Die rechtlichen Hinweise einer Website sind kein einfacher Textblock, der im Fußbereich versteckt ist. Das Gesetz zur Vertrauenswürdigkeit in der digitalen Wirtschaft (LCEN) vom 21. Juni 2004 verpflichtet jeden Betreiber einer professionellen Website, präzise Identifikationsinformationen bereitzustellen. DSGVO, Cookie-Verwaltung und digitale Barrierefreiheit haben seitdem zusätzliche Verpflichtungen geschaffen. Ihre Ansammlung führt zu einer Komplexität, die die meisten Websites schlecht bewältigen.
Cookies und Tracker: Die Kontrolle betrifft die Wirksamkeit der Ablehnung
Die Mehrheit der Websites zeigt ein Cookie-Zustimmungsbanner an. Dieses Banner ist zu einem Reflex geworden, fast zu einem Designelement. Das Problem ist, dass die CNIL nun kontrolliert, was nach dem Klick auf “ablehnen” passiert.
Die aktuellen Entscheidungen der CNIL beziehen sich auf drei spezifische Punkte: das Setzen von Trackern vor jeglicher Zustimmung, das tatsächliche Stoppen von Cookies nach einer Ablehnung und die Klarheit der dem Nutzer präsentierten Werbezwecke. Mit anderen Worten, ein Banner, das einen “ablehnen”-Button anbietet, aber weiterhin Werbetracker setzt, setzt den Betreiber Sanktionen aus.
Dieser Übergang von der formalen Kontrolle zur technischen Kontrolle verändert die Situation. Eine Website kann eine einwandfreie Datenschutzerklärung haben und dennoch gegen die Vorschriften verstoßen, weil ihr Cookie-Management-Tool Drittanbieter-Skripte nach einer Ablehnung nicht blockiert. Die Dokumentationskonformität reicht nicht mehr aus; das technische Verhalten der Website wird auditiert.
Dieses Anliegen nach Kohärenz zwischen Erklärung und Praxis findet sich auf den rechtlichen Informationen auf Lordy’s, wo jedes rechtliche Element mit einer konkreten Funktionsweise der Website verbunden ist.
Obligatorische rechtliche Hinweise: Was die LCEN je nach Status des Betreibers verlangt
Der Inhalt der rechtlichen Hinweise variiert je nachdem, ob der Betreiber eine juristische Person, ein Einzelunternehmer oder eine Privatperson ist, die nicht beruflich veröffentlicht. Für ein Unternehmen verlangt die LCEN eine präzise Grundlage:
- Firmenname, Rechtsform, Adresse des Hauptsitzes und Höhe des Stammkapitals
- Handelsregister-Nummer oder Siren-Nummer, Umsatzsteuer-Identifikationsnummer
- Kontaktinformationen (E-Mail-Adresse, Telefon) und Identität des Hosting-Anbieters (Name oder Firmenname, Adresse)
Diese Hinweise müssen von allen Seiten der Website leicht zugänglich sein. Ein Link im Fußbereich bleibt die Standardpraxis. Sie in die allgemeinen Verkaufsbedingungen zu integrieren, ist möglich, sofern der Zugang direkt und dauerhaft bleibt.
Für E-Commerce-Websites kommen zusätzliche Verpflichtungen hinzu: allgemeine Verkaufsbedingungen, Informationen über das Widerrufsrecht, Liefer- und Zahlungsmodalitäten. Das Fehlen rechtlicher Hinweise auf einer professionellen Website kann mit einer Geldstrafe von bis zu einem Jahr Gefängnis und einer erheblichen finanziellen Sanktion für natürliche Personen geahndet werden.
DSGVO und personenbezogene Daten: Transparenz als grundlegende Verpflichtung
Die Datenschutz-Grundverordnung (DSGVO) hat eine Transparenzanforderung hinzugefügt, die über die bloße Erklärung hinausgeht. Jede Verarbeitung personenbezogener Daten setzt eine klare Information der betroffenen Person voraus: Zweck der Erhebung, rechtliche Grundlage der Verarbeitung, Dauer der Speicherung, Rechte auf Zugang, Berichtigung und Löschung.
