Kurz gesagt: Prüfen Sie Ihr Impressum auf das neue Digitale-Dienste-Gesetz und die berufsrechtlichen Pflichtangaben, binden Sie Schriften und externe Inhalte datenschutzkonform ein, holen Sie für Tracking eine echte Einwilligung ein, halten Sie die Datenschutzerklärung aktuell – und entfernen Sie den veralteten Link zur EU-Streitschlichtungsplattform.
1. Impressum verweist noch auf das TMG
Seit dem 14. Mai 2024 ist das Telemediengesetz (TMG) außer Kraft. Die Impressumspflicht steht seitdem in § 5 des Digitale-Dienste-Gesetzes (DDG). Viele Kanzlei-Websites tragen trotzdem noch die Überschrift „Angaben gemäß § 5 TMG“.
Inhaltlich hat sich an den Pflichtangaben wenig geändert. Ein veralteter Verweis wirkt aber nachlässig – gerade bei einem Berufsstand, dessen Kernkompetenz die genaue Kenntnis von Vorschriften ist. Die Korrektur dauert eine Minute: „Angaben gemäß § 5 DDG“.
2. Berufsrechtliche Pflichtangaben fehlen
Steuerberater üben einen reglementierten Beruf aus. Für sie verlangt § 5 Abs. 1 Nr. 5 DDG zusätzliche Angaben im Impressum:
- die Kammer, der die Kanzlei angehört – zum Beispiel die zuständige Steuerberaterkammer mit Anschrift,
- die gesetzliche Berufsbezeichnung („Steuerberater“, „Steuerberaterin“) und den Staat, in dem sie verliehen wurde (Bundesrepublik Deutschland),
- die berufsrechtlichen Regelungen und wo sie zugänglich sind – insbesondere das Steuerberatungsgesetz (StBerG), die Durchführungsverordnung (DVStB) und die Berufsordnung (BOStB), etwa mit Verweis auf die Website der Bundessteuerberaterkammer.
Gerade die Angabe des verleihenden Staates und der Fundstelle der Berufsregeln wird häufig vergessen.
3. Angaben zu Gesellschaft, Register und Versicherung unvollständig
Ist die Kanzlei als Steuerberatungsgesellschaft organisiert, kommen weitere Pflichtangaben hinzu:
- Rechtsform und vertretungsberechtigte Personen, etwa die Geschäftsführer einer GmbH (§ 5 Abs. 1 Nr. 1 DDG),
- Register und Registernummer – Handelsregister bei der GmbH, Partnerschaftsregister bei der Partnerschaftsgesellschaft (§ 5 Abs. 1 Nr. 4 DDG),
- Umsatzsteuer-Identifikationsnummer, falls vorhanden (§ 5 Abs. 1 Nr. 6 DDG),
- eine E-Mail-Adresse für die schnelle Kontaktaufnahme (§ 5 Abs. 1 Nr. 2 DDG).
Außerdem verlangt die Dienstleistungs-Informationspflichten-Verordnung Angaben zur Berufshaftpflichtversicherung – Name und Anschrift des Versicherers sowie den räumlichen Geltungsbereich (§ 2 Abs. 1 Nr. 11 DL-InfoV). Die Verordnung lässt verschiedene Wege der Bereitstellung zu; die Website ist der einfachste.
4. Google Fonts und externe Inhalte ohne Einwilligung
Viele Website-Baukästen und Themes laden Schriftarten direkt von Google-Servern. Dabei wird die IP-Adresse jedes Besuchers an Google übermittelt. Das Landgericht München I hat darin einen Verstoß gegen das allgemeine Persönlichkeitsrecht und die DSGVO gesehen und einem Besucher 100 Euro Schadensersatz zugesprochen (Urteil vom 20.01.2022, Az. 3 O 17493/20). Danach folgte eine Welle von Abmahnschreiben.
Die Lösung ist einfach: Schriften lokal auf dem eigenen Server einbinden. Dasselbe Prinzip gilt für eingebettete Google-Maps-Karten oder YouTube-Videos – sie sollten erst nach einem Klick bzw. einer Einwilligung geladen werden.
5. Cookie-Banner ohne echte Wahl
Nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – bis Mai 2024 TTDSG – dürfen Informationen auf dem Endgerät nur mit Einwilligung gespeichert oder ausgelesen werden, sofern sie nicht unbedingt erforderlich sind. Das betrifft insbesondere Analyse- und Marketing-Tools.
