Technische Datenschutzprüfung: Verstehen, wohin
Ihre Website Daten überträgt
Ihre Website zeigt Texte und Bilder. Im Hintergrund können jedoch weitere Dienste arbeiten: eingebettete Videos, Statistikfunktionen, Schriftdateien, Formulare oder Erweiterungen Ihres WordPress-Systems. Wenn sich die Website über längere Zeit verändert hat, fehlt häufig eine gemeinsame Übersicht. Runar-Data untersucht im vereinbarten Umfang, welche technischen Datenwege bestehen und an welchen Stellen Angaben oder Einstellungen nicht zusammenpassen.
Sie erhalten damit eine Grundlage für konkrete Entscheidungen: Welche Einbindung braucht Ihr Angebot? Welche Übertragung lässt sich vermeiden? Welche Frage muss Ihr Hostinganbieter beantworten? Welche Information benötigt die für Ihre Datenschutzfragen zuständige Person?
Die Verarbeitung im Zusammenhang betrachten
Wir stimmen zunächst ab, welche Seiten, Funktionen und Nutzungssituationen betrachtet werden. Dazu gehören beispielsweise der erste Besuch, das Öffnen eingebetteter Inhalte und die Nutzung eines Formulars. Im Browser werden Verbindungen und Speicherungen nachvollzogen. Soweit vereinbart und zugänglich, ergänzen Einstellungen in WordPress, beim Hosting und bei beteiligten Diensten diese Sicht.
Die Verarbeitung im Zusammenhang betrachten
Dabei unterscheiden wir beobachtete Vorgänge von Angaben, die erst ein Anbieter bestätigen kann. Ein Browser zeigt beispielsweise eine Verbindung zu einem Dienst, aber nicht automatisch dessen gesamte interne Verarbeitung. Solche Grenzen bleiben in der Bestandsaufnahme sichtbar. Auch Funktionen, die nur angemeldete Personen erreichen, müssen gesondert in den Umfang aufgenommen werden.
Für einzelne Bereiche können wir Cookie-Banner praktisch prüfen, Formularwege nachvollziehen oder die Protokollierung einordnen. Diese gezielten Prüfungen vertiefen konkrete Fragen, statt jeden Bereich nur oberflächlich abzuhaken.
Datenflüsse externer Dienste prüfen
Verfolgen Sie einen bestimmten Dienst, etwa Terminbuchung oder Newsletter, entlang seiner Übergabepunkte. Beobachtete Verbindungen, Anbieterangaben und unbekannte Speicher- oder Weitergabeschritte bleiben unterscheidbar.
Eine Übersicht, mit der Sie weiterarbeiten können
Als Ergebnis ist eine technische Übersicht vorgesehen: Dienst oder Funktion, beobachtete Datenarten, Auslöser, erkennbare Empfänger und bekannte Speicherstellen. Hinzu kommen Unstimmigkeiten und priorisierte nächste Schritte. Beispielsweise kann eine lokal mögliche Ressource noch extern geladen werden oder ein abgeschaltetes Plugin weiterhin eine Einbindung hinterlassen.
Eine Übersicht, mit der Sie weiterarbeiten können
Wir erläutern, welche Anpassungen technisch möglich erscheinen und welche Informationen noch fehlen. Änderungen werden anschließend gesondert abgestimmt. Wenn Sie bereits eine Datenschutzerklärung haben, lässt sich die Erklärung technisch abgleichen. So wird erkennbar, wo Beschreibung und beobachteter Zustand auseinanderliegen.
Datenschutzerklärung und technische Website abgleichen
Welche Dienste fehlen im Text, welche sind längst entfernt? Lesen Sie, wie Einbindungen, Hosting, Formulare und Logs mit der Datenschutzerklärung abgeglichen werden und welche Rechtsfragen dabei offenbleiben.
Den Umfang passend festlegen
Die Prüfung ist eine technische Momentaufnahme mit dokumentierten Grenzen. Sie ersetzt keine individuelle rechtliche Bewertung der Rechtsgrundlagen, Verträge oder internationalen Übermittlungen und keine juristische Gesamtfreigabe.
Den Umfang passend festlegen
Wenn Sie Ihre Datenflüsse besser verstehen möchten, können Sie die Datenflussprüfung besprechen. Für den Erstkontakt genügen die Website-Adresse und Ihr Anliegen. Zugangsdaten oder echte Kundendaten benötigen wir dafür nicht. Einen erforderlichen Zugriff und einen geeigneten Austauschweg stimmen wir erst im weiteren Verlauf ab.
Technischer Datenschutz
Brauchen Sie einen Überblick über alle Datenwege oder eine gezielte Prüfung von Banner, Formularen, Logs oder externen Diensten? Diese Übersicht trennt die passenden Untersuchungsumfänge.
Vom Gesamtüberblick zur gezielten Prüfung
Die Übersicht technischer Datenschutz hilft bei der Wahl des Umfangs. Bei bereits klarer Frage sind Tracking und Analyse, externe Schriften und Medien oder Datenflüsse externer Dienste gezielte Einstiege. Die Untersuchung einzelner Abläufe ersetzt keinen vollständigen Gesamtbestand.
Tracking und Analyse prüfen
Untersuchen Sie, wann Statistikplugins, Tags und Analyseanbieter Daten übertragen oder speichern. Besuchszustände und sichtbare Browserabläufe werden von nicht zugänglicher serverseitiger Verarbeitung getrennt.
Dienste, Speicherungen und Übertragungen
Eine technische Inventur verbindet beobachtete Datenwege mit bekannten Diensten und Speicherstellen. Sie zeigt Unstimmigkeiten und fehlende Angaben für die weitere technische und rechtliche Klärung.
Anliegen besprechen
Nennen Sie bekannte externe Dienste und den Datenweg, zu dem der Überblick fehlt. Nicht bekannte Speicherungen werden zunächst als offene Fragen aufgenommen.
Bitte keine Zugangsdaten oder vertraulichen Dateien im Erstkontakt. Einen geschützten Austausch stimmen wir bei Bedarf gesondert ab.Kontakt aufnehmen