DSGVO-Grundlagen für Selbstständige 2026
Die DSGVO gilt für jeden, der personenbezogene Daten verarbeitet – auch für Selbstständige und Freelancer. Seit 2018 drohen bei Verstößen hohe Bußgelder. Die gute Nachricht: Mit den richtigen Maßnahmen ist DSGVO-Konformität kein Hexenwerk.
Was ist die DSGVO? 2026
Die Datenschutz-Grundverordnung (DSGVO) ist seit Mai 2018 in der gesamten EU geltendes Recht. Sie regelt den Umgang mit personenbezogenen Daten und gibt Betroffenen umfangreiche Rechte. Für Selbstständige bedeutet das: Jede Verarbeitung von Kundendaten, Mitarbeiterdaten oder Website-Besucherdaten muss DSGVO-konform erfolgen.
Ihre Pflichten
- Verzeichnis der Verarbeitungstätigkeiten führen
- Datenschutzerklärung auf der Website bereitstellen
- Auftragsverarbeitungsverträge mit Dienstleistern abschließen
- Technische und organisatorische Maßnahmen (TOM) umsetzen
- Betroffenenrechte gewährleisten (Auskunft, Löschung, etc.)
- Datenschutzvorfälle innerhalb von 72 Stunden melden
- Einwilligungen dokumentieren (Newsletter, Tracking)
- Daten nur zweckgebunden und sparsam erheben
Checkliste
Mögliche Bußgelder
- Bis zu 20 Millionen Euro oder 4% des Jahresumsatzes
- Bei Kleinunternehmen oft 1.000-10.000 € pro Verstoß
- Fehlende Datenschutzerklärung: ab 1.000 €
- Fehlende Auftragsverarbeitungsverträge: ab 5.000 €
- Unzulässige Datenverarbeitung: ab 10.000 €
- Missachtung von Betroffenenrechten: ab 5.000 €
Praxisbeispiele
Fehlender Cookie-Banner
Website setzt Google Analytics ohne Einwilligung
→ Abmahnung + Bußgeld ab 1.000 €
Offener E-Mail-Verteiler
Newsletter an alle in CC statt BCC
→ Bußgeld ab 5.000 € + Schadenersatzansprüche
Fehlender AVV
Cloud-Buchhaltung ohne Auftragsverarbeitungsvertrag
→ Bußgeld ab 5.000 €
Tipps
- 1Nutzen Sie Muster-Datenschutzerklärungen von Anwälten oder Generatoren
- 2Schließen Sie AVVs mit allen Cloud-Diensten (Google, Microsoft, Buchhaltung)
- 3Aktivieren Sie IP-Anonymisierung bei Google Analytics
- 4Implementieren Sie einen Cookie-Banner mit echtem Opt-In
- 5Führen Sie ein einfaches Excel-Verzeichnis Ihrer Datenverarbeitungen
- 6Reagieren Sie auf Auskunftsersuchen innerhalb von 30 Tagen
Häufige Fragen
Gilt die DSGVO auch für Einzelunternehmer und Freelancer?
Brauche ich als Selbstständiger einen Datenschutzbeauftragten?
Was ist ein Auftragsverarbeitungsvertrag (AVV)?
Was kostet eine Abmahnung wegen DSGVO-Verstößen?
Wie lange muss ich personenbezogene Daten aufbewahren?
Darf ich Kundendaten in der Cloud speichern?
Das könnte Sie auch interessieren
DSGVO-konforme Rechnungssoftware
Clever Invoice speichert Ihre Daten sicher in der EU mit allen AVVs inklusive.