Was kostet es, eine neue Website oder einen Online-Shop DSGVO-konform zu gestalten?
Es gibt keinen festen Betrag zu nennen, und jeder, der das doch tut, verkauft Ihnen eine Zahl, die für Ihre Situation nicht stimmt. Die Kosten für einen DSGVO-konformen Website- oder Online-Shop bestehen aus ein paar einzelnen Komponenten: eine Datenschutzerklärung, Cookie-Einstellungen, Datenverarbeitungsverträge mit den Tools, die Sie anschließen, und manchmal eine Anpassung Ihres Verarbeitungsverzeichnisses. Jede Komponente kann kostenlos, günstig oder teuer ausfallen, je nachdem, wie viel Sie selbst tun und wie viele Daten Ihre Website verarbeitet.
Was den Betrag vor allem bestimmt, ist die Anzahl der SaaS-Tools, die an Ihrer Website oder Ihrem Online-Shop hängen. Eine einfache Broschüren-Website mit einem Kontaktformular erfordert wenig. Ein Online-Shop mit einem Zahlungsanbieter, einem Versandpartner, einem Kundenservice-Tool, einer Mailingliste und einem Werbe-Pixel erfordert für jede dieser Verbindungen eine eigene Bewertung: wer ist der Auftragsverarbeiter, liegt ein Datenverarbeitungsvertrag vor, und welche Daten werden genau weitergeleitet.
Woher kommt der Betrag?
Der erste Kostenpunkt ist die Datenschutzerklärung selbst: ein Text, der erklärt, welche Daten Sie erfassen, warum und wie lange Sie diese speichern. Sie können diese von einer Textagentur oder einem Juristen erstellen lassen oder einen Generator nutzen, der den Text aus den Komponenten aufbaut, die zu Ihrer Situation passen. Bei gdpria.eu ist dieser Generator kostenlos und ohne Registrierung zu nutzen; der Text ist ein Ausgangspunkt, kein Endprodukt, bei dem Sie nicht mehr hinschauen müssen.
Der zweite Punkt ist die Cookie-Mitteilung und die Einstellungen dahinter: Welche Cookies werden erst nach Zustimmung platziert, und welche fallen darunter nicht? Das ist meist nicht eine Frage des Geldes, sondern der Zeit — jemand muss die Tools, die auf der Website laufen, durchgehen und die Einstellungen daran anpassen.
Der dritte und oft größte Posten sind die Datenverarbeitungsverträge. Jeder Anbieter, der in Ihrem Auftrag personenbezogene Daten verarbeitet — der Hosting-Anbieter, der Zahlungsanbieter, das Mail-Tool, das CRM — sollte im Grunde einen Datenverarbeitungsvertrag haben. Große Anbieter liefern diese oft fertig; bei kleineren Anbietern müssen Sie danach fragen. Die Überprüfung dieser Verträge kostet Zeit, und bei Zweifeln an einer Klausel ist Rechtsberatung der richtige Weg. Eine feste Bibliothek, die pro bekanntes Tool bereits angibt, welche Felder normalerweise vorkommen, spart Nachforschungsarbeit; die Wissensdatenbank pro Thema durchsuchen zeigt, welche Informationen dort kostenlos zur Verfügung stehen.
Was die Kosten darüber hinaus bestimmt
Ob Sie selbst eine Datenschutz-Folgenabschätzung benötigen, wiegt schwer in der Gesamtrechnung. Bei großflächigem Tracking, Profilerstellung von Besuchern oder sensiblen Daten kann eine Bewertung der Datenschutzrisiken relevant sein; das ist ein separater Prozess mit eigenem Zeitaufwand, getrennt von den Standard-Komponenten oben.
Auch die Frage, ob Sie dies einmalig regeln oder laufend aktualisieren, verändert die Kostenrechnung. Ein Online-Shop ändert sich: Es kommt ein neues Tool hinzu, ein Anbieter ändert seine Bedingungen, oder das Gesetz selbst wird ergänzt durch neue Leitlinien. Eine Datenschutzerklärung einmalig schreiben lassen ist ein fester Kostenpunkt; die Überwachung, welche Datenverarbeitungsverträge noch aktuell sind und welche Tools neu hinzugekommen sind, ist eine regelmäßige Aufgabe. Letzteres ist genau der Unterschied zwischen einem laufenden System und einem einzelnen Dokument: Das Verzeichnis und die Überwachung darum herum signalisieren Änderungen, statt dass Sie diese selbst weiterhin kontrollieren müssen.
Kostenlos versus kostenpflichtig bei gdpria.eu
Die Wissensdatenbank, der Datenschutzerklärung-Generator, die Überprüfung einer Auftragsverarbeitungsvereinbarung, die ein Kunde oder Lieferant Ihnen sendet, und der Entscheidungsbaum bei einem möglichen Datenschutzverstoß sind kostenlos und ohne Konto nutzbar. Was kostenpflichtig ist, ist das System dahinter: das Verarbeitungsverzeichnis, das automatisch aus der Bibliothek bekannter Tools gefüllt wird, die Überwachung laufender Auftragsverarbeitungsvereinbarungen und die Fristenautomaten für die gesetzlichen Fristen bei einem Datenschutzverstoß oder einem Antrag einer betroffenen Person. Auf der Seite mit Tarifen und den damit verbundenen Informationen ist aufgeführt, was im Abonnement enthalten ist und was Sie dafür erhalten.
Wenn Sie zunächst sehen möchten, wo Ihre Website oder Ihr Online-Shop genau steht, bevor Sie Geld ausgeben, ist die kostenlose Wissensdatenbank ein logischer Ausgangspunkt: suchen Sie nach dem Tool, das Sie verwenden, und lesen Sie, was normalerweise dazugehört. Für die Frage, woher diese Informationen stammen, finden Sie auf der Seite über die Arbeitsweise die Fundstelle in der Verordnung (EU) 2016/679 und den Richtlinien des Europäischen Datenschutzausschusses und der Autoriteit Persoonsgegevens.
Dieser Text ist beschreibend gemeint und stellt keine Rechtsberatung zu Ihrer spezifischen Website oder Ihrem Online-Shop dar. Wenn Sie unsicher über eine Klausel in einer Verarbeitungsvereinbarung oder über die Notwendigkeit einer Datenschutz-Folgenabschätzung sind, ist ein Jurist oder die Autoriteit Persoonsgegevens die geeignete Stelle, um dies zu beurteilen.
Möchten Sie schnell wissen, welche Komponenten zu Ihrer eigenen Website oder Ihrem Online-Shop gehören, führen Sie dann den kostenlosen Quick-Scan durch oder erstellen Sie ein Geschäftskonto, um das Verarbeitungsverzeichnis laufen zu lassen mit den Tools, die Sie bereits verwenden.