Сайт и DSGVO в 2026: понятный чек-лист для малого бизнеса

Отсутствующая или неправильная Datenschutzerklärung в Германии — это не только юридический риск. Для потенциальных клиентов это ещё и сигнал: здесь работают спустя рукава. Хорошая новость: для обычного сайта небольшого бизнеса список обязательного вполне обозрим.

Ниже — человеческая версия этого списка, без юридического жаргона. (Важно: это общий ориентир, а не юридическая консультация.)

1. Impressum

Любой коммерческий сайт в Германии обязан иметь Impressum — страницу с данными владельца, обычно её ссылка стоит в подвале сайта. Минимум, что туда входит:

• Полное имя или название фирмы и её правовая форма
• Почтовый адрес (не абонентский ящик)
• Контакты: e-mail и, как правило, телефон
• При наличии — Umsatzsteuer-ID, номер в Handelsregister, надзорный орган

До Impressum посетитель должен добираться максимум за два клика с любой страницы.

2. Datenschutzerklärung

Datenschutzerklärung объясняет, какие данные ваш сайт обрабатывает и зачем. Для типичного сайта небольшого бизнеса это обычно:

• Серверные логи (технически необходимы)
• Форма контакта или онлайн-записи (обработка на основании согласия)
• Хостинг-провайдер (например, Vercel — с указанием возможной передачи данных)
• Аналитика, если она есть (только с согласия посетителя)

Важно: текст должен описывать ваш реальный сайт. Скопированный шаблон, в котором перечислены сервисы, которых у вас нет, — такая же ошибка, как отсутствие декларации вовсе.

3. Cookie-баннер — но правильный

Самая частая ошибка: баннер, который спрашивает согласие, а трекеры при этом уже загрузились — то есть баннер спрашивает разрешение на то, что уже произошло.

Правильно так:

• До согласия не загружается ничего, кроме технически необходимого.
• Отказаться должно быть так же просто, как согласиться.
• Выбор посетителя сохраняется и уважается.

Многие небольшие сайты вообще могут обойтись без следящих cookie: аналитика без cookie считает посетителей, не собирая личных профилей, — и баннерной возни становится заметно меньше.

4. Формы: согласие и минимум данных

Для каждой формы контакта или записи действует:

• Активное согласие — галочка, которую посетитель ставит сам (не проставленная заранее), со ссылкой на Datenschutzerklärung
• Запрашивайте только те данные, которые действительно нужны
• Защита от спама (например, невидимое поле-ловушка) — бережёт и вас, и посетителей

5. Хранение: не держать данные вечно

Личные данные можно хранить только столько, сколько требует их назначение. Простое ясное правило — например, «заявки автоматически удаляются через 60 дней» — куда чище, чем «храним всё и всегда».

Краткий чек-лист

• [ ] Impressum со всеми обязательными данными, максимум в двух кликах
• [ ] Datenschutzerklärung, которая описывает реальный сайт
• [ ] Cookie-баннер, который ничего не загружает до согласия
• [ ] Формы с галочкой согласия и минимумом полей
• [ ] Понятные сроки хранения данных
• [ ] Защищённое соединение — https, замочек в адресной строке (сегодня это стандарт)

Как это должно выглядеть

В профессионально построенном сайте всё это заложено с первого дня, а не прикручено задним числом. Все мои отраслевые демо-сайты собраны по правилам DSGVO: с Impressum, декларацией о данных и корректным cookie-баннером.

Вывод

DSGVO звучит как бюрократия, но для обычного сайта компании это вполне посильный список — если основы заложены правильно с самого начала. Это защищает вас юридически и выглядит серьёзно в глазах клиентов.

---

Владислав Кобяков делает сайты для малого бизнеса с учётом требований DSGVO. Николаев, Украина — работаю удалённо. Написать мне. Эта статья — общая информация, она не заменяет юридическую консультацию.