Website für IT- und Datenschutzkanzleien: Ihre Seite ist Ihr Kompetenzbeweis

Warum Ihre Website Ihr Kompetenzbeweis ist

Bei einer Familienrechtskanzlei beurteilen Besucher:innen Ton, Fotos und Erreichbarkeit. Bei einer IT- und Datenschutzkanzlei kommt eine zweite Prüfung dazu: Ihre Zielgruppe versteht Technik. Die Datenschutzkoordinatorin eines Mittelständlers öffnet die Entwicklerwerkzeuge im Browser, bevor sie Ihr Formular ausfüllt. Der CTO eines Start-ups sieht im Netzwerk-Tab, ob Ihre Seite Google Analytics lädt, bevor er zugestimmt hat. Und wer Sie als externe Datenschutzbeauftragte bestellen will, liest Ihre Datenschutzerklärung genauer als jede andere.

Das ist Risiko und Chance zugleich. Ein vorausgefülltes Cookie-Banner auf der Website einer Datenschutzkanzlei wird in Fachkreisen schnell weitererzählt. Umgekehrt ist eine Website ohne Banner, ohne Datenabfluss und mit sauberen Sicherheitseinstellungen eine Referenz, die Sie nicht erklären müssen. Sie konkurrieren mit Datenschutz-Beratungsfirmen, Zertifizierungsstellen und IT-Dienstleistern, die oft professionelle Marketingabteilungen haben. Ihr Vorteil ist die anwaltliche Qualität, und die muss die Website auf den ersten Blick sichtbar machen.

Die eigene Website als Referenz: technisch einwandfrei

Die Anforderungen sind dieselben, die Sie Ihren Mandant:innen empfehlen. Der Unterschied: Bei Ihnen fällt jede Abweichung auf. Die folgende Übersicht zeigt, was Besucher:innen prüfen und wie es richtig aussieht.

Wie Sie ohne Banner auskommen und was in die Datenschutzerklärung gehört, beschreibt der Ratgeber Cookie-Banner und Datenschutz auf der Kanzlei-Website ausführlich. Für die Geschwindigkeit hilft der Beitrag zur Ladezeit der Kanzlei-Website, für Kontraste, Tastatur und Formulare der Ratgeber zur Barrierefreiheit von Kanzlei-Websites.

Leistungen nach Regelwerk: DSGVO, KI-Verordnung, NIS2, Data Act

Unternehmen suchen nicht nach „IT-Recht“, sondern nach ihrem Problem: „KI-Verordnung Pflichten Unternehmen“, „NIS2 betroffen prüfen“, „externer Datenschutzbeauftragter Kosten“. Legen Sie deshalb für jedes Regelwerk, zu dem Sie wirklich beraten, eine eigene Leistungsseite an. Jede Seite beantwortet drei Fragen: Wen betrifft das? Was ist bis wann zu tun? Was übernehmen Sie, und wie läuft die Zusammenarbeit?

Schreiben Sie den Stand ehrlich auf. In Österreich scheiterte das erste Umsetzungsgesetz, das NISG 2024, im Juli 2024 im Nationalrat an der nötigen Zweidrittelmehrheit. Erst das NISG 2026 wurde im Dezember 2025 beschlossen, am 23. Dezember 2025 kundgemacht (BGBl. I Nr. 94/2025) und gilt seit 1. Oktober 2026. In Deutschland wurde das NIS2UmsuCG am 5. Dezember 2025 verkündet und trat am Tag danach in Kraft. Wer auf der Website noch „NIS2 kommt im Oktober 2024“ stehen hat, zeigt vor allem, dass niemand die Seite pflegt.

Wichtig für die Darstellung: Viele Unternehmen sind von NIS2 nicht direkt betroffen, aber über die Lieferkette. Ihre Kund:innen verlangen Nachweise zur Informationssicherheit, und Verträge werden angepasst. Eine Leistungsseite, die das offen sagt („Sie sind nicht selbst NIS2-pflichtig, aber Ihr Auftraggeber ist es“), spricht eine viel größere Zielgruppe an als eine Seite, die nur Schwellenwerte aufzählt.

