Der folgende Abschnitt führt einen detaillierteren Auszug der einzelnen Prüfpunkte auf, die für den Erhalt eines FdWB-Zertifikats erforderlich sind. Die Vorbereitung auf die Zertifizierung können entweder Sie selbst oder Ihr betreuender IT-Dienstleister durchführen. Alternativ bietet der FdWB die Möglichkeit an, die Zertifizierungsvorbereitung von einem IT-Dienstleister übernehmen zu lassen, der beim FdWB verzeichnet ist: hier

• Vorhandensein bzw. Gültigkeit von
  • Impressums Angaben sichtbar

Der Link zur Impressums Seite muss auf jeder Seite vorhanden sein, direkt zum Impressum führen und somit entweder in Kopf- oder Fußzeile oder einem speziellen permanenten Platzhalter hinterlegt sein. Falls keine eigene Impressums Seite und/oder kein Link vorhanden ist, müssen alternativ die Impressums Daten auf der Startseite vollständig und mit allen Pflichtangaben zu sehen sein.

• • SSL-Zertifikat

Wenn ein SSL-Zertifikat vorhanden ist, beginnt der Link der Webseitenadresse mit https:// (nicht mit http://) und im Browser wird das Schloss neben dem Adresseingabefeld geschlossen (grün, grau) angezeigt. Einige Browser schließen das Aufrufen/Öffnen einer Webseite ohne SSL-Zertifikat aus oder geben einen Warnhinweis aus: “Diese Webseite ist nicht sicher”.

• • Datenschutzerklärung aktiv

Der Link “Datenschutz” bzw. “Datenschutzerklärung” muss auf jeder Seite vorhanden sein, direkt zur Datenschutzerklärung führen und somit entweder in Kopf- oder Fußzeile oder einem speziellen Platzhalter hinterlegt sein. Der Erklärungstext, entsprechend der DSGVO, muss auf der Datenschutzseite vorhanden sein: Unternehmens- bzw. Inhaberdaten (Anschrift und Kontaktdaten müssen im Text zusammengefasst ausgewiesen sein), Unternehmen mit Rechtsform benötigen ab zehn Mitarbeiter den Namen des Datenschutzbeauftragten, Provider-Name und -Adresse muss genannt sein.

• • Cookie-Hinweis (sofern erforderlich)

Wenn z. B. durch Google Analytics oder durch ähnliche Methoden oder Dienste Tracking Daten erfasst werden, muss der Hinweis für mindestens 10 Sekunden zu sehen sein oder bis auf der Startseite zum Scrollen begonnen wird. Ein Button oder eine ähnliche deutlich sichtbare Möglichkeit, um der Cookie-Verwendung zuzustimmen oder diese abzulehnen, muss vorhanden sein.

• • Auftrag zur Datenverarbeitung (AV-Vertrag) mit Google oder Dienstleister (je nach Projekt) vereinbaren (sofern erforderlich)

Gemäß Bundesdatenschutzgesetz (BDSG) muss schriftlich ein Auftrag zur Datenverarbeitung zwischen dem Webseiteninhaber und der Google Inc. geschlossen werden, wenn Google Produkte, die Zugriff auf die Webseite haben, verwaltet werden. Sowie alle Dienste von Apps, Plugins, Add-ons (also integrierte Programme oder Datenerfassung), wenn diese Daten von Besuchern (Bestellung, Kontaktformulare u. a.) verarbeiten oder Datenzugriff auf Front- bzw. Backend haben können. Dann müssen diese “Tools/Programme” mit Unternehmensname, Anschrift und Kontaktdaten in der Datenschutzerklärung aufgelistet sein.

• • Opt-Out Google Widerspruch

In der Datenschutzerklärung muss ein Opt-Out-Link vorhanden sein, um dem Nutzer die Möglichkeit zu geben, der Erhebung seiner personenbezogenen Daten durch Google zu widersprechen.

