DSGVO · Checkliste · Datenschutz

Ist deine Heilpraktiker-Website
DSGVO-sicher?
20 Punkte zum Abhaken.

sandhan-design.de

Heilpraktiker-Websites verarbeiten regelmäßig Gesundheitsdaten — die nach Art. 9 DSGVO als besondere Kategorie personenbezogener Daten gelten. Das bedeutet: höhere Sorgfaltspflichten als für normale Websites. Diese Checkliste mit 20 Punkten in 6 Bereichen zeigt dir ehrlich, wo deine Website steht — und wo Abmahnrisiken lauern.

1 · Impressum & Pflichtangaben

Diese vier Punkte müssen sitzen

✓ Impressum enthält vollständigen Namen, Adresse, Telefon und E-Mail

✓ Berufsbezeichnung und Erlaubnisbehörde nach HPG angegeben (z. B. Gesundheitsamt [Stadt], erteilt am [Datum])

✓ USt-ID oder Hinweis auf Kleinunternehmer-Befreiung vorhanden

✓ Impressum von jeder Seite in maximal 2 Klicks erreichbar

2 · Datenschutzerklärung

Pflicht — und für Heilpraktiker besonders

✓ Datenschutzerklärung ist vorhanden und von jeder Seite verlinkt

Art. 9 DSGVO wird explizit erwähnt (Gesundheitsdaten als besondere Kategorie)

✓ Alle eingesetzten Tools sind aufgelistet (Schriften, Analytics, Kontaktformular, Terminbuchung …)

✓ Rechte der Betroffenen erklärt (Auskunft, Löschung, Widerspruch, Datenübertragung)

3 · Google Fonts & externe Ressourcen

Der häufigste technische Abmahn-Grund

✓ Google Fonts lokal gehostet — nicht über das Google-CDN (ein CDN-Aufruf übermittelt IP-Adressen in die USA)

✓ Keine YouTube-Embeds ohne Einwilligungs-Banner

✓ Keine Google-Maps-Einbettung ohne Consent

✓ Social-Media-Buttons nur als einfache Links — nicht als Plugins, die beim Laden Daten senden

4 · Cookies & Tracking

Weniger ist sicherer

✓ Nur technisch notwendige Cookies (diese sind ohne Banner erlaubt)

✓ Google Analytics / Meta Pixel nur mit aktivem Consent — kein automatisches Laden ohne Einwilligung

✓ Cookie-Banner (falls vorhanden): „Ablehnen" so prominent wie „Akzeptieren"

5 · Kontaktformular & Kommunikation

Hier fließen die sensiblen Daten

✓ Website läuft vollständig über HTTPS (gültiges SSL-Zertifikat)

✓ Kontaktformular enthält einen Hinweis auf die Datenverarbeitung

✓ Keine vorausgefüllten Einwilligungs-Checkboxen

6 · Hosting & Verträge

Oft vergessen, schnell erledigt

✓ Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter abgeschlossen

✓ Hosting-Anbieter sitzt in der EU — oder hat einen gültigen DPF-Nachweis (bei US-Anbietern)

Auswertung: Wie viele Haken hast du gesetzt?

Zähle alle abgehakten Punkte zusammen — maximal 20 sind möglich.

18 – 20 Punkte — rechtssicher

Deine Website erfüllt die zentralen Pflichten. Gut gemacht — halte den Stand bei Änderungen aktuell.

12 – 17 Punkte — solide Basis mit Lücken

Eine gute Grundlage, aber einzelne offene Punkte mit Abmahnrisiko. Jetzt zu handeln lohnt sich.

0 – 11 Punkte — dringender Handlungsbedarf

Hier bestehen konkrete Lücken. Besser jetzt schließen als nach einer Abmahnung — viele Punkte lassen sich schnell beheben.

Was du jetzt konkret tun kannst

Die vier häufigsten Lücken — und wie du sie schließt

Google Fonts selbst hosten: Schriften herunterladen und lokal einbinden statt über das CDN zu laden. Kein Google-Aufruf mehr beim Seitenaufruf.

AVV mit dem Hoster abschließen: Die meisten Anbieter (Hetzner, IONOS, Strato) bieten eine AVV-Vorlage — meist ein einfaches Formular im Kundenkonto.

Datenschutzerklärung prüfen: Suche „Art. 9 DSGVO" in deiner aktuellen Erklärung. Findest du nichts, fehlt der entscheidende Passus für Gesundheitsdaten.

Impressum vervollständigen: Erlaubnisbehörde (Gesundheitsamt + Datum) ist für Heilpraktiker Pflicht — und wird oft vergessen.

Mehr Hintergrund — und die Checkliste als PDF

Warum Art. 9 DSGVO für Heilpraktiker so heikel ist und warum Standard-Datenschutztexte nicht ausreichen, erklärt der ausführliche Artikel DSGVO für Heilpraktiker: Was Art. 9 bedeutet. Diese Checkliste gibt es auch als PDF zum Ausdrucken und Abhaken.

Wichtiger Hinweis

Diese Checkliste deckt die häufigsten Pflichten ab, ersetzt aber keine Rechtsberatung im Einzelfall. DSGVO, HWG und Hosting sind in jeder Website, die ich baue, standardmäßig und ohne Aufpreis enthalten.

Sandhan Jürgen Westphal
Sandhan Jürgen Westphal

Webdesigner für Heilpraktiker, Coaches und Therapeuten im DACH-Raum. Alle Websites entstehen mit vollständiger DSGVO-Dokumentation — inklusive Art. 9 DSGVO-Baustein, EU-Hosting und rechtssicherem Kontaktformular. Standardmäßig, ohne Aufpreis.

DSGVO-konform von Anfang an — nicht nachträglich.

Im kostenlosen Erstgespräch schauen wir gemeinsam, ob und wie ich dir helfen kann. Kein Druck, keine Verpflichtung.

Kostenloses Erstgespräch buchen