Externe Datenschutzbeauftragte: Pakete und Kosten zeigen

Die Suche „Datenschutzbeauftragter extern Kosten“ zeigt, worum es Unternehmen geht: Sie wollen wissen, womit sie rechnen müssen, bevor sie anrufen. Datenschutz-Beratungsfirmen zeigen ihre Preise oft offen. Wenn Ihre Website nur „Preis auf Anfrage“ sagt, landen die Anfragen dort. Art. 37 Abs. 6 DSGVO erlaubt ausdrücklich, die Aufgabe auf Grundlage eines Dienstleistungsvertrags zu erfüllen, und genau dieses Angebot sollten Sie greifbar machen.

Nennen Sie zu jedem Paket die Bezugsgröße (etwa Monatspauschale nach Mitarbeitendenzahl), was im Kontingent enthalten ist, wie Mehraufwand abgerechnet wird und dass Preise netto zuzüglich USt. gelten. Ein Preisrahmen „ab … pro Monat für Unternehmen bis 50 Mitarbeitende“ genügt. Weisen Sie auf zwei Punkte hin, die Unternehmen oft übersehen:

• Wann eine Pflicht besteht: Art. 37 DSGVO verlangt eine:n Datenschutzbeauftragte:n von Behörden und von Unternehmen, deren Kerntätigkeit in umfangreicher Überwachung oder umfangreicher Verarbeitung besonderer Kategorien von Daten besteht. Österreich kennt keine weitere Schwelle. In Deutschland gilt zusätzlich § 38 BDSG: Pflicht in der Regel ab 20 Personen, die ständig mit der automatisierten Verarbeitung beschäftigt sind, und unabhängig von der Zahl etwa bei Verarbeitungen, die eine Datenschutz-Folgenabschätzung erfordern. Die Bundesregierung hat angekündigt, § 38 Abs. 1 BDSG aufzuheben. Prüfen Sie vor der Veröffentlichung den aktuellen Stand und schreiben Sie, dass die DSGVO-Pflichten unabhängig davon bleiben.
• Interessenkonflikte: Nach Art. 38 Abs. 6 DSGVO darf die DSB-Rolle nicht mit anderen Aufgaben kollidieren. Erklären Sie, wie Sie trennen, wenn Sie dasselbe Unternehmen auch in einem Verfahren vertreten oder bei einem Vertragsstreit beraten.

Wie Sie Kosten für Leistungen allgemein verständlich darstellen und welche Kosten für die Website selbst anfallen, zeigt der Ratgeber zu Website-Kosten für Kanzleien.

B2B-Zielgruppen und englische Seiten

Ihre Mandant:innen sind fast immer Unternehmen, und dort lesen mehrere Personen mit: die Geschäftsführung, die über Budget und Haftung entscheidet, die IT, die Umsetzbarkeit prüft, und manchmal der Einkauf, der Angebote vergleicht. Eine gute Website gibt jeder dieser Rollen einen Einstieg. Auf der Startseite helfen Wege nach Anlass („Wir setzen KI ein“, „Wir sind von NIS2 betroffen“, „Wir brauchen einen Datenschutzbeauftragten“, „Wir hatten eine Datenpanne“) statt nach Paragrafen.

• Branchenseiten: SaaS und Software, Gesundheit und Medizintechnik, Handel und E-Commerce, Industrie. Jede mit den Regelwerken, die dort zählen.
• Datenpanne als Notfallseite: 72 Stunden Meldefrist nach Art. 33 DSGVO, bei NIS2 eine Frühwarnung binnen 24 Stunden. Eine eigene Seite mit Telefonnummer und klaren ersten Schritten wird in diesem Moment gefunden.
• Englische Seiten: Start-ups, internationale Teams und Konzerntöchter arbeiten oft auf Englisch. Mindestens Startseite, Leistungsseiten, Team und Kontakt sollten auf Englisch vorliegen, sauber übersetzt und mit eigener Adresse. Wie das technisch funktioniert, steht im Beitrag zur mehrsprachigen Kanzlei-Website.
• Ansprechpartner:innen sichtbar: Unternehmen wollen wissen, wer die Arbeit macht. Profile mit Schwerpunkten, Sprachen, Veröffentlichungen und Vorträgen wirken stärker als ein Kanzleiname allein.

