So gestaltest du deine Website rechtssicher

Die Domain ist die Adresse, unter der die Website deines Unternehmens vom Besucher aufgerufen werden kann. Die Auswahl des Domainnamens wird in der Regel aus dem Unternehmensnamen abgeleitet. Der begehrte Domainname kann aber unter Umständen gegen Rechte Dritter und/oder das Wettbewerbsrecht verstoßen. Bevor du eine Domain anmeldest, solltest du daher recherchieren, ob dein gewünschter Name nicht bereits schon für Dritte geschützt ist.

Wenn du deine Website-Texte nicht selbst verfasst, sondern auf Dienstleister (z. B. professionelle Texter) zurückgreifst, solltest du dir die Rechte an den Texten unbedingt übertragen lassen. Außerdem solltest du darauf achten, dass du keine wettbewerbswidrigen Aussagen auf deiner Seite veröffentlichst. Insbesondere bei der Verwendung von Allein- oder Spitzenstellungsbehauptungen (z. B. "größten", "ersten", "günstigsten“) solltest du vorsichtig sein. Sofern es sich bei diesen Aussagen um nachprüfbare Behauptungen handelt, dürfen sie nur verwendet werden, wenn die Aussage auch tatsächlich richtig ist. Auch die Bezugnahme auf Produkte Dritter kann wettbewerbswidrig sein.

Grundsätzlich gilt, dass Grafiken - sofern diese eigene Werke sind - Rechte Dritter nicht berühren. Es sei denn, diese Elemente verletzen z. B. Marken- oder ähnliche Schutzrechte. Grafiken oder Abbildungen mit eigenen Aussagen wie Tortendiagramme, Preis-Icons etc. müssen - wie Texte - inhaltlich rechtskonform sein, d. h. die damit getätigten Aussagen müssen stimmen. Inhalte von anderen Webseiten oder gescannte Abbildungen solltest du besser nicht verwenden. Diese Elemente sind geschützt und können bei Verwendung entsprechend abgemahnt werden.

Fotos, die das Unternehmen bzw. seine Produkte zeigen, werden normalerweise in deinem eigenen Auftrag gefertigt. Die Einbindung dieser Fotos in die Unternehmenswebsite ist dann unproblematisch, wenn das Unternehmen entsprechende Nutzungsrechte besitzt. Beachte aber, dass grundsätzlich der Fotograf die Urheberrechte an den Fotos hat. Daher solltest du bei der Auftragsvergabe an einen Fotografen die Bildrechte vorab klären.

Im Internet finden sich viele Fotos von Personen, Landschaften und Gegenständen. Grundsätzlich gilt hier, dass der Ersteller des Fotos (z. B. der Fotograf) das Nutzungs- und Verwertungsrecht an den Fotos hat. Im Unterschied zu Abbildungen und Grafiken sind Fotos aber auch dann geschützt, wenn sie keine besondere Schöpfung oder Gestaltung aufweisen. Fotos dürfen also nicht beliebig von Dritten verwendet werden.
Es kommt auch vor, dass Fotos im Internet zur freien Nutzung stehen, diese Fotos sind in der Regel als solche gekennzeichnet. Vor deren Nutzung solltest du aber die jeweiligen Nutzungsbedingungen beachten. Z.B. kann eine Verwendung nur zu bestimmten Zwecken (z. B. für die Pressearbeit) zulässig sein. Plattformen wie Unsplash, Pixabay oder Pexels bieten für die freie Nutzung an, kostenpflichtig wird es z. B. bei gettyimages. Dafür bist du bei Letzterem mit dem offiziellen Erwerb der Nutzungrechte aber auf der ganz sicheren Seite.

Bei Videos gilt im Prinzip das Gleiche wie bei der Nutzung von Fotos. Wird im Video noch Musik genutzt, solltest du außerdem die Regelungen zu Musik beachten. Videos werden häufig über Plattformen wie Youtube auf die eigene Seite verlinkt. Unter welchen Bedingungen das erlaubt ist, regeln die Nutzungsbedingungen von Youtube und die allgemeinen rechtlichen Vorschriften, z. B. über Persönlichkeits-, Marken-, Urheber- und Wettbewerbsrechte.

Ein einzelner Ton kann grundsätzlich immer eingesetzt werden. Anders verhält es sich mit einer Tonabfolge. Eine Abfolge von Tönen ist als Hörzeichen schutzfähig.

Klänge können Geräusche, Laute, Sounds oder Ähnliches sein. Eigens erstellte Klänge Dritter sind durch das Urheberrecht geschützt.