• Vollständigkeit der Impressums Angaben, wie bspw.
  • Pflichtangaben Unternehmensauskunft

Unternehmensname und Inhabername, wenn keine Gesellschaft. Wenn Gesellschaft (UG, GmbH, KG, AG, etc.), muss der Unternehmenszusatz, in Form der Abkürzung der Gesellschaftsform, am Ende stehen. Anschrift (PLZ, Ort, Straße), E-Mail-Adresse, Faxnummer, Kontaktformular (auch auf gesonderter Seite möglich) müssen vorhanden sein (zwei der vier vorgenannten Kontaktmöglichkeiten sind gesetzlich vorgeschrieben). Umsatzsteuer-Nummer oder -ID (beginnt mit DE…) muss vorhanden sein. Wenn es sich um eine Gesellschaft handelt, dann auch Vor- und Zuname des Geschäftsführers. HRB-Nummer und Eintragungsort.

• • Bildrechte Hinweis

Rechteinhaber für Bilder, also namentlich genannter Rechteinhaber als Person oder Unternehmensname, muss ausgewiesen sein.

• • Datenschutzbeauftragter (soweit zutreffend)

Ab zehn Mitarbeiter ist die Benennung eines Datenschutzbeauftragten mit einer formellen Ausweisungsform im Impressum und in der Datenschutzerklärung (Name, Kontakt) Pflicht.

• • Ausweisungspflichten für bestimmte Berufsgruppen

Bei Unternehmen für Finanzierung oder Leasing, Ärzten, Gutachtern, Banken, Versicherungsvertretern und bei ähnlichen, genehmigungspflichtigen Tätigkeiten, besteht Ausweisungspflicht von: Zulassungsnummer und zuständiger Behörde mit Anschrift und Kontaktdaten.

• Webseiten-Formulare
  • Nur mit nötigen Pflichtfeld-Abfragen

Es dürfen nur relevante Kundendaten für den Kontakt oder den speziellen Zweck erhoben werden. Alle andere Abfragen dürfen keine Pflichtfelder sein, weil das pauschale Sammeln von personenbezogenen Daten nach DSGVO unzulässig ist.

• • Bestätigungsfeld für Einwilligung Datenschutzerklärung

Eine unausgefüllte Checkbox (Häkchenfeld), welche aktiviert werden kann, inkl. ausführlicher Erläuterung bzw. Link zu ausführlicher Erläuterung, was bestätigt wird, oder zur Datenschutzerklärung, muss vorhanden sein.

• Richtigkeit und Vollständigkeit weiterer Angaben
  • Referenzen (wenn Sie Kundenreferenzen auf der Webseite nutzen)

Wahrheitsgemäße und nachvollziehbare Angaben, wie bspw. Unternehmensname, aktiver Weblink zur Referenz mit plausibler Nachvollziehbarkeit.

• • Weitere Zertifikate (wenn Sie weitere Zertifikate anderer Art auf Ihrer Webseite nutzen)

Verlinkt mit der Seite des Zertifikatsausstellers.

• • Social Media Account Verlinkung

Impressum des Accounts ist namensgleich zum Inhaber bzw. der Firma der Webseite oder die Links auf der Webseite verweisen lediglich auf einen Social Media Account ohne konkretes Profil.

• • Webshops Bestellablauf

Es dürfen nur relevante Kundendaten für den Kontakt oder den Zweck erhoben werden. Alle andere Abfragen dürfen keine Pflichtfelder sein. Zusätzliche Pflichtangaben des Shops müssen vorhanden sein, wie USt-IdNr. im Impressum oder spezielle Angaben in der Datenschutzerklärung (z. B. Information über die Weitergabe von Daten an Paket- oder Versanddienstleister, wie Amazon o. ä.).

• Keine Pflicht, aber vorteilhaft für IT-Dienstleister und Entwickler
  • Haftpflichtversicherung

Sichert sowohl IT-Dienstleister und dadurch auch dessen Kunden im Schadensfall ab und ist Kunden gegenüber eine vertrauensbildende Maßnahme und somit förderlich für neue Geschäftsbeziehungen.