Eine Ladenbesitzerin, mit der ich zusammenarbeite, war schockiert, als sie erfuhr, dass ihre WordPress-Website technisch gesehen Besucherdaten „verkaufte”. Sie betrieb keine zwielichtige Datenvermittlung. Sie hatte lediglich Google Analytics und ein Facebook-Pixel installiert.

Gemäß dem kalifornischen Verbraucherschutzgesetz (CCPA) gilt die Weitergabe von Nutzerdaten an diese Drittanbieter jedoch häufig als Verkauf personenbezogener Daten.

Wenn Ihre WordPress-Website Traffic aus Kalifornien erhält und irgendeine Form von Tracking oder Werbung verwendet, benötigen Sie wahrscheinlich eine Seite mit dem Titel „Meine persönlichen Daten nicht verkaufen oder weitergeben“. Diese Seite ist gesetzlich vorgeschrieben und bietet Ihren Besuchern eine klare Möglichkeit, die Weitergabe ihrer Daten an Dritte abzulehnen.

In diesem Leitfaden zeige ich Ihnen, wie Sie mit WPConsent eine CCPA-konforme „Nicht verkaufen”-Seite erstellen können. Hier finden Sie einen kurzen Überblick über alle in diesem Leitfaden behandelten Themen. Klicken Sie auf die Links, um zum gewünschten Abschnitt zu gelangen:

Haftungsausschluss: Dieser Artikel enthält allgemeine Informationen zur Einhaltung des CCPA und stellt keine Rechtsberatung dar. Für spezifische rechtliche Beratung empfehlen wir Ihnen, einen auf Datenschutzrecht spezialisierten Anwalt zu konsultieren.

Was ist eine „Nicht verkaufen“-Seite (und warum verlangt die CCPA eine solche)?

Die meisten Besitzer von WordPress-Websites denken, dass „Daten verkaufen“ bedeutet, eine Datenbank gegen einen Scheck zu übergeben. Das kalifornische Recht sieht das anders.

Gemäß dem CCPA und seiner aktualisierten Fassung, dem California Privacy Rights Act (CPRA), umfasst der „Verkauf“ personenbezogener Daten die Offenlegung, Weitergabe oder Übertragung von Benutzerdaten an Dritte gegen Geld oder andere wertvolle Gegenleistungen.

Das ist eine viel weiter gefasste Definition, als die meisten Menschen erwarten, und sie umfasst viele gängige WordPress-Konfigurationen. Wenn Sie beispielsweise Google Analytics auf Ihrer Website verwenden, senden Sie Daten zum Besucherverhalten an Google. Wenn Sie das Facebook-Pixel installiert haben, teilen Sie Ihre Browsing-Aktivitäten mit Meta, damit Meta Ihnen gezielte Werbung anzeigen kann.

Seit Januar 2023 hat die CPRA die Anforderungen noch weiter ausgeweitet. Das Gesetz umfasst nun auch die „Weitergabe“ von Daten für kontextübergreifende Verhaltenswerbung, selbst wenn kein Geld fließt. Der offizielle Wortlaut lautet nun also „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“.

Wer benötigt also tatsächlich eine CCPA-Seite „Nicht verkaufen“?

Gemäß dem CCPA müssen Sie die Bestimmungen einhalten, wenn Ihr Unternehmen einen der folgenden Schwellenwerte erfüllt: Ihr Jahresbruttoumsatz übersteigt 25 Millionen US-Dollar, Sie kaufen, verkaufen oder geben personenbezogene Daten von 100.000 oder mehr kalifornischen Verbrauchern oder Haushalten pro Jahr weiter oder Sie erzielen 50 % oder mehr Ihres Jahresumsatzes durch den Verkauf oder die Weitergabe personenbezogener Daten.

Nun denken Sie vielleicht, dass Ihr kleiner Blog oder Online-Shop diese Zahlen nicht erreicht. Das mag stimmen. Aber hier ist etwas, das Sie bedenken sollten: Wenn Ihre Website öffentlich zugänglich ist (und die meisten WordPress-Websites sind es), können Einwohner Kaliforniens sie besuchen. Mehrere andere Bundesstaaten, darunter Colorado, Connecticut und Virginia, haben ähnliche Datenschutzgesetze mit Opt-out-Anforderungen verabschiedet.

