Does Your Restaurant Website Meet the Rules?
Reservation forms collect personal data. Google Maps embeds leak visitor IPs. Menu PDFs might contain unlicensed photos. Most restaurant owners have no idea their website has these issues.
Häufige Probleme für restaurants & cafés
Reservation data is personal data
Names, emails, phone numbers and dietary preferences collected through booking forms all fall under GDPR. You need a privacy policy that covers this.
Google Maps shares visitor data with Google
That embedded map showing your location sends every visitor's IP address to Google. A German court ruled this violates GDPR without consent.
Menu photos might be copyrighted
Food photos pulled from the internet or provided by a designer without proper licensing can trigger demand letters from agencies like Getty or CopyTrack.
Delivery platform tracking pixels
If you use Uber Eats, Deliveroo or Thuisbezorgd integrations, their tracking scripts may fire before cookie consent.
4
Wichtige Schwerpunkte
4
Geprüfte Bereiche
4
Leitfäden
Durchsetzung in der Praxis
A Munich court ruled in January 2022 that loading Google Fonts from Google servers violates GDPR — a feature used by most restaurant website templates. The ruling awarded €100 per affected visitor, triggering mass claims across Germany. In the Netherlands, the Autoriteit Persoonsgegevens has fined hospitality businesses for collecting reservation data without adequate privacy policies.
Offizielle Quellen
Leitfäden für restaurants & cafés
DSB-Verfahren wegen KI-gebauter Website: Wer zahlt?
Ihre Agentur hat mit Cursor oder Lovable gearbeitet. Bei DSGVO- oder Cookie-Verstößen sanktioniert die DSB Sie, nicht OpenAI. Was sich am 9.12.2026 ändert.
KI-Bilder auf Ihrer Website (Österreich 2026)
KI-VO Artikel 50(4) gilt ab 2. August 2026. Die vier Risikoebenen für österreichische KMU vor der Veröffentlichung KI-generierter Bilder.
KI-generierter Code und Open-Source-Lizenzen
Copilot oder Cursor hat GPL-Code in Ihre Website geschrieben. Der Betreiber verbreitet ihn, nicht die KI. Was Doe v. GitHub entschied und was Sie tun können.
KI-Verordnung: Was Website-Betreiber tun müssen
Art. 50 der KI-Verordnung gilt ab 2. August 2026. Die DSB und KommAustria überwachen. Was KMU-Websites wirklich kennzeichnen müssen.
Ihre restaurants & cafés-Website jetzt prüfen
150+ Prüfungen für DSGVO, Urheberrecht, Barrierefreiheit, Sicherheit und mehr. Kein Konto erforderlich.
This is a technical scan, not legal advice. By scanning you accept the Terms.