Unsere besten PrestaShop-Module für DSGVO und Cookies

Nein — und das ist der häufigste Irrtum. Ein Banner, das nur anzeigt, während Google Analytics bereits im Hintergrund läuft, ist schlimmer als gar keins: Es dokumentiert, dass Sie die Regel kennen und sie brechen. Was zählt, ist die technische Sperre — kein Skript darf vor dem Klick laden.

Ja, und das ist eine der am häufigsten sanktionierten Regeln in Europa. Das Ablehnen muss auf derselben Ebene, mit derselben Sichtbarkeit und derselben Klickzahl möglich sein wie das Zustimmen. Ein leuchtender „Akzeptieren"-Button neben einem grauen „Einstellungen"-Link ist ein Verstoß, auch wenn beide technisch existieren.

Es ist die Signalisierung, die Google verlangt, um Ihre Werbedaten weiterhin zu verarbeiten, wenn ein Nutzer ablehnt. Ohne ihn verlieren Sie Conversion-Zuordnung und Remarketing-Reichweite. Anders gesagt: DSGVO-Konformität und Wirksamkeit Ihrer Werbung hängen ab jetzt am selben Faden.

Nein, und darin liegt die ganze Kunst. Der Kunde löscht sein Konto; die Bestellungen werden anonymisiert, nicht gelöscht. Sie behalten die Buchhaltungsdaten, auf die Sie gesetzlich zehn Jahre lang verpflichtet sind, und der Kunde verschwindet dennoch aus Ihrer Basis. Die beiden Pflichten widersprechen sich nicht — sie verlangen nur, dass man sie unterscheidet.

Nicht immer, aber bei einer Kontrolle ist es der Unterschied zwischen einer Antwort und einer Behauptung. Das Audit-Log zeigt, wer was und wann geändert hat. Es schadet Ihnen nie — es schützt Sie, sobald jemand fragt, was am 14. März passiert ist.

Sie schützen keine personenbezogenen Daten, sie schützen die Qualität Ihrer Daten — und das ist die Voraussetzung für alles andere. Eine mit falschen Konten und Wegwerf-Adressen verunreinigte Basis verzerrt Ihre Kennzahlen, lässt Ihre E-Mails im Spam landen und erschwert jede Aufräumaktion. Es ist Hygiene, nicht Compliance — aber ohne Hygiene ist die Compliance schwer nachweisbar.

Streng genommen: nur für die Kategorien, in denen der Verkauf an Minderjährige verboten ist (Alkohol, Vape, CBD, bestimmte Medizinprodukte). Praktisch: auch für Ihre Zahlungsdienstleister und Ihre Transporteure, die eigene Bedingungen stellen. Eine gebastelte Modalbox ist schlimmer als keine — sie vertreibt Kunden, ohne rechtlich zu schützen.

Nein, und das muss klar gesagt werden. Diese Module decken die technische Seite ab: Einwilligung, Sperren, Löschung, Nachverfolgbarkeit. Ihre Datenschutzerklärung, Ihr Verarbeitungsverzeichnis, Ihre Auftragsverarbeiterverträge und Ihre internen Prozesse gehören nicht dazu — und sie sind es, worauf eine Aufsichtsbehörde zuerst schaut.