Das Einrichten einer „Nicht verkaufen“-Seite ist eine clevere Möglichkeit, Ihre Website zukunftssicher zu machen und die Verbraucherrechte Ihrer Besucher zu schützen.

Außerdem sind die Strafen für Verstöße real. Der Generalstaatsanwalt von Kalifornien oder die kalifornische Datenschutzbehörde können Geldstrafen in Höhe von 2.500 US-Dollar pro unbeabsichtigtem Verstoß und 7.500 US-Dollar pro vorsätzlichem Verstoß verhängen. Diese summieren sich schnell, wenn jeder betroffene Verbraucher als separater Verstoß gezählt wird.

Was muss eine CCPA-Seite zum Nichtverkauf enthalten?

Bevor Sie mit der Einrichtung beginnen, schauen wir uns zunächst einmal an, welche Anforderungen die CCPA tatsächlich an Ihre „Nicht verkaufen“-Seite stellt. So wissen Sie genau, worauf wir hinauswollen.

Ihre CCPA-Seite „Nicht verkaufen“ muss folgende Elemente enthalten, um den gesetzlichen Anforderungen zu entsprechen:

1. Eine klare Opt-out-Erklärung oben auf der Seite, die Besuchern erklärt, warum sie sich abmelden können und welche Schritte sie dazu befolgen müssen.
2. Eine Beschreibung der Arten von personenbezogenen Daten, die Ihre Website verkauft oder an Dritte weitergibt
3. Ein Webformular zum Einreichen von Opt-out-Anfragen (dies ist als eine Methode obligatorisch)
4. Mindestens eine zusätzliche Abmeldemöglichkeit neben dem Webformular, z. B. eine E-Mail-Adresse, Telefonnummer oder Postanschrift
5. Ein Link zu Ihrer Datenschutzerklärung, damit Besucher Ihre vollständigen Datenpraktiken einsehen können.
6. Informationen über bevollmächtigte Vertreter, in denen erläutert wird, dass Verbraucher jemanden benennen können, der in ihrem Namen einen Antrag stellt.

Es gibt auch einige wichtige Regeln zur Funktionsweise der Seite. Sie können von Besuchern nicht verlangen, dass sie ein Konto erstellen, nur um sich abzumelden. Sie können sie nicht auffordern, ihre Identität für Abmeldeanfragen zu überprüfen (dies unterscheidet sich von Datenlöschungsanfragen, für die eine Überprüfung erforderlich sein kann).

Ab 2026 verlangen die neuen CCPA-Vorschriften, dass Sie eine eindeutige Bestätigungsmeldung anzeigen, wenn jemand seinen Opt-out-Antrag einreicht.

Ihre „Nicht verkaufen“-Seite muss ebenfalls leicht zu finden sein. Das Gesetz schreibt einen klaren und gut sichtbaren Link auf Ihrer Homepage vor, in der Regel in der Fußzeile.

Der Link sollte auch in Ihrer Datenschutzerklärung und auf allen Seiten erscheinen, auf denen Sie personenbezogene Daten erfassen. Der Linktext sollte lauten: „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“.

Unter Berücksichtigung dieser Anforderungen lassen Sie uns alles einrichten.

Erstellen Sie eine „Nicht verkaufen“-Seite in WordPress

Der einfachste Weg, eine „Nicht verkaufen“-Seite einzurichten, ist die Verwendung von WPConsent. Ich empfehle es, weil es den gesamten Workflow abdeckt: das Opt-out-Formular, die Anfragenverwaltung, die Datenspeicherung und sogar die Unterstützung von Global Privacy Control.

WPConsent wurde vom gleichen Team entwickelt, das auch hinter WPBeginner (der größten kostenlosen WordPress-Ressourcen-Website) steht, von über 100.000 Websites genutzt wird und IAB TCF-zertifiziert ist. Das Beste an diesem Cookie-Consent-Plugin ist, dass alles auf Ihrer eigenen WordPress-Website selbst gehostet wird, was für die Einhaltung der Datenschutzbestimmungen wichtig ist.

Das Add-on „Do Not Sell“ bietet Ihnen ein spezielles Opt-out-Formular mit integrierter Anfragenverwaltung, ohne dass Sie eine einzige Zeile Code schreiben müssen. Anstatt mehrere Plugins, benutzerdefinierte Formulare und manuelle Prozesse zusammenzufügen, bietet Ihnen das Add-on:

• Ein vorgefertigtes Opt-out-Formular (keine Programmierung erforderlich)
• Integriertes Dashboard für die Anfragenverwaltung
• CSV-Export für Compliance-Audit-Trails
• Unterstützung für Global Privacy Control (GPC)
• Alles wird selbst auf Ihrer WordPress-Website gehostet.

