Impressum и DSGVO для сайта в Германии: что обязательно

Если у вас есть сайт, который работает на деловой основе (geschäftsmäßig) на немецком рынке, два документа на нём обязательны: Impressum и Datenschutzerklärung. Это не рекомендации — за их отсутствие реально штрафуют и присылают Abmahnung.

Проблема в том, что для тех, кто ведёт бизнес в Германии, но вырос в другой правовой культуре, эти требования неочевидны. Impressum не имеет аналога в украинском или российском праве. GDPR существует, но на практике в Германии к нему относятся строже, чем в большинстве стран ЕС.

Разберу каждое требование по отдельности: что это, зачем, что должно содержать и как сделать правильно без юриста.

Impressum — обязательные выходные данные

Что это

Impressum — страница с данными о владельце сайта. Обязанность предусмотрена § 5 Digitale-Dienste-Gesetz (раньше это был Telemediengesetz). Распространяется на все сайты, которые ведутся в деловых целях (geschäftsmäßig), независимо от того, зарегистрирован ли Gewerbe. Что такому сайту нужно помимо правовой части — в статье о сайте для Gewerbe.

Что должно быть указано

Основные данные одинаковы для Einzelunternehmer, Freiberufler и Kleingewerbe; что добавляется для регулируемых профессий, указано ниже.

Для индивидуального предпринимателя (Einzelunternehmer):

• Полное имя и фамилия (не псевдоним, не название бренда)
• Физический почтовый адрес (P.O. Box не допускается)
• Способ быстрой электронной связи (email)
• Телефон (рекомендуется, по последним решениям — практически обязателен)
• Umsatzsteuer-ID, если получен (номер вида DE123456789)

Дополнительно, если применимо:

• Номер в Handelsregister и название суда (если вы в реестре)
• Профессиональная палата и номер (для регулируемых профессий)
• Профессиональное звание и страна присвоения (для врачей, адвокатов, инженеров)

Что сверх этого обязана указать GmbH или UG — в статье о сайте для GmbH и UG.

Где разместить

Отдельная страница, доступная с любой другой страницы сайта. Ссылка обычно в нижней части (футере) и называется «Impressum» или «Impressum & Rechtliches». Максимум два клика от любой страницы.

Чего НЕ делать

• Не прятать Impressum в PDF-файл
• Не размещать только в социальных сетях (если сайт есть — Impressum на сайте)
• Не путать с Datenschutzerklärung — это два разных документа
• Не указывать только email без имени и адреса
• Не использовать адрес коворкинга, если вы там не зарегистрированы

Что бывает за отсутствие

Abmahnung от конкурента — типичная история. Стоимость: 500–1500 евро за первый случай, включая адвокатские расходы второй стороны. Повторное нарушение — дороже.

Контролирующие органы тоже могут оштрафовать, но на практике Abmahnung от конкурентов случаются чаще.

Отвечает при этом владелец сайта, а не тот, кто его делал. Если доступа к собственному сайту сейчас нет, потому что исполнитель не отвечает, — вот как вернуть домен и доступы.

Datenschutzerklärung — политика конфиденциальности

Что это

Документ, описывающий, как ваш сайт обрабатывает персональные данные. Требование GDPR (по-немецки DSGVO — Datenschutz-Grundverordnung), статья 13.

Что должно быть описано

В каждом из следующих пунктов — конкретно, не общими словами.

Кто ответственный (Verantwortlicher). Имя, адрес, контакт. Совпадает с данными из Impressum.

Какие данные собираются. Для каждого случая отдельно:

• Серверные логи (IP-адрес, время, браузер) — собираются практически всегда
• Контактная форма — имя, email, текст сообщения
• Аналитика — что именно и через какой сервис
• Cookie — какие, зачем, как долго хранятся
• Встроенный контент (карты, видео, шрифты) — какие сервисы, какие данные передаются

На каком правовом основании. GDPR требует указать статью: законный интерес (Art. 6 Abs. 1 lit. f), согласие (Art. 6 Abs. 1 lit. a), выполнение договора (Art. 6 Abs. 1 lit. b).

Кому передаются данные. Хостинг-провайдер, сервис аналитики, почтовый сервис для форм, платёжный провайдер. С хостером к тому же нужен договор об обработке данных — подробнее в статье о хостинге, SSL и почте.

Как долго хранятся. Конкретные сроки или критерии определения сроков.

Права пользователя. Право на доступ, исправление, удаление, ограничение обработки, переносимость, возражение. Право подать жалобу в надзорный орган.

Как сделать

Вариант 1 — генератор. Бесплатные генераторы (Datenschutz-Generator.de, eRecht24) создают работоспособный текст. Вы отвечаете на вопросы (есть ли форма, аналитика, какой хостинг), генератор собирает документ. Занимает 20–40 минут.

Вариант 2 — юрист. Стоимость 200–500 евро разово. Имеет смысл, если на сайте обрабатываются чувствительные данные (медицина, финансы) или если вы хотите полной уверенности.

Чего не делать. Не копировать политику с чужого сайта — она описывает чужие сервисы и чужие данные, а не ваши.

Где разместить

Отдельная страница, ссылка из футера. Называется «Datenschutzerklärung» или «Datenschutz». Не совмещать с Impressum на одной странице — это два отдельных документа.

