Eine Website, die seit drei Monaten online ist, ein aktives Kontaktformular, aber keine Seite mit rechtlichen Hinweisen: Diese Situation betrifft immer noch viele kleine Strukturen. Das Risiko ist nicht theoretisch. Das Gesetz für das Vertrauen in die digitale Wirtschaft (LCEN) vom 21. Juni 2004 verpflichtet jeden Betreiber einer Website, vollständige und zugängliche rechtliche Hinweise zu veröffentlichen. Die Sanktionen können für einen Einzelunternehmer mehrere Zehntausend Euro betragen und für ein Unternehmen noch viel mehr.
CNIL-Sanktionen und Cookies: die Kontrolle, die über die Seite mit rechtlichen Hinweisen hinausgeht
Oft wird angenommen, dass sich die rechtlichen Hinweise auf einen festen Textblock am Ende der Seite beschränken. In der Praxis überwacht die CNIL auch aktiv das Management von Cookies, ein Thema, das direkt mit der Transparenz der Website verbunden ist.
In ihrem Bericht 2025, veröffentlicht am 9. September 2026, hat die CNIL 83 Sanktionen in Höhe von insgesamt 486,8 Millionen Euro verhängt. Cookies, die Überwachung von Mitarbeitern und die Datensicherheit gehörten zu den Hauptgründen. Genauer gesagt wurden 21 Stellen wegen Verstößen im Zusammenhang mit Trackern bestraft: Ablage ohne Zustimmung, unvollständige Informationen oder nicht berücksichtigte Ablehnungen.
Der Fall SHEIN veranschaulicht das Ausmaß des Risikos gut. Am 1. September 2025 verhängte die CNIL eine Geldstrafe von 150 Millionen Euro gegen die irische Tochtergesellschaft des Unternehmens wegen der Ablage von Werbe-Cookies vor der Zustimmung und der Fortsetzung der Lesung nach einer Ablehnung. Es spielt keine Rolle, dass der Hauptsitz außerhalb Frankreichs liegt: die CNIL kann jede Website kontrollieren, die französische Nutzer anspricht.
Wenn man die rechtlichen Hinweise von Hommes Et Abeilles konsultiert, sieht man ein Beispiel für eine Seite, die die Identifikation des Herausgebers und Informationen über persönliche Daten in einem lesbaren Format zusammenfasst, was die beste Praxis bleibt.
Obligatorischer Inhalt der rechtlichen Hinweise je nach Rechtsform
Der genaue Inhalt der Seite variiert je nachdem, ob man eine Website als natürliche oder juristische Person betreibt. Die Rückmeldungen zu diesem Punkt variieren je nach Online-Generatoren, aber der rechtliche Rahmen ist klar.
Für ein Unternehmen (GmbH, SAS, AG usw.) muss die Seite Folgendes enthalten:
- Die Unternehmensbezeichnung, die Adresse des Hauptsitzes, die Telefonnummer und die E-Mail-Adresse des Herausgebers
- Die Handelsregisternummer (RCS) oder die Handwerkskammernummer sowie den Betrag des Stammkapitals
- Den Namen des Publikationsleiters und die Kontaktdaten des Hosting-Anbieters (Firma, Adresse, Telefonnummer)
- Die Umsatzsteuer-Identifikationsnummer, falls das Unternehmen steuerpflichtig ist
Für einen Einzelunternehmer oder einen Selbstständigen gelten die gleichen Identifikationsanforderungen, angepasst an den Status: Name, Vorname, Adresse, SIRET-Nummer. Keine professionelle Website ist von diesen Verpflichtungen befreit, selbst ein einfacher Blog, der durch Werbung monetarisiert wird.
Rechtliche Hinweise für eine E-Commerce-Website: zusätzliche Verpflichtungen
Eine Verkaufswebsite muss über die Informationen einer Schaufenster-Website hinausgehen. Zu den klassischen Identifikationsinformationen kommen spezifische Hinweise, die mit der Geschäftstätigkeit verbunden sind.
