Jede Website, die aus einem EU-Land zugänglich ist, muss eine Reihe von Informationen anzeigen, die es ermöglichen, ihren Herausgeber, ihren Hosting-Anbieter und die Regeln zur Verarbeitung personenbezogener Daten zu identifizieren. Diese Verpflichtungen, die oft unter dem Begriff “rechtliche Hinweise” zusammengefasst werden, basieren auf mehreren unterschiedlichen Texten, deren Reichweite über die bloße Anzeige eines Namens und einer Adresse hinausgeht.
Rechtliche Grundlage der rechtlichen Hinweise in Frankreich nach dem SREN-Gesetz
In Frankreich war die historische rechtliche Grundlage für die obligatorischen Hinweise Artikel 6 III des Gesetzes für Vertrauen in die digitale Wirtschaft (LCEN) vom 21. Juni 2004. Seit Mai 2024 hat das SREN-Gesetz diesen Rahmen geändert: nun ist es Artikel 1-1 der LCEN, der die Anforderungen an die Identifizierung der Herausgeber von Websites festlegt.
Weiterlesen : Alles, was Sie über die Kosten eines EDF-Anschlusses für Ihr neues Haus wissen müssen
Diese Änderung ist nicht kosmetisch. Die Neufassung klärt die Verpflichtungen je nach rechtlichem Status des Herausgebers und stärkt die Kohärenz mit anderen europäischen Texten. Websites, die sich mit einem Modell vor diesem Datum begnügen, riskieren, unvollständige oder schlecht referenzierte Hinweise zu präsentieren.
Ein konkretes Beispiel für eine Seite, die diesen Anforderungen entspricht: die rechtlichen Informationen über Brussels Sunshine integrieren die Identifizierung des Herausgebers, des Hosting-Anbieters und die Informationen zu personenbezogenen Daten in separaten Abschnitten.
Weiterlesen : Alles über die Vorteile des cleveren Portals von La Poste im Vergleich zu den neuen sozialen Einrichtungen
Identifikationshinweise: Was jeder Status anzeigen muss
Der genaue Inhalt der rechtlichen Hinweise variiert je nachdem, ob der Herausgeber eine natürliche Person oder eine juristische Person ist. Die Verwirrung zwischen beiden führt zu unvollständigen Seiten.
Natürliche Person (Einzelunternehmen, Kleinstunternehmen)
Der Herausgeber muss seinen Vor- und Nachnamen, die Adresse seines Wohnsitzes (oder eine Vertretungsadresse), eine E-Mail-Adresse und eine Telefonnummer veröffentlichen. Die Handelsregisternummer oder die Handwerkskammernummer ist ebenfalls erforderlich, sofern vorhanden.
Juristische Person (Gesellschaft)
Die Firma, die Rechtsform und der Betrag des Stammkapitals müssen auf der Seite angegeben werden. Hinzu kommen die Adresse des Hauptsitzes, die Kontaktdaten, die Handelsregisternummer und gegebenenfalls die Umsatzsteuer-Identifikationsnummer.
Für regulierte oder genehmigungspflichtige Tätigkeiten (Reisebüros, Gesundheitsberufe, Finanzaktivitäten) ist die Angabe der Behörde, die die Erlaubnis zur Ausübung erteilt hat, obligatorisch. Dieser Punkt wird häufig übersehen.
Hosting-Anbieter der Website
Unabhängig vom Status des Herausgebers müssen der Name und die Kontaktdaten des Hosting-Anbieters der Website in den rechtlichen Hinweisen erscheinen. Der Hosting-Anbieter ist die Entität, die den Online-Inhalt speichert und zugänglich macht, nicht der Dienstleister, der die Website entworfen hat.
Drei separate Dokumente: rechtliche Hinweise, Datenschutzrichtlinie, Cookie-Verwaltung
Die aktuellen Compliance-Leitfäden betonen einen Punkt, den die meisten Websites vernachlässigen: rechtliche Hinweise, Datenschutzrichtlinie und Cookie-Richtlinie sind drei separate Dokumente. Diese in einer einzigen Seite zusammenzuführen, schafft einen unleserlichen Block und kann ein Problem der Konformität mit der DSGVO darstellen.
