Zum Hauptinhalt springen
EU-Verordnung 2016/679

GDPR-Compliance.
Ist Ihre Website konform?

Die Datenschutz-Grundverordnung verpflichtet jede Organisation, die personenbezogene Daten in der EU verarbeitet, angemessene technische Maßnahmen umzusetzen — oder es drohen Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Umsatzes.

In Kraft seit dem 25. Mai 2018
Scannen Sie jetzt Ihre Website Compliance-Pläne anzeigen

Gilt die GDPR für Sie?

Die GDPR gilt für jede Organisation — weltweit — die personenbezogene Daten von EU-Bürgern verarbeitet. Wenn Sie in einem dieser Szenarien personenbezogene Daten erheben, speichern oder verarbeiten, fallen Sie in den Anwendungsbereich.

E-Commerce

Verantwortlicher

SaaS / Cloud

Auftragsverarbeiter

Gesundheitswesen

Verantwortlicher

Marketing / Werbung

Verantwortlicher

Finanzdienstleistungen

Verantwortlicher

HR / Recruiting

Verantwortlicher

Bildung

Verantwortlicher

Öffentlicher Sektor

Verantwortlicher

Die Kosten der Nichteinhaltung

Schwerwiegende Verstöße

Art. 83(5) — unrechtmäßige Verarbeitung, Verletzung der Rechte betroffener Personen

€20M

oder 4 % des weltweiten Jahresumsatzes

je nachdem, welcher Betrag höher ist

Verfahrensverstöße

Art. 83(4) — unzureichende Sicherheit, fehlende Aufzeichnungen, keine DSFA

€10M

oder 2 % des weltweiten Jahresumsatzes

je nachdem, welcher Betrag höher ist

Nationale Datenschutzbehörden haben seit 2018 über 4,5 Milliarden Euro an GDPR-Bußgeldern verhängt.

Was die GDPR fordert — und was SiteGuardian überwacht

Die GDPR schreibt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor. SiteGuardian überwacht die technischen Anforderungen kontinuierlich.

Art. 5(1)(f)

Integrität und Vertraulichkeit

Überwacht

SiteGuardian validiert HTTPS-Durchsetzung, TLS-Konfiguration, Security-Header und Transportverschlüsselung — und stellt sicher, dass personenbezogene Daten vor unbefugtem Zugriff und versehentlichem Verlust geschützt sind.

Art. 25

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Überwacht

SiteGuardian überwacht die Qualität der Content Security Policy, Cookie-Flags (Secure, HttpOnly, SameSite), Security-Header-Härtung und datenschutzfreundliche Standardkonfigurationen über alle Ihre Web-Eigenschaften.

Art. 32

Sicherheit der Verarbeitung

Überwacht

SiteGuardian erzwingt TLS 1.2+ mit Forward Secrecy, validiert die Stärke der Cipher-Suiten, prüft HSTS-Deployment und Preload-Bereitschaft, überwacht die Zertifikatsgültigkeit und erkennt veraltete Protokolle.

Art. 33

Meldung einer Verletzung des Schutzes personenbezogener Daten

Überwacht

SiteGuardian erkennt Sicherheitsvorfälle in Echtzeit, startet den von der GDPR vorgeschriebenen 72-Stunden-Melde-Countdown, klassifiziert die regulatorischen Auswirkungen und erstellt vorausgefüllte Berichte für Ihre Datenschutzbehörde.

Art. 35

Datenschutz-Folgenabschätzung (DSFA)

DSFAs sind fragebogenbasierte Bewertungen, die organisatorischen Input zu Datenflüssen, Risikobewertung und Gegenmaßnahmen erfordern. Dies ist eine prozessgetriebene Anforderung jenseits automatisierter Überwachung.

Art. 37

Benennung eines Datenschutzbeauftragten

Die Benennung eines Datenschutzbeauftragten ist eine organisatorische Anforderung für Behörden und Organisationen, deren Kerntätigkeiten die umfangreiche systematische Überwachung oder Verarbeitung besonderer Datenkategorien umfassen.

