Recht & Datenschutz

Von AGB bis Tracking-Pixel

Rechtliche Rahmenbedingungen für Websites: DSGVO, Impressumspflicht, Cookies und Auftragsverarbeitung.

A B C D E G I K N T U V

A

AGB für die Website

Allgemeine Geschäftsbedingungen (AGB) regeln die vertraglichen Rahmenbedingungen zwischen einem Anbieter und seinen Geschäftspartnern – sobald über eine Website ein Vertrag angebahnt oder geschlossen oder eine Leistung verbindlich angeboten wird.

Auftragsverarbeitungsvertrag (AVV)

Ein Auftragsverarbeitungs-Vertrag (AVV) ist der nach Artikel 28 DSGVO verbindliche Vertrag zwischen einem verantwortlichen Unternehmen und jedem externen Dienstleister, der in dessen Auftrag personenbezogene Daten verarbeitet – vom Newsletter-Anbieter bis zum Cloud-Hoster.

B

Beschäftigtendatenschutz

Beschäftigtendatenschutz bezeichnet die Regeln für die Verarbeitung von Mitarbeiterdaten im Arbeitsverhältnis – von der Bewerbung über Fotos und Gesprächsaufzeichnungen bis zur Frage technischer Überwachung.

Bildrechte

Bildrechte regeln, welche Fotos, Grafiken und Videos auf einer Website verwendet werden dürfen – auf zwei Ebenen: dem Urheberrecht am Werk selbst und dem Recht am eigenen Bild bei erkennbaren Personen.

C

Cookie-Banner

Ein Cookie-Banner ist der Hinweis, mit dem Websites die Einwilligung ihrer Besucher in das Setzen nicht zwingend erforderlicher Cookies und vergleichbarer Technologien einholen. Rechtsgrundlage sind die DSGVO und das TDDDG (zuvor TTDSG).

D

Datenabfluss

Datenabfluss bezeichnet das unbeabsichtigte oder unkontrollierte Verlassen schützenswerter Informationen aus dem Unternehmen – etwa durch Eingabe in externe Dienste, Ablage in privaten Konten oder ungesicherte Übertragungswege.

DSGVO

Die Datenschutz-Grundverordnung (DSGVO) ist die seit 2018 EU-weit verbindliche Regelung für die Verarbeitung personenbezogener Daten. Sie verpflichtet jede verantwortliche Stelle zu Transparenz, Rechtsgrundlage, Datensparsamkeit und technisch-organisatorischen Schutz-Maßnahmen.

E

Einwilligung (DSGVO)

Die Einwilligung ist eine Rechtsgrundlage der DSGVO: die freiwillige, informierte und eindeutige Zustimmung einer Person zur Verarbeitung ihrer personenbezogenen Daten – nachweisbar und jederzeit widerrufbar.

EXIF-Daten

EXIF-Daten sind die in Fotodateien eingebetteten Metadaten — darunter Aufnahmezeitpunkt, Kameramodell und häufig die GPS-Position des Aufnahmeorts. Beim Veröffentlichen von Fotos können sie unbeabsichtigt sensible Informationen preisgeben, etwa die Adresse eines Kundengrundstücks.

G

Geschäftsgeheimnis

Ein Geschäftsgeheimnis ist eine vertrauliche Information mit wirtschaftlichem Wert – Kalkulationen, Kundenlisten, Verfahren –, die rechtlichen Schutz nach dem Geschäftsgeheimnisgesetz (GeschGehG) nur genießt, wenn das Unternehmen sie durch angemessene Maßnahmen aktiv schützt.

I

Impressum

Das Impressum ist die gesetzlich vorgeschriebene Anbieter-Kennzeichnung auf geschäftsmäßig betriebenen Websites in Deutschland – seit 2024 geregelt im Digitale-Dienste-Gesetz (DDG), das das frühere Telemediengesetz (TMG) abgelöst hat.

K

KI-Verordnung (AI Act)

Die KI-Verordnung der EU – der AI Act – ist das europäische Regelwerk für Künstliche Intelligenz; es ordnet KI-Systeme nach ihrem Risiko und knüpft daran abgestufte Pflichten, von einfacher Transparenz bis zu strengen Auflagen für Hochrisiko-Anwendungen.

KI-Wasserzeichen

Ein KI-Wasserzeichen ist eine technische Kennzeichnung, die KI-erzeugte Inhalte als solche erkennbar macht – entweder sichtbar im Inhalt oder unsichtbar in den Daten verankert.

N

Newsletter-Recht

Newsletter-Recht beschreibt die gesetzlichen Vorgaben für E-Mail-Marketing in Deutschland – geregelt vor allem im Gesetz gegen den unlauteren Wettbewerb (UWG, § 7) und in der DSGVO. Im B2B gelten teilweise andere Regeln als im B2C, aber beide Bereiche haben klare Grenzen.

T

TOM (Technische und organisatorische Maßnahmen)

Die TOM beschreiben die technischen und organisatorischen Schutz-Vorkehrungen, mit denen ein Unternehmen personenbezogene Daten sichert – nach Artikel 32 DSGVO eine verbindliche Pflicht-Dokumentation für jedes verantwortliche Unternehmen.

U

Umgang mit Bewertungen

Bewertungs-Recht regelt, was Unternehmen mit guten und schlechten Online-Bewertungen tun dürfen – Antworten, Löschungs-Anträge, Werbung mit Sterne-Bewertungen und das Sammeln von Kunden-Stimmen. Grundlage sind Meinungs-Freiheit, das UWG und seit 2022 spezielle Transparenz-Pflichten nach § 5b UWG.

V

Vertraulichkeit des Wortes (§ 201 StGB)

Die Vertraulichkeit des Wortes ist das durch § 201 StGB strafrechtlich geschützte Recht, dass das nichtöffentlich gesprochene Wort nicht unbefugt auf einen Tonträger aufgenommen und eine solche Aufnahme nicht verwendet wird.

Video-Einbettung

Video-Einbettung bezeichnet das Einbinden eines Videos in eine Website — entweder über eine externe Video-Plattform oder selbst gehostet auf der eigenen Infrastruktur. Beim externen Einbetten fließen beim Abruf Besucherdaten an den Plattform-Betreiber, was in der Regel eine Einwilligung erfordert.

Zurück zur Übersicht