Die rechtlichen Informationen einer Website beschränken sich nicht auf ein Copy-Paste von Vorlagen, die online gefunden wurden. Seit Mai 2024 hat sich die Rechtsgrundlage geändert, und die meisten im Umlauf befindlichen Seiten mit rechtlichen Hinweisen verweisen immer noch auf einen Gesetzesartikel, der nicht mehr gültig ist. Wir klären, was tatsächlich gilt, die am wenigsten dokumentierten technischen Fallstricke und die drohenden Sanktionen.
Gesetz SREN vom Mai 2024: die neue Rechtsgrundlage für Pflichtangaben
Das Gesetz Nr. 2024-449 vom 21. Mai 2024 (Gesetz SREN) hat die Identifizierungspflichten des Herausgebers verschoben. Diese sind nicht mehr im Artikel 6-III der LCEN zu finden, sondern in einem neuen Artikel 1-1 des Gesetzes Nr. 2004-575 vom 21. Juni 2004. Jede Website, die weiterhin „Artikel 6-III LCEN“ als Grundlage für ihre rechtlichen Hinweise angibt, ist daher rechtlich veraltet.
Diese Änderung ist nicht kosmetisch. Die neue Fassung präzisiert die anzuzeigenden Elemente je nach Status des Herausgebers (natürliche oder juristische Person) und integriert die Identifizierung des Hosting-Anbieters, einschließlich der Kontaktdaten der Personen, die für die Speicherung der Daten verantwortlich sind. Wir empfehlen, die angegebene Rechtsgrundlage auf Ihrer eigenen Seite mit rechtlichen Hinweisen vor weiteren Maßnahmen zu überprüfen.
Ein konkretes Beispiel für aktuelle Konformität ist auf der Seite der rechtlichen Informationen von B2B Infos sichtbar, die klar zwischen der Identifizierung des Herausgebers, dem Hosting und der Datenverarbeitung unterscheidet.
Rechtliche Hinweise für Websites: Was das Gesetz je nach Status verlangt
Die Pflichtangaben unterscheiden sich erheblich zwischen einem Einzelunternehmer und einer Gesellschaft. Die Verwechslung der beiden führt zu unvollständigen Angaben, was ausreicht, um einen Verstoß zu kennzeichnen.
Natürliche Person (Einzelunternehmer, Mikro-Unternehmen)
- Name, Vorname, begleitet von dem Hinweis „Einzelunternehmer“ oder den Initialen „EI“
- Adresse des Wohnsitzes, E-Mail-Adresse und Telefonnummer
- Handelsregisternummer und Umsatzsteuer-Identifikationsnummer
- Identität des Hosting-Anbieters der Website: Name oder Firmenbezeichnung, Adresse und Telefonnummer
- Für eine regulierte Tätigkeit: Name und Adresse der Behörde, die die Genehmigung erteilt hat
Juristische Person (Gesellschaft)
Die Firmenbezeichnung, die Rechtsform und der Betrag des Stammkapitals ersetzen den Namen und Vornamen. Die angegebene Adresse ist die des Hauptsitzes. Der Name des Herausgebers muss ausdrücklich angegeben werden, was häufig auf den Websites von KMU vergessen wird.
Das Fehlen des Namens des Herausgebers ist der häufigste Fehler, den wir bei Konformitätsprüfungen feststellen. Es ist jedoch ebenso sanktionierbar wie das völlige Fehlen von Angaben.
Datenschutzrichtlinie und DSGVO: zwei separate Verpflichtungen von den rechtlichen Hinweisen
Die meisten Artikel für die breite Öffentlichkeit vermischen rechtliche Hinweise und Datenschutzrichtlinien. Dies sind zwei separate Dokumente, die auf unterschiedlichen Texten basieren. Die rechtlichen Hinweise unterliegen der LCEN (nun Artikel 1-1). Die Datenschutzrichtlinie unterliegt der DSGVO, insbesondere ihrem Artikel 13, der spezifische Angaben verlangt, sobald personenbezogene Daten erhoben werden.
Artikel 13 der DSGVO verlangt mindestens: die Zwecke der Verarbeitung, die Rechtsgrundlage, die Dauer der Speicherung, die Identität des Verantwortlichen für die Verarbeitung und die Rechte der Nutzer (Zugriff, Berichtigung, Löschung, Datenübertragbarkeit). Diese Elemente dürfen nicht in den rechtlichen Hinweisen untergehen. Sie erfordern eine eigene Seite oder einen klar identifizierten Abschnitt.
Cookie-Verwaltung und Einwilligung
Das Cookie-Banner ist kein dekoratives Element. Die Einwilligung muss vor dem Setzen eines nicht unbedingt erforderlichen Trackers eingeholt werden. Die CNIL hat ihre Kontrollen in diesem Punkt verstärkt, und die Sanktionen betreffen sowohl das Fehlen eines Banners als auch ein falsch konfiguriertes Banner (vorgewählte Kästchen, Ablehnung, die komplizierter ist als die Zustimmung).
Eine Website, die Google Analytics-Cookies ohne vorherige Einholung der Einwilligung setzt, verstößt, unabhängig von der Größe des Unternehmens.
Drohen Sanktionen bei fehlenden oder unvollständigen rechtlichen Hinweisen
Das Versäumnis, die Identifizierungspflichten einzuhalten, kann mit einer Strafe von bis zu einem Jahr Gefängnis und einer Geldstrafe für natürliche Personen geahndet werden. Für juristische Personen wird die Geldstrafe verfünffacht. Diese Sanktionen sind in der LCEN festgelegt und wurden durch das Gesetz SREN nicht gemildert.
In der Praxis sind strafrechtliche Verfolgungen wegen einfacher Versäumnisse selten. Das konkrete Risiko manifestiert sich eher durch Abmahnungen der DGCCRF oder der CNIL, gefolgt von administrativen Sanktionen. Eine CNIL-Kontrolle zu Cookies kann eine umfassendere Prüfung auslösen, die nicht konforme rechtliche Hinweise offenbart.
Wir beobachten, dass E-Commerce-Websites am stärksten gefährdet sind, da sie die Verpflichtungen kumulieren: klassische rechtliche Hinweise, AGB, Datenschutzrichtlinie, Cookie-Verwaltung und gegebenenfalls spezifische Hinweise zum Verbraucherschlichter.
Geistiges Eigentum: ein oft schlampig behandelter Hinweis
Die Hinweise zum geistigen Eigentum sind obligatorisch, sobald die Website Bilder, Illustrationen oder Texte verwendet, deren Herausgeber nicht der Autor ist. Die Angabe der Quelle reicht nicht immer aus: Es muss die Genehmigung des Autors eingeholt oder eine geeignete Lizenz vorliegen.
Die auf Bilddatenbanken gekauften Fotos sind durch eine Lizenz geschützt, die oft die Unterlizenzierung oder den Weiterverkauf verbietet. Die Angabe der für jedes Bild geltenden Lizenz schützt den Herausgeber im Falle eines Streits. Wir empfehlen, eine generische Klausel in die rechtlichen Hinweise aufzunehmen, ergänzt durch fallweise Credits im Text der Website.
Die Konformität einer Website basiert auf einer Reihe von miteinander verbundenen Dokumenten: aktuelle rechtliche Hinweise gemäß dem Gesetz SREN, Datenschutzrichtlinie gemäß Artikel 13 der DSGVO, funktionales Cookie-Banner und Hinweise zum geistigen Eigentum. Diese Elemente als isolierte Formalitäten zu behandeln, bedeutet, Lücken zu lassen, die von jeder Kontrolle oder Konkurrenz ausgenutzt werden können.
