Impressum und Datenschutz auf der Handwerker-Website

Die Pflicht trifft nicht nur Onlineshops. Paragraf 5 des Digitale-Dienste-Gesetzes gilt für geschäftsmäßig angebotene digitale Dienste, und geschäftsmäßig ist eine Website schon dann, wenn sie dauerhaft betrieben wird und dem Betrieb dient. Eine reine Visitenkartenseite mit Telefonnummer und drei Bildern fällt genauso darunter wie eine Seite mit Angebotsformular und Karriereseite. In Deutschland sind 1.038.126 (ZDH 2025) Betriebe in die Handwerksrollen und in das Verzeichnis des handwerksähnlichen Gewerbes eingetragen; für die allermeisten davon ist die eigene Seite längst der erste Kontaktpunkt und damit auch der Ort, an dem die Anbieterkennzeichnung stehen muss.

Fehlt das Impressum oder ist es unvollständig, ist das kein Schönheitsfehler. Ein Verstoß gegen die Anbieterkennzeichnung ist eine Ordnungswidrigkeit nach dem Digitale-Dienste-Gesetz und kann mit einer Geldbuße geahndet werden. Hinzu kommt die wettbewerbsrechtliche Seite: Informations- und Kennzeichnungspflichten im Internet sind ein klassischer Abmahngrund, auch wenn der Gesetzgeber den Kostenersatz für solche Abmahnungen gegenüber kleineren Unternehmen inzwischen eingeschränkt hat. Für den Betrieb heißt das in der Regel: Der Aufwand, die Angaben von Anfang an richtig zu setzen, ist deutlich kleiner als der Aufwand, sie nachträglich zu klären.

In der Praxis entsteht der Fehler selten aus Nachlässigkeit, sondern aus Übertragung. Ein Textbaustein wird von einer anderen Seite übernommen, die Rechtsform stimmt nicht mehr, der Meistertitel steht dort, wo die gesetzliche Berufsbezeichnung stehen müsste, und die Datenschutzerklärung beschreibt ein Bestellformular, das es auf der Seite gar nicht gibt. Wer eine Website für Handwerker neu aufsetzt, hat den einfacheren Weg: Die Angaben werden einmal am Betrieb erhoben und danach gepflegt, statt aus fremden Seiten zusammengesucht.

Hier trennt sich die Handwerker-Website von der Website eines Dienstleisters ohne Kammerbindung. Wer ein Gewerk der Anlage A der Handwerksordnung ausübt, also Elektrotechnik, Installateur- und Heizungsbau, Dachdeckerei, Tischlerei und die weiteren zulassungspflichtigen Handwerke, übt einen reglementierten Beruf aus. Für diesen Fall verlangt das Gesetz drei zusätzliche Angaben: die Kammer, der die Betriebsleitung angehört, die gesetzliche Berufsbezeichnung und den Staat, in dem diese Berufsbezeichnung verliehen wurde.

Der dritte Punkt wird am häufigsten übersehen, weil er selbstverständlich wirkt. Er ist es nicht: Die Angabe existiert, weil Berufsqualifikationen innerhalb der Europäischen Union gegenseitig anerkannt werden und erkennbar sein muss, nach welchem Recht ein Titel vergeben wurde. Die vollständige Formulierung lautet deshalb nicht nur „Elektrotechnikermeister“, sondern „Elektrotechnikermeister, verliehen in der Bundesrepublik Deutschland“. Ebenso gehört die berufsrechtliche Regelung dazu, im Handwerk in der Regel die Handwerksordnung, samt einem Hinweis, wo ihr Text eingesehen werden kann.

Die Kammer wird mit vollständigem Namen und Anschrift genannt, nicht als Kürzel. Maßgeblich ist der Ort der gewerblichen Niederlassung, nicht der Wohnort des Inhabers; für Betriebe im Raum Hildesheim, Peine und Salzgitter ist das die für diesen Bezirk zuständige Handwerkskammer. Wer mehrere Betriebsstätten in verschiedenen Kammerbezirken unterhält, klärt die Zuordnung bei der Kammer selbst. Auf einer Seite für Webdesign für Elektriker steht dieser Block an derselben Stelle wie bei jedem anderen zulassungspflichtigen Gewerk, nur die Berufsbezeichnung wechselt.

Zwei Zeilen tauchen auf Handwerker-Websites regelmäßig auf, obwohl sie dort nichts verloren haben. Die erste ist die Steuernummer: Sie ist eine interne Kennung des Finanzamts und gehört nicht in die Anbieterkennzeichnung. Verlangt wird allein die Umsatzsteuer-Identifikationsnummer, und auch die nur, wenn der Betrieb eine hat. Wer die Kleinunternehmerregelung nach Paragraf 19 Umsatzsteuergesetz nutzt, hat in der Regel keine und lässt die Zeile weg, statt die Steuernummer als Ersatz einzusetzen.

Die zweite ist der Haftungsausschluss, der auf vielen Seiten seit Jahren mitwandert: seitenlange Erklärungen zu Links, Inhalten und Urheberrecht, oft mit Verweis auf ein angeblich einschlägiges Urteil. Diese Bausteine haben keine eigenständige rechtliche Wirkung und verdecken die Angaben, auf die es ankommt. Ähnlich verhält es sich mit dem Hinweis auf die europäische Plattform zur Online-Streitbeilegung: Die Plattform wird nicht mehr betrieben, der Link läuft ins Leere. Was stattdessen zu prüfen ist, steht im Verbraucherstreitbeilegungsgesetz, das die Informationspflicht an eine Betriebsgröße von mehr als zehn Beschäftigten knüpft.

