Checkliste: Datenschutzerklärung nach DSG und DSGVO prüfen
Für: Website- und App-Betreiber
Aktualisiert: 2026-11
Eine Datenschutzerklärung prüft man in sieben Schritten: Verantwortlicher und Kontakt, Zwecke der Bearbeitung, Kategorien von Daten, Empfänger und Auftragsbearbeiter, Bekanntgaben ins Ausland mit Garantien, Rechte der Betroffenen und Aktualität gegenüber den tatsächlich eingesetzten Diensten. Wer auch Personen in der EU anspricht, ergänzt die zusätzlichen Angaben der DSGVO.
Nach Art. 19 DSG müssen Verantwortliche die betroffenen Personen bei der Beschaffung von Personendaten angemessen informieren. Für Websites und Apps geschieht das in der Datenschutzerklärung. Die DSGVO verlangt in Art. 13 und 14 zusätzliche Angaben, etwa zu Rechtsgrundlagen und Speicherdauer.
Die häufigste Schwäche ist nicht ein fehlender Absatz, sondern eine Erklärung, die nicht mehr zu den eingesetzten Diensten passt.
Die Checkliste
- 01
Verantwortlichen nennen
Identität und Kontaktdaten des Verantwortlichen, gegebenenfalls des Datenschutzberaters oder Vertreters.
Erledigt, wenn: Name, Adresse und eine Kontaktmöglichkeit für Datenschutzfragen sind angegeben.
- 02
Zwecke beschreiben
Für jede Bearbeitung den Zweck verständlich beschreiben, etwa Kontaktformular, Newsletter, Analyse, Kundenkonto.
Erledigt, wenn: Jede Bearbeitung auf Website oder App ist mit Zweck aufgeführt.
- 03
Datenkategorien angeben
Welche Daten bearbeitet werden, insbesondere wenn sie nicht direkt bei der Person erhoben werden.
Erledigt, wenn: Die Kategorien sind pro Bearbeitung genannt.
- 04
Empfänger und Dienstleister auflisten
Empfänger oder Kategorien von Empfängern, einschliesslich Hosting, Analyse, E-Mail und Zahlungsdienste.
Erledigt, wenn: Die Liste stimmt mit den tatsächlich eingesetzten Diensten überein.
- 05
Ausland und Garantien angeben
Staaten, in die Daten bekanntgegeben werden, und die Garantien oder Ausnahmen nach Art. 16 und 17 DSG.
Erledigt, wenn: Für jeden Dienst im Ausland sind Staat und Grundlage genannt.
- 06
Rechte erklären
Auskunft, Berichtigung, Löschung, Widerspruch, Datenherausgabe und Beschwerdemöglichkeit beschreiben.
Erledigt, wenn: Die Rechte sind mit einem Weg zur Ausübung beschrieben.
- 07
Aktualität sichern
Die Erklärung mit den eingesetzten Diensten abgleichen und bei jeder Änderung anpassen.
Erledigt, wenn: Die Erklärung trägt ein Datum, und ein Abgleich ist Teil des Ablaufs bei neuen Diensten.
Häufige Fehler
- —Eine Vorlage übernehmen, die Dienste nennt, die nicht eingesetzt werden, und andere vergisst.
- —Bekanntgaben in die USA ohne Angabe der Grundlage.
- —Tracking-Dienste nach einem Website-Update hinzufügen, ohne die Erklärung anzupassen.
- —Die Erklärung in juristischer Sprache formulieren, die niemand versteht.
Was diese Checkliste nicht abdeckt
- —Die Checkliste ersetzt keine rechtliche Prüfung der Datenschutzerklärung.
- —Branchenspezifische Informationspflichten können hinzukommen.
- —Cookies und Einwilligungen behandelt eine eigene Checkliste.
Übergeordnete Leistung: Datenschutzberatung
Passende Angebote
Datenschutzerklärung, Impressum und Cookies für Website und App
Wir erfassen, welche Dienste Ihre Website oder App tatsächlich einsetzt, und setzen darauf abgestimmt Datenschutzerklärung, Impressum und Cookie-Lösung um, nach DSG und bei EU-Publikum nach DSGVO und ePrivacy-Recht. Technisch wird sichergestellt, dass optionale Cookies erst nach der Wahl der Besucher gesetzt werden.
revDSG-Umsetzung für KMU: vom Ist-Zustand zum Nachweis
Ein abgegrenztes Paket, das ein Schweizer KMU von der Unsicherheit zum dokumentierten Stand bringt: Datenflüsse und Dienstleister erfassen, Pflichten bestimmen, Verträge und Auslandübermittlungen prüfen, Datenschutzerklärung-Grundlage liefern und klare Abläufe für Datenschutzverletzungen und Auskunftsbegehren festlegen.
Häufige Fragen
Reicht eine Datenschutzerklärung nach DSG?
Für ein rein schweizerisches Angebot ja. Wer Personen in der EU gezielt anspricht, muss in der Regel auch die Angaben der DSGVO machen.
Wie oft sollte man sie prüfen?
Bei jeder Änderung der eingesetzten Dienste und mindestens jährlich.
Muss jeder Dienstleister namentlich genannt werden?
Nach DSG genügen Kategorien von Empfängern. Bei Bekanntgaben ins Ausland ist der Staat zu nennen; viele nennen die Dienste der Transparenz halber namentlich.
Weitere Checklisten
Checkliste: Cookies und Einwilligung richtig umsetzen
Cookies setzt man in sieben Schritten richtig um: alle Cookies und Tracker inventarisieren, notwendige von optionalen trennen, die Regeln für das Zielpublikum bestimmen, in der Schweiz informieren und eine Ablehnung ermöglichen, für EU-Besucher optionale Cookies erst nach Einwilligung setzen, die Wahl technisch durchsetzen und regelmässig prüfen.
Checkliste: SEO-Migration beim Website-Relaunch
Die Sichtbarkeit beim Relaunch hält man in sieben Schritten: alle bestehenden Adressen und ihre Leistung erfassen, jede alte Adresse auf die passende neue weiterleiten, starke Inhalte übernehmen statt ersetzen, Metadaten und strukturierte Daten migrieren, auf einer Testumgebung prüfen, nach dem Livegang Sitemap und Search Console aktualisieren und die Entwicklung wochenlang kontrollieren.
Checkliste: Pflichtenheft für eine öffentliche IT-Ausschreibung erstellen
Ein Pflichtenheft für eine öffentliche IT-Ausschreibung entsteht in sieben Schritten: Ziele und Ausgangslage beschreiben, Anforderungen mit Priorität und Akzeptanzkriterien formulieren, technische Spezifikationen produktneutral halten, Eignungskriterien festlegen, Zuschlagskriterien mit Gewichtung und Bewertungsmethode bestimmen, ein vergleichbares Preisblatt erstellen und die Unterlagen vor der Publikation prüfen.