Ratgeber

Website erstellen lassen und Datenschutz: was die DSGVO verlangt

Sobald bei Website erstellen lassen personenbezogene Daten verarbeitet werden, gelten klare Pflichten. Welche das konkret sind, was in der Praxis fast immer fehlt und was tatsächlich reicht.

Angebot nach Anfrage4 bis 8 WochenStand 2026
Kurz gesagt

Sobald bei Website erstellen lassen personenbezogene Daten verarbeitet werden, braucht es Rechtsgrundlage, Zweckbindung, definierte Löschfristen, Information der Betroffenen und einen Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister. In der Praxis fehlen fast immer dieselben drei Punkte: die Löschfrist, der Hinweis an der Erhebungsstelle und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

01 — Datenschutz

Was die DSGVO verlangt

Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.

Praktisch heißt das für Website erstellen lassen: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.

02 — Vertrag

Was schriftlich geklärt gehört

  • Eigentum an Daten und Zugängen. Sie gehören dem Auftraggeber. Wenn ein Anbieter das nicht klar bestätigt, ist das die wichtigste Information des Gesprächs.
  • Herausgabe bei Beendigung. In welchem Format, in welcher Frist, zu welchen Kosten.
  • Keine Mindestlaufzeit ohne Gegenleistung. Bindung ist vertretbar, wenn dafür etwas geliefert wird — sonst nicht.
  • Was eine spätere Änderung kostet. Nicht der Projektpreis entscheidet über die Gesamtkosten, sondern der Stundensatz für das dritte Jahr.
  • Dokumentation als Liefergegenstand. Nicht als Zusage, sondern als Position im Angebot.

03 — Risiken

Was schiefgehen kann

  • Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
  • Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
  • Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
  • Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
  • Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.

04 — Fragen

Häufige Fragen

Muss unsere Website barrierefrei sein?

Seit 28. Juni 2025 gilt in Österreich das Barrierefreiheitsgesetz. Betroffen sind vor allem Onlineshops, Buchungen, E-Ticketing und Bankdienstleistungen im Verbrauchergeschäft; Kleinstunternehmen sind bei Dienstleistungen ausgenommen. Eine reine Informationsseite fällt in der Regel nicht darunter — wir bauen trotzdem nach WCAG 2.1 AA, weil es die Seite für alle besser macht und die Regeln eher strenger werden.

Was kostet eine Website in Österreich?

Das lässt sich seriös nicht pauschal beantworten — die Spannen im Markt sind riesig, weil ein Onepager und eine mehrsprachige Unternehmensseite mit zwanzig Unterseiten technisch komplett unterschiedliche Projekte sind. Entscheidend ist vor allem, wie viel Inhalt neu entstehen muss — das ist fast immer der größte Posten, nicht die Technik. Schickt uns kurz, was ihr vorhabt, dann bekommt ihr einen Vorschlag, der zu eurem Umfang passt.

Wordpress oder etwas anderes?

Hängt vom Fall ab. WordPress ist sinnvoll, wenn viele Leute Inhalte pflegen und Standardfunktionen reichen. Wo Geschwindigkeit, Sicherheit oder eigene Funktionen zählen, bauen wir schlanker. Wir empfehlen nicht das, was wir am liebsten bauen, sondern das, was ihr in drei Jahren noch betreiben könnt.

Was kostet der laufende Betrieb?

Hosting, Domain, Updates und Sicherung fallen dauerhaft an — wie viel, hängt von Größe und Anspruch der Seite ab, und wir nennen euch das transparent im Angebot. Wer daran spart, spart bis zum ersten Sicherheitsvorfall.

Wie lange dauert das?

Vier bis acht Wochen sind realistisch, wenn Inhalte und Bilder rechtzeitig da sind. Der Engpass ist praktisch nie die Entwicklung, sondern die Freigabe von Texten und Fotos.

Was passiert mit unserer alten Seite?

Die Inhalte werden übernommen, soweit sie taugen, und alte Adressen werden auf die neuen weitergeleitet. Ohne diese Weiterleitungen verliert man die Sichtbarkeit, die über Jahre entstanden ist — das ist der häufigste Fehler bei einem Relaunch.

Gibt es Förderungen?

Für Digitalisierungsvorhaben gibt es in Österreich mehrere Förderschienen, etwa KMU.DIGITAL (kmudigital.at) oder die aws-Digitalisierungsförderung (aws.at). Ob euer Projekt aktuell infrage kommt, prüfen wir individuell — der Antrag muss in jedem Fall vor der Auftragsvergabe genehmigt sein.

Nächster Schritt

Schickt uns ein paar Sätze zu eurem Vorhaben.

Wir lesen jede Anfrage selbst und melden uns persönlich zurück. Kein Vertriebsteam, kein Rückrufformular in die Leere.