Eine Website, die seit drei Jahren online ist und nie rechtlich aktualisiert wurde: Das ist der häufigste Fall. Die rechtlichen Hinweise sind jedoch eine Pflicht für jeden Betreiber einer Website, sei es ein Selbstständiger, ein KMU oder eine Vereinigung. Seit der Aktualisierung des LCEN durch das Gesetz SREN vom 21. Mai 2024 haben sich einige Anforderungen geändert, und die alten Copy-Paste-Modelle reichen nicht mehr aus.
Gesetz SREN und neuer Artikel 1-1 des LCEN: Was sich für den Betreiber geändert hat
Das Gesetz Nr. 2024-449, bekannt als SREN (Sichern und Regulieren des digitalen Raums), hat die Bestimmungen des LCEN vom 21. Juni 2004 reorganisiert, indem es einen Artikel 1-1 speziell für die Identifikationshinweise des Betreibers geschaffen hat. In der Praxis bedeutet dies, dass die vor diesem Datum veröffentlichten Leitfäden oft veraltete Artikelnummern zitieren.
Die konkretste Änderung betrifft die Pflicht, alle Datenlagerungsdienstleister zu identifizieren, und nicht nur den Hauptanbieter. Wenn Ihre Protokolldateien, Ihre Kundenbasis oder Ihre Analysetools von einem Dritten verwaltet werden, der nicht Ihr Anbieter ist, muss dessen Identität in Ihren rechtlichen Hinweisen erscheinen. Diese Anforderung findet sich beispielsweise in den rechtlichen Hinweisen von Backlink Links, die die technische Kette über den einfachen Anbieter hinaus detailliert darstellen.
Viele Websites begnügen sich immer noch mit dem Dreiklang Betreiber, Herausgeber und Anbieter. Seit dem Gesetz SREN ist dieser Ansatz unvollständig, sobald ein Drittanbieter in die Speicherung eingreift.
Obligatorische rechtliche Hinweise: die konkrete Liste je nach Status
Der Inhalt der Hinweise variiert je nachdem, ob man eine natürliche oder juristische Person ist. Hier fassen wir die erforderlichen Informationen in beiden Fällen zusammen.
Für einen Einzelunternehmer oder Mikro-Unternehmer
- Name, Vorname und Adresse, begleitet von dem Hinweis “Einzelunternehmer” oder den Initialen EI
- Handelsregisternummer, E-Mail-Adresse und Telefonnummer für Kontakt
- Umsatzsteuer-Identifikationsnummer
- Vollständige Identität des Anbieters (Name oder Firmenbezeichnung, Adresse, Telefon) und gegebenenfalls der Drittanbieter für die Speicherung
- Für eine regulierte Tätigkeit: Name und Adresse der Behörde, die die Genehmigung erteilt hat
Für eine Gesellschaft
Die gleichen Informationen sind erforderlich, ergänzt um die Firmenbezeichnung, die Rechtsform und den Betrag des Stammkapitals. Die angegebene Adresse ist die des Hauptsitzes, nicht die des Geschäftsführers.
Eine E-Commerce-Website muss ihre Hinweise um die allgemeinen Verkaufsbedingungen ergänzen, einschließlich der Zahlungs-, Liefer-, Widerrufs- und Mediationsmodalitäten. Diese AGB ersetzen nicht die rechtlichen Hinweise: Es sind zwei separate Verpflichtungen.
Personenbezogene Daten und Cookies: den Abschnitt DSGVO ohne Fachjargon verfassen
Der Teil über den Schutz personenbezogener Daten ist derjenige, der die meiste Verwirrung stiftet. Regelmäßig sieht man Websites, die eine generische Datenschutzerklärung anzeigen, die keinen echten Bezug zu ihrem Betrieb hat.
In der Praxis muss Ihre Seite mit den rechtlichen Hinweisen (oder einer von dieser aus zugänglichen speziellen Seite) drei Elemente präzisieren.
Zuerst, die Zwecke der Datenerhebung: Kontaktformular, Newsletter, analytische Nachverfolgung, Warenkorb. Jeder Zweck muss benannt werden.
Dann die rechtliche Grundlage der Verarbeitung. Für ein Kontaktformular wird in der Regel das berechtigte Interesse oder die Einwilligung angeführt. Für ein Drittanbieter-Analyse-Cookie ist die vorherige Einwilligung erforderlich, und das Cookie-Banner muss eine Ablehnung ebenso einfach bieten wie die Zustimmung.
Schließlich die Empfänger der Daten. Wenn ein Tool wie ein externes CRM oder eine E-Mail-Plattform die gesammelten Adressen erhält, muss dies erwähnt werden. Die Nennung der Datenverarbeiter ist eine DSGVO-Pflicht, die oft auf Schaufenster-Websites vernachlässigt wird.
Strafen bei fehlenden oder unvollständigen rechtlichen Hinweisen
Die Nichteinhaltung der Pflicht zu rechtlichen Hinweisen kann mit einer Geldstrafe von bis zu 75.000 Euro für natürliche Personen und 375.000 Euro für juristische Personen geahndet werden, verbunden mit einer Strafe von bis zu einem Jahr Gefängnis. Diese Beträge sind im LCEN vorgesehen.
Über die Geldstrafe hinaus verliert eine Website ohne rechtliche Hinweise an Glaubwürdigkeit bei Kunden und Partnern. Werbeplattformen und einige Branchenverzeichnisse überprüfen mittlerweile die Konformität, bevor sie eine Website akzeptieren.
Die Rückmeldungen variieren in diesem Punkt, aber es zeigt sich, dass die Kontrollen eher auf E-Commerce-Websites und Websites, die sensible Daten sammeln, abzielen als auf persönliche Blogs ohne Formular.
Geistiges Eigentum und Anbieter: zwei oft vernachlässigte Rubriken
Die Hinweise zum geistigen Eigentum werden häufig vergessen. Wenn Ihre Website Bilder, Illustrationen oder Fotografien verwendet, müssen Sie deren Herkunft angeben und die Urheberrechte respektieren. Für entliehene Texte ist eine Genehmigung des Autors oder mindestens die Nennung der Quelle erforderlich.
Auf der Anbieterseite muss der Hinweis vollständig sein: Firmenbezeichnung, physische Adresse und Telefonnummer. Ein einfaches “gehostet von OVH” reicht nicht aus. Die Postanschrift und die Telefonnummer des Anbieters sind gesetzlich vorgeschrieben.
Die Aktualisierung Ihrer rechtlichen Hinweise dauert selten mehr als eine Stunde, aber diese Stunde vermeidet unverhältnismäßige Komplikationen. Mit dem Gesetz SREN bleibt der wichtigste Punkt die Identifizierung der vollständigen Kette der Datenspeicherung. Wenn Ihre Seite mit den rechtlichen Hinweisen seit 2023 nicht aktualisiert wurde, ist dies wahrscheinlich das erste Element, das Sie korrigieren sollten.
