WAS IHRE WEBSITE ERFÜLLEN MUSS
Rechtstexte einer Website in Spanien: Aviso legal, Datenschutz und Cookies für Unternehmen erklärt
Fast jede Unternehmenswebsite hat drei Links in der Fußzeile: Impressum, Datenschutzerklärung und Cookie-Richtlinie. Oft sind es Vorlagen von einer anderen Website, mit aufgehobenen Gesetzen oder einem Cookie-Banner, das die Regeln nicht erfüllt. Hier erfahren Sie, was das Gesetz für eine Unternehmenswebsite in Spanien verlangt, was in jeden Text gehört und welche Fehler ich am häufigsten sehe. Ich bin kein Anwalt: Dies ist ein Leitfaden, damit Sie wissen, was Sie prüfen sollten, kein Ersatz für eine Rechtsberatung.
Welche Rechtstexte Ihre Website braucht
In Spanien muss eine Unternehmenswebsite vor allem drei Regelwerke einhalten:
- LSSI-CE (Gesetz 34/2002)
- Das spanische Gesetz über Dienste der Informationsgesellschaft. Es verlangt, dass erkennbar ist, wer hinter der Website steht, und regelt Cookies und Werbe-E-Mails.
- DSGVO (EU-Verordnung 2016/679)
- Die europäische Datenschutz-Grundverordnung. Sie gilt, sobald Ihre Website personenbezogene Daten erhebt: ein Formular, eine Buchung, ein Newsletter oder eine Analyse, die Nutzer identifiziert.
- LOPDGDD (Organgesetz 3/2018)
- Das spanische Gesetz, das die DSGVO umsetzt. Es hat das alte LOPD 15/1999 ersetzt, das noch in vielen Vorlagen auftaucht.
Daraus ergeben sich die üblichen Texte: Aviso legal (Impressum), Datenschutzerklärung, Cookie-Richtlinie und, wenn Sie online verkaufen, Allgemeine Geschäftsbedingungen.
Aviso legal: wer hinter der Website steht
Artikel 10 der LSSI verlangt, dass mindestens folgende Angaben dauerhaft, leicht und kostenlos zugänglich sind:
- Name oder Firma und Anschrift.
- E-Mail-Adresse und weitere direkte Kontaktdaten.
- Steuernummer (NIF).
- Eintragung im Handelsregister oder einem anderen öffentlichen Register, falls vorhanden.
- Bei reglementierten Berufen (Anwalt, Arzt, Architekt …): Kammer, Mitgliedsnummer, Berufsbezeichnung und anwendbare Berufsregeln.
- Klare Preise mit Steuern und Versandkosten, wenn die Website Preise nennt.
Der Aviso legal ist das spanische Gegenstück zum deutschen Impressum. Als Selbstständiger erscheinen Ihr Name und Ihre NIF: Das ist Pflicht, auch wenn es vielen nicht gefällt.
Datenschutzerklärung: was Sie mit den Daten tun
Erhebt Ihre Website personenbezogene Daten, müssen Sie gemäß Artikel 13 DSGVO klar informieren über:
- Den Verantwortlichen und wie man ihn erreicht.
- Wofür Sie die Daten nutzen (Anfragen beantworten, Angebote senden, Newsletter …) und auf welcher Rechtsgrundlage (Einwilligung, Vertrag, berechtigtes Interesse …).
- An wen sie weitergegeben werden, einschließlich der Dienstleister, die sie für Sie verarbeiten: Hosting, E-Mail-Tool, CRM, Buchungssystem.
- Ob sie die Europäische Union verlassen und mit welchen Garantien.
- Wie lange Sie sie speichern.
- Die Rechte der Nutzer (Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit) und ihr Recht auf Beschwerde bei der spanischen Datenschutzbehörde AEPD.
Entscheidend ist, dass der Text beschreibt, was Ihre Website wirklich tut. Eine allgemeine Vorlage, die Verarbeitungen nennt, die Sie nicht durchführen, und die tatsächlichen verschweigt, erfüllt ihren Zweck nicht.
Kontaktformulare und Newsletter
- Basisinformationen direkt am Formular: Verantwortlicher, Zweck und ein Link zur Datenschutzerklärung. Ein Link in der Fußzeile reicht nicht.