Die Information muss zum Zeitpunkt der Datenerhebung bereitgestellt werden, nicht in einem versteckten Dokument. Der Verantwortliche für die Verarbeitung muss auch die Empfänger der Daten angeben und gegebenenfalls die Übertragungen außerhalb der Europäischen Union.
Datenschutzerklärung und Verzeichnis der Verarbeitungstätigkeiten
Die Datenschutzerklärung ist das Referenzdokument für diese Transparenz. Sie beschreibt jede Verarbeitung, ihre Zwecke und die Rechte der Person. Parallel dazu bleibt das Verzeichnis der Verarbeitungstätigkeiten (für die meisten Organisationen obligatorisch) ein internes Dokument, aber es strukturiert die Konformität und kann von der CNIL bei einer Kontrolle angefordert werden.
Die Erhebung von Daten ohne vorherige Information stellt einen Verstoß gegen die DSGVO dar, selbst wenn die Daten nicht weiterverkauft werden. Ein einfaches Kontaktformular generiert eine Verarbeitung personenbezogener Daten, die dokumentiert werden muss.
Digitale Barrierefreiheit: Die neue Transparenzschicht ab 2025
Das Europäische Gesetz über die Barrierefreiheit, das in Frankreich durch das Gesetz Nr. 2023-171 und den Beschluss Nr. 2023-931 umgesetzt wurde, hat die digitale Barrierefreiheit für bestimmte private Websites seit dem 28. Juni 2025 verpflichtend gemacht. Die betroffenen Dienstleistungen umfassen den E-Commerce, Bankdienstleistungen für Verbraucher, den Personentransport, elektronische Kommunikation und E-Books.
Micro-Unternehmen mit weniger als 10 Mitarbeitern und maximal 2 Millionen Euro Umsatz oder Bilanzsumme sind davon ausgenommen. Für die anderen beschränkt sich die Konformität nicht darauf, die Website technisch zugänglich zu machen.
- Eine Erklärung zur Barrierefreiheit veröffentlichen, die erklärt, wie der Dienst die Anforderungen erfüllt
- Ein Mittel anbieten, um ein Barrierefreiheitsproblem zu melden, das ein Nutzer hat
- Eine alternative Lösung anbieten, wenn ein Inhalt nicht zugänglich ist
Diese Verpflichtung fügt eine neue Dimension der öffentlichen Transparenz hinzu. Eine Website muss nun über ihren Grad der Barrierefreiheit Bericht erstatten, nicht nur über ihre Identität oder ihre Datenverwaltung. Die Rückmeldungen aus der Praxis variieren hinsichtlich der Reife der automatisierten Audit-Tools zur Überprüfung dieser Konformität, was das Thema für Betreiber von mittelgroßen Websites weiterhin beweglich macht.
Sanktionen und Kontrollen: Ein sich verschärfender Rahmen in Schichten
Jeder regulatorische Text hat seine eigenen Sanktionen. Die LCEN sieht strafrechtliche Sanktionen für das Fehlen rechtlicher Hinweise vor. Die DSGVO erlaubt der CNIL, angemessene Geldbußen in Abhängigkeit vom Umsatz zu verhängen. Auch die digitale Barrierefreiheit geht mit Kontroll- und Meldemechanismen einher.
Die Ansammlung dieser Verpflichtungen schafft ein Risiko der teilweisen Konformität: Eine Website kann in ihren rechtlichen Hinweisen einwandfrei sein, aber bei der tatsächlichen Verwaltung von Cookies versagen, oder konform zur DSGVO sein, aber ohne Erklärung zur Barrierefreiheit. Die Transparenz einer Website wird nun auf mehreren Achsen gleichzeitig gemessen, und keine kompensiert die andere.
Der rechtliche Rahmen entwickelt sich weiterhin. Das AI-Gesetz, das schrittweise in Kraft tritt, könnte letztendlich neue Transparenzpflichten für Websites einführen, die KI-Systeme in ihren Interaktionen mit Nutzern verwenden. Derzeit bleibt die Priorität, die drei bestehenden Säulen solide abzudecken: Identifikation des Betreibers, Schutz personenbezogener Daten und Barrierefreiheit.
