Datenschutz & Consent Management
Websites und Anwendungen können personenbezogene Daten verarbeiten, lange bevor jemand ein Formular abschickt: Analytics, externe Schriften, Videos, Karten, Buchungs- und Zahlungsdienste übertragen Daten an ihre Anbieter. Deshalb ist Datenschutz bei uns keine letzte Schicht, sondern Teil aller anderen – von der Gestaltung bis zum Betrieb.
Was wir bieten
Wir prüfen zunächst, welche Dienste und Datenflüsse technisch vorhanden sind. Darauf aufbauend setzen wir die vereinbarten Consent- und Datenschutzanforderungen in der Anwendung um.
Analyse technischer Datenflüsse
Wir untersuchen, welche externen Dienste eingebunden sind, welche technischen Datenflüsse entstehen und an welchen Stellen Datenschutzanforderungen berücksichtigt werden müssen.
- Analytics
- Tag Manager
- eingebettete Videos
- Karten
- Terminbuchung
- Zahlungsanbieter
- externe Schriftarten
- Social-Media-Integrationen
- Kontaktformulare
- Marketingdienste
Consent Management
Dienste, die eine Einwilligung voraussetzen, binden wir über ein Consent Management ein. Sie laden erst nach der Zustimmung.
- Consent-Banner und Einstellungsdialog
- Kategorien und einzelne Dienste
- Cookie- und Service-Informationen
- Widerrufsmöglichkeiten
- Sprachversionen
- kontrolliertes Laden externer Dienste
- Dokumentation der Consent-Konfiguration
Google Consent Mode
Bei eingesetzten Google-Diensten integrieren wir Consent Mode entsprechend der gewählten technischen und rechtlichen Vorgaben.
Dabei werden die erforderlichen Consent-Signale mit geeigneten Standardwerten konfiguriert und nach der Entscheidung des Besuchers aktualisiert. Die konkrete Umsetzung – beispielsweise im Basic oder Advanced Consent Mode – wird passend zum Projekt festgelegt. Google Consent Mode ergänzt das Consent Management, ersetzt es jedoch nicht.
Datenschutzfreundliche Integrationen
Wo sinnvoll, prüfen wir auch, ob externe Dienste anders eingebunden oder vollständig vermieden werden können.
- lokal eingebundene Schriftarten
- Karten und Videos erst nach Freigabe
- datensparsame Einbettungen
- selbst betriebene oder datensparsame Alternativen
- reduzierte externe Abhängigkeiten
- Verzicht auf nicht benötigte Dienste
Formulare und Datenübertragung
Kontakt-, Anfrage- und Buchungsformulare werden entsprechend dem vereinbarten Datenumfang umgesetzt. Dabei achten wir auf eine sichere Übertragung, nachvollziehbare Verarbeitung und die Vermeidung unnötiger Datenfelder.
Mehrsprachige Consent-Strukturen
Bei internationalen Websites berücksichtigen wir Consent-Informationen und Einstellungen auch in den jeweiligen Sprachversionen.
Dokumentation
Die eingesetzten Dienste und technischen Datenflüsse werden nachvollziehbar dokumentiert.
Das erleichtert sowohl den laufenden Betrieb als auch spätere Änderungen an Datenschutzinformationen oder eingebundenen Diensten.
Was bedeutet das für Sie?
- Datenschutz von Projektbeginn an statt als nachträgliche Korrektur.
- Technische Blockade aller als einwilligungspflichtig eingestuften Dienste bis zur Freigabe.
- Weniger externe Dienste und Datenübertragungen, wo sie nicht nötig sind.
- Nachvollziehbare Dokumentation aller eingesetzten Dienste – spätere Änderungen gehen dadurch einfacher.
Wichtig
Wir übernehmen die technische Umsetzung definierter Datenschutz- und Compliance-Anforderungen, ersetzen jedoch keine individuelle Rechtsberatung.
Rechtliche Bewertungen, Einwilligungsanforderungen und Rechtstexte können bei Bedarf mit Ihrer zuständigen Rechtsberatung abgestimmt und anschliessend von uns technisch umgesetzt werden.
Typische Leistungen
- Analyse technischer Datenflüsse
- Consent Management
- Cookie- und Service-Konfiguration
- Google Consent Mode
- datenschutzfreundliche Einbindungen
- Formularintegration
- technische Umsetzung von Datenschutzerklärungen
- mehrsprachige Consent-Lösungen
- laufende Anpassungen bei neuen Services
Soll Datenschutz von Anfang an technisch mitgedacht werden?
Im Erstgespräch klären wir, welche Datenschutz- und Consent-Anforderungen für Ihr Projekt relevant sind.