Datenschutzerklärung Generator 2026: Kostenlose Vorlage, Pflichtangaben & das neue TDDDG
Jede gewerbliche und private Website, die Logfiles, Cookies, Kontaktformulare oder Drittanbieter-Tools nutzt, benötigt eine transparente Datenschutzerklärung nach Art. 13 & 14 DSGVO. Erfahren Sie hier, warum veraltete Zitate wie „TTDSG“ 2026 abmahngefährdet sind und wie Sie Ihre Datenschutzerklärung in unter 60 Sekunden erstellen.
Rechtssichere Datenschutzerklärung direkt im Browser erzeugen
Passgenau für Ihren Web-Stack: Hetzner, Netlify, Hostpoint, cookieloses Matomo oder GA4, Brevo, TWINT, Stripe & PayPal. 100% DSGVO- & TDDDG-konform.
1. Die Pflichtbestandteile nach Art. 13 & 14 DSGVO
Die europäische Datenschutz-Grundverordnung (DSGVO) verlangt, dass Nutzer im Zeitpunkt der Erhebung von Daten in präziser, transparenter und verständlicher Form informiert werden. Eine unvollständige Datenschutzerklärung stellt nach ständiger Rechtsprechung einen Wettbewerbsverstoß dar und kann von Mitbewerbern und Verbraucherzentralen kostenpflichtig abgemahnt werden.
Verantwortliche Stelle & Datenschutzbeauftragter
Exakte Nennung des Unternehmens, der ladungsfähigen Anschrift, einer E-Mail-Adresse und Telefonnummer. Falls gesetzlich vorgeschrieben (ab 20 Personen ständiger Datenverarbeitung oder bei sensitiven Daten), Name und Kontaktdaten des Datenschutzbeauftragten (DPO).
Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Jede Verarbeitung muss einer Rechtsgrundlage zugeordnet sein: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung / Vorvertrag), lit. c (Rechtliche Pflicht) oder lit. f (Berechtigtes Interesse, z.B. bei Server-Logfiles).
Empfänger & Drittstaatentransfer (USA)
Werden Daten an Hoster oder Dienstleister übertragen, müssen Auftragsverarbeitungsverträge (AVV nach Art. 28) genannt werden. Bei Übermittlung in die USA ist das EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCCs) zu nennen.
Betroffenenrechte (Art. 15–22 DSGVO)
Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Beschwerderecht bei der Aufsichtsbehörde (Art. 77).
2. Vom TTDSG zum TDDDG: Die Cookie-Regel (§ 25 TDDDG)
Mit dem deutschen Gesetz zur Durchführung des EU-Digital Services Act (Digitale-Dienste-Gesetz – DDG) vom Mai 2024 wurde das bisherige TTDSG in TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) umbenannt. Der Inhalt des berühmten § 25 blieb dabei unverändert, doch viele Webseiten verweisen nach wie vor auf das alte Gesetz:
„Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat.“
Keine Einwilligung ist erforderlich, wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht ist ODER wenn dies unbedingt erforderlich ist, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann.
3. Welches Web-Tool erfordert ein Cookie-Consent-Banner?
| Eingesetztes Tool / Dienst | Consent-Banner nötig? | Rechtliche Begründung 2026 |
|---|---|---|
| Cookieloses Matomo / Plausible | NEIN (Kein Banner) | Greift nicht auf die Endeinrichtung zu (§ 25 TDDDG greift nicht) und stützt sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). |
| Google Analytics 4 (GA4) | JA (Zwingend) | Setzt Client-IDs & Cookies auf der Endeinrichtung und übermittelt Daten an US-Server. Ohne vorheriges Opt-In rechtswidrig. |
| Lokal gehostete Webfonts | NEIN (Kein Banner) | Werden direkt vom eigenen Webserver ausgeliefert. Keine Drittanbieter-Verbindung, 100% datenschutzkonform. |
| Remote Google Fonts (fonts.gstatic.com) | JA (Besser: Ersetzen!) | Ungefragtes Nachladen überträgt IP-Adresse an Google USA (Abmahnrisiko nach LG München). Dringend auf Self-Hosting umstellen. |
| Session-Cookie / Warenkorb | NEIN (Essenziell) | Technisch zwingend erforderlich gem. § 25 Abs. 2 Nr. 2 TDDDG zur Bereitstellung der Warenkorbfunktion. |
4. Die 4 häufigsten Abmahnfallen 2026
Wer veraltete Gesetze zitiert, offenbart Mitbewerbern und Abmahnvereinen sofort, dass die Rechtstexte seit Jahren nicht aktualisiert wurden – eine Einladung für formelle Prüfungen.
Mit jedem Webhosting-Anbieter (Hetzner, Netlify, IONOS, Infomaniak) muss ein digitaler Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen sein. Fehlt dieser, drohen empfindliche Bußgelder der Landesdatenschutzbehörden.
Der Button „Alle ablehnen“ muss genauso einfach und prominent gestaltet sein wie „Alle akzeptieren“. Ausgegraute oder versteckte Ablehnen-Schaltflächen verstoßen gegen Art. 7 Abs. 3 DSGVO.
Die Datenschutzerklärung muss konkrete Löschfristen (z.B. Logfiles nach 7 Tagen, Anfragen nach 6 Monaten) oder Kriterien für die Festlegung der Frist enthalten.
Häufig gestellte Fragen (FAQ)
Darf eine Datenschutzerklärung hinter einer Paywall liegen?
Nein. Die Datenschutzerklärung muss für jeden Besucher jederzeit frei, ohne Registrierung und ohne Zahlung zugänglich sein (Art. 12 DSGVO). Aus diesem Grund stellt unser Basis-Generator die vollständigen Rechtstexte im Browser kostenfrei zur Verfügung.
Gilt die DSGVO auch für Kleinunternehmer und Vereine?
Ja. Die DSGVO unterscheidet nicht nach Umsatz oder Rechtsform. Jeder Selbstständige, Freelancer, Verein und jede Ein-Personen-GmbH muss die Vorgaben vollständig einhalten.
Wie oft sollte eine Datenschutzerklärung aktualisiert werden?
Immer dann, wenn ein neues Plugin, ein Tracking-Pixel, ein Zahlungsanbieter oder ein Kontaktformular hinzugefügt wird, sowie mindestens einmal jährlich zur Anpassung an die aktuelle Gesetzgebung und Rechtsprechung.
DSGVO-Datenschutzerklärung jetzt in 60 Sekunden erstellen
Kombinieren Sie Hosting, Fonts, Analytics und Bezahldienste mit 1 Klick zu einer fertigen, sorgfältig geprüften Datenschutzerklärung nach aktuellem Recht 2026.
🚀 Zum kostenlosen DSGVO-Generator →