Aus Gr\u00fcnden der Haftung und der Reputation sollten sich Website-Betreiber und Betreiber von Online-Shops unbedingt mit den Themen Datenschutz und Datensicherheit besch\u00e4ftigen. Denn nicht zuletzt aufgrund der \u00f6ffentlich sehr kontrovers gef\u00fchrten Datenschutz-Debatte sind die Internet-Nutzer und somit die Online-Konsumenten stark f\u00fcr das Thema sensibilisiert. So ist es mittlerweile zu einem echten Kaufargument geworden, wenn sich ein Website-Betreiber um h\u00f6chstm\u00f6glichen Datenschutz bem\u00fcht. Doch auch der Gesetzgeber stellt Anforderungen, die es zu beachten gilt. Dabei sind vor allem die Bestimmungen des Bundesdatenschutzgesetzes einschl\u00e4gig.<\/p>\n
Vom Kontaktformular, \u00fcber Registrierungs- sowie Login-Formulare, Web-Assistenten und \u2013 bei Online-Shops \u2013 sogar durch das gesamte Bestellverfahren: \u00dcberall dort, wo pers\u00f6nliche Daten zwischen dem Nutzer und dem eigenen Web-Server ausgetauscht werden, sollten Website-Betreiber konsequent auf Verschl\u00fcsselung setzen, um den gewachsenen Anspr\u00fcchen der Nutzer \u2013 aber auch denen des Gesetzgebers \u2013 zu gen\u00fcgen. Durch\u00a0SSL-Zertifikate<\/a> gelingt dies, sorgt es durch Verschl\u00fcsselung doch f\u00fcr ein H\u00f6chstma\u00df an zertifizierter Datensicherheit bei Daten\u00fcbertragungen. Dar\u00fcber hinaus ist es sehr schnell und einfach einzurichten.<\/p>\n Allerdings reicht die Verschl\u00fcsselung von Daten\u00fcbertragungen allein nicht aus, um einen durchg\u00e4ngigen Schutz personenbezogener Daten zu gew\u00e4hrleisten. Pers\u00f6nliche Informationen wie auch Passw\u00f6rter gilt es auch sicher zu speichern. So sollten besonders sensible Daten niemals im Klartext in den Datenbanken abgelegt werden. Andernfalls ist es f\u00fcr Angreifer ein Leichtes in den Besitz der erfassten pers\u00f6nlichen Informationen, der Account-Daten sowie der Zahlungsinformationen aller Nutzer einer Website zu gelangen. Sie m\u00fcssten sich lediglich Zugang zur Datenbank verschaffen. Website-Betreiber sollten daher die Nutzer-Daten generell so speichern, dass sie f\u00fcr unbefugte Dritte m\u00f6glichst unbrauchbar sind. Sprich: Bestenfalls verschl\u00fcsselt und unknackbar. Hierzu stehen diverse kryptografische Hash- und Salt-Funktionen zur Verf\u00fcgung, die \u00fcber Zusatzmodule auch mit vielen beliebten Content Management Systemen genutzt werden k\u00f6nnen.<\/p>\n Eine weitere Stolperfalle f\u00fcr Website-Betreiber in Sachen Datenschutz sind Web-Analyse- und \u2013Tracking-Tools. H\u00e4ufig greifen Betreiber hierf\u00fcr auf Dienste Dritter zur\u00fcck. Diese Dienste legen jedoch oftmals Cookies auf dem Rechner des Nutzers ab, mit denen dessen genaues Surf-Verhalten auf der eigenen Website erfasst und dann im Rahmen von Analysen und Reports abgebildet werden kann. Zudem werden weitere Daten wie u.a. IP-Adressen erfasst. Da nicht nur letztere unl\u00e4ngst zu den pers\u00f6nlichen, durch das Bundesdatenschutzgesetz gesch\u00fctzten Daten z\u00e4hlt, m\u00fcssen Nutzer vor der Erhebung, Speicherung und Verarbeitung ihrer IP-Adressen hierf\u00fcr prinzipiell um ihre Zustimmung gebeten werden. Da sich dies in der Praxis jedoch als sehr schwierig darstellt, sollten Website-Betreiber von vorherein auf datenschutzkonforme Webanalyse-L\u00f6sungen setzen. Sie machen sich zur Identifizierung von Nutzern unter anderem die so genannte Pixel-Technologie zunutze. Dabei kann das Surfverhalten von Nutzern ebenso exakt wie bei Cookie-basierten Verfahren verfolgt werden.<\/p>\n