Cookie-баннер

Когда нужен

Только если на сайте есть cookie, которые не являются технически необходимыми. Аналитика (Google Analytics, Matomo с cookie), рекламные пиксели, встроенное видео с отслеживанием — всё это требует предварительного согласия.

Когда НЕ нужен

Если сайт использует только функциональные cookie (сессия авторизации, корзина, языковые предпочтения) — баннер не нужен. Достаточно описать эти cookie в Datenschutzerklärung.

Сайт без аналитики и без встроенного контента со сторонних серверов может обойтись без баннера вообще. Когда именно баннер нужен и как обойтись без него — в статье о cookie-баннере.

Как правильно

Баннер должен предлагать реальный выбор: принять, отклонить, настроить. Кнопка «отклонить» должна быть такой же заметной, как кнопка «принять» — тёмные паттерны (скрытая или мелкая кнопка отказа) не соответствуют требованиям.

Без согласия нефункциональные cookie не загружаются. Не «уведомляем и загружаем», а «спрашиваем и ждём ответа».

Готовые решения: Cookiebot, Borlabs Cookie (для WordPress), Klaro. Стоимость — 0 до 50 евро в год.

Шрифты Google — скрытая ловушка

Этот пункт заслуживает отдельного раздела, потому что ошибаются в нём постоянно, а последствия реальные.

В чём проблема

Google Fonts — бесплатные шрифты, которые можно подключить одной строкой кода. При этом шрифт загружается с сервера Google, и серверу Google передаётся IP-адрес посетителя. Без согласия посетителя.

В январе 2022 года мюнхенский суд вынес решение: передача IP-адреса на серверы Google через Google Fonts без согласия нарушает GDPR. Штраф составил 100 евро, но после этого десятки тысяч Abmahnung были разосланы по всей Германии.

Как исправить

Шрифты размещаются на вашем собственном сервере (self-hosting). Технически это несложно: файлы шрифтов скачиваются и подключаются локально. Для посетителя ничего не меняется, но IP больше не уходит к Google.

То же самое касается Google Maps (встраивать только после согласия) и любых других ресурсов со сторонних серверов.

Как проверить

Откройте свой сайт, нажмите F12 (инструменты разработчика), вкладка Network. Перезагрузите страницу. Если видите запросы к fonts.googleapis.com или fonts.gstatic.com — шрифты загружаются с серверов Google. Это нужно исправить.

Чек-лист

Для быстрой проверки. Пройдитесь по своему сайту.

Impressum:

• Есть отдельная страница
• Доступна из футера
• Указано полное имя
• Указан физический адрес
• Указан email
• Указан телефон
• Указан Umsatzsteuer-ID (если есть)

Datenschutzerklärung:

• Есть отдельная страница (не совмещена с Impressum)
• Описаны все используемые сервисы (хостинг, формы, аналитика)
• Указаны правовые основания обработки
• Перечислены права пользователя
• Указан ответственный с контактами

Cookie и сторонний контент:

• Нефункциональные cookie загружаются только после согласия
• Баннер предлагает реальный выбор (принять / отклонить)
• Шрифты размещены локально (не с fonts.googleapis.com)
• Карты Google и видео загружаются только после согласия

Сколько стоит сделать всё правильно

Итого: если делать самостоятельно через генераторы — бесплатно и за пару часов. Если с юристом — 500–1 500 евро разово.

Не делать обходится дороже. Один Abmahnung за Impressum — от 500 евро.

Частые вопросы

Нужен ли Impressum, если у меня только Instagram, без сайта? Да. Impressum обязателен для любого коммерческого онлайн-присутствия, включая профили в социальных сетях. В Instagram он размещается в описании профиля или по ссылке.

Можно ли указать домашний адрес? Да, если это ваш юридический адрес. Альтернативы: регистрация виртуального офиса с реальным почтовым адресом (от 30 €/мес).

Нужна ли Datenschutzerklärung на русском? Не обязательна по закону, но рекомендуется, если вы предлагаете русскоязычную версию сайта. Пользователь должен понимать, что происходит с его данными. Немецкая версия обязательна в любом случае.

Я использую Matomo вместо Google Analytics. Нужен ли cookie-баннер? Зависит от настройки. Matomo можно настроить без cookie (cookieless tracking) — тогда баннер не нужен. С cookie — нужен.

Что делать, если я уже получил Abmahnung? Не подписывайте Unterlassungserklärung без юриста. Это обязательство, которое действует бессрочно. Обратитесь к адвокату, специализирующемуся на IT-Recht.

У меня сайт на Wix. Шрифты Google — проблема? Зависит от шаблона. Проверьте через инструменты разработчика (F12 → Network). Если видите запросы к fonts.googleapis.com — проблема есть. У Wix ограниченные возможности self-hosting, это одно из ограничений платформы.

Итог

Три вещи, которые нужно сделать сегодня, если ещё не сделано:

1. Проверить Impressum — полный, с адресом и телефоном
2. Проверить Datenschutzerklärung — описывает ваши реальные сервисы
3. Проверить шрифты — не загружаются с серверов Google

Это занимает час. Не сделать — стоит от 500 евро при первом Abmahnung.

Если не уверены, всё ли на вашем сайте соответствует требованиям — напишите. Проверю бесплатно и скажу, что нужно исправить.

Статья даёт общую ориентацию и не заменяет юридическую консультацию. Для оценки конкретной ситуации обратитесь к адвокату.