Die Datenschutzerklärung ist kein zweites Impressum, sondern etwas anderes: Sie erfüllt die Informationspflicht aus Artikel 13 der Datenschutz-Grundverordnung. Wer personenbezogene Daten erhebt, muss zum Zeitpunkt der Erhebung darüber informieren, wer verantwortlich ist, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet wird, wer die Daten erhält, wie lange sie gespeichert bleiben und welche Rechte die betroffene Person hat. Auf einer Website geschieht das über eine eigene, von jeder Seite aus erreichbare Unterseite.

Der häufigste Fehler ist nicht die fehlende Erklärung, sondern die unpassende. Ein übernommener Text beschreibt Verarbeitungen, die auf der Seite gar nicht stattfinden, etwa Newsletter, Bestellprozess und Kundenkonto, und schweigt zu denen, die tatsächlich stattfinden: das Kontaktformular, die Serverprotokolle des Hosters, die Rückrufbitte, die Bewerbung über die Karriereseite. Eine Datenschutzerklärung, die mehr beschreibt als die Seite tut, ist genauso unbrauchbar wie eine, die zu wenig sagt. Beide bilden nicht ab, was wirklich passiert.

Ein zweiter Punkt betrifft die Sprache. Artikel 12 verlangt eine präzise, transparente, verständliche und leicht zugängliche Form in klarer und einfacher Sprache. Das schließt Textblöcke aus, die im Wesentlichen aus Gesetzeszitaten bestehen. Für eine Homepage im Handwerk heißt das konkret: kurze Abschnitte, jeder mit einer Überschrift, die benennt, worum es geht, und darunter in wenigen Sätzen Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.

Sobald jemand anderes als der Betrieb selbst personenbezogene Daten verarbeitet, wird die Rolle wichtig. Der Hoster speichert Serverprotokolle und Formulareingänge, die Agentur, die die Seite pflegt, sieht bei Wartungsarbeiten dieselben Daten, das E-Mail-Postfach liegt bei einem Anbieter. Alle drei handeln weisungsgebunden im Auftrag des Betriebs und sind damit Auftragsverarbeiter im Sinne von Artikel 28 der Datenschutz-Grundverordnung. Verantwortlich bleibt der Betrieb; diese Rolle lässt sich nicht auslagern.

Der Vertrag zur Auftragsverarbeitung ist deshalb kein Formalismus, sondern der Nachweis, dass die Verarbeitung geregelt ist. Er legt Gegenstand, Dauer, Art und Zweck der Verarbeitung fest, benennt die Kategorien der Daten, verpflichtet zur Vertraulichkeit, regelt Unterauftragsverhältnisse, Löschung und Rückgabe und beschreibt die technischen und organisatorischen Maßnahmen nach Artikel 32. Er wird in Textform geschlossen; eine Rechnung oder eine Zusage per E-Mail ersetzt ihn nicht. Steht der Server in Deutschland und arbeitet der Betreuer im Inland, entfällt zugleich die Prüfung einer Übermittlung in ein Drittland.

Ein Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 gehört ebenfalls dazu. Die vielzitierte Ausnahme für Unternehmen mit weniger als 250 Beschäftigten greift in der Regel nicht, weil sie nur für gelegentliche Verarbeitungen gilt und ein dauerhaft erreichbares Kontaktformular nicht gelegentlich ist. Für einen Handwerksbetrieb bleibt das Verzeichnis dennoch überschaubar: wenige Seiten, in denen Website, Postfach, Angebots- und Personalverwaltung stehen. Ein Datenschutzbeauftragter ist nach Paragraf 38 des Bundesdatenschutzgesetzes erst zu benennen, wenn in der Regel mindestens zwanzig Personen ständig mit automatisierter Verarbeitung beschäftigt sind.

Neben Impressum und Datenschutzerklärung taucht regelmäßig die Frage nach der Barrierefreiheit auf. Das Barrierefreiheitsstärkungsgesetz nimmt Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen, von der entsprechenden Pflicht aus. Als Kleinstunternehmen gilt, wer weniger als zehn Personen (BFSG) beschäftigt und entweder einen Jahresumsatz von höchstens 2 Millionen Euro (BFSG) erzielt oder dessen Jahresbilanzsumme diesen Wert nicht übersteigt. Für viele Handwerksbetriebe greift diese Ausnahme. Sie befreit allerdings weder von der Impressums- noch von der Informationspflicht und ist kein Grund für eine Website, die sich schlecht bedienen lässt.

Der letzte Punkt betrifft Einwilligungen für das Speichern von Informationen auf dem Endgerät und den Zugriff darauf. Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz verlangt dafür eine Einwilligung, es sei denn, die Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich. Eine Handwerker-Website ohne Reichweitenmessung und ohne eingebundene fremde Inhalte kommt in der Regel ohne Einwilligungsdialog aus, was die Seite schneller macht und den Pflegeaufwand senkt. Wer laufende Pflege und Betreuung hat, lässt diesen Stand einmal im Jahr mitprüfen; was das kostet, steht in der Preisübersicht.