Das Gesetz zur Vertrauensbildung in die digitale Wirtschaft (LCEN) vom 21. Juni 2004 verpflichtet jede öffentlich zugängliche Website, rechtliche Hinweise anzuzeigen. Diese Verpflichtung betrifft sowohl Schaufenster-Websites als auch Online-Shops, Blogs oder Vereinsplattformen. Der erforderliche Inhalt variiert je nach rechtlichem Status des Herausgebers und der Art der ausgeübten Tätigkeit.
Einwilligung zu Cookies: das wahre Feld der Sanktionen im Jahr 2025
In ihrem Bericht 2025 weist die CNIL darauf hin, dass Cookies und Tracker zu den Hauptgründen für Sanktionen gehörten. Einreichung ohne Einwilligung, unzureichende Informationen, fehlende Berücksichtigung der Ablehnung: Die festgestellten Verstöße beziehen sich auf technische Mechanismen, nicht auf redaktionelle Versäumnisse.
Ein konkretes Beispiel: Die CNIL hat American Express bestraft, weil das Unternehmen weiterhin Tracker gelesen hat, nachdem der Benutzer seine Einwilligung widerrufen hatte. Das Problem lag nicht im angezeigten Text, sondern darin, dass der Widerruf der Einwilligung keine tatsächliche technische Wirkung hatte. Die Präferenz wurde visuell erfasst, ohne dass die Skripte aufhörten zu funktionieren.
Der “Ablehnen”-Button muss ebenso zugänglich sein wie der “Akzeptieren”-Button. Eine Website, die die Annahme mit einem Klick ermöglicht, aber mehrere Schritte für die Ablehnung verlangt, sieht sich einer Geldstrafe ausgesetzt.
“Cookie-Walls” (Zugang zur Website nur bei Annahme der Tracker) sind nicht automatisch verboten, aber die CNIL verlangt, dass die Wahl tatsächlich frei ist, ohne übermäßigen Druck, und dass eine Alternative besteht. Bei der Prüfung der rechtlichen Hinweise von Bordel de Nerd sieht man ein Beispiel für eine Seite, die klar zwischen Informationen über den Herausgeber und denjenigen zu personenbezogenen Daten unterscheidet.
Obligatorische rechtliche Hinweise je nach rechtlichem Status des Herausgebers
Der Inhalt der rechtlichen Hinweise ist für eine Gesellschaft, einen Einzelunternehmer oder einen Verein nicht derselbe. Die gemeinsame Basis bleibt die Identifizierung des Herausgebers und die des Hosting-Anbieters, aber die Details unterscheiden sich.
Herausgeber natürliche Person oder Einzelunternehmer
Der Einzelunternehmer (einschließlich Mikro-Unternehmer) muss seinen Vor- und Nachnamen angeben, begleitet von der Erwähnung “Einzelunternehmer” oder den Initialen “EI”. Hinzu kommen die Adresse, die Handelsregisternummer, ein Kontaktmittel (E-Mail-Adresse und Telefon) sowie die Umsatzsteuer-Identifikationsnummer, sofern die Tätigkeit steuerpflichtig ist.
Herausgeber juristische Person
Für eine Gesellschaft umfassen die Hinweise die Firma, die Rechtsform (GmbH, SAS, AG usw.), die Adresse des Hauptsitzes, den Betrag des Stammkapitals, die Handelsregisternummer und die Umsatzsteuer-Identifikationsnummer. Der Name des Herausgebers muss ebenfalls erscheinen.
Informationen über den Hosting-Anbieter
Die Identität des Hosting-Anbieters der Website ist in allen Fällen obligatorisch: Name oder Firmenbezeichnung, Adresse und Telefonnummer. Viele Websites vergessen diesen Hinweis oder beschränken sich darauf, nur den Handelsnamen des Hosting-Anbieters ohne vollständige Kontaktdaten anzugeben.
Regulierte Tätigkeiten und E-Commerce: zusätzliche Verpflichtungen
Die grundlegenden Hinweise reichen für bestimmte Kategorien von Websites nicht aus. Die Verpflichtungen häufen sich je nach Art der Tätigkeit.
- Regulierte Berufe (Rechtsanwälte, Ärzte, Architekten, Steuerberater) müssen den beruflichen Titel, den Staat, der ihn verliehen hat, den Namen der Kammer oder der Berufsorganisation, bei der sie registriert sind, und die geltenden Berufsregeln angeben.
- E-Commerce-Websites fügen die allgemeinen Verkaufsbedingungen (AGB), Zahlungsmodalitäten, Lieferfristen, Widerrufsrecht und die Kontaktdaten des Verbraucherschlichters hinzu. Diese Elemente können auf einer separaten Seite erscheinen, aber ein klarer Link muss von den rechtlichen Hinweisen dorthin führen.
- Jede Website, die personenbezogene Daten erhebt, muss die Zwecke der Erhebung, die rechtliche Grundlage der Verarbeitung, die Empfänger der Daten, die Dauer der Speicherung und die Rechte des Nutzers (Zugriff, Berichtigung, Löschung, Datenübertragbarkeit) angeben. Diese Verpflichtung ergibt sich aus der DSGVO und ergänzt die klassischen rechtlichen Hinweise.
Strafen bei fehlenden oder unvollständigen rechtlichen Hinweisen
Das Fehlen von rechtlichen Hinweisen auf einer professionellen Website stellt eine Straftat dar. Für natürliche Personen sieht das LCEN-Gesetz eine Strafe von bis zu einem Jahr Gefängnis und eine erhebliche Geldstrafe vor. Für juristische Personen kann die Geldstrafe vervielfacht werden.
In der Praxis kommen die häufigsten Sanktionen von der CNIL und betreffen den Bereich personenbezogener Daten und Cookies, nicht das Vergessen der Umsatzsteuer-Identifikationsnummer.
Die Kontrollen der DGCCRF können auch Websites im E-Commerce betreffen, deren AGB fehlen oder deren vorvertragliche Informationen unvollständig sind. Das Risiko ist also nicht nur strafrechtlicher Natur: eine administrative Abmahnung kann ausreichen, um die Aktivitäten einer Handelswebsite zu stören.
Rechtliche Hinweise konform erstellen: Überprüfungen nach der Erstellung
Online-Generatoren für rechtliche Hinweise erstellen einen standardisierten Text, der die minimalen Anforderungen abdeckt. Sie berücksichtigen in der Regel nicht die branchenspezifischen Besonderheiten und behandeln vor allem nicht die technische Konformität der Einwilligung zu Cookies.
Drei Überprüfungen sind nach dem Verfassen oder Erstellen Ihrer rechtlichen Hinweise durchzuführen:
- Ist die Seite in maximal zwei Klicks von jeder Seite der Website aus zugänglich? Ein Link in der Fußzeile bleibt die zuverlässigste Praxis.
- Sind die Informationen über den Hosting-Anbieter vollständig (Name, Adresse, Telefon) und nicht nur ein Logo oder ein Handelsname?
- Funktioniert das Cookie-Banner tatsächlich? Testen Sie die Ablehnung: Drittanbieter-Skripte müssen aufhören zu laden, nicht nur visuell verschwinden.
Die Konformität der rechtlichen Hinweise muss sowohl auf technischer als auch auf redaktioneller Ebene überprüft werden. Die Rückmeldungen aus der Praxis variieren hinsichtlich der tatsächlichen Häufigkeit der Kontrollen für kleine Websites, aber die Tendenz der CNIL, vereinfachte Verfahren zu nutzen, macht die Sanktionen schneller und kostengünstiger.
