Wie mache ich eine Website DSGVO sicher? Was ist zu beachten?

Frage vorab, woher kommen die externen Quellen?

Vom Theme? Von Plug-Ins? Von Code-Snippets?

SSL #

Die Seite muss über https:// abgesichert sein, ein SSL Zertifikat muss vorhanden sein.
Probleme mit SSL? Siehe hier

Plug-Ins #

• Plug-Ins auf neustem Stand halten: Updates durchführen und, falls noch nicht eingestellt, automatische Updates aktivieren (außer bei WP Bakery Page Builder und Slider Revolution – dies nur bei Problemen durchführen).
• Nicht benötigte Plug-Ins löschen: Hierzu zählen bspw. deaktivierte Plug-Ins die nicht mehr verwendet werden, „doppelte“ Plug-Ins (erfüllen beide den selben Zweck und nur eines von beiden reicht aus), Plug-Ins die nach DSGVO rechtlich nicht verwendet werden dürfen.

Cookie Banner #

Ein Cookie Banner (Consent Banner) muss vorhanden sein, bei WordPress über das Borlabs Cookie Plug-In
Bei anderen Seiten über den e-Recht 24 Consent Banner. Achtung auch ein Hinweis in der Datenschutzerklärung muss gesetzt werden!

Datenschutzhinweis bei Kontaktformularen / Job-Tools, Anfragetools #

Bei allen Kontaktformularen, Bewerbertools, Anfragen, Terminbuchungen, Shopbestellungen, etc. muss eine Checkbox vorhanden als Pflichtfeld sein mit dem Inhalt  „Ich habe die Datenschutzerklärung unter www.kunden-domain.de/datenschutz zur Kenntnis genommen. Ich stimme zu, dass meine Angaben zur Kontaktaufnahme und für Rückfragen gespeichert werden. Hinweis: Sie können Ihre Einwilligung jederzeit für die Zukunft per Mail an xxx @ domain.de widerrufen.“ Das muss ein Pflichtfeld sein!

Externe Quellen #

• Zu Überprüfen mit einem Rechtsklick und untersuchen -> Sources / bzw Quellen Auswählen (in Google Chrome)
  Negativ Beispiel:
  
• Es müssen alle verwendeten Tools, Plug-Ins die verwendet werden die extern zugreifen in der Datenschutzerklärung erwähnt werden.
• Es darf keine externen Quellen Zugriffe geben wie z.B. Google Fonts / YouTube oder Google Maps.

Google Fonts / Font Awesome #

• Muss Lokal eingebunden sein, siehe Artikel

Impressum & Datenschutzseite #

• Es muss ein separates Impressum und eine separate Datenschutzerklärungsseite geben, die immer sichtbar sein müssen und schnell zu erreichen. Diese werden über e-Recht 24 erstellt und über das Plug-In von e-Recht eingebunden, dann synchronisiert.
• Falls Shortcodes oder externe Plug-Ins eingebunden worden sind muss hier auch eventuell etwas in der Datenschutzerkl. hinzugefügt werden. (z.B. Chatbot, Termintool, externes Script)
• Infos wie eine richtige Datenschutzerklärung angelegt wird hier

AV Vertrag Hoster und Tools #

Es muss ein AV-Vertrag mit dem Hostinganbieter abgeschlossen sein! Wenn wir keinen Hosting zugriff haben um dies zu machen, Kunden darauf hinweisen und in Website liste mit Datum hinterlegen.

Videos #

Es dürfen keine Videos extern eingebunden werden z.B. über Vimeo oder YouTube, etc.

Google Analytics #

Jeder Kunde muss bei Verwendung von Google Tools, einen AV Vertrag mit Google abschliessen, Anleitung zum versenden hier
https://de.borlabs.io/kb/wie-schliesse-ich-mit-google-einen-datenverarbeitungs-vertrag-av/

Danach können diverse Tools wie Analytics (Mit IP Verschlüsselung und neue Version genutzt werden, so lange diese vorher vom Cookie Tool Blockiert werden)

Wordfence #

Wird Wordfence verwendet? Wenn ja bitte folgendes beachten und einstellen!

Zapier #

Wird Zapier verwendet? Wenn ja bitte folgendes beachten und einstellen!

Allgemein & eigene Analysetools #

Es muss nach jeder Änderung / Update oder Live-Schaltung der Seite der Website Check durchgeführt werden.

Bitte führt immer auch diese Tools durch, nachdem alle oberen Punkte erledigt sind.

Link: Check Website Scanner

Link: Check Google Fonts

Disable Comments Konfiguration #

Das Plug-In muss immer installiert sein und wie folgt konfiguriert:
(Achtung, wenn wir mit Project Huddle arbeiten, diesen Schritt erst nach Verwendung des Tools Einstellen!!)

Löschen von Demo Template Überbleibsel #

Wichtig ist, das alle Reiter wie: Beiträge, Projects, Portfolio, usw durchgegangen werden inklusive Unterkategorien wie Kategorien, Schlagworte, usw…
und diese auf „Tote – Link“ durchforstet werden und diese Punkte wenn nicht verwendet gelöscht werden.

Website Kunden Checkliste #

• Falls noch nicht vorhanden, Kundenwebsite in Liste eintragen.
• Checkliste vollständig durchgehen und abhaken, was erledigt wurde (Bei Problemen oder Fragen, zusammenfassen und Besprechen!).
• Auf Vollständigkeit überprüfen