Wie ich mit dem DSGVO Schritt für Schritt Generator meine Website absichere

Es ist spät abends in meiner Leipziger Altbauwohnung, der Kaffee ist längst kalt geworden und schmeckt eigentlich nur noch nach bitterer Enttäuschung. Ich starre auf dieses leere, weiße Dokument, das einmal meine Datenschutzerklärung werden soll. Draußen auf der KarLi wird gelacht, aber hier drinnen herrscht pure Verwirrung. Mein Businessplan für 2024 sah eigentlich vor, dass ich Texte schreibe, die Menschen bewegen, und nicht, dass ich über die Definition von 'personenbezogenen Daten' weine. Die Angst vor einer Abmahnung fühlt sich in diesem Moment realer an als meine Aussicht auf neue Kunden.

Als Texterin liebe ich Worte, aber juristische Texte lösen bei mir eine ganz eigene Art von Panik aus. Es ist wie beim Lesen eines Apothekenbeipackzettels: Man sucht nach Hilfe gegen Kopfschmerzen und liest stattdessen von 'spontaner Selbstentzündung' als Nebenwirkung. So ging es mir mit der DSGVO. Jedes Mal, wenn ich das Wort 'Haftung' in einem Fachartikel las, bekam ich feuchte Hände und ein flaues Gefühl im Magen. Ich dachte wirklich: Bringt mich mein Kontaktformular direkt ins Gefängnis?

Ende Oktober: Die Erkenntnis, dass ich Hilfe brauche

Der späte Herbst war grau, genau wie meine Stimmung bezüglich meiner Website-Sicherheit. Ich hatte mich durch Foren gelesen und war danach verwirrter als vorher. Überall sprangen mir Zahlen entgegen. Wusstest du zum Beispiel, dass die maximale Bußgeldhöhe gemäß Art. 83 DSGVO bis zu 20.000.000 Euro betragen kann? Klar, das trifft wahrscheinlich nicht die kleine Texterin aus Leipzig, die gerade erst startet, aber allein die Existenz solcher Zahlen reicht aus, um mich nachts wach liegen zu lassen. Es fühlt sich an wie eine Steuererklärung, bei der man nicht nur nachzahlen muss, sondern auch noch den Schlüssel zur eigenen Wohnung abgibt.

Ich merkte, dass ich es allein nicht schaffe. Ich brauchte ein System. Etwas, das mich an die Hand nimmt. Ich hatte keine Lust mehr auf Copy-Paste-Vorlagen, bei denen ich im Kleingedruckten vergessen würde, den Platzhalter 'FIRMENNAME HIER EINSETZEN' zu löschen. Also habe ich mich für den DSGVO Schritt für Schritt Generator entschieden. Es war mein letzter Rettungsanker, bevor ich die Domain einfach wieder abgemeldet hätte.

Kurz vor den Weihnachtsfeiertagen: Der Startschuss

Während andere Plätzchen backten, saß ich vor meinem Laptop. Das leise Summen meines Rechners in der stillen Wohnung war das einzige Geräusch, während das grelle Blau des Cookie-Banner-Vorschaufensters auf dem Monitor flackerte. Ich startete den Generator. Anstatt mir 50 Seiten PDF vor den Latz zu knallen, fing das Tool an, mir Fragen zu stellen. Ganz einfache Fragen. 'Nutzt du Google Fonts?' 'Hast du ein Kontaktformular?'

Ich arbeitete mich Klick für Klick durch meine Tool-Liste. Von WordPress über meinen Hosting-Anbieter bis hin zu den kleinen Plugins, von denen ich gar nicht wusste, dass sie Daten sammeln. Es war wie ein digitaler Hausputz. Ich musste zum Beispiel angeben, ob ich Daten von Minderjährigen verarbeite. Hier lernte ich, dass das Standard-Mindestalter für eine Einwilligung in Deutschland bei 16 Jahren liegt, basierend auf Art. 8 DSGVO. Solche kleinen Fakten gaben mir das Gefühl, endlich nicht mehr im Dunkeln zu tappen.

Besonders hängen geblieben ist der Moment, als es um das Impressum ging. Ich wusste zwar, dass ich eins brauche, aber dass sich die Impressumspflicht in Deutschland jetzt ganz konkret aus § 5 des Digitale-Dienste-Gesetzes (DDG) ergibt, war mir neu. Der Generator hat das einfach für mich erledigt. Es fühlte sich an wie ein Behördengang, bei dem man plötzlich eine VIP-Wartenummer bekommt und direkt zum netten Sachbearbeiter durchgewunken wird.

