Es war einer dieser späten Abende Mitte November, an denen das kalte Licht des Monitors fast körperlich weh tut. Ich saß in meinem kleinen Büro in Leipzig, draußen peitschte der Regen gegen die Scheibe, und ich starrte auf einen Artikel über die letzte große Abmahnwelle. In meinem Kopf hämmerte nur eine Zahl: 20.000.000 Euro. Das ist laut Art. 83 Abs. 5 DSGVO der maximale Bußgeldrahmen, und auch wenn ich weiß, dass mich als kleine Texterin niemand sofort in den Ruin klagt, fühlte es sich in diesem Moment genau so an. Ich war kurz davor, die Kontaktseite meiner Website einfach komplett zu löschen und meine Kunden per Brieftaube zu navigieren.
Mitte November: Die Iframe-Illusion und der Leipzig-Schock
Eigentlich wollte ich doch nur, dass meine Kunden finden, wo ich meine Texte schreibe. Ein einfacher Stadtplan, das kann doch nicht so schwer sein, dachte ich. Ich kopierte also den Standard-Iframe-Code von Google Maps in meine Website. Sieht super aus, funktioniert – fertig, oder? Falsch. An diesem Abend lernte ich, dass in dem Moment, in dem die Karte lädt, die IP-Adresse meines Besuchers ungefragt auf eine Reise in die USA geht. Ohne Ticket, ohne Visum und vor allem: ohne Erlaubnis.
Ich fühlte mich wie bei einer Steuererklärung, bei der man plötzlich merkt, dass man drei Jahre lang das falsche Formular ausgefüllt hat. Nach dem Schrems-II-Urteil ist dieser automatische Datentransfer in die USA ein echtes Problem. Ich versuchte, das Problem mit einem komplizierten Code-Snippet zu lösen, das ich in einem Forum gefunden hatte. Ich habe drei Stunden lang Klammern gesetzt und Semikolons verschoben, nur damit am Ende die ganze Website weiß blieb. Ich bin Texterin, keine IT-Fachanwältin – warum muss ein einfacher Stadtplan eigentlich der Endgegner meiner Selbstständigkeit sein?
Kurz nach dem Jahreswechsel: Der metallische Geschmack von Paragrafen
Nachdem ich die Feiertage mit einem flauen Gefühl im Magen verbracht hatte, saß ich Anfang Januar wieder am Rechner. Der lauwarme Rest Earl Grey in meiner Tasse schmeckte bereits nach Metall, während ich die vierte Seite meiner Datenschutzerklärung korrigierte. Ich hatte mich tagelang durch Foren gewühlt und dabei eine bittere Pille geschluckt: Viele der vermeintlich einfachen Lösungen schützen gar nicht richtig.
Hier ist die Sache, die ich gerne vorher gewusst hätte: Viele Plugins oder sogenannte DSGVO-Proxys werben damit, die Karte sicher einzubinden. Aber oft laden sie im Hintergrund trotzdem die Drittanbieter-API nach, bevor der Nutzer überhaupt ja gesagt hat. Wenn die IP-Adresse fließt, bevor der Klick passiert, ist man rechtlich gesehen schon auf dünnem Eis. Es ist wie bei einem Apothekenbeipackzettel: Die wirklich wichtigen Warnhinweise stehen immer ganz unten im Kleingedruckten. Ich verstand langsam, dass ich eine Lösung brauchte, die den Laden-Befehl erst gibt, wenn der Besucher aktiv zustimmt.
In dieser Phase der Verwirrung erinnerte ich mich daran, warum ich einen Impressum und Datenschutz Generator statt Vorlagen nutze – weil ich jemanden brauche, der die Technik für mich mitdenkt. Ich stieß bei meiner Recherche auf easyrechtssicher und das Konzept eines echten Content-Blockers.
An einem grauen Vormittag im März: Der Moment der Wahrheit
Es war einer dieser typischen Leipziger Märztage, an denen man das Gefühl hat, die Sonne hätte für immer gekündigt. Ich hatte mich entschieden, es mit dem Generator von easyrechtssicher zu versuchen. Ich war skeptisch. Würde ich wieder stundenlang Code-Wüsten durchqueren müssen? Ich bin ja schließlich auch bei anderen Themen vorsichtig geworden, zum Beispiel als ich gelernt habe, wie ich Google Analytics Alternativen ohne Cookie Banner rechtssicher nutze.
Der Prozess war dann überraschend unspektakulär. Ich gab meine Daten ein, und der Generator fragte mich nach Google Maps. Ein Klick, ein kopierter Code-Schnipsel. Als ich die Seite neu lud, war da keine Karte. Stattdessen sah ich eine freundliche Box, die meine Besucher fragte, ob sie die Karte laden wollen. Das ist sie: die berühmte Zwei-Klick-Lösung. Schritt 1: Der Nutzer sieht den Platzhalter. Schritt 2: Der Nutzer klickt aktiv auf 'Karte laden'. Erst dann – und wirklich erst dann – wird die Verbindung zu Google aufgebaut.
Ein kleiner technischer Side-Fact, den ich dabei lernte: Die Google Maps Plattform bietet ein Gratis-Guthaben von 200 Dollar pro Monat an. Für mich als Solopreneurin reicht das völlig aus, ich zahle also nichts für den Dienst selbst, solange ich die API-Anbindung richtig konfiguriere. Aber die technische Sicherheit, dass keine Daten vorab fließen, war mir viel mehr wert als das gesparte Geld.
Nach etwa zwei Wochen Testphase: Endlich wieder ruhig schlafen
Ich sitze jetzt hier, blicke auf meine fertige Website und spüre diese unglaubliche Erleichterung. Das digitale Tagebuch, in dem ich all meine Panik-Momente festgehalten habe, kann ich für dieses Kapitel endlich zuklappen. Die Karte funktioniert, sie sieht professionell aus, und ich weiß, dass ich nicht bei jedem Laden der Seite mit einem Bein im Gerichtssaal stehe.
Was ich gelernt habe? Man muss kein IT-Genie sein, um seine Website sicher zu machen, aber man muss aufhören zu glauben, dass 'Copy-Paste' von fremden Codeschnipseln eine gute Strategie ist. Es ist okay, Hilfe von Tools zu nehmen, die genau dafür gebaut wurden. Wer sich unsicher ist, sollte immer einen Blick in ein Glossar der wichtigsten Rechtsbegriffe für Website-Starter werfen, um wenigstens die Grundbegriffe wie 'personenbezogene Daten' oder 'Einwilligung' zu verstehen. Ich bin keine Juristin und werde auch keine mehr, aber ich bin jetzt eine Texterin mit einer rechtssicheren Website. Und das fühlt sich fast so gut an wie ein perfekt geschriebener Claim.
Falls ihr gerade an derselben Stelle steht und überlegt, die Karte einfach wegzulassen: Probiert es mit einem sauberen Content-Blocker. Es nimmt den Druck raus und lässt euch wieder auf das konzentrieren, was ihr eigentlich tun wollt. In meinem Fall ist das: Texte schreiben, die begeistern, statt Paragrafen, die Angst machen. Und falls ihr euch unsicher seid, fragt lieber einmal zu viel bei einem Profi nach oder schaut beim Datenschutzbeauftragten eurer Stadt vorbei – das habe ich auch gemacht, nur um sicherzugehen.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.