DSGVO & Cookie Consent — rechtssicher, nachhaltig, erklärt
Kein Ratespiel mit Datenschutzrecht. Wir richten Ihr Cookie-Consent-System korrekt ein, konfigurieren Tracking DSGVO-konform und aktualisieren Ihre Datenschutzerklärung — und erklären Ihnen, was warum gemacht wird.
Kein Anwaltsbüro — technische Umsetzung · Zusammenarbeit mit Datenschutzbeauftragten
Was wir prüfen und einrichten
- Cookie-Banner-Audit: Consent vor Tracking, keine Dark Patterns, korrekte Ablehnoption
- Borlabs Cookie / CookieYes / Complianz korrekt konfigurieren
- Google Tag Manager mit Consent Mode v2 integrieren
- GA4 mit IP-Anonymisierung und Datenspeicherminimierung
- Auftragsverarbeitungsverträge (AVV) mit Drittanbietern prüfen
- Datenschutzerklärung auf tatsächlich geladene Dienste abstimmen
- Fonts und externe Ressourcen erst nach Consent laden
- Server-Log-Konfiguration und Speicherdauern prüfen
Typische DSGVO-Risiken bei KMU-Websites
- Google Analytics läuft ohne Consent oder mit falscher Konfiguration
- Cookie-Banner bietet keine echte Ablehnoption (Dark Pattern)
- Google Fonts, Maps oder YouTube laden vor der Einwilligung
- Datenschutzerklärung nennt nicht alle aktiven Dienste
- Kein AVV mit Hosting-Provider oder Analytics-Anbieter
- Tracking-Daten nach GA4-Migration unvollständig oder unverwertbar
Unser DSGVO-Setup-Prozess
Vier Schritte — von der Bestandsaufnahme bis zur vollständigen Dokumentation.
Technischer Audit
Wir analysieren, welche Dienste Ihre Website tatsächlich lädt — Tracking, Fonts, Maps, Social Plugins — und prüfen den aktuellen Consent-Status.
Konzeption
Welches Consent-Tool, welche Kategorien, welche Datenflüsse — wir erarbeiten die technische Architektur für Ihr spezifisches Setup.
Einrichtung & Test
Consent-Banner konfigurieren, Tag Manager mit Consent Mode v2 verbinden, Datenschutzerklärung aktualisieren, alle Dienste auf korrekten Consent-Auslöser prüfen.
Dokumentation
Schriftliche Zusammenfassung aller eingesetzten Dienste, Datenflüsse und getroffenen Maßnahmen — als Nachweis für Datenschutzbehörden und eigene Unterlagen.
Preise & Pakete
Festpreise — keine offenen Stundensätze.
Bestandsaufnahme Ihres aktuellen Setups mit schriftlichem Report: Was läuft korrekt, was muss geändert werden.
- Analyse aller geladenen Dienste
- Prüfung des Consent-Banners
- Prüfung der Datenschutzerklärung
- Schriftlicher Report mit Prioritätenliste
Audit plus vollständige technische Einrichtung — von Consent-Banner bis Consent Mode v2 und aktualisierter Datenschutzerklärung.
- Alles aus Audit
- Consent-Tool konfigurieren (Borlabs/CookieYes)
- Google Tag Manager + Consent Mode v2
- GA4 datenschutzkonform einrichten
- Datenschutzerklärung aktualisieren
- Abschlussdokumentation
Laufendes Monitoring: neue Plugins, Rechtslagenänderungen, Tool-Updates — wir halten Ihr Consent-Setup aktuell. 6 Monate Mindestlaufzeit, danach monatlich kündbar.
- Monatliche Prüfung auf neue Dienste
- Benachrichtigung bei relevanten Rechtsänderungen
- Consent-Tool-Updates inklusive
- Kombinierbar mit WordPress-Wartungspaket
Alle Preise netto zzgl. MwSt. · Festpreisangebot nach Erstgespräch
Häufige Fragen zu DSGVO & Cookie Consent
Reicht ein einfaches Cookie-Banner?
Nein. Das Banner muss echte Wahlmöglichkeiten bieten — Ablehnen muss genauso einfach sein wie Akzeptieren. Außerdem darf Tracking erst starten, nachdem der Nutzer aktiv zugestimmt hat. Viele günstige Banner-Lösungen erfüllen das nicht.
Was ist Consent Mode v2 und brauchen wir das?
Consent Mode v2 ist Googles Framework für datenschutzkonformes Tracking. Seit März 2024 ist es für Websites mit Google Ads oder GA4 faktisch Pflicht, wenn Conversion-Tracking und Remarketing korrekt funktionieren sollen.
Wir haben eine Datenschutzerklärung vom Generator — reicht das?
Generator-Texte decken oft nicht alle tatsächlich eingesetzten Dienste ab. Wir prüfen, welche externen Ressourcen Ihre Website tatsächlich lädt, und gleichen das mit der Datenschutzerklärung ab.
Wie oft muss die DSGVO-Einrichtung aktualisiert werden?
Immer wenn neue Dienste oder Plugins hinzukommen und bei Rechtslagenänderungen. Im Wartungspaket informieren wir Sie aktiv über relevante Änderungen — kein eigenständiges Monitoring nötig.
Sind Sie Rechtsanwälte?
Nein. Wir setzen technisch um, was rechtlich erforderlich ist, und arbeiten mit deutschen Datenschutzbeauftragten zusammen. Für Rechtsfragen zu spezifischen Geschäftsmodellen empfehlen wir einen spezialisierten Anwalt.
Welches Consent-Tool empfehlen Sie?
Borlabs Cookie, Complianz und CookieYes sind für WordPress-Websites gut geeignet. Die Wahl hängt von Ihrem Setup und Budget ab — wir konfigurieren alle drei und empfehlen nach Analyse Ihres spezifischen Setups.
Was passiert, wenn wir gar nichts machen?
Abmahnungen durch Mitbewerber (möglich), Bußgelder durch Datenschutzbehörden (bis 20 Mio. € oder 4% des Jahresumsatzes) und unverwertbare Analyse-Daten. Das Risiko ist real — besonders für KMU mit Wettbewerbern, die es darauf anlegen.
Können wir das DSGVO-Setup mit einem Relaunch verbinden?
Ja, das empfehlen wir. Ein Relaunch ist der beste Zeitpunkt, um Consent-Management, Tracking-Konfiguration und Datenschutzerklärung von Anfang an korrekt aufzusetzen.
Consent Setup prüfen lassen
Wir analysieren Ihr bestehendes Setup und sagen Ihnen konkret, was geändert werden muss — kostenlos und unverbindlich.
Jetzt anfragen