Welche Informationen muss eine professionelle Website tatsächlich anzeigen, um konform zu sein, und wo liegen die Unterschiede zwischen den gesetzlichen Anforderungen und dem, was die Herausgeber in der Praxis veröffentlichen? Die rechtlichen Hinweise, die durch das Gesetz über das Vertrauen in die digitale Wirtschaft (LCEN) vom 21. Juni 2004 geregelt sind, bilden die Grundlage zur Identifizierung jeder Website. Ihr Inhalt variiert je nach rechtlichem Status des Herausgebers, Art der Tätigkeit und Art der gesammelten Daten.
Rechtliche Hinweise einer Website: natürliche oder juristische Person
Die Verpflichtungen unterscheiden sich erheblich, je nachdem, ob der Herausgeber ein Einzelunternehmen oder eine Gesellschaft ist. Die folgende Tabelle fasst die erforderlichen Informationen für jeden Fall zusammen.
| Erforderliche Information | Natürliche Person (Einzelunternehmen, EI) | Juristische Person (SARL, SAS, SA usw.) |
|---|---|---|
| Identität | Name und Vorname | Gesellschaftsname, Rechtsform, Höhe des Stammkapitals |
| Kontaktdaten | Adresse des Wohnsitzes, E-Mail, Telefon | Adresse des Hauptsitzes, E-Mail, Telefon |
| Eintragung | Siren-Nummer | RCS-Nummer und/oder Siren |
| USt-IdNr. | Identifikationsnummer, falls steuerpflichtig | USt-Identifikationsnummer |
| Hoster | Name oder Bezeichnung, Adresse | Name oder Bezeichnung, Adresse |
| Verantwortlicher Redakteur | Name des Verantwortlichen | Name des Verantwortlichen |
Ein Punkt, den institutionelle Blätter selten erwähnen: Die Kontaktdaten des Hosters müssen seine Postadresse enthalten, nicht nur seinen Handelsnamen. Ein einfaches “gehostet von OVH” reicht nicht aus.
Um ein konkretes Beispiel für eine strukturierte Seite mit diesen Elementen zu sehen, kann man die Seite über Mon Coach A Domicile konsultieren, die gut den Unterschied zwischen der Identifizierung des Herausgebers und den Informationen zum Hosting veranschaulicht.
Regulatorisches Dreieck: rechtliche Hinweise, Datenschutzrichtlinie und Cookies
Die meisten Online-Leitfäden behandeln die rechtlichen Hinweise als einen einheitlichen Block. Die regulatorische Praxis verlangt mittlerweile eine Aufteilung in drei separate Seiten auf einer professionellen Website.
- Seite mit rechtlichen Hinweisen (LCEN): Identifizierung des Herausgebers, des Hosters, des verantwortlichen Redakteurs und Hinweise zur geistigen Eigentumsrechten.
- Seite mit Datenschutzrichtlinie (DSGVO, Artikel 13 und 14): Zwecke jeder Verarbeitung personenbezogener Daten, angeführte Rechtsgrundlage, Aufbewahrungsdauer, Rechte der Nutzer und Kontaktdaten des Datenschutzbeauftragten, falls vorhanden.
- Cookie-Management-Modul (ePrivacy-Richtlinie, CNIL-Empfehlungen): Einwilligungsbanner mit der Möglichkeit, die Zustimmung ebenso einfach abzulehnen wie sie zu akzeptieren, Liste der Cookies nach Kategorie und Lebensdauer.
Diese drei Blöcke in einer einzigen Seite “rechtliche Hinweise” zusammenzuführen, bleibt technisch zulässig, erschwert jedoch die Lesbarkeit und erhöht das Risiko von Vergessenheiten bei Aktualisierungen. Im Gegensatz dazu erleichtert die Trennung jedes Blocks in eine eigene URL die Kontrolle durch die CNIL und verbessert die Nutzererfahrung.
