Datenschutz: transparente Musterinformation

Beim Aufruf einer Website können abhängig von Hosting, Serverkonfiguration und eingesetzten Funktionen technische Daten verarbeitet werden, etwa Zeitstempel, angefragte Adresse, Browserinformationen oder IP-Adresse in Serverprotokollen. Ob und wie lange solche Daten gespeichert werden, wer Zugriff erhält und welche Rechtsgrundlage einschlägig ist, lässt sich ohne Kenntnis des realen Betriebs nicht behaupten. Der Betreiber muss diese Abläufe vor dem Livebetrieb erheben, dokumentieren und transparent erklären; nicht verwendete Funktionen oder Datenflüsse dürfen nicht als vorhanden dargestellt werden.

Externe Ressourcen können Anfragen an Drittanbieter auslösen. Dazu können ein CDN (Content Delivery Network), Google Fonts oder externe Bildquellen zählen, sofern sie in der veröffentlichten Website tatsächlich eingebunden sind. Beim Laden solcher Ressourcen können technische Informationen an den jeweiligen Anbieter übertragen werden; Umfang und mögliche Alternativen hängen von der Implementierung ab. Vor Livebetrieb muss der Betreiber prüfen, welche Schrift-, Bild- und CDN-Dateien tatsächlich extern geladen werden, ob eine lokale Bereitstellung möglich oder vorgesehen ist und welche Informations- oder Einwilligungspflichten im konkreten Fall gelten. Dieser Mustertext unterstellt nicht, dass eine bestimmte Einbindung bereits aktiv ist.

Vor einer echten Veröffentlichung sind Betreiberidentität, verantwortliche Stelle, tatsächliche Hosting- und Dienstleisterkonfiguration, Datenflüsse, Speicherdauern, Betroffenenrechte, allfällige Kontaktangaben und erforderliche Hinweise vollständig und korrekt zu ergänzen. Ebenso sind eingesetzte Cookies, Analyse-, Einbettungs- und Sicherheitsdienste konkret zu erfassen und rechtlich zu prüfen. Der verantwortliche Betreiber sollte dafür qualifizierte rechtliche Beratung heranziehen. Dieser Text ersetzt weder eine individuelle Prüfung noch die Erstellung einer rechtskonformen Datenschutzerklärung.