Lassen Sie uns nun alle Schritte durchgehen, die Sie befolgen müssen, um eine „Nicht verkaufen“-Seite einzurichten.

Schritt 1: WPConsent installieren und einrichten

Sie können zunächst die Website von WPConsent besuchen und sich für ein Konto anmelden. Sie benötigen den Plus-Tarif oder einen höheren Tarif, um auf das Add-on „Do Not Sell“ zugreifen zu können.

Sobald Sie angemeldet sind, gehen Sie zur Registerkarte „Downloads“ und klicken Sie auf die Schaltfläche „WPConsent herunterladen“, um die ZIP-Datei des Plugins auf Ihrem Computer zu speichern.

Als Nächstes müssen Sie die Plugin-Dateien auf Ihre Website hochladen und installieren. Wenn Sie dabei Hilfe benötigen, lesen Sie bitte diese Anleitung zur Installation eines WordPress-Plugins.

Nach der Aktivierung startet WPConsent seinen Einrichtungsassistenten. Der Assistent führt Sie durch einen schnellen Cookie-Scan und die Grundkonfiguration. Führen Sie diesen Vorgang durch, da dadurch Ihr Cookie-Einwilligungsbanner und die Skriptblockierung eingerichtet werden, die zusammen mit Ihrer „Do Not Sell“-Seite für vollständige Datenschutzkonformität sorgen.

Schritt 2: Installieren Sie das Add-on „Do Not Sell“ (Nicht verkaufen).

Wenn WPConsent aktiv ist, sehen Sie im WPConsent-Menü auf der linken Seite Ihres WordPress-Dashboards den Eintrag „Nicht verkaufen“. Klicken Sie darauf.

Es erscheint ein Bildschirm mit der Option, das Add-on „Do Not Sell“ zu installieren. Klicken Sie einfach auf die Schaltfläche „Install Do Not Sell Addon“ (Add-on „Do Not Sell“ installieren) und das Add-on wird in wenigen Sekunden automatisch heruntergeladen und aktiviert.

Dieses Add-on erstellt die Opt-out-Formularfunktion. Es verarbeitet Formularübermittlungen, speichert Anfragen in Ihrer lokalen Datenbank und bietet Ihnen ein Verwaltungs-Dashboard für deren Bearbeitung. Alle Daten verbleiben auf Ihrem eigenen Server, sodass keine Daten an Drittanbieter weitergeleitet werden.

Schritt 3: Erstellen Sie Ihre „Nicht verkaufen“-Seite

Nun erstellen wir die eigentliche Seite. Nachdem das Add-on installiert ist, klicken Sie auf die Registerkarte „Konfiguration “. Dort finden Sie eine Option, mit der Sie eine bestehende Seite auswählen oder eine neue Seite erstellen können.

Ich empfehle, darauf zu klicken. Seite „Nicht verkaufen“ erstellenDadurch wird eine neue WordPress-Seite mit dem Shortcode erstellt. [wpconsent_do_not_sell_form] bereits eingebettet, sodass Sie eine vorgefertigte Opt-out-Seite in WordPress erhalten. Dadurch sparen Sie sich den Schritt, eine Seite manuell zu erstellen und den Shortcode selbst hinzuzufügen.

Wenn Sie lieber eine vorhandene Seite verwenden möchten, können Sie diese stattdessen aus der Dropdown-Liste auswählen. Achten Sie nur darauf, den Shortcode hinzuzufügen. [wpconsent_do_not_sell_form] zum Seiteninhalt, wo immer Sie das Formular anzeigen möchten.

Schritt 4: Konfigurieren Sie die Felder des Opt-Out-Formulars

Als Nächstes können Sie auf der Registerkarte „Konfiguration“ bleiben und zu den Formularfeldeinstellungen scrollen. Hier wählen Sie aus, welche Informationen von Besuchern erfasst werden sollen, die eine Opt-out-Anfrage stellen.