Und die Frage „LinkedIn oder Website?“ ist falsch gestellt. Auf LinkedIn erreichen Sie Entscheider:innen mit kurzen Einordnungen, die Website ist der Ort, an dem sie danach prüfen, ob Sie das Mandat übernehmen können. Wie beides zusammenspielt, zeigt der Beitrag zu LinkedIn für Kanzleien.

Titel, Zertifikate und Werbung: was das Berufsrecht erlaubt

Im IT- und Datenschutzrecht gibt es viele Titel und Siegel, aber nicht alle dürfen Anwält:innen so verwenden, wie es Beratungsfirmen tun. Grundsätzlich gilt in beiden Ländern: sachliche Information über die berufliche Tätigkeit ist erlaubt, irreführende oder reißerische Werbung nicht (in Österreich §§ 47 bis 49 RL-BA 2015, in Deutschland § 43b BRAO und §§ 6 und 7 BORA).

Bußgeldrahmen dürfen Sie sachlich nennen, wenn sie stimmen und eingeordnet sind. Der Unterschied zwischen Information und Angstmacherei liegt meist im Ton: „Die DSGVO sieht Geldbußen von bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes vor; in der Praxis bemessen die Behörden sie am Einzelfall“ informiert. Großbuchstaben, Countdown und Ausrufezeichen tun es nicht.

Fachbeiträge mit Datum: aktuell bleiben, wenn sich Gesetze ändern

Kaum ein Rechtsgebiet ändert sich so schnell. Zwischen 2024 und 2026 kamen KI-Verordnung, Data Act, zwei NIS2-Umsetzungsgesetze und der KI-Omnibus. Für Ihre Website ist das ein Vorteil: Jede Änderung ist ein Anlass für einen kurzen, präzisen Beitrag, nach dem Unternehmen gerade suchen. Wie Sie Themen finden und Beiträge aufbauen, beschreibt der Ratgeber Fachbeiträge für Kanzleien.

Gute, datierte Beiträge werden auch von KI-Assistenten aufgegriffen, die Unternehmen inzwischen für eine erste Recherche nutzen. Ob ChatGPT, Gemini oder Perplexity Ihre Kanzlei bei einer Frage wie „Anwalt für KI-Verordnung in Wien“ nennen würden, testen Sie mit der KI-Vorschau.

Typische Fehler auf Websites von IT- und Datenschutzkanzleien

• Cookie-Banner mit Schlagseite: „Alle akzeptieren“ groß und farbig, „Ablehnen“ versteckt. Genau das, wovon Sie Mandant:innen abraten.
• Google Fonts vom Google-Server: seit dem Urteil des LG München I von 2022 ein bekanntes Abmahnthema, auf einer Datenschutz-Website besonders peinlich.
• Musterdatenschutzerklärung: Abschnitte zu Diensten, die gar nicht laufen, und fehlende Abschnitte zu solchen, die laufen.
• Veraltete Fristen: „NIS2 ab Oktober 2024“, „Hochrisiko-KI ab August 2026“.
• Nur Paragrafen, keine Anlässe: Leistungsseiten, die Gesetze nacherzählen, statt zu sagen, was ein Unternehmen tun muss und was Sie übernehmen.
• Keine Preise für Standardleistungen: Beim externen DSB vergleichen Unternehmen, und ohne Preisrahmen sind Sie raus.
• Nur Deutsch: internationale Unternehmen und Start-ups springen ab.
• Keine Notfallseite für Datenpannen: Wenn die 72 Stunden laufen, sucht niemand im Menü unter „Leistungen“.

Der einfachste Test: Prüfen Sie Ihre eigene Website mit derselben Checkliste, die Sie bei Mandant:innen verwenden. Was Sie dort beanstanden würden, sieht auch Ihre Zielgruppe.