- Die rechtlichen Hinweise identifizieren den Herausgeber, den Hosting-Anbieter und erinnern an die anwendbaren geistigen Eigentumsrechte am Inhalt der Website.
- Die Datenschutzrichtlinie beschreibt die Zwecke der Erhebung personenbezogener Daten, die rechtliche Grundlage der Verarbeitung, die Empfänger der Daten und die Rechte des Nutzers (Zugriff, Berichtigung, Löschung, Datenübertragbarkeit).
- Die Cookie-Richtlinie erklärt, welche Cookies gesetzt werden, deren Lebensdauer und die Modalitäten der Zustimmung oder Ablehnung. Das Zustimmungspopup allein reicht nicht aus: Ein Dokument, das über den Footer zugänglich ist, muss die Informationen ergänzen.
Jedes dieser Dokumente muss mit einem Klick von allen Seiten der Website aus zugänglich sein, in der Regel über den Footer.
Europäische Ebene: DSA und zusätzliche Informationspflichten
Für eine Website, die in der Europäischen Union tätig ist, enden die Verpflichtungen nicht bei den nationalen rechtlichen Hinweisen. Das Digital Services Act (DSA), das in der gesamten EU in Kraft trat, stellt zusätzliche Transparenzanforderungen an Online-Plattformen und E-Commerce-Websites.
Websites, die Dritten das Veröffentlichen von Inhalten oder den Verkauf von Produkten ermöglichen, müssen Informationen über die Meldemechanismen, die Moderationsprozesse und die für die Nutzer verfügbaren Rechtsmittel bereitstellen. Online-Marktplätze müssen zudem bestimmte Informationen über ihre professionellen Verkäufer überprüfen und anzeigen.
Die DSGVO bleibt die Grundlage für alles, was den Schutz personenbezogener Daten und die Privatsphäre betrifft. Die Zustimmung des Nutzers zur Verarbeitung seiner Daten muss freiwillig, informiert und spezifisch sein. Eine globale Zustimmung (“indem Sie weiter surfen, akzeptieren Sie alles”) ist nicht konform.
- Das DSA deckt die Transparenz digitaler Dienste und die Verantwortung von Online-Intermediären ab.
- Die DSGVO regelt die Erhebung, Speicherung und Nutzung personenbezogener Daten.
- Die ePrivacy-Richtlinie regelt spezifisch Cookies und unerwünschte elektronische Kommunikation.
Strafen und konkrete Risiken bei Nichteinhaltung
Das Fehlen rechtlicher Hinweise auf einer professionellen Website wird in Frankreich mit einer Geldstrafe von bis zu einem Jahr Gefängnis und einer Geldstrafe für natürliche Personen bestraft. Juristische Personen riskieren verhältnismäßig schwerere Strafen.
Über die Geldstrafe hinaus besteht das Hauptgeschäftsrisiko. Eine Website ohne konforme rechtliche Hinweise verliert an Glaubwürdigkeit bei ihren Besuchern und Geschäftspartnern. Werbeagenturen, Zahlungsdienstleister und bestimmte Affiliate-Plattformen überprüfen die Präsenz dieser Seiten, bevor sie eine Partnerschaft bestätigen.
Die Nichteinhaltung der DSGVO kann zu Sanktionen durch die CNIL (in Frankreich) oder die Datenschutzbehörden anderer Mitgliedstaaten führen. Diese Sanktionen können erheblich höher sein als die, die nur mit den rechtlichen Hinweisen verbunden sind.
Die Konformität einer europäischen Website beschränkt sich nicht darauf, ein generisches Modell aus dem Internet zu kopieren. Jeder rechtliche Status, jede Tätigkeit und jedes Mitgliedsland bringt seine Besonderheiten mit sich. Die Überprüfung der anwendbaren rechtlichen Grundlage seit dem SREN-Gesetz von 2024, die klare Trennung der drei obligatorischen Dokumente und die Integration der Anforderungen des DSA bilden das Mindestfundament für eine Website, die 2026 veröffentlicht wird.