Typische Fehler:
- Tracking startet schon bevor der Besucher etwas anklickt.
- Es gibt nur „Alle akzeptieren“, das Ablehnen ist versteckt oder umständlicher. Nach Auffassung der Datenschutzaufsichtsbehörden muss das Ablehnen ebenso einfach möglich sein wie das Zustimmen.
- Vorausgewählte Kästchen – eine wirksame Einwilligung setzt eine aktive Handlung voraus.
Wer gar keine einwilligungspflichtigen Dienste nutzt, braucht übrigens auch keinen Cookie-Banner.
6. Veraltete Datenschutzerklärung
Die Datenschutzerklärung muss die Informationen nach Art. 13 DSGVO enthalten – und zwar zu den Diensten, die tatsächlich auf der Website laufen. In der Praxis finden sich häufig:
- Verweise auf das EU-US Privacy Shield, das der Europäische Gerichtshof bereits am 16.07.2020 für ungültig erklärt hat (Rs. C-311/18, „Schrems II“),
- Verweise auf das TTDSG statt auf das TDDDG,
- fehlende Angaben zu tatsächlich genutzten Diensten wie Hosting, Kontaktformular, Terminbuchung oder Newsletter – oder umgekehrt Textbausteine zu Diensten, die längst nicht mehr eingebunden sind.
Ein Generator-Text von vor fünf Jahren passt selten noch zur heutigen Website.
7. Link zur abgeschalteten OS-Plattform
Lange war in vielen Impressen ein Hinweis auf die EU-Plattform zur Online-Streitbeilegung Pflicht. Mit der Verordnung (EU) 2024/3228 wurde die Plattform zum 20. Juli 2025 eingestellt, und die Pflicht zur Verlinkung ist entfallen. Ein weiterhin vorhandener Link führt ins Leere und kann als irreführend gewertet werden – er sollte entfernt werden.
Davon zu unterscheiden sind die Informationspflichten nach dem Verbraucherstreitbeilegungsgesetz (§§ 36, 37 VSBG), die je nach Kanzleigröße und Mandantenkreis weiterhin gelten können.
Checkliste zum Abhaken
- Impressum nennt § 5 DDG statt § 5 TMG.
- Kammer, Berufsbezeichnung mit verleihendem Staat und berufsrechtliche Regelungen sind angegeben.
- Rechtsform, Vertretungsberechtigte, Register, USt-IdNr. und E-Mail-Adresse sind vollständig.
- Angaben zur Berufshaftpflichtversicherung (Versicherer, Anschrift, Geltungsbereich) sind vorhanden.
- Schriften werden lokal geladen; Karten und Videos erst nach Klick bzw. Einwilligung.
- Tracking startet erst nach Einwilligung; Ablehnen ist so einfach wie Zustimmen.
- Die Datenschutzerklärung beschreibt genau die Dienste, die tatsächlich laufen – ohne Privacy Shield und TTDSG.
- Der Link zur OS-Plattform ist entfernt.
In zwei Minuten selbst prüfen
Der Website-Check von GuardAI prüft unter anderem das Impressum nach § 5 DDG, die Datenschutzerklärung im Abgleich mit den tatsächlich erkannten Diensten und ob Tracker oder Google Fonts ohne Einwilligung geladen werden – mit Fundstelle, Rechtsgrundlage und Formulierungsvorschlag. Im Free-Plan sind 5 Prüfungen pro Monat kostenlos.
Hinweis
Dieser Beitrag gibt einen allgemeinen Überblick über die Rechtslage zum angegebenen Stand und ersetzt keine Rechtsberatung im Einzelfall. Welche Angaben für Ihre Kanzlei konkret erforderlich sind, hängt unter anderem von Rechtsform und Mandantenkreis ab; im Zweifel wenden Sie sich an eine Rechtsanwältin oder einen Rechtsanwalt bzw. an Ihre Steuerberaterkammer.
Rechtsgrundlagen: § 5 DDG · § 2 DL-InfoV · § 25 TDDDG · Art. 13 DSGVO · LG München I, Urt. v. 20.01.2022 – 3 O 17493/20 · EuGH, Urt. v. 16.07.2020 – C-311/18 · Verordnung (EU) 2024/3228 · §§ 36, 37 VSBG
Weiterlesen: Mandantendaten in ChatGPT & Co.: Was Steuerkanzleien beachten müssen