WPConsent verlangt bei jeder Übermittlung die Angabe des Vornamens, Nachnamens und der E-Mail-Adresse. Diese drei Felder sind immer aktiviert und können nicht deaktiviert werden, da Sie sie zur Identifizierung und Bearbeitung der Anfrage benötigen.

Sie werden auch ein Textfeld „Submit Button Text“ (Textfeld „Senden“) bemerken, in dem Sie den Text der Formularschaltfläche anpassen können. Die Standardeinstellung lautet „Submit Request“ (Anfrage senden), was für die meisten Websites gut geeignet ist.

Sie können auch zusätzliche optionale Felder wie Adresse, Postleitzahl, Stadt, Bundesland, Land und Telefonnummer aktivieren. Ob Sie diese benötigen, hängt von Ihrem Unternehmen ab.

Wenn Sie physische Produkte verkaufen und eine Postanschrift benötigen, um Kundenunterlagen abzugleichen, aktivieren Sie diese Felder. Für die meisten Websites sind die Standardfelder für Name und E-Mail-Adresse ausreichend.

Zum Schutz vor Spam bietet WPConsent eine Integration über WPForms an.

Wenn Sie WPForms auf Ihrer Website installiert und reCAPTCHA eingerichtet haben, können Sie den Spam-Schutz für das Abmeldeformular aktivieren, um zu verhindern, dass Bots es mit gefälschten Anfragen überfluten.

Schritt 5: Erforderlichen Seiteninhalt hinzufügen

Nachdem das Formular eingerichtet ist, ist es an der Zeit, die gesetzlich vorgeschriebenen Inhalte zu Ihrer Seite „Nicht verkaufen“ hinzuzufügen. Gehen Sie in Ihrem WordPress-Dashboard zu „Seiten“ und suchen Sie die von WPConsent generierte Seite (oder die von Ihnen ausgewählte vorhandene Seite).

Öffnen Sie es im Editor. Sie sehen, dass der Formular-Shortcode bereits vorhanden ist. Darüber müssen Sie mehrere Elemente hinzufügen, um die CCPA-Anforderungen zu erfüllen.

Hier ist ein Beispiel für eine Struktur, die Sie für Ihre Website anpassen können:

Erläuterung zum Widerspruchsrecht (oben auf der Seite hinzufügen):

Gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) haben Einwohner Kaliforniens das Recht, der Weitergabe oder dem Verkauf ihrer personenbezogenen Daten zu widersprechen. Wir respektieren Ihre Datenschutzrechte und stellen Ihnen diese Seite zur Verfügung, damit Sie dieses Recht ausüben können.

Arten von personenbezogenen Daten:

Wir können die folgenden Kategorien personenbezogener Daten zu Werbe-, Analyse- und Website-Verbesserungszwecken an Drittpartner weitergeben: Identifikatoren (wie IP-Adresse und Cookie-Identifikatoren), Internetaktivitäten (wie Browserverlauf und Suchverlauf) und Geolokalisierungsdaten.

Alternative Opt-Out-Methode:

Sie können Ihren Antrag auf Abmeldung auch per E-Mail an [email protected] senden. Bitte geben Sie in der Betreffzeile „Do Not Sell Request” (Antrag auf Nichtverkauf) an.

Link zur Datenschutzerklärung:

Weitere Informationen zu unseren Datenpraktiken finden Sie in unserer Datenschutzerklärung.

Informationen zum Bevollmächtigten:

Sie können einen Bevollmächtigten benennen, der einen Antrag in Ihrem Namen einreicht. Bevollmächtigte müssen einen Nachweis über ihre Befugnis vorlegen, in Ihrem Namen zu handeln.

Sie können diesen Wortlaut gerne an Ihre spezifischen Datenpraktiken anpassen. Wichtig ist, dass alle sechs erforderlichen Elemente auf der Seite vorhanden sind.

Schritt 6: Verlinken Sie die Seite an wichtigen Stellen

Ihre „Nicht verkaufen“-Seite muss für Besucher leicht zu finden sein. Der CCPA verlangt einen klaren und gut sichtbaren Link, also fügen wir ihn an den richtigen Stellen ein.

Sie können es beispielsweise zur Fußzeilennavigation Ihrer Website hinzufügen. Auf diese Weise können Benutzer zum Ende einer Seite oder eines Beitrags scrollen und das Formular anzeigen.