Rechtsgrundlage “berechtigtes Interesse”: eine häufige Falle der Transparenz
Wenn eine professionelle Website Daten über ein Kontaktformular, ein Analysetool oder durch kommerzielle Akquise erhebt, muss sie die Rechtsgrundlage der Verarbeitung angeben. Die Einwilligung ist die bekannteste Grundlage, aber viele Herausgeber berufen sich auf das “berechtigte Interesse”, ohne eine konkrete Begründung vorzulegen.
Die Konformität verlangt mittlerweile, dass jeder Verweis auf das berechtigte Interesse mit einer für den Internetnutzer lesbaren Erklärung versehen ist. Eine generische Formulierung wie “wir verarbeiten Ihre Daten in unserem berechtigten Interesse” genügt nicht dieser Anforderung.
Was die Begründung enthalten muss
Der Herausgeber muss das verfolgte Interesse beschreiben (zum Beispiel: “die Besucherzahlen der Website messen, um die Navigation zu verbessern”), erklären, warum dieses Interesse über den Rechten der betroffenen Person steht, und angeben, wie der Nutzer dem widersprechen kann. Dieses Detailniveau übersteigt bei weitem das, was die Mehrheit der Websites angibt.
Das Fehlen einer klaren Begründung kann zu CNIL-Sanktionen führen, einschließlich über das vereinfachte Verfahren, das seit Anfang 2026 mehrere Dutzend Entscheidungen ermöglicht hat.
Sanktionen und vereinfachtes Verfahren der CNIL im Jahr 2026
Die CNIL hat ihre Kontrollen auf professionellen Websites, einschließlich der Schaufensterseiten kleiner Strukturen, verstärkt. Seit Januar 2026 hat das vereinfachte Verfahren zu mehr als zwanzig neuen Sanktionen geführt. Dieses Verfahren ermöglicht es, Bußgelder auszusprechen, ohne durch die Kollegialbehörde gehen zu müssen, was die Bearbeitung der Fälle erheblich beschleunigt.
Die häufigsten Verstöße, die sanktioniert werden, betreffen nicht nur das völlige Fehlen von rechtlichen Hinweisen. Sie beziehen sich auch auf:
- Cookie-Banner, die eine Ablehnung nicht ebenso einfach ermöglichen wie die Zustimmung.
- Unvollständige Datenschutzrichtlinien (fehlende Aufbewahrungsfristen, nicht spezifizierte Rechtsgrundlage).
- Unzureichende Hoster-Hinweise (Name ohne Adresse, fehlende Telefonnummer).
- Kontaktformulare, die Daten erheben, ohne vorherige Informationen über deren Verarbeitung bereitzustellen.
Das Gesetz LCEN sieht Strafen von bis zu einem Jahr Gefängnis und Geldstrafen für natürliche Personen im Falle des Fehlens von rechtlichen Hinweisen vor. Für juristische Personen können die CNIL-Bußgelder im Zusammenhang mit der DSGVO einen erheblichen Prozentsatz des Jahresumsatzes ausmachen.
Geistiges Eigentum in den rechtlichen Hinweisen
Ein oft vernachlässigter Aspekt: Die Hinweise zum geistigen Eigentum sind obligatorisch, sobald die Website Bilder, Illustrationen oder Texte verwendet, deren Herausgeber nicht der Autor ist. Die Quelle muss angegeben oder die Erlaubnis des Autors eingeholt werden. Websites, die lizenzfreie Bilder verwenden, müssen sicherstellen, dass die Lizenz die kommerzielle Nutzung abdeckt.
Der regulatorische Rahmen einer professionellen Website beschränkt sich daher nicht auf eine einmal für alle Zeiten verfasste Seite mit rechtlichen Hinweisen. Die Strukturierung in drei separate Blöcke, die präzise Begründung jeder Rechtsgrundlage für die Verarbeitung von Daten und die regelmäßige Aktualisierung der Identifikationsinformationen sind die drei Achsen, auf denen die Konformität tatsächlich beruht.