Was ist der DSGVO-Check?
Der DSGVO-Check ist ein kostenloses Online-Tool von Schröck Webdesign, mit dem Website-Betreiber in wenigen Sekunden eine erste Einschätzung erhalten, ob ihre Website die häufigsten DSGVO-Fallstricke vermeidet. Einfach die eigene Web-Adresse eingeben – der Check läuft automatisch und liefert eine Ampel-Bewertung (Rot / Gelb / Grün) mit konkreten, verständlichen Hinweisen statt Juristen-Deutsch.
Der Check ersetzt keine Rechtsberatung und stellt keine rechtsverbindliche Prüfung dar. Er ist nach DSGVO-Grundsätzen entwickelt und betrieben und dient der ersten Orientierung – für eine rechtssichere Bewertung empfiehlt sich eine anwaltliche Prüfung.
Was prüft der Check?
Der Check prüft die Startseite einer Website automatisiert auf:
- HTTPS-Verschlüsselung
- Vorhandensein und Erreichbarkeit von Impressum und Datenschutzerklärung
- eingesetzte Cookie-/Consent-Management-Tools (u. a. Cookiebot, Borlabs, Complianz, Usercentrics, Consent Manager, OneTrust, CookieYes, CCM19, Real Cookie Banner, WP Consent API)
- extern eingebundene Google Fonts (bekanntes Abmahnrisiko, LG München)
- Analyse-/Tracking-Tools (u. a. Google Analytics, Google Tag Manager, Matomo) und ob dafür ein Consent-Tool vorhanden ist
- Captcha-Dienste (Google reCAPTCHA, hCaptcha, Cloudflare Turnstile) inkl. Hinweis auf AVV-Pflicht und Erwähnung in der Datenschutzerklärung
- weitere häufige datenschutzrelevante Drittanbieter-Einbindungen (u. a. YouTube, Google Maps, Facebook/Meta-Pixel, LinkedIn, Chat-Widgets)
Am Ende steht eine Gesamtbewertung plus eine Liste konkreter Hinweise – verständlich formuliert, mit klarer Handlungsempfehlung statt bloßer Fehlermeldung. Wer möchte, kann sich per Formular unverbindlich und mit ausdrücklicher Einwilligung persönlich beraten lassen.
Warum ist der Check selbst vorbildlich datenschutzkonform umgesetzt?
Das Tool prüft nicht nur andere Websites, sondern hält sich selbst an genau die Standards, die es einfordert:
- Verschlüsselte Verbindung: Die gesamte Seite läuft ausschließlich über HTTPS mit automatisch verwaltetem TLS-Zertifikat.
- Keine externen Google-Font-Requests: Die verwendete Schrift (Nunito) wird vollständig selbst gehostet, es findet kein Nachladen von Google-Servern beim Seitenaufruf statt – anders als bei den meisten Websites, die das Tool selbst als Risiko einstuft.
- Vollständige Rechtstexte: Impressum und Datenschutzerklärung sind direkt in der Kopfzeile verlinkt.
- Echte, dokumentierte Einwilligung statt Vorauswahl: Das Kontaktformular verlangt eine ausdrückliche, separat abgefragte Checkbox-Einwilligung zur Kontaktaufnahme per E-Mail – und, nur falls eine Telefonnummer angegeben wird, eine zusätzliche, eigenständige Einwilligung zur telefonischen Kontaktaufnahme (da für Werbeanrufe nach § 7 UWG strengere Anforderungen gelten als für E-Mail-Kontakt). Beide Einwilligungen werden mit Zeitstempel dokumentiert.
- Datenverarbeitung auf europäischer Infrastruktur: Website und die Automatisierungsplattform n8n laufen bei der Contabo GmbH (München), das CRM (EspoCRM) bei der Alfahosting GmbH (Halle/Saale). Beide Anbieter sitzen in Deutschland, mit Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO – eine Datenübermittlung in Drittstaaten findet nicht statt.
- Kein Tracking auf der eigenen Seite: Der DSGVO-Check selbst bindet keine Analyse- oder Tracking-Tools ein.
Kurz: Das Tool wurde nach denselben Prinzipien gebaut, die es bei anderen Websites prüft – konsequent zu Ende gedacht, nicht nur behauptet.
Über Schröck Webdesign
Hinter dem DSGVO-Check steht Thorsten Schröck von Schröck Webdesign aus St. Wendel im Saarland. Ich entwickle und betreue Websites für kleine Unternehmen und Vereine – von der ersten Idee bis zur laufenden Pflege, mit einem besonderen Blick auf saubere technische Umsetzung und die datenschutzrechtlichen Grundlagen. Mehr über meine Arbeit gibt es auf der Hauptseite von Schröck Webdesign.