DSGVO-Compliance in 48h umgesetzt

Ausgangslage

Die Praxis-Website von Dr. med. Schneider erhielt eine anwaltliche Abmahnung wegen DSGVO-Verstößen: Google Fonts wurden extern geladen (Urteil LG München), das Kontaktformular hatte keine Datenschutz-Checkbox, die Datenschutzerklärung war unvollständig, und Google Analytics lief ohne Cookie-Consent. Fristsetzung: 14 Tage. Der Praxis-Inhaber hatte keine technischen Kenntnisse und brauchte schnelle, rechtssichere Hilfe.

Vorgehen

Tag 1: Vollständiger DSGVO-Audit der Website. Google Fonts lokal eingebunden (4 Schriftschnitte, self-hosted). Google Analytics durch Plausible Analytics ersetzt (cookiefrei, EU-Server, kein Consent nötig). Kontaktformular mit Datenschutz-Checkbox und Verweis auf die Datenschutzerklärung ergänzt. Datenschutzerklärung komplett neu erstellt auf Basis der tatsächlich verwendeten Dienste. Cookie-Banner entfernt (nicht mehr nötig ohne Tracking-Cookies). Tag 2: SSL-Konfiguration geprüft und HSTS aktiviert. Impressum auf Vollständigkeit nach TMG und Heilmittelwerbegesetz (HWG) geprüft. YouTube-Videos auf Zwei-Klick-Lösung umgestellt. Google Maps iFrame durch statische Kartenbilder mit Link ersetzt.

Ergebnis

Alle DSGVO-Probleme wurden innerhalb von 48 Stunden behoben — 12 Tage vor der Frist. Die Abmahnung konnte ohne weitere Kosten beigelegt werden (modifizierte Unterlassungserklärung). Die Website ist jetzt vollständig DSGVO-konform, HWG-konform und benötigt keinen Cookie-Banner. Die Praxis spart zusätzlich €28/Monat (Google Analytics-Kosten entfallen, Plausible ist günstiger). Seitdem nutzt die Praxis den Basis-Wartungsvertrag.