An einem verregneten Dienstagvormittag: Der Wendepunkt

Eines habe ich in dieser Zeit gelernt, und das war mein persönlicher 'Das hätte ich gerne vorher gewusst'-Moment: Ein DSGVO-Generator ist fantastisch, aber er schützt dich nicht vor Abmahnungen, solange deine Website-Architektur technisch unsauber ist. Das klingt kompliziert, heißt aber eigentlich nur: Wenn der Generator einen wunderschönen Text über Datenschutz ausspuckt, dein WordPress aber im Hintergrund trotzdem munter Daten an Google-Server in den USA schickt, ohne dass der Nutzer zugestimmt hat, dann ist der Text eine Lüge. Automatisierte Texte bilden die tatsächliche Datenverarbeitung im Hintergrund oft nicht korrekt ab, wenn man die Technik nicht mit anpasst.

Deshalb war ich so froh, dass der Generator mir nicht nur Text lieferte, sondern mir erklärte, WARUM ich zum Beispiel einen AV-Vertrag brauche. Ich habe damals gelernt, dass ich als Solopreneur für jedes Tool einen AV Vertrag brauche, sobald personenbezogene Daten durch Dritte verarbeitet werden. Das gilt sogar für meinen Hoster! Ich dachte früher immer, das sei nur was für große Agenturen. Aber nein, auch ich muss diese digitalen Verträge 'unterschreiben' (meistens reicht ein Klick im Dashboard des Anbieters).

In dieser Phase wich die Panik langsam einem Gefühl von Kontrolle. Ich habe verstanden, dass Datenschutz kein Endgegner ist, den man einmal besiegt und dann vergisst. Es ist eher wie Zähneputzen: Man muss es regelmäßig machen und ein bisschen Sorgfalt walten lassen. In meinem Tagebuch notierte ich an diesem Dienstag: 'Habe heute drei AV-Verträge abgeschlossen. Fühle mich wie eine echte Geschäftsfrau, auch wenn ich dabei immer noch im Schlafanzug bin.'

Nach etwa drei Wochen: Die Zielgerade

Nach drei Wochen intensiver (aber nicht mehr panischer) Nutzung des Generators war meine Liste fast abgearbeitet. Ein großer Brocken war noch das Thema Auskunftsanfragen. Wenn mir jemand eine E-Mail schreibt und wissen will, was ich über ihn gespeichert habe, darf ich das nicht ignorieren. Die Regelfrist für solche Auskunftsanfragen beträgt laut Art. 12 Abs. 3 DSGVO genau 1 Monat. Früher hätte mich diese Info in Schockstarre versetzt. Heute weiß ich: Ich habe ein System, ich weiß, wo meine Daten liegen, und ich kann diese Frist locker einhalten.

Ich erinnere mich noch, wie ich an einem Nachmittag im Frühjahr endlich den 'Veröffentlichen'-Button für meine neue Datenschutzerklärung drückte. Es war kein Feuerwerk draußen, aber in meinem Kopf hat es sich so angehört. Ich habe damals auch gelernt, dass man gerade bei Formularen besonders aufpassen muss. Ich habe mich damals bewusst entschieden, warum ich für mein DSGVO konformes Kontaktformular einen Generator nutze, um auch dort keine Fehler bei der Einwilligung zu machen.

Ein wichtiger Hinweis an dieser Stelle: Ich bin natürlich keine Juristin. Ich bin nur eine Texterin, die keine Lust auf Ärger hatte. Alles, was ich hier schreibe, sind meine eigenen Erfahrungen. Wenn du unsicher bist, frag bitte jemanden, der das studiert hat – oder schau mal beim Datenschutzbeauftragten deiner Stadt vorbei. In Leipzig sind die erstaunlich hilfreich, wenn man nett fragt.

Heute: Ein Blick zurück in mein Tagebuch

Wenn ich heute mein Tagebuch vom letzten Herbst aufschlage, muss ich über meine alten Einträge fast schon lachen. Da steht so viel von 'Existenzangst' und 'Paragrafen-Dschungel'. Heute blicke ich auf meine Website und weiß: Die Texte stimmen, die Technik dahinter ist sauber konfiguriert und ich habe für jeden Dienstleister einen AV-Vertrag in meinem digitalen Ordner. Der Generator war das Werkzeug, das mir die Angst genommen hat, aber die Verantwortung für die Technik musste ich trotzdem selbst übernehmen.

Was ich gelernt habe? Man muss nicht alles wissen, man muss nur wissen, wo man die richtigen Fragen gestellt bekommt. Der DSGVO Schritt für Schritt Generator war für mich wie eine gute Wanderkarte in einem Gebiet, in dem ich mich ständig verlaufen hätte. Es ist kein Hexenwerk, es ist nur Arbeit. Und die fühlt sich heute, Monate später, gar nicht mehr so schwer an. Die nächste Wartungsrunde steht bald an, aber dieses Mal ohne kalten Kaffee und ohne Tränen. Vielleicht sogar mit einem echten Stück Kuchen.

Falls du auch gerade an diesem Punkt stehst und dich fragst, ob du das alles jemals verstehen wirst: Ja, wirst du. Schritt für Schritt. Klick für Klick. Und wenn ich das als Texterin geschafft habe, die bei ihrer ersten Steuererklärung fast den Verstand verloren hat, dann schaffst du das auch.