Die rechtlichen Hinweise umfassen die Identifikationsinformationen, die jede Website anzeigen muss, damit die Besucher wissen, wer hinter einer Webseite steht. Ihr Inhalt variiert je nach rechtlichem Status des Herausgebers, der Art der ausgeübten Tätigkeit und den gesammelten personenbezogenen Daten. Zu messen, was das Gesetz tatsächlich verlangt und was die Websites in der Praxis anzeigen, ermöglicht es, die tatsächliche Konformität von einem einfachen Copy-Paste generischer Vorlagen zu unterscheiden.
Rechtliche Hinweise und RGPD-Konformität: Was die Seite allein nicht abdeckt
Die meisten Websites begnügen sich mit einer einzigen Seite, die die Identität des Herausgebers, die Kontaktdaten des Hosts und einige Zeilen über das geistige Eigentum zusammenfasst. Dieser Ansatz erfüllt das Mindestmaß, das das Gesetz für Vertrauen in die digitale Wirtschaft (LCEN) vorschreibt, lässt jedoch einen gesamten Bereich der Konformität außer Acht.
Die jüngsten Kontrollen der CNIL verbinden regelmäßig Informationsmängel mit anderen Verstößen: Aufbewahrungsdauer, Datenminimierung, Sicherheit oder Fehlen eines Verzeichnisses der Verarbeitung. Eine isolierte Seite mit rechtlichen Hinweisen ersetzt nicht eine umfassende Dokumentation zur Konformität. Eine Website, die E-Mail-Adressen über ein Kontaktformular sammelt, muss in der Nähe dieses Formulars den Zweck der Verarbeitung, die rechtliche Grundlage, die Rechte der betroffenen Personen und die Modalitäten zum Widerruf der Einwilligung angeben.
Um zu beobachten, wie eine Website diese Seite konkret strukturiert, können Sie secretsdhommesfr besuchen und mit Ihrem eigenen Layout vergleichen.
Die rechtlichen Hinweise bilden somit eine Grundlage, kein Schild. Sie müssen mit einer separaten Datenschutzrichtlinie, einem konformen Cookie-Banner und gegebenenfalls allgemeinen Geschäftsbedingungen verknüpft werden.
Vergleichstabelle: Verpflichtungen je nach Art der Website
Der erforderliche Inhalt unterscheidet sich erheblich zwischen einer Unternehmenswebsite, einem E-Commerce-Shop und einem persönlichen Blog. Die folgende Tabelle fasst die von institutionellen Quellen dokumentierten Verpflichtungen zusammen.
| Verpflichtung | Professionelle Unternehmenswebsite | E-Commerce-Website | Persönlicher Blog |
|---|---|---|---|
| Identität des Herausgebers (Name, Vorname oder Firmenname, Adresse) | Ja | Ja | Ja (oder Pseudonym + Kontaktdaten des Hosts) |
| Handelsregisternummer / Umsatzsteuer-Identifikationsnummer | Ja | Ja | Nein |
| Kontaktdaten des Hosts | Ja | Ja | Ja |
| Allgemeine Geschäftsbedingungen (AGB) | Nein | Ja | Nein |
| Informationen zu Cookies und Einwilligung für Tracker | Ja, wenn Tracker nicht notwendig sind | Ja | Ja, wenn Tracker nicht notwendig sind |
| Datenschutzrichtlinie / RGPD | Ja, sobald personenbezogene Daten gesammelt werden | Ja | Ja, sobald personenbezogene Daten gesammelt werden |
| Hinweis auf regulierte Tätigkeit (Genehmigung) | Falls zutreffend | Falls zutreffend | Nein |
Der wichtige Punkt: Ein persönlicher Blog entkommt nicht der Verpflichtung, die Kontaktdaten des Hosts anzuzeigen. Der nicht-professionelle Herausgeber kann sich jedoch auf ein Pseudonym beschränken, sofern der Host auf Anfrage der Justiz seine Identität mitteilen kann.
