Pflichtangaben für Firmenwebsites 2026

1. Das Impressum nach § 5 DDG

Seit Mai 2024 regelt das Digitale-Dienste-Gesetz (DDG) die Impressumspflicht; es hat das frühere Telemediengesetz abgelöst. Inhaltlich hat sich wenig geändert – aber Verweise auf „§ 5 TMG“ sind veraltet und sollten ersetzt werden.

Ein Impressum brauchen alle Websites, die geschäftsmäßig betrieben werden – also praktisch jede Firmenwebsite. Es muss leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein, in der Praxis: von jeder Seite mit einem Klick, etwa über die Fußzeile.

Typische Pflichtangaben:

• Name bzw. Firma und Rechtsform, bei Gesellschaften die Vertretungsberechtigten
• Ladungsfähige Anschrift – ein Postfach reicht nicht
• Angaben zur schnellen Kontaktaufnahme: E-Mail-Adresse und ein weiterer direkter Weg, etwa Telefon oder Kontaktformular
• Registereintrag mit Registergericht und Nummer, falls vorhanden
• Umsatzsteuer-Identifikationsnummer, falls vorhanden
• Bei reglementierten Berufen und zulassungspflichtigen Tätigkeiten: Kammer, Berufsbezeichnung, zuständige Aufsichtsbehörde

2. Die Datenschutzerklärung nach DSGVO

Sobald Ihre Website personenbezogene Daten verarbeitet – und das tut schon jeder Webserver mit IP-Adressen – brauchen Sie eine Datenschutzerklärung. Sie muss nach Art. 13 DSGVO unter anderem erklären:

• wer verantwortlich ist und wie man ihn erreicht,
• welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden,
• welche Dienstleister Daten erhalten (Hosting, E-Mail, Karten, Chat …) und ob Daten in Drittländer gehen,
• wie lange Daten gespeichert werden,
• welche Rechte Besucher haben – inklusive Beschwerderecht bei einer Aufsichtsbehörde.

Wichtig: Die Erklärung muss zur Website passen. Ein Generator-Text, der Dienste nennt, die Sie gar nicht nutzen – oder Dienste vergisst, die eingebunden sind – ist ein häufiger Fehler.

3. Cookies und Einwilligung nach § 25 TDDDG

Alles, was nicht unbedingt technisch nötig ist – Statistik, Marketing, eingebettete Videos, externe Chats – darf erst nach einer aktiven Einwilligung geladen werden. Das regelt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

• Vor der Zustimmung dürfen keine optionalen Skripte laufen.
• „Ablehnen“ muss so einfach sein wie „Akzeptieren“ – keine versteckten Links.
• Die Auswahl muss sich jederzeit wieder ändern lassen.

4. Barrierefreiheit nach dem BFSG

Seit dem 28. Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz. Es betrifft vor allem Dienstleistungen im elektronischen Geschäftsverkehr für Verbraucher – also zum Beispiel Online-Shops und Websites, über die Verbraucher Leistungen kaufen oder Verträge abschließen.

• Ausnahme: Kleinstunternehmen, die Dienstleistungen anbieten – weniger als 10 Beschäftigte und höchstens 2 Mio. € Jahresumsatz oder Jahresbilanzsumme.
• Reine Informationsseiten ohne Verkaufs- oder Vertragsfunktion sind nach überwiegender Auffassung nicht erfasst.
• Bei Verstößen drohen Anordnungen der Marktüberwachung und Bußgelder bis 100.000 €, zudem Abmahnungen durch Mitbewerber.

Auch wenn Ihr Betrieb ausgenommen ist: Gute Kontraste, lesbare Schriftgrößen, Alternativtexte für Bilder und eine Bedienung per Tastatur helfen allen Besuchern – und Google gleich mit.

5. Weitere Punkte, die oft vergessen werden

• Verschlüsselung (HTTPS): Pflicht, sobald Formulare Daten übertragen – heute faktisch Standard.
• Kontaktformulare: nur die Felder abfragen, die wirklich nötig sind, und in der Datenschutzerklärung beschreiben.
• Bilder und Texte: nur mit Nutzungsrechten verwenden. Auch „kurz kopierte“ Fotos können teuer werden.
• Online-Shops: zusätzlich AGB, Widerrufsbelehrung, Preisangaben inklusive Mehrwertsteuer und Versandkosten sowie ein korrekter Bestellbutton („zahlungspflichtig bestellen“).

Checkliste zum Abhaken

• Impressum von jeder Seite mit einem Klick erreichbar, Verweis auf § 5 DDG
• Vollständige Anschrift, E-Mail und zweiter Kontaktweg im Impressum
• Datenschutzerklärung, die genau zu den eingesetzten Diensten passt
• Cookie-Banner mit gleichwertigem „Ablehnen“, keine Skripte vor der Einwilligung
• Schriften und Bibliotheken lokal statt von fremden Servern
• HTTPS auf allen Seiten
• BFSG geprüft: betroffen oder ausgenommen?

Fazit

Die Pflichtangaben sind kein Hexenwerk, wenn sie von Anfang an mitgedacht wird. Bei allen Websites, die wir bauen, sind lokale Schriften, eine echte Cookie-Einwilligung und saubere Rechtstexte-Strukturen Standard. Wenn Sie unsicher sind, ob Ihre aktuelle Website diese Punkte erfüllt, schauen wir sie uns im kostenlosen Erstgespräch gern an.

Häufige Fragen

Reicht ein Impressum-Generator?+

Für die Grundstruktur ja – die Angaben müssen aber vollständig und richtig sein und zu Ihrem Betrieb passen, etwa bei Kammern oder Registereinträgen.

Brauche ich ein Cookie-Banner, wenn ich keine Cookies setze?+

Werden ausschließlich technisch notwendige Funktionen genutzt, ist keine Einwilligung nötig. Sobald Statistik, Karten, Videos oder externe Dienste geladen werden, schon.

Gilt das BFSG für meine Firmenwebsite?+

Wenn Verbraucher über Ihre Website Leistungen kaufen oder Verträge abschließen und Ihr Unternehmen nicht als Kleinstunternehmen ausgenommen ist, sehr wahrscheinlich. Reine Informationsseiten sind in der Regel nicht erfasst.