Die allgemeinen Verkaufsbedingungen (AGB) müssen vor jeder Transaktion zugänglich sein. Sie umfassen die Zahlungsmodalitäten, die Lieferfristen, das Widerrufsrecht und die Rückgabebedingungen. Diese Elemente ersetzen nicht die rechtlichen Hinweise: Es sind zwei separate Seiten mit unterschiedlichen Funktionen.
Wenn die Website persönliche Daten erhebt (Anmeldeformular, Kontoerstellung, Newsletter), muss eine Datenschutzrichtlinie, die den Anforderungen der DSGVO entspricht, den Zweck der Datenerhebung, die rechtliche Grundlage der Verarbeitung, die Dauer der Speicherung und die Rechte der Nutzer (Zugriff, Berichtigung, Löschung) klarstellen.
Cookie-Banner: die Falle des versteckten “Ablehnen”-Buttons
In der Praxis zeigen viele Websites ein Cookie-Banner mit einem großen “Alles akzeptieren”-Button und einem diskreten Link zu den Einstellungen, um abzulehnen. Diese Praxis verstößt gegen die Anforderungen der CNIL.
Das Ablehnen von Cookies muss ebenso einfach sein wie deren Akzeptanz. Konkret bedeutet dies, dass ein sichtbarer “Alles ablehnen”-Button auf derselben Ebene wie der Akzeptanz-Button vorhanden sein muss, ohne Zwischenschritt. Die im Jahr 2025 und 2026 verhängten Sanktionen bestätigen, dass die CNIL diesen Punkt aktiv überwacht.
Drei häufige Fehler, die beim Banner vermieden werden sollten:
- Voreingestellte Kästchen für nicht funktionale Cookies, was einer Ablage ohne gültige Zustimmung gleichkommt
- Das Blockieren von Tracking-Skripten nicht zu gewährleisten, solange der Besucher nicht geklickt hat, was Cookies beim Laden der Seite ablegt
- Das Versäumnis, die Liste der Cookies nach der Hinzufügung eines neuen Analyse- oder Werbetools auf der Website zu aktualisieren
Erstellung und Veröffentlichung: Wo die rechtlichen Hinweise auf der Website platziert werden
Das Gesetz LCEN verlangt, dass die rechtlichen Hinweise leicht zugänglich sind. Sie werden normalerweise im Fußbereich der Website platziert, mit einem Link mit der Bezeichnung “Rechtliche Hinweise”. Ein Link mit dem Namen “Infos” oder “Über uns” reicht nicht aus: die Bezeichnung muss eindeutig sein, damit der Nutzer die Seite ohne Zweifel identifizieren kann.
Die Seite muss von jeder Seite der Website aus mit ein oder zwei Klicks zugänglich sein. Auf einem CMS wie WordPress erstellt man eine dedizierte statische Seite und fügt dann den Link im Footer-Menü hinzu. Einige Erweiterungen bieten vorgefertigte Vorlagen an, aber man muss immer überprüfen, ob die Informationen dem tatsächlichen rechtlichen Status des Herausgebers entsprechen.
Die rechtlichen Hinweise von einer anderen Website zu kopieren und nur den Namen zu ändern, ist ein häufiger Fehler. Über das Plagiat hinaus besteht das Risiko, ungenaue Informationen zu reproduzieren (falscher Status, fehlende RCS-Nummer, falscher Hosting-Anbieter). Jede Seite mit rechtlichen Hinweisen muss die spezifische Situation des Herausgebers der Website widerspiegeln.
Diese Seite nach einer Änderung des Hauptsitzes, der Rechtsform oder des Hosting-Anbieters zu aktualisieren, gehört zur regelmäßigen Wartung der Website, ebenso wie ein Backup oder ein Sicherheitsupdate.