Cookies und Tracker: Eine Information, die von den rechtlichen Hinweisen getrennt ist
Die rechtlichen Hinweise reichen nicht aus, um über Cookies und Tracker zu informieren. Viele Websites integrieren einen Absatz über Cookies in ihre rechtlichen Hinweise, was Verwirrung stiftet. Die CNIL verlangt spezifische Informationen, die vor der Platzierung jeglicher Tracker, die nicht unbedingt für den Betrieb der Website erforderlich sind, zugänglich sind.
Konkrete bedeutet dies, dass ein Banner oder ein Modal bei jedem ersten Besuch erscheinen muss, mit:
- Der Liste der Zwecke jeder Kategorie von Trackern (statistisch, werblich, soziale Netzwerke)
- Der Möglichkeit, jeden Zweck granular zu akzeptieren oder abzulehnen
- Ein Link zu einer detaillierten Cookie-Richtlinie, die von der Seite mit den rechtlichen Hinweisen getrennt ist
Alles auf einer einzigen Seite zu bündeln, führt dazu, dass die Informationen untergehen. Die unter diesen Bedingungen eingeholte Einwilligung kann bei einer Kontrolle als ungültig angesehen werden, da der Benutzer nicht klar und im Voraus informiert wurde.
Websites, die künstliche Intelligenz nutzen: Zusätzliche Verpflichtungen zu den Daten
Die Empfehlungen der CNIL zur Entwicklung von KI-Systemen fügen eine zusätzliche Komplexität für Websites hinzu, die einen Chatbot integrieren, algorithmische Personalisierung nutzen oder Navigationsdaten verwenden, um ein Modell zu trainieren.
In diesen Fällen gehen die Informationen, die den Nutzern bereitgestellt werden müssen, über den klassischen Rahmen der rechtlichen Hinweise hinaus:
- Der explizite Zweck der mit KI verbundenen Verarbeitung (Personalisierung, Empfehlung, automatisierte Unterstützung)
- Die gewählte rechtliche Grundlage (Einwilligung, berechtigtes Interesse, Vertragserfüllung)
- Die Aufbewahrungsdauer der vom System verwendeten Daten
- Eine verständliche Information über die Logik der automatisierten Verarbeitung und deren Folgen für den Nutzer
Diese Elemente gehen weit über das hinaus, was eine Standardseite mit rechtlichen Hinweisen enthält. Eine Website, die sich darauf beschränkt, “wir verwenden Technologien der künstlichen Intelligenz” zu sagen, ohne diese Punkte näher zu erläutern, läuft Gefahr, einen Mangel an Transparenz im Hinblick auf die RGPD zu haben.
Strafen und konkrete Risiken bei fehlenden oder unvollständigen rechtlichen Hinweisen
Das Fehlen von rechtlichen Hinweisen auf einer professionellen Website wird durch die LCEN bestraft. Für natürliche Personen kann die Geldstrafe bis zu einem Jahr Gefängnis betragen. Für juristische Personen ist die finanzielle Strafe verhältnismäßig höher.
In der Praxis werden Strafen selten nur für fehlende rechtliche Hinweise verhängt. Die jüngsten Entscheidungen der CNIL zeigen, dass Informationsmängel oft in Kombination mit anderen Verstößen festgestellt werden: Fehlen eines Verzeichnisses der Verarbeitung, übermäßige Erhebung personenbezogener Daten, Sicherheitsmängel.
Das unmittelbarste Risiko für eine professionelle Website bleibt der Vertrauensverlust der Nutzer. Ein Besucher, der keine Seite mit rechtlichen Hinweisen findet oder auf einen offensichtlich generischen Text ohne SIRET-Nummer oder überprüfbare Kontaktdaten stößt, verlässt die Website. Für eine E-Commerce-Website kann dieses Fehlen ausreichen, um einen Kauf abzulehnen.
Die Konformität der rechtlichen Hinweise ist kein einmaliges Thema, das beim Start der Website geregelt werden kann. Jede Änderung des rechtlichen Status, der Wechsel des Hosts, das Hinzufügen eines Formulars zur Datenerhebung oder die Integration eines KI-Tools erfordert ein Update. Websites, die diese Seite als ein festes Dokument behandeln, sammeln ohne es zu merken Abweichungen an.