Musik unterliegt dem Urheberrecht und die Musikindustrie verfolgt illegale Nutzung rigoros. Deswegen solltest du vor der Verwendung fremder Musikstücke immer darauf achten, dass diese auch wirklich zulässig ist, etwa durch Einholung einer entsprechenden Zustimmung.

Werden Texte, Bilder, Fotos, Videos etc. ohne Erlaubnis genutzt, kann der Berechtigte die Angelegenheit rechtlich verfolgen. Außerdem kann der Urheber die Unterlassung der Nutzung sowie bei Vorsatz und Fahrlässigkeit auch Schadensersatz oder die Herausgabe des Gewinns, den der Website-Betreiber mit den zu Unrecht verwendeten Texte, Bilder, Fotos, Videos etc. gemacht hat, verlangen. In besonderen Fällen können sogar strafrechtliche Vorschriften greifen. Oft kommen noch weitere Ansprüche hinzu, etwa der Ersatz von Anwaltskosten.

Ob der Betreiber einer Website auch für Links Dritter haftet oder ob eine Haftung ausgeschlossen werden kann – das ist nicht eindeutig geregelt. Deswegen solltest du vor dem Setzen eines Links die zu verlinkende Seite auf mögliche rechtswidrige Inhalte hin prüfen. Zudem sollten die Links so gestaltet sein, dass nicht der Eindruck des Zueigenmachens entsteht.

Sobald deine Website Cookies verwendet, die nicht technisch notwendig sind, musst du die aktive Einwilligung deiner Besucher einholen. Diese Pflicht ist Teil des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Was sind technisch notwendige Cookies?

Technisch notwendige Cookies dienen ausschließlich der Funktionsfähigkeit deiner Website. Dazu gehören beispielsweise Cookies für den Warenkorb in einem Online-Shop, für die Login-Funktion oder für die Sprachauswahl. Diese Cookies darfst du ohne Einwilligung setzen, da sie für die Nutzung der Website unerlässlich sind.

Alle anderen Cookies – insbesondere für Webanalyse, Marketing oder Social-Media-Funktionen – benötigen zwingend die vorherige Zustimmung des Nutzers. 

So muss ein rechtskonformer Cookie-Banner aussehen

Ein DSGVO-konformer Cookie-Banner muss mehrere Anforderungen erfüllen. Die Einwilligung muss freiwillig sein – das bedeutet, der Nutzer darf nicht gezwungen werden zuzustimmen, um die Website nutzen zu können. Die Zustimmung muss spezifisch erfolgen: 

• Vorausgewählte Häkchen ("Pre-Checked Boxes") sind nicht zulässig.
• Der Banner muss informiert sein und klar erklären, welche Arten von Cookies zu welchem Zweck gesetzt werden.
• Besonders wichtig: Die Option zum Ablehnen muss genauso einfach erreichbar sein wie die Zustimmung. Ein versteckter "Ablehnen"-Button oder ein mehrstufiger Prozess zum Ablehnen ist nicht rechtmäßig. Der Nutzer muss außerdem jederzeit seine Einwilligung widerrufen können. Erst nach der Zustimmung dürfen die entsprechenden Cookies gesetzt werden – keinesfalls vorher.

Professionelle Cookie-Consent-Management-Plattformen nehmen dir die technische Umsetzung ab und sorgen dafür, dass alle rechtlichen Anforderungen erfüllt werden. 

Die rechtlichen Konsequenzen

Verstöße gegen die Cookie-Consent-Pflicht können teuer werden. Datenschutzbehörden können Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes verhängen. In der Praxis fallen die Strafen für kleine und mittlere Unternehmen deutlich niedriger aus, aber Bußgelder im vier- oder fünfstelligen Bereich sind möglich.

Hinzu kommt das Risiko einer Abmahnung durch Wettbewerber. Da fehlende oder fehlerhafte Cookie-Banner einen Wettbewerbsverstoß darstellen, können Konkurrenten dich abmahnen und Unterlassung sowie Ersatz ihrer Anwaltskosten fordern. 

