Website Compliance in Germany
German websites must comply with the DSGVO (GDPR), the Telemediengesetz (TMG), the Impressumspflicht (mandatory imprint), the European Accessibility Act, and strict cookie consent requirements. The Bundesdatenschutzbeauftragte (BfDI) and the 16 Landesdatenschutzbehörden actively enforce data protection rules. Germany also has uniquely strict Abmahn-culture: third parties, including competitors, can sue for Impressum violations, privacy-policy deficiencies, and unlicensed images.
Datenschutzaufsichtsbehörde:
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
(BfDI)
Anforderungen
5
länderspezifische Regeln
Leitfäden
9
Leitfäden verfügbar
Spezifische Anforderungen für Deutschland
Impressumspflicht (mandatory imprint)
Every German commercial website must have an Impressum listing the full name and address of the responsible person or company, contact email, phone number, and where applicable the Handelsregisternummer and USt-IdNr. Violations are aggressively pursued via Abmahnungen (cease-and-desist letters) by competitors.
Datenschutzerklärung (privacy policy)
German websites must have a comprehensive Datenschutzerklärung under the DSGVO and BDSG. It must name every service that processes personal data (Google Analytics, fonts, CDN, contact forms), the legal basis for each, and contact details of the responsible controller.
Cookie consent (TTDSG)
The Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) requires prior informed consent for non-essential cookies. German courts have ruled that nudging users (e.g. pre-ticked boxes, hard-to-find reject buttons) violates consent requirements.
Google Fonts self-hosting
In January 2022 a Munich court (LG München I) ruled that embedding Google Fonts via Google servers without consent violates the DSGVO by leaking visitor IP addresses to the US. German websites should self-host fonts or use privacy-compliant CDN configurations.
European Accessibility Act (EAA) from June 2025
From 28 June 2025 the EAA requires e-commerce and financial-services websites in Germany to meet WCAG 2.1 AA accessibility standards. Violations can be reported to Marktüberwachungsbehörden.
Durchsetzung in Deutschland
The Hamburg DPA fined a company €105,000 for embedding Google Fonts without consent. The LG München I ordered a website to cease embedding Google Fonts via Google servers and pay €100 in damages to an individual complainant. Abmahnwellen (mass cease-and-desist campaigns) for missing Impressum or cookie-consent non-compliance are common, with typical Abmahnung costs of €500–€1,500.
Offizielle Quellen
Leitfäden für Deutschland
Auftragsverarbeitungsvertrag (AVV): Wann ist er Pflicht?
AVV nach Art. 28 DSGVO: Wann Sie einen Auftragsverarbeitungsvertrag brauchen, welche Dienstleister betroffen sind und was hineingehört.
DDG löst TMG ab: Was ändert sich für Ihre Website?
Seit Mai 2024 ersetzt das Digitale-Dienste-Gesetz (DDG) das TMG. Was bedeutet das für Impressum, § 5 TMG und Webseiten-Betreiber? Übersicht und Änderungen.
Getty Images Abmahnung: was tun? Praxis-Ratgeber 2026
Foto-Abmahnung von Getty Images oder Waldorf Frommer erhalten? Hier lesen Sie, was wirklich zu tun ist und welche Forderungen verhandelbar sind.
Google Maps DSGVO-konform einbetten: So geht es richtig
Google Maps DSGVO-konform einbetten: wann Sie eine Einwilligung brauchen, welche EU-Alternativen es gibt und wie Sie Karten rechtssicher einbinden.
YouTube einbetten und DSGVO: Was Sie beachten müssen
YouTube-Videos einbetten ohne DSGVO-Verstoß: Was Privacy-Enhanced Mode wirklich kann, wann Sie Einwilligung brauchen und wie Sie Videos rechtssicher zeigen.
BFSG 2025: Barrierefreiheit für Websites ab Juni 2025
Das Barrierefreiheitsstärkungsgesetz gilt seit Juni 2025. Welche Websites betroffen sind, was WCAG 2.1 AA konkret bedeutet und was bei Verstoß droht.
Cookie-Banner-Pflicht in Deutschland: DSGVO und TTDSG
Nicht jede Website braucht einen Cookie-Banner. Diese Entscheidungshilfe zeigt, wann die DSGVO einen Banner vorschreibt und wann Sie ohne auskommen.
Impressumspflicht: Was muss auf Ihrer Website stehen?
§ 5 TMG schreibt das Impressum für jede kommerzielle Website vor. Was genau hinein muss, wo es stehen soll und was bei Verstoß droht, kompakt erklärt.
Stockfotos auf der Website: Welche Lizenzen sind sicher?
Welche Stockfoto-Quellen sind wirklich kostenlos, wo CC-Lizenzen Fallstricke verbergen und wann eine erweiterte Lizenz nötig ist. Ohne Abmahnung.
Ihre Website auf Deutschland-Anforderungen prüfen
Unser Scanner prüft automatisch auf Deutschland-spezifische Anforderungen.
This is a technical scan, not legal advice. By scanning you accept the Terms.