Kostenloses Werkzeug · ohne Anmeldung

DSGVO-Check für Ihre Website

Der Datenschutz-Check sucht auf einer Seite Ihrer Website nach typischen Lücken: fehlende Pflichtlinks, Schriften von Google-Servern, Tracking ohne Einwilligung und eingebettete Inhalte, die schon beim Aufruf Daten an Dritte senden.

Kostenlos und ohne Anmeldung. Wir rufen die Seite auf wie ein Browser und speichern das Ergebnis höchstens einen Tag.

Sieben Prüfpunkte, Ergebnis sofort Mit Begründung zu jedem Befund Report als PDF per E-Mail Hinweise, keine Rechtsberatung
Prüfpunkte

Was der Datenschutz-Check untersucht

Grundlage ist der Quelltext, den Ihr Server an jeden Besucher ausliefert.

Prüfpunkt Worauf wir achten Hintergrund
ImpressumLink zum Impressum auf der Seite§ 5 Digitale-Dienste-Gesetz
DatenschutzerklärungLink zur Datenschutzerklärung auf der SeiteArt. 13 DSGVO
Google FontsSchriften, die von Google-Servern geladen werden, auch über CSS-DateienLG München I, Az. 3 O 17493/20
Analyse und WerbungDienste wie Google Analytics oder der Meta-Pixel ohne erkennbare Einwilligungssperre§ 25 TDDDG, DSGVO
Cookie-Bannerein Einwilligungs-Tool, sofern einwilligungspflichtige Dienste geladen werden§ 25 TDDDG
EinbettungenVideos, Karten und Beiträge, die ohne Klick geladen werdenDSGVO
Fremde Serveralle fremden Server, von denen die Seite Dateien lädt (zur Information)Art. 13 DSGVO
Einordnung

Ein Prüfwerkzeug ersetzt keine Rechtsprüfung

Der Check findet technische Spuren, die auf ein Datenschutzproblem hindeuten. Ob im Einzelfall eine Einwilligung nötig ist oder ein berechtigtes Interesse genügt und ob Ihre Datenschutzerklärung inhaltlich vollständig ist, kann er nicht beurteilen.

Außerdem sieht er nur, was im ausgelieferten Quelltext steht. Dienste, die ein Tag Manager oder ein Skript erst später nachlädt, bleiben ihm verborgen. Ob vor der Einwilligung wirklich nichts geladen wird, prüfen Sie am sichersten im Browser: Entwicklertools öffnen, Reiter „Netzwerk“, Seite neu laden und nachsehen, welche fremden Server angefragt werden.

Für die rechtliche Bewertung sind Datenschutzbeauftragte und Anwälte zuständig; eine Datenschutzberatung bieten wir nicht an. Unser Teil ist die Technik: Wir setzen sie so um, wie es Ihre Datenschutzerklärung beschreibt.

Praxis

Häufige Funde und was dagegen hilft

  • Schriften von Google-Servern: Laden Sie die Schriften lokal, also von Ihrem eigenen Server. Optisch ändert sich nichts, die IP-Adressen Ihrer Besucher gehen aber nicht mehr an Google.
  • Analyse ohne Einwilligung: Binden Sie Analyse- und Werbedienste über ein Einwilligungs-Tool ein, das sie erst nach dem Klick auf „Akzeptieren“ startet. Oder prüfen Sie, ob Sie den Dienst überhaupt brauchen.
  • Videos und Karten: Zeigen Sie statt des Videos zunächst ein Vorschaubild mit Hinweis. Erst ein Klick lädt den Inhalt vom Anbieter, die sogenannte Zwei-Klick-Lösung.
  • Fehlende Pflichtlinks: Impressum und Datenschutzerklärung gehören auf jede Seite, üblicherweise in den Fußbereich, mit genau diesen Bezeichnungen.

Bei Websites, die wir bauen und betreuen, arbeiten wir datenschutzorientiert und setzen solche Punkte technisch um. Mehr dazu bei der WordPress-Wartung und unter Verantwortung.

Häufige Fragen

Fragen zum Datenschutz-Check

Ist meine Website nach einem guten Ergebnis rechtssicher?
Das kann kein automatischer Check zusagen. Ein gutes Ergebnis heißt: Bei den sieben Prüfpunkten haben wir im Quelltext nichts Auffälliges gefunden. Inhalte der Datenschutzerklärung und später nachgeladene Dienste prüft der Check nicht.
Warum erkennt der Check mein Cookie-Banner nicht?
Wir erkennen die verbreiteten Einwilligungs-Tools an ihren Spuren im Quelltext. Wird ein Banner erst per Skript nachgeladen oder stammt es von einem selten genutzten Anbieter, fehlt diese Spur. Laden Sie die Seite dann im Browser und prüfen Sie, ob das Banner erscheint, bevor andere Dienste starten.
Sind Google Fonts verboten?
Nicht die Schriften selbst, sondern ihr Laden von Google-Servern ohne Einwilligung. Liegen dieselben Schriften auf Ihrem eigenen Server, wird keine IP-Adresse an Google übertragen.
Reicht der erweiterte Datenschutzmodus von YouTube?
Auch mit youtube-nocookie.com lädt der Browser beim Aufruf Inhalte von Google-Servern. Der Check weist deshalb auch darauf hin. Am sichersten ist ein Vorschaubild, das das Video erst nach einem Klick lädt.
Kann ich auch Unterseiten prüfen?
Ja. Geben Sie einfach die vollständige Adresse der Unterseite ein, zum Beispiel die Kontaktseite mit einer eingebetteten Karte.
Mehr prüfen

SEO, Ladezeit und Technik gleich mit

Der Website-Check prüft dieselben Datenschutz-Punkte und dazu SEO, Ladezeit und Technik, mit einem Gesamtwert über alle vier Bereiche.

  • Website-Check

    SEO, Ladezeit, Datenschutz und Technik in einem Durchgang: Gesamtwert sofort, vollständiger Report als PDF.

  • Wie ist meine IP?

    Zeigt Ihre aktuelle öffentliche IP-Adresse, erkennt IPv4 und IPv6 und kopiert die Adresse mit einem Klick.

  • Domain prüfen

    Ist Ihre Wunschdomain noch frei? Acht Endungen in einer Abfrage, direkt bei den Registrierungsstellen.

  • Alle Tools

    Die Übersicht aller kostenlosen Werkzeuge rund um Website, Domain und Server.