Google Fonts: Die häufigste Abmahnfalle 

Bei Google Fonts handelt es sich um ein kostenloses Verzeichnis mit über 1.500 Schriftarten, die Google für Websites zur Verfügung stellt. Das Problem: Viele Websites binden diese Schriftarten dynamisch ein – die Schriftdateien werden direkt von Google-Servern geladen. Dabei wird bei jedem Seitenaufruf die IP-Adresse des Besuchers an Google in die USA übermittelt. Das Landgericht München I hat entschieden, dass diese dynamische Einbindung ohne Einwilligung des Nutzers gegen die DSGVO verstößt und einen Schadensersatzanspruch von 100 Euro begründet. In der Folge kam es zu einer massiven Abmahnwelle in Deutschland. Der Bundesgerichtshof hat im August 2025 den Europäischen Gerichtshof um eine grundsätzliche Klärung gebeten – eine endgültige Entscheidung steht noch aus.

Binde Google Fonts lokal ein, das heißt lade die Schriftdateien herunter und speichere diese auf deinem eigenen Server. Dann findet keine Datenübertragung an Google statt. Mit kostenlosen Tools wie dem Google Fonts Checker von eRecht24 oder Dr. DSGVO kannst du prüfen, ob deine Website betroffen ist. Die meisten Content-Management-Systeme wie WordPress bieten Plugins an, die Google Fonts automatisch lokal einbinden. 

Cookie-Banner: Oft fehlerhaft oder gar nicht vorhanden

Für das Setzen von Cookies, die nicht technisch notwendig sind, benötigst du die aktive Einwilligung des Nutzers. Technisch notwendige Cookies – etwa für Warenkörbe oder Login-Funktionen – sind davon ausgenommen. Viele Websites machen hier gravierende Fehler: Der Cookie-Banner fehlt komplett, Cookies werden bereits gesetzt bevor der Nutzer zustimmt, die Ablehnen-Option ist versteckt oder schwerer zu finden als die Zustimmen-Option, oder es fehlt die Möglichkeit, die Einwilligung später zu widerrufen. 

Nutze professionelle Cookie-Consent-Tools. Diese Tools sorgen dafür, dass Cookies erst nach Zustimmung gesetzt werden, bieten eine gleichwertige Ablehnungs-Option und dokumentieren die Einwilligungen rechtskonform. 

Social-Media-Plugins

Instagram-Feeds oder LinkedIn-Share-Buttons sind beliebte Elemente auf Websites. Werden diese jedoch direkt eingebunden, bauen sie bereits beim Laden der Seite eine Verbindung zum jeweiligen sozialen Netzwerk auf – noch bevor der Nutzer auf den Button klickt. Dabei werden personenbezogene Daten wie die IP-Adresse übertragen. Aber Achtung: Als Website-Betreiber bist du für diese Datenübertragung mitverantwortlich, auch wenn du die Daten selbst nicht weiterverarbeitest. Das bedeutet konkret: Du benötigst eine Einwilligung des Nutzers, bevor der Social-Media-Button geladen wird.

Verwende eine 2-Klick-Lösung. Bei diesen Lösungen wird zunächst nur ein Platzhalter angezeigt. Erst wenn der Nutzer aktiv auf den Button klickt, wird die Verbindung zum sozialen Netzwerk hergestellt. Alternativ kannst du die Buttons in dein Cookie-Consent-Tool integrieren, sodass sie erst nach Zustimmung geladen werden. Einfache Text-Links zu deinen Social-Media-Profilen sind hingegen unbedenklich, da dabei keine automatische Datenübertragung stattfindet.

YouTube-Videos und Google Maps: Beliebte Einbettungen mit Risiko

Eingebettete YouTube-Videos und Google Maps gehören zu den häufigsten externen Inhalten auf Websites. Doch auch hier findet beim Laden eine Datenübertragung an Google statt. Ohne Einwilligung des Nutzers ist dies datenschutzrechtlich problematisch. Bei YouTube gibt es immerhin einen "erweiterten Datenschutzmodus" (youtube-nocookie.com), der die Datenübertragung reduziert – jedoch nicht vollständig eliminiert. Bei Google Maps existiert keine vergleichbare Funktion. In beiden Fällen empfiehlt es sich, zunächst nur ein Vorschaubild anzuzeigen und das eigentliche Video oder die Karte erst nach einem Klick des Nutzers zu laden.

Integriere YouTube-Videos und Google Maps mit einer Zwei-Klick-Lösung oder über dein Cookie-Consent-Tool. Dabei wird zunächst ein Platzhalter mit Vorschaubild angezeigt. Erst nach aktiver Zustimmung durch den Nutzer wird das Video oder die Karte tatsächlich geladen. Für YouTube solltest du zudem den erweiterten Datenschutzmodus aktivieren. Alternative Kartendienste wie OpenStreetMap können eine datenschutzfreundlichere Option zu Google Maps sein.