streitfall. Sie hilft auch, den Überblick bei vielen Autoren und Dienstleistern zu behalten.

UWG: Grenzen von Werbung und Suchmaschinenoptimierung

Das Gesetz gegen den unlauteren Wettbewerb setzt Grenzen für Werbung und SEO. Irreführende Angaben sind verboten, etwa falsche Testergebnisse oder erfundene Kundenbewertungen. Wer mit Superlativen wirbt, muss sie belegen können. Die Rechtsprechung verlangt für Spitzenstellungen einen Nachweis, etwa durch unabhängige Tests.

Für die Suchmaschinenoptimierung gilt: Keyword-Stuffing und versteckte Texte können als unlauter gelten. Auch Doorway-Seiten, die nur für Suchmaschinen existieren, sind problematisch. Sie führen Nutzer in die Irre und verstoßen gegen die Grundsätze des fairen Wettbewerbs. Die Inhaltsplanung sollte solche Muster von vornherein ausschließen. Die relevanten Regeln stehen im UWG - nichtamtliches Inhaltsverzeichnis.

Ein weiterer Punkt ist die Kennzeichnung von Werbung. Bezahlte Links müssen als Anzeige erkennbar sein. Auch Influencer-Marketing unterliegt dieser Pflicht. Wer gegen das UWG verstößt, riskiert Abmahnungen und Unterlassungsklagen. Die Kosten können schnell fünfstellig werden.

Für die Content-Planung heißt das: Jede Werbeaussage wird auf Belegbarkeit geprüft. Vergleichende Werbung ist nur zulässig, wenn sie sachlich und wahr ist. Die redaktionellen Richtlinien sollten klare Regeln für Kooperationen enthalten. So bleibt die Seite wettbewerbsrechtlich sauber.

Rechtsquellen richtig recherchieren: Gesetze im Internet und Aufsichtsbehörden

Die amtliche Quelle für Bundesrecht ist Gesetze im Internet. Dort stehen DSGVO, DSA, TDDDG, UrhG und UWG im Volltext. Die Nutzung ist kostenlos und rechtssicher. Die Übersicht bietet Gesetze im Internet.

Für die gezielte Suche nach einzelnen Paragrafen gibt es die Volltextsuche. Damit lassen sich Begriffe wie Einwilligung oder Werbung direkt in den Gesetzen finden. Sie finden die Volltextsuche unter Gesetze im Internet - Volltextsuche.

Neben den Gesetzen sind die Aufsichtsbehörden wichtige Quellen. Die BfDI ist für Bundesbehörden zuständig, die Landesdatenschutzbeauftragten für private Unternehmen. In Nordrhein-Westfalen ist die LDI NRW zuständig, in Bayern das Bayerische Landesamt für Datenschutzaufsicht. In Baden-Württemberg, Berlin, Hamburg, Hessen, Niedersachsen und Sachsen gibt es eigene Beauftragte. Deren Orientierungshilfen und Beschlüsse sind praktische Leitlinien.

Für die Inhaltsplanung heißt das: Quellen werden mit Stand und Version dokumentiert und regelmäßig geprüft. Gesetze ändern sich, etwa durch neue EU-Verordnungen. Wer auf dem Laufenden bleibt, vermeidet Haftungsrisiken. Ein fester Prozess für die Rechtsrecherche gehört in jede Redaktion.

Checkliste für die rechtssichere Inhaltsplanung

Diese Checkliste sollte bei jedem neuen Projekt durchgegangen werden. Sie ersetzt keine Rechtsberatung, aber sie verhindert die häufigsten Fehler. Wer die Punkte abarbeitet, schafft eine belastbare Grundlage für Sichtbarkeit und Reichweite.

Häufige Fragen