--- title: "DSGVO & Websitecheck" description: "Wie mache ich eine Website DSGVO sicher? Was ist zu beachten? Frage vorab, woher kommen die externen Quellen? Vom Theme? Von Plug-Ins? Von Code-Snippets? ## SSL Die Seite muss über http**s**:// abgesichert sein, ein SSL Zertifikat muss vorhanden sein. Probleme…" url: "https://www.spack-medien.de/docs/dsgvo-check/" updated: "2024-01-17" --- # DSGVO & Websitecheck Wie mache ich eine Website DSGVO sicher? Was ist zu beachten? Frage vorab, woher kommen die externen Quellen? Vom Theme? Von Plug-Ins? Von Code-Snippets? ## SSL Die Seite muss über http**s**:// abgesichert sein, ein SSL Zertifikat muss vorhanden sein. Probleme mit SSL? [Siehe hier](https://www.spack-medien.de/docs/ssl-installation-und-probleme/) ## Plug-Ins - Plug-Ins auf neustem Stand halten: Updates durchführen und, falls noch nicht eingestellt, automatische Updates aktivieren (außer bei WP Bakery Page Builder und Slider Revolution - dies nur bei Problemen durchführen). - Nicht benötigte Plug-Ins löschen: Hierzu zählen bspw. deaktivierte Plug-Ins die nicht mehr verwendet werden, "doppelte" Plug-Ins (erfüllen beide den selben Zweck und nur eines von beiden reicht aus), Plug-Ins die nach DSGVO rechtlich nicht verwendet werden dürfen. ## Cookie Banner Ein Cookie Banner (Consent Banner) muss vorhanden sein, bei Wordpress über das **Borlabs Cookie Plug-In** Bei anderen Seiten über den e-Recht 24 Consent Banner. Achtung auch ein Hinweis in der Datenschutzerklärung muss gesetzt werden! ![Borlabs](https://www.spack-medien.de/wp-content/uploads/sme_borlabs.png) ## Datenschutzhinweis bei Kontaktformularen / Job-Tools, Anfragetools Bei allen Kontaktformularen, Bewerbertools, Anfragen, Terminbuchungen, Shopbestellungen, etc. ***muss eine Checkbox vorhanden als Pflichtfeld***sein mit dem Inhalt  "Ich habe die Datenschutzerklärung unter www.kunden-domain.de/datenschutz zur Kenntnis genommen. Ich stimme zu, dass meine Angaben zur Kontaktaufnahme und für Rückfragen gespeichert werden. Hinweis: Sie können Ihre Einwilligung jederzeit für die Zukunft per Mail an xxx @ domain.de widerrufen." Das muss ein Pflichtfeld sein! ## Externe Quellen - Zu Überprüfen mit einem Rechtsklick und untersuchen -> Sources / bzw Quellen Auswählen (in Google Chrome) Negativ Beispiel: ![](https://www.spack-medien.de/wp-content/uploads/spackmedien-2022-10-25-um-12.58.22.jpg) - Es müssen alle verwendeten Tools, Plug-Ins die verwendet werden die extern zugreifen in der Datenschutzerklärung erwähnt werden. - Es darf keine externen Quellen Zugriffe geben wie z.B. Google Fonts / YouTube oder Google Maps. ## Google Fonts / Font Awesome - Muss Lokal eingebunden sein, siehe [Artikel](https://www.spack-medien.de/docs/google-fonts/) ## Impressum & [Datenschutzseite](https://www.spack-medien.de/docs/datenschutzvereinbarung/) - Es muss ein **separates** Impressum und eine **separate** Datenschutzerklärungsseite geben, die immer sichtbar sein müssen und schnell zu erreichen. Diese werden über e-Recht 24 erstellt und über das Plug-In von e-Recht eingebunden, dann synchronisiert. - Falls Shortcodes oder externe Plug-Ins eingebunden worden sind muss hier auch eventuell etwas in der Datenschutzerkl. hinzugefügt werden. (z.B. Chatbot, Termintool, externes Script) - Infos wie eine richtige [Datenschutzerklärung angelegt wird hier](https://www.spack-medien.de/docs/datenschutzvereinbarung/) ## AV Vertrag Hoster und Tools Es muss ein AV-Vertrag mit dem Hostinganbieter abgeschlossen sein! Wenn wir keinen Hosting zugriff haben um dies zu machen, Kunden darauf hinweisen und in Website liste mit Datum hinterlegen. ## Videos Es dürfen keine Videos extern eingebunden werden z.B. über Vimeo oder YouTube, etc. ## Google Analytics Jeder Kunde muss bei Verwendung von Google Tools, einen AV Vertrag mit Google abschliessen, Anleitung zum versenden hier [https://de.borlabs.io/kb/wie-schliesse-ich-mit-google-einen-datenverarbeitungs-vertrag-av/](https://de.borlabs.io/kb/wie-schliesse-ich-mit-google-einen-datenverarbeitungs-vertrag-av/) Danach können diverse Tools wie Analytics (Mit IP Verschlüsselung und neue Version genutzt werden, so lange diese vorher vom Cookie Tool Blockiert werden) ## Wordfence Wird Wordfence verwendet? Wenn ja bitte [folgendes beachten und einstellen](https://www.spack-medien.de/docs/datenschutzvereinbarung/#7-toc-title)! ## Zapier Wird Zapier verwendet? Wenn ja bitte [folgendes beachten und einstellen](https://www.spack-medien.de/docs/datenschutzvereinbarung/#12-toc-title)! ## Allgemein & eigene Analysetools Es muss nach jeder Änderung / Update oder Live-Schaltung der Seite der Website Check durchgeführt werden. Bitte führt immer auch diese Tools durch, nachdem alle oberen Punkte erledigt sind. [Link: Check Website Scanner](https://www.e-recht24.de/websitescanner) [Link: Check Google Fonts](https://www.e-recht24.de/google-fonts-scanner) ## Disable Comments Konfiguration Das Plug-In muss immer installiert sein und wie folgt konfiguriert: (Achtung, wenn wir mit Project Huddle arbeiten, diesen Schritt erst nach Verwendung des Tools Einstellen!!) [![](https://www.spack-medien.de/wp-content/uploads/spackmedien-2022-12-09-um-07.33.26-300x178.jpg)](https://www.spack-medien.de/wp-content/uploads/spackmedien-2022-12-09-um-07.33.26-scaled.jpg) ## Löschen von Demo Template Überbleibsel Wichtig ist, das alle Reiter wie: Beiträge, Projects, Portfolio, usw durchgegangen werden inklusive Unterkategorien wie Kategorien, Schlagworte, usw... und diese auf "Tote - Link" durchforstet werden und diese Punkte wenn nicht verwendet gelöscht werden. ## Website Kunden Checkliste - Falls noch nicht vorhanden, Kundenwebsite in **[Liste](https://docs.google.com/spreadsheets/d/1anBr-NQRGqbKlzCvavw0UqYw9zP9u37wi_B7Zv03kMw/edit#gid=0)** eintragen. - Checkliste vollständig durchgehen und abhaken, was erledigt wurde (Bei Problemen oder Fragen, zusammenfassen und Besprechen!). - Auf Vollständigkeit überprüfen