Eine Datenschutzerklärung beschreibt, welche personenbezogenen Daten eine Website verarbeitet, wozu und auf welcher Grundlage. Die Pflicht dazu ergibt sich aus der Datenschutz-Grundverordnung, genauer aus den Informationspflichten in Art. 13 und 14 DSGVO [1]. Für Website-Betreiber, die an ihrer Sichtbarkeit in Suchmaschinen arbeiten, hat das Thema eine praktische Seite: Viele Werkzeuge, die bei SEO und Reichweitenmessung helfen, verarbeiten Daten der Besucher und müssen deshalb in der Datenschutzerklärung stehen. Dieser Ratgeber erklärt den rechtlichen Rahmen in Grundzügen und zeigt, wo SEO und Datenschutzerklärung sich berühren.
Wann eine Datenschutzerklärung Pflicht ist
Art. 13 DSGVO gilt, wenn personenbezogene Daten direkt bei der betroffenen Person erhoben werden, Art. 14, wenn sie von Dritten stammen [1]. Auf einer Website ist das schneller der Fall, als viele denken. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit schreibt, dass auch eine reine "WWW-Visitenkarte" ohne Kontaktformular und ohne Cookies Datenschutzhinweise braucht. Die Begründung: Der Provider protokolliert Zugriffe in Logdateien, dabei fallen IP-Adressen an, und die IP-Adresse kann nach der Rechtsprechung des Europäischen Gerichtshofs ein personenbezogenes Datum sein [2].
Spätestens mit einem Kontaktformular, einer Newsletter-Anmeldung oder einem Kundenkonto erheben Sie Daten direkt bei den Besuchern, etwa Name und E-Mail-Adresse. Das ist der Fall der Direkterhebung nach Art. 13 DSGVO [1]. Jedes Formular sollte deshalb in der Datenschutzerklärung mit Zweck, Rechtsgrundlage und Speicherdauer beschrieben sein, und es hilft Besuchern, wenn direkt am Formular ein Link auf die passende Stelle steht.
Die Informationen müssen bei einer Direkterhebung zum Zeitpunkt der Erhebung bereitstehen [3]. Auf einer Website heißt das praktisch: Die Datenschutzerklärung muss erreichbar sein, sobald jemand die Seite aufruft.
Was nach Art. 13 DSGVO hineingehört
Die Datenschutzkonferenz, das Gremium der Datenschutzaufsichtsbehörden von Bund und Ländern, hat die Angaben in ihrem Kurzpapier Nr. 10 zusammengestellt [3]. Mitzuteilen sind nach Art. 13 Abs. 1 DSGVO:
- Name und Kontaktdaten des Verantwortlichen, gegebenenfalls seines Vertreters,
- Kontaktdaten des Datenschutzbeauftragten, falls es einen gibt,
- Zwecke der Verarbeitung und die Rechtsgrundlage,
- das berechtigte Interesse, wenn die Verarbeitung darauf beruht,
- Empfänger oder Kategorien von Empfängern,
- eine geplante Übermittlung in ein Drittland mit Angaben zum Schutzniveau.
Nach Art. 13 Abs. 2 kommen hinzu: die Speicherdauer oder die Kriterien dafür, die Rechte der Betroffenen auf Auskunft, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, das Recht, eine Einwilligung jederzeit zu widerrufen, das Beschwerderecht bei einer Aufsichtsbehörde, gegebenenfalls eine Pflicht zur Bereitstellung der Daten mit den Folgen der Nichtbereitstellung und Angaben zu automatisierten Entscheidungen einschließlich Profiling [3].
Zur Form verweist die Datenschutzkonferenz auf Art. 12 Abs. 1 DSGVO: Die Informationen sind in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache zu übermitteln. Wird auf eine elektronisch verfügbare Information verwiesen, muss sie leicht auffindbar sein [3]. Der Verantwortliche muss außerdem nachweisen können, dass er die Informationspflichten erfüllt hat, und ein Verstoß kann nach Art. 83 Abs. 5 lit. b DSGVO mit einer Geldbuße geahndet werden [3].
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder Sie rufen einfach an.