- Fragen Sie nur die nötigen Daten ab. Für eine Anfrage genügen meist Name, E-Mail und Nachricht.
- Keine vorausgefüllten Kästchen: Wenn Sie zusätzlich Werbung senden möchten, holen Sie eine eigene Einwilligung ein, nie mit vorab angekreuztem Kästchen.
- Newsletter: Sie brauchen die Einwilligung des Abonnenten und in jeder E-Mail einen Abmeldelink. Mehr dazu in Massen-E-Mails versenden, ohne im Spam zu landen.
- Spamschutz, der keine Daten ohne Hinweis an Dritte weitergibt.
Wenn Sie online verkaufen
Verkauft Ihre Website Produkte, Leistungen oder kostenpflichtige Buchungen, brauchen Sie außerdem klare Geschäftsbedingungen: Endpreis, Zahlungsarten, Lieferzeiten, Garantien, Beschwerdewege und das Widerrufsrecht des Verbrauchers, das in der Regel 14 Kalendertage beträgt. Hier lohnt sich eine fachliche Prüfung besonders.
Häufige Fehler
- Kopierte Vorlagen von einer anderen Website, manchmal mit dem Namen eines anderen Unternehmens.
- Verweise auf das LOPD 15/1999, das seit 2018 aufgehoben ist.
- Ein Banner mit „Akzeptieren“, aber ohne „Ablehnen“, oder mit versteckter Ablehnung auf einer zweiten Ebene.
- Analyse oder Pixel, die vorher laden, bevor der Nutzer zustimmt, trotz Banner.
- Veraltete Cookie-Richtlinie, die später hinzugefügte Tools nicht nennt.
- Formulare ohne Hinweise oder mit vorab angekreuztem Werbekästchen.
- Fehlende Pflichtangaben im Aviso legal: NIF, Register- oder Kammerdaten.
Wer sie verfassen sollte
Für die Rechtstexte ist der Inhaber der Website verantwortlich, und idealerweise erstellt oder prüft sie ein Anwalt oder Datenschutzberater, der Ihr Unternehmen kennt. Der technische Teil ist dagegen Sache dessen, der die Website baut: dass das Banner Cookies wirklich blockiert, bis zugestimmt wird, dass Formulare informieren und dass die rechtlichen Links immer sichtbar sind.
Ein Vorteil einfacher Websites ohne Dutzende Plugins oder Drittanbieter-Tools: Sie nutzen sehr wenige Cookies, und alles lässt sich leichter einhalten und erklären. Mehr dazu in WordPress: Vorteile, Nachteile und Alternativen.
Häufige Fragen
Brauche ich ein Cookie-Banner, wenn ich Google Analytics nicht nutze?
Das hängt davon ab, was Ihre Website lädt. Nutzt sie nur technische Cookies, brauchen Sie keine Einwilligung, müssen aber informieren. Ein eingebettetes YouTube-Video, eine Google-Karte oder ein Chat können jedoch Drittanbieter-Cookies setzen; dann schon.
Kann ich die Rechtstexte einer anderen Website kopieren?
Keine gute Idee. Abgesehen vom Urheberrecht verarbeitet jede Website andere Daten mit anderen Dienstleistern. Ein Text, der nicht beschreibt, was Ihre Website tut, schützt Sie nicht.
Reicht ein kostenloser Generator für Rechtstexte?
Er kann ein Ausgangspunkt sein, aber Sie müssen ihn an Ihren Fall anpassen und prüfen. Verarbeiten Sie sensible Daten, etwa Gesundheitsdaten in einer Praxis, sollte ihn eine Fachperson prüfen.
Müssen die Rechtstexte in allen Sprachen der Website vorliegen?
Das ist empfehlenswert: Nutzer müssen die Informationen verstehen können. Ist Ihre Website mehrsprachig, übersetzen Sie auch Impressum, Datenschutz und Cookie-Richtlinie.
Eine Website, die auch technisch passt
Wenn ich eine Website gestalte, sorge ich dafür, dass das Banner Cookies blockiert, bis der Nutzer entscheidet, dass Formulare richtig informieren und dass die rechtlichen Links immer erreichbar sind. Die Texte verfasst oder prüft Ihr Berater; ich sorge dafür, dass die Website tut, was darin steht.
Webdesign-Optionen ansehen