Wenn Sie eine neue Homepage in Auftrag geben, wünschen Sie sich vor allem eins: das Ergebnis soll funktionieren. Gestaltung, Inhalte und Funktionalität sind besprochen, ab Tag X soll die neue Website für Ihre Ziele arbeiten.
Dann stellen Sie fest, dass Ihre Website nicht den aktuellen rechtlichen Vorgaben entspricht. Sie haben eine Abmahnung in der Post, z.B. wegen der nicht datenschutzkonformen Nutzung von Google Fonts (aktuell im Trend), Tracking Tools, Chatbots etc. Das ist meistens auch der Tag, an dem wir als Datenschutzberater ins Spiel kommen.
Die Gründe sind unterschiedlich, die Entstehungsgeschichte läuft ungefähr so:
Agentur: „Wir integrieren auch gleich die Lösungen A, B und C auf Ihrer Homepage, das ist heute Standard.“
Sie: „Bestens, dann sind wir ja gleich auf dem aktuellsten Stand mit unserer neuen Seite.!
oder
Sie: „Ich habe auf einer Website diese tolle Funktionalität gesehen, können Sie das umsetzen?“
Agentur: „Das ist kein Problem, dafür können wir ein Tool einbinden.“
Wenn Sie solche Gespräche mit einer Agentur führen, die keine Idee vom Datenschutz hat und sich nicht damit beschäftigt, welche Tools in welcher Konfiguration eingesetzt werden können, haben Sie ein Problem.
Gibt’s nicht? Leider öfter, als Ihnen und uns lieb ist. Aktuell führen wir täglich Gespräche mit Agenturen, die große Schwierigkeiten mit der Umsetzung datenschutzrechtlicher Anforderungen haben.
Dann zu korrigieren ist immer aufwändiger, als von Anfang an richtig zu gestalten. Schnell zu korrigieren, weil eine Abmahnung auf dem Tisch liegt, ist teuer und meistens mit Sonderschichten verbunden.
Die Lösung: suchen Sie nach der richtigen Agentur!
Fragen Sie die Agentur Ihrer Wahl ganz einfach vor der Auftragsvergabe nach der Expertise in der DSGVO-konformen Entwicklung von Webseiten. Lassen Sie sich erklären, woher die Expertise kommt, beispielsweise durch die Kooperation mit Experten oder die regelmäßige Fortbildung der eigenen Entwickler.
Nehmen Sie diesen Punkt in Ihren Vertrag auf: bestehen Sie auf Formulierungen, die ein zum Zeitpunkt der Liveschaltung datenschutzkonformes Ergebnis erforderlich machen. Achten Sie darauf auch bei der weiteren Pflege der Homepage.
Ihre Agentur kann das nicht leisten?
Auch hier gibt es eine einfache Lösung: ziehen Sie von Anfang an einen Datenschutzspezialisten hinzu, der sich mit der Agentur abstimmt die Entwicklung Ihrer neuen Homepage begleitet.
Für unsere Kunden ist diese Vorgehensweise mittlerweile Standard. Wir werden schon vor Tag X ins Boot geholt, informieren die Webentwickler und begleiten die Umsetzung. Oder wir empfehlen direkt Agenturen, die selbst die richtige Expertise im Datenschutz haben.
Ganz einfach, oder?
Sie sollten nur nicht voraussetzen, dass eine Agentur bei der Homepageentwicklung bestimmt alle rechtlichen Vorgaben kennt und umsetzt. Natürlich gibt es solche Agenturen, aber eben nicht alle. Einmal intensiv nachfragen kann Ihnen hier viel Geld und Ärger sparen.
Mehr Tipps zu Datenschutz und IT-Sicherheit bekommen Sie in unserem #sogehtsicher Newsletter. Profitieren Sie ab sofort von den Erfahrungen unserer Spezialisten und registrieren Sie sich gleich hier:
#sogehtsicher
P.S:
Was für die Auswahl der richtigen Agentur gilt, sollten Sie grundsätzlich berücksichtigen, wenn Sie Berater engagieren. Viel zu schnell werden Tools und Prozesse empfohlen, die Sie aus rechtlichen Gründen nicht umsetzen sollten. Nachfragen lohnt sich. Anmelden auch!