Art. 44–49

Internationale Datenübermittlungen

Überwacht

SiteGuardian analysiert den Datenstandort von Drittanbieterdiensten, erkennt Hosting in Drittländern ohne Angemessenheitsbeschluss und verfolgt voreinwilligungslose Datenübermittlungen über CDNs, Analysedienste und Font-Services — und markiert potenzielle Verstöße gegen Art. 44.

Art. 30

Verzeichnis von Verarbeitungstätigkeiten

SiteGuardian bietet Dokumentengeneratoren und Audit-Trail-Exporte, die Ihr Verarbeitungsverzeichnis unterstützen. Die Pflege vollständiger Aufzeichnungen erfordert jedoch manuelle Eingaben zu Zwecken, Rechtsgrundlagen und Aufbewahrungsfristen.

Prüfen Sie Ihre GDPR-Compliance-Situation

Scannen Sie Ihre Website, um zu sehen, wo Sie stehen. SiteGuardian ordnet jeden Befund GDPR-Artikeln zu — damit Sie genau wissen, was zu beheben ist.

Kostenloser Sicherheitsscan Compliance-Pläne anzeigen

Für immer kostenlos für 1 Monitor. Keine Kreditkarte erforderlich.

Häufig gestellte Fragen

Was ist die GDPR?
Die Datenschutz-Grundverordnung (GDPR, Verordnung 2016/679) ist das umfassende Datenschutzgesetz der EU, das regelt, wie Organisationen personenbezogene Daten von Personen in der Europäischen Union erheben, speichern, verarbeiten und übermitteln. Sie ist seit dem 25. Mai 2018 in Kraft und gilt für jede Organisation weltweit, die personenbezogene Daten in der EU verarbeitet.
Wer muss die GDPR einhalten?
Jede Organisation, die personenbezogene Daten von EU-Bürgern verarbeitet, muss die Vorgaben einhalten — unabhängig vom Sitz der Organisation. Dazu gehören Verantwortliche (die Zweck und Mittel der Verarbeitung bestimmen) und Auftragsverarbeiter (die Daten im Auftrag von Verantwortlichen verarbeiten). Sie gilt für Unternehmen jeder Größe, vom Einzelunternehmer bis zum multinationalen Konzern.
Welche Bußgelder drohen bei GDPR-Verstößen?
Die GDPR hat eine zweistufige Bußgeldstruktur. Schwerwiegende Verstöße wie unrechtmäßige Verarbeitung oder Verletzung der Rechte betroffener Personen werden mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes belegt, je nachdem, welcher Betrag höher ist. Verfahrensverstöße wie unzureichende Sicherheitsmaßnahmen oder fehlende Aufzeichnungen werden mit Bußgeldern bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes belegt.
Was prüft SiteGuardian für die GDPR-Compliance?
SiteGuardian überwacht kontinuierlich die von der GDPR geforderten technischen Maßnahmen: HTTPS/TLS-Verschlüsselung und -Konfiguration, Security-Header (CSP, HSTS, X-Frame-Options), Cookie-Sicherheitsflags, Cipher-Suite-Stärke und Forward Secrecy, Analyse des Datenstandorts von Drittanbietern, Erkennung voreinwilligungsloser Datenübermittlungen für CDNs, Analysedienste und Schriftarten sowie Zertifikatsgültigkeits-Monitoring.
Wie hilft SiteGuardian bei der GDPR-Verletzungsmeldung?
Wenn SiteGuardian einen Sicherheitsvorfall erkennt, klassifiziert es automatisch die regulatorischen Auswirkungen unter der GDPR, startet den von Art. 33 vorgeschriebenen 72-Stunden-Melde-Countdown und erstellt vorausgefüllte Berichte für Ihre Datenschutzbehörde (DPA). Dies hilft Ihnen, die strenge Meldefrist einzuhalten und Ihre Reaktion als Compliance-Nachweis zu dokumentieren.