Datenschutz und Impressum im Nebenerwerb
Von Theo Saubert · fachlich geprüft am 29. September 2026 · Rechtsraum Deutschland
Die kurze Antwort
Sobald Sie geschäftsmäßig online auftreten – Website, Shop, Plattformprofil oder geschäftlich genutztes Social-Media-Konto –, brauchen Sie ein Impressum nach § 5 DDG mit Name, ladungsfähiger Anschrift und schneller Kontaktmöglichkeit. Verarbeiten Sie personenbezogene Daten (schon ein Kontaktformular genügt), benötigen Sie eine Datenschutzerklärung. Nicht notwendige Cookies und Analyse-Tools dürfen erst nach Einwilligung laden. Mit Dienstleistern wie Newsletter- oder Hosting-Anbietern schließen Sie einen Vertrag zur Auftragsverarbeitung.
Pflichten im Überblick (Stand 2026)
| Worum es geht | Wert / Regel | Grundlage |
|---|---|---|
| Impressum | Name, ladungsfähige Anschrift, E-Mail + zweiter schneller Kontaktweg, ggf. USt-IdNr., Register | § 5 DDG (seit 14.5.2024, ersetzt § 5 TMG) |
| Redaktionelle Inhalte (Blog, Newsletter) | Zusätzlich verantwortliche Person mit Anschrift | § 18 Abs. 2 MStV |
| Datenschutzerklärung | Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, Betroffenenrechte | Art. 13 DSGVO |
| Cookies und Tracking | Einwilligung vor dem Setzen nicht notwendiger Cookies; Ablehnen so einfach wie Zustimmen | § 25 TDDDG |
| Auftragsverarbeitung | Schriftlicher Vertrag mit Hosting, Newsletter, Buchhaltungs-Software | Art. 28 DSGVO |
| Verarbeitungsverzeichnis | Auch für Kleinstunternehmen meist nötig, da Kundendaten regelmäßig verarbeitet werden | Art. 30 DSGVO |
| Datenschutzbeauftragter | Erst ab 20 Personen, die ständig Daten verarbeiten | § 38 BDSG |
| Bußgeldrahmen | Bis 20 Mio. Euro oder 4 Prozent des Jahresumsatzes (Impressum: bis 50.000 Euro) | Art. 83 DSGVO, § 33 DDG |
Drei Schritte vor dem Start
- Impressum an allen Auftritten. Website, Plattformprofile und geschäftliche Social-Media-Konten brauchen ein Impressum, das mit höchstens zwei Klicks erreichbar ist. Ein Postfach reicht als Anschrift nicht – nutzen Sie bei Bedarf eine Geschäftsadresse.
- Datenflüsse aufschreiben. Listen Sie auf, welche Tools Kundendaten verarbeiten (Formular, Newsletter, Shop, Buchhaltung). Daraus entstehen Datenschutzerklärung, Verarbeitungsverzeichnis und die Liste nötiger Auftragsverarbeitungsverträge.
- Einwilligung technisch umsetzen. Laden Sie Analyse, Werbe-Pixel und eingebettete Videos erst nach Zustimmung. Schriften und Skripte möglichst selbst hosten – das spart Einwilligungen.
Häufige Fragen
Brauche ich schon im Nebenerwerb ein Impressum?
Ja, sobald Ihr Onlineauftritt geschäftsmäßig ist – das ist er bereits, wenn Sie Leistungen anbieten oder Kunden gewinnen wollen, unabhängig vom Umsatz. Rein private Seiten sind ausgenommen.
Muss ich meine Privatadresse ins Impressum schreiben?
Anzugeben ist eine ladungsfähige Anschrift, an der Sie Post und Schriftstücke zuverlässig erhalten. Das kann auch eine Geschäfts- oder Coworking-Adresse mit Zustellservice sein, aber kein reines Postfach.
Reicht ein Generator für die Datenschutzerklärung?
Seriöse Generatoren sind ein guter Start. Entscheidend ist, dass die Erklärung zu den tatsächlich eingesetzten Tools passt. Prüfen Sie sie bei jedem neuen Werkzeug.
Brauche ich ein Cookie-Banner?
Nur wenn Sie nicht notwendige Cookies oder vergleichbare Techniken einsetzen, etwa Analyse- oder Marketing-Tools. Eine Website ohne solche Dienste braucht kein Banner.
Wie hoch ist das Abmahnrisiko?
Häufige Abmahngründe sind fehlende Impressumsangaben, Google Fonts ohne Einwilligung und fehlende Widerrufsbelehrungen im Onlinehandel. Mitbewerber und Verbände können nach dem UWG abmahnen; die Kosten liegen oft bei mehreren Hundert Euro.
Brauche ich einen Datenschutzbeauftragten?
In der Regel nicht. Die Pflicht entsteht erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder besonders sensible Daten im Kern verarbeitet werden.
Ausführlich in der Akademie
Quellen und Hinweis
- § 5 DDG – Allgemeine Informationspflichten: Quelle öffnen
- Art. 13 DSGVO – Informationspflicht: Quelle öffnen
- § 25 TDDDG – Schutz der Privatsphäre bei Endeinrichtungen: Quelle öffnen
- § 38 BDSG – Datenschutzbeauftragte nichtöffentlicher Stellen: Quelle öffnen
Stand: September 2026. Dieser Beitrag ersetzt keine Rechtsberatung; für Rechtstexte im Onlinehandel empfiehlt sich ein geprüfter Dienst oder eine Anwaltskanzlei.