Im 1. Quartal 2025 hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) erstmals automatisierte Webseiten-Scans bei rund 200 Bundes-Webauftritten durchgeführt und mehr als 500 000 Einzelseiten analysiert.
Auffällige Verstöße
In 40 Fällen kam es zu datenschutzwidriger Einbettung von YouTube-Videos:
Bereits beim Seitenaufruf wurden automatisch Verbindungen zu YouTube-Servern (außerhalb der EU) hergestellt. Dabei wurden mindestens IP-Adressen übertragen – ganz ohne Zustimmung der Nutzer. Damit verstößt dieses Verfahren gegen das Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetz (TDDDG).
Beratung statt Sanktion
Die BfDI hat für jeden Verstoß ein individuelles Beratungsschreiben an die jeweilige Behörde versendet. Trotz mehrfacher Vorwarnungen in den Vorjahren waren die Fehler weiterhin verbreitet.
Zwei datenschutzkonforme Alternativen
- Selbsthosting: Videos auf eigenen Servern einbinden – maximale Kontrolle über Datenströme.
- Zwei-Klick-Lösung: Erst nach aktivem Nutzerklick wird die Verbindung zu YouTube aufgebaut.
Die BfDI empfiehlt, zusätzlich stets eine alternative Videoquelle ohne Drittanbieter bereitzustellen, um echte Wahlfreiheit zu ermöglichen.
Digitalisierung der Aufsicht – ein Perspektivwechsel
Die automatisierte Kontrolle ermöglicht der BfDI eine proaktive und systematische Überwachung – unabhängig von Einzelfällen und Stichproben. Damit setzt sie auf moderne, skalierbare Kontrollverfahren mit präventiver Wirkung.
Ausblick
Bis Ende 2025 plant die BfDI eine Evaluation der Beratungsschreiben – und will das Prüfverfahren auf weitere Datenschutzaspekte und Behörden-Webseiten ausweiten.
Fazit für öffentliche Stellen & Website-Verantwortliche
- Automatisierte Scans durch Datenschutzbehörden nehmen zu – Vorbereitungen sind jetzt gefragt.
- YouTube-Aufrufe beim Seitenaufruf vermeiden: Entweder per Selbsthosting oder Zwei-Klick-Prinzip.
- Transparenz zeigen: Alternative Videoangebote und klare Information über Drittanbieter sind Pflicht.
- Proaktive Prüfung einrichten: Regelmäßige interne Audits stärken langfristig die Compliance.
Ob Video-Einbindung, Cookie-Banner oder datenschutzfreundliche Voreinstellungen: Wir prüfen Ihre Webseite auf Konformität mit DSGVO, TDDDG und behördlichen Anforderungen – und zeigen Ihnen einfache Alternativen zu problematischen Einbettungen wie YouTube oder Google Maps auf.