SEO-Werkzeuge in der Datenschutzerklärung
Hier liegt der Punkt, an dem SEO und Datenschutz direkt zusammenkommen. Typische Bausteine einer Website, die mit Suchmaschinenoptimierung zu tun haben, verarbeiten Daten der Besucher: Werkzeuge zur Reichweitenmessung wie Matomo oder Google Analytics, eingebettete Videos, Karten oder Schriften von fremden Servern, Formulare zur Kontaktaufnahme. Jedes davon muss mit Zweck, Rechtsgrundlage und Empfängern in der Datenschutzerklärung beschrieben sein.
Bei Google Analytics verlangen auch die Nutzungsbedingungen selbst eine Datenschutzerklärung. Abschnitt 7 schreibt vor, dass Kunden eine angemessene Datenschutzerklärung bereitstellen, offenlegen, dass sie Google Analytics verwenden, und erläutern, wie Daten erfasst und verarbeitet werden [4].
Wo ein Werkzeug auf das Endgerät zugreift, etwa über Cookies, kommt die Einwilligung nach § 25 TDDDG hinzu. Die Aufsichtsbehörden schreiben, dass bei Vorgängen nach dieser Vorschrift die Informationspflichten aus Art. 13 und 14 DSGVO einzuhalten sind [5]. Für das Einwilligungsbanner verlangen sie außerdem, eingebundene Drittdienstleister einzeln zu benennen; ein allgemeiner Hinweis auf "Partner" reicht nicht [5]. Wie Banner und Messung zusammenspielen, steht im Ratgeber Cookie-Banner und Reichweitenmessung.
Für die Praxis empfehlen wir eine einfache Regel: Bevor ein neues Werkzeug auf die Website kommt, wird die Datenschutzerklärung angepasst. Wird ein Werkzeug entfernt, verschwindet auch sein Abschnitt. Eine Datenschutzerklärung, die Dienste beschreibt, die gar nicht mehr laufen, ist für Besucher genauso wenig nützlich wie eine, der Dienste fehlen.
Erreichbarkeit: Fußzeile und Banner
Die Datenschutzerklärung wird meist über einen Link in der Fußzeile jeder Seite erreicht. Der Hessische Datenschutzbeauftragte hält einen Verweis auf die Internetseite, etwa durch Verlinkung, für zulässig [2]. Damit dieser Link funktioniert, darf ihn nichts verdecken. Die Aufsichtsbehörden schreiben in ihrer Orientierungshilfe ausdrücklich, dass das Einwilligungsbanner den Zugriff auf Impressum und Datenschutzerklärung nicht behindern darf [5].
Ein zweiter Punkt betrifft die Sprache. Lässt sich der Adressatenkreis bestimmen, etwa über die Gestaltung der Website oder die Top-Level-Domain, empfiehlt der Hessische Datenschutzbeauftragte, die Informationen in der jeweiligen Sprache bereitzustellen [2]. Wer eine englische Fassung seiner Website betreibt, sollte also auch an die Datenschutzerklärung denken.
Soll die Datenschutzerklärung in den Google-Index?
Für die meisten Websites ist die Datenschutzerklärung keine Seite, über die Besucher aus der Suche kommen sollen. Manche Betreiber nehmen sie deshalb aus dem Index. Technisch geht das mit noindex als Meta-Tag im Kopf der Seite oder als HTTP-Header X-Robots-Tag [6]. Wichtig ist der Hinweis von Google: Die Seite darf dafür nicht per robots.txt gesperrt sein, sonst sieht der Crawler das noindex nicht, und die Seite kann trotzdem in den Ergebnissen erscheinen, etwa wenn andere Seiten auf sie verlinken [6].
Nach unserer Erfahrung hängt an dieser Entscheidung wenig, solange der interne Link für Besucher bestehen bleibt. Wichtiger ist, dass die Seite technisch sauber ist: schnell, mobil lesbar und ohne Fehler beim Abruf.
