Die rechtlichen Hinweise einer Website werden oft einmal verfasst und dann vergessen. Ihr Inhalt unterliegt jedoch spezifischen Verpflichtungen, die durch das Gesetz für das Vertrauen in die digitale Wirtschaft (LCEN) vom 21. Juni 2004 festgelegt sind. Neben der Identifizierung des Herausgebers umfasst die Konformität einer Website heute verschiedene Anforderungen: Datenschutzrichtlinie, Cookie-Verwaltung, vertragliche Informationen.
Die Messung der Diskrepanz zwischen dem, was das Gesetz verlangt, und dem, was die meisten Websites tatsächlich anzeigen, ermöglicht es, die konkreten Risiken zu erkennen.
Rechtliche Hinweise, Datenschutzrichtlinie und Cookies: drei rechtlich unterschiedliche Verpflichtungen
Die häufigste Verwirrung besteht darin, alle rechtlichen Informationen auf einer einzigen Seite zusammenzufassen. Das französische und europäische Recht unterscheidet jedoch drei Bereiche, die jeweils auf einem anderen Text basieren und von Behörden kontrolliert werden, die nicht die gleichen Elemente betrachten.
| Verpflichtung | Gründungstext | Hauptinhalt | Kontrollorgan |
|---|---|---|---|
| Rechtliche Hinweise | LCEN vom 21. Juni 2004 | Identität des Herausgebers, des Hosts, Kontaktdaten | DGCCRF, Gerichte |
| Datenschutzrichtlinie | DSGVO (2018) | Zwecke der Datenerhebung, Rechtsgrundlage, Aufbewahrungsdauer, Rechte der betroffenen Personen | CNIL |
| Cookie-Banner / Verwaltung von Trackern | ePrivacy-Richtlinie, in die LCEN (Art. 82) umgesetzt | Vorherige Zustimmung, Liste der Tracker, Möglichkeit zur Ablehnung | CNIL |
Eine Website kann vollständige rechtliche Hinweise anzeigen und dennoch bei den Trackern nicht konform sein. Umgekehrt befreit ein einwandfreies Cookie-Banner nicht von der Verpflichtung, den Host zu erwähnen. Jeder Bereich muss separat behandelt werden, um zu vermeiden, dass eine Kontrolle über den einen Bereich eine Lücke im anderen aufdeckt.
Die rechtlichen Hinweise der Website Lordy’s veranschaulichen diese Trennung, indem sie die Identifikationsinformationen unabhängig von den Daten zum Datenschutz strukturieren.
Strafen bei fehlenden rechtlichen Hinweisen
Die LCEN sieht strafrechtliche Sanktionen für natürliche und juristische Personen vor, die die Identifizierungspflicht nicht einhalten. Bei einer juristischen Person wird die Höhe der Geldstrafe im Vergleich zu der für natürliche Personen um das Fünffache erhöht.
Im Gegensatz dazu konzentriert sich der Kontrolldruck zunehmend auf Tracker und die Sicherheit personenbezogener Daten, mehr als nur auf die Identifizierung des Herausgebers. Die CNIL hat in den letzten Jahren ihre Korrekturmaßnahmen verstärkt und konzentriert sich dabei vorrangig auf Verstöße im Zusammenhang mit Cookies und der DSGVO.
Oft vernachlässigte indirekte Risiken
Über die Geldstrafe hinaus schwächt das Fehlen vollständiger rechtlicher Hinweise die Position einer Website im Falle eines Handelsstreits. Ein Kunde, der den Verantwortlichen einer Website nicht identifizieren kann, hat vor Gericht ein zusätzliches Argument. Die Glaubwürdigkeit bei Partnern (Banken, Werbeplattformen, Marktplätze) kann ebenfalls beeinträchtigt werden.
- Ein Online-Zahlungsanbieter kann die Aktivierung eines Kontos verweigern, wenn die rechtlichen Hinweise fehlen oder unvollständig sind
- Programmatic Advertising Networks überprüfen zunehmend die rechtliche Konformität, bevor sie einen Herausgeber akzeptieren
- Ein Wettbewerber kann das Fehlen rechtlicher Hinweise der DGCCRF melden, was eine Kontrolle auslösen kann
Technische Migrationen und Strukturänderungen: das Risiko der Obsoleszenz der rechtlichen Hinweise
Die rechtlichen Hinweise beim Start der Website zu verfassen, reicht nicht aus. Jede Änderung der rechtlichen Struktur oder des Hostings macht die Seite potenziell ungenau. Eine Änderung der Rechtsform (z. B. von SARL zu SAS), ein Umzug des Hauptsitzes, ein Wechsel des Geschäftsführers oder eine Migration zu einem neuen Host ändern Informationen, die in den rechtlichen Hinweisen enthalten sein müssen.
Der Wechsel des Hosts ist ein besonders häufiger Fall. Bei einer technischen Migration konzentrieren sich die Teams auf die Dienstkontinuität und die Suchmaschinenoptimierung. Die Aktualisierung der Kontaktdaten des Hosts in den rechtlichen Hinweisen ist selten Teil des Lastenhefts der Migration.
Empfohlene Überprüfungsfrequenz
Kein Text schreibt einen Überprüfungszeitplan vor. Eine systematische Überprüfung bei jedem Ereignis, das eine angezeigte Information ändert, bleibt die zuverlässigste Methode. Andernfalls ermöglicht ein jährliches Audit der rechtlichen Hinweise, der Datenschutzrichtlinie und des Cookie-Banners die Erkennung der angesammelten Abweichungen.
Widerrufsrecht online: die ab Juni 2026 geltende Reform
Online-Verkaufsseiten müssen eine konkrete europäische Entwicklung antizipieren. Ab dem 19. Juni 2026 müssen Fachleute, die an Verbraucher verkaufen, eine Funktion anbieten, die es ermöglicht, das Widerrufsrecht direkt über die Kaufoberfläche auszuüben (Website, Anwendung, Kundenbereich). Diese Funktion muss kostenlos und ohne komplexe Verfahren zugänglich sein.
Diese Verpflichtung gehört nicht strikt zu den rechtlichen Hinweisen, ist jedoch Teil desselben Konformitätsumfelds. Eine Website, die ihre rechtlichen Hinweise aktualisiert, ohne diesen neuen Widerrufsprozess zu integrieren, bleibt nach diesem Datum teilweise nicht konform.
Die Reform verdeutlicht einen grundlegenden Trend: Die rechtlichen Verpflichtungen einer Website beschränken sich nicht mehr auf eine statische Seite. Sie betreffen nun die Benutzererfahrungen, die Kontoverwaltungsoberflächen und die Bestellprozesse. Die rechtliche Konformität wie ein fortlaufendes technisches Projekt zu steuern, ähnlich wie Wartung oder Sicherheit, verringert das Risiko einer stillschweigenden Ansammlung von Verstößen.