Generatoren und Vorlagen
Viele Betreiber erstellen ihre Datenschutzerklärung mit einem Generator. Das kann ein guter Anfang sein, ersetzt aber nicht den Abgleich mit der Website. Ein Generator kennt nur die Dienste, die Sie angeben. Ob tatsächlich nur diese Dienste laufen, zeigt erst ein Blick auf die Seite selbst: Welche Skripte werden geladen, welche Inhalte kommen von fremden Servern, welche Formulare senden Daten wohin? Diese technische Bestandsaufnahme ist der Teil, bei dem eine SEO-Agentur helfen kann. Die rechtliche Bewertung bleibt bei der Rechtsberatung.
Kurze Prüfliste
- Sind alle eingebundenen Dienste genannt, auch Videos, Karten, Schriften und Messwerkzeuge?
- Stehen bei jedem Dienst Zweck, Rechtsgrundlage, Empfänger und Speicherdauer?
- Ist die Datenschutzerklärung von jeder Seite erreichbar, auch bei geöffnetem Banner?
- Stimmen Datenschutzerklärung und Einwilligungsbanner überein?
- Gibt es eine Fassung in jeder Sprache, in der die Website auftritt?
Weitere Hintergründe: die Pflichtangaben zum Anbieter im Ratgeber Impressum für Unternehmenswebsites, die Messung mit Matomo auf der Seite Matomo-Einrichtung und die Verordnung selbst im Glossar unter Datenschutz-Grundverordnung.
Welche Skripte und Dienste Ihre Website tatsächlich lädt, können wir uns in der gratis Sprechstunde gemeinsam ansehen. Die Sprechstunde ersetzt keine Rechtsberatung; den Text der Datenschutzerklärung prüft eine Anwältin, ein Anwalt oder eine Fachperson für Datenschutz.
- Behörde Basiswissen zum Datenschutz: Informationspflichten. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Stand ohne Datum. abgerufen am 31.10.2026
- Behörde Häufig gestellte Fragen (Homepage, Datenschutzhinweise, Sprache). Der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Stand ohne Datum. abgerufen am 31.10.2026
- Behörde Kurzpapier Nr. 10: Informationspflichten bei Dritt- und Direkterhebung. Datenschutzkonferenz (DSK). Stand 16.01.2018. abgerufen am 31.10.2026
- Organisation Nutzungsbedingungen für Google Analytics, Abschnitt 7 Datenschutz. Google. Stand 11.01.2024. abgerufen am 31.10.2026
- Behörde Orientierungshilfe der Aufsichtsbehörden für Anbieter:innen von digitalen Diensten, Version 1.2, Rn. 120, 121 und 139 f.. Datenschutzkonferenz (DSK). Stand 11.2024. abgerufen am 31.10.2026
- Organisation Indexierung mit noindex blockieren. Google Search Central. Stand 31.12.2025. abgerufen am 31.10.2026
Häufige Fragen
Braucht eine Website ohne Kontaktformular eine Datenschutzerklärung?
Der Hessische Datenschutzbeauftragte sagt ja, weil beim Abruf IP-Adressen in Logdateien anfallen und die IP-Adresse ein personenbezogenes Datum sein kann. Ob in Ihrem Fall weitere Angaben nötig sind, hängt von den eingesetzten Diensten ab.
Muss Matomo oder Google Analytics in der Datenschutzerklärung stehen?
Jedes Werkzeug, das Daten der Besucher verarbeitet, gehört mit Zweck, Rechtsgrundlage und Empfängern hinein. Für Google Analytics verlangen das zusätzlich die Nutzungsbedingungen von Google.
Darf ich die Datenschutzerklärung auf noindex setzen?
Technisch ja, per Meta-Tag oder HTTP-Header. Die Seite darf dafür nicht per robots.txt gesperrt sein, und der Link für Besucher muss bleiben.
Reicht eine Datenschutzerklärung aus einem Generator?
Ein Generator kennt nur die Dienste, die Sie angeben. Ob die Website tatsächlich nur diese Dienste lädt, zeigt erst eine technische Prüfung, und den Text sollte eine Fachperson rechtlich prüfen.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder Sie rufen einfach an.
Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Haben Sie einen Fehler entdeckt? Schreiben Sie uns.