Sie sollten auch einen Link zu dieser Seite in Ihre Datenschutzerklärung einfügen. Auf diese Weise haben Nutzer, die die Datenschutzerklärung lesen, die Möglichkeit, sich über das Formular abzumelden. Fügen Sie einen Satz wie den folgenden hinzu: „Um den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten zu unterbinden, besuchen Sie unsere Seite „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“.“

Wenn Sie das Cookie-Einwilligungsbanner von WPConsent aktiviert haben, können Sie schließlich einen Link zur Seite „Nicht verkaufen“ innerhalb des Banners selbst hinzufügen. Dies ist besonders nützlich für Besucher aus Kalifornien, denen das Banner angezeigt wird.

Schritt 7: Unterstützung für globale Datenschutzsteuerung (GPC) aktivieren

Dieser Schritt wird von den meisten konkurrierenden Ratgebern komplett übersprungen, gewinnt jedoch zunehmend an Bedeutung.

Global Privacy Control (GPC) ist ein browserbasiertes Signal, das Websites automatisch mitteilt, dass der Besucher den Verkauf und die Weitergabe seiner Daten ablehnt. Gemäß den neuesten CCPA-Vorschriften müssen Unternehmen GPC als gültiges Opt-out-Signal anerkennen.

Die gute Nachricht ist, dass WPConsent GPC standardmäßig unterstützt und diese Funktion sogar in der kostenlosen Version verfügbar ist.

Um diese Funktion zu aktivieren, gehen Sie im Admin-Panel zu „WPConsent“ » „Einstellungen“ und klicken Sie dann auf die Registerkarte „Erweitert “.

Als Nächstes können Sie zum Abschnitt „Erweiterte Einstellungen“ scrollen.

Suchen Sie nun nach dem Schalter „Globale Datenschutzkontrollen respektieren“ und stellen Sie sicher, dass er aktiviert ist.

Wenn GPC aktiviert ist, blockiert WPConsent automatisch nicht essentielle Cookies (Statistik- und Marketingkategorien bleiben blockiert), das Einwilligungsbanner wird unterdrückt, da der Besucher seine Präferenz bereits mitgeteilt hat, und es erscheint kurz eine Toast-Benachrichtigung, die bestätigt, dass sein GPC-Signal berücksichtigt wird.

Dies funktioniert zusätzlich zu Ihrer „Nicht verkaufen“-Seite, nicht anstelle davon. GPC übernimmt die automatische Abmeldung auf Browser-Ebene. Die „Nicht verkaufen“-Seite bearbeitet manuelle Abmeldeanfragen über ein Formular. Zusammen decken sie beide Szenarien ab.

Weitere Informationen finden Sie in unserer WPConsent GPC-Dokumentation.

Verwalten Sie „Nicht verkaufen“-Anfragen in WordPress

Sobald Ihre Seite online ist, werden Sie Opt-out-Anfragen erhalten. WPConsent macht die Verwaltung von Do-Not-Track-Anfragen ganz einfach.

Gehen Sie einfach zu WPConsent und dann zu „Nicht verkaufen“ in Ihrem WordPress-Dashboard. Dort sehen Sie eine Liste aller eingereichten Anfragen, wobei jeder Eintrag die Anfragen-ID, den Namen der Person, die E-Mail-Adresse, den Standort, das Einreichungsdatum und den aktuellen Status enthält.

Um eine Anfrage zu bearbeiten, überprüfen Sie die Details und ergreifen Sie die erforderlichen Maßnahmen. Markieren Sie die Anfrage anschließend als bearbeitet. Sie können dies einzeln tun oder die Sammelaktion verwenden, um mehrere Anfragen gleichzeitig zu markieren. Dies ist hilfreich, wenn Sie eine Reihe von Anfragen bearbeiten.

Sie sollten auch E-Mail-Benachrichtigungen einrichten, damit Sie sofort informiert werden, wenn jemand eine Anfrage stellt. Gehen Sie dazu einfach auf die Registerkarte „Benachrichtigungen“ in den Einstellungen von „Nicht verkaufen“.

Aktivieren Sie hier die E-Mail-Benachrichtigungen und fügen Sie die E-Mail-Adressen hinzu, die bei neuen Anfragen benachrichtigt werden sollen. Auf diese Weise verpassen Sie keine eingehenden Abmeldeanfragen.

WPConsent enthält auch eine Exportfunktion. Sie können auf die Registerkarte „Exportieren“ klicken, um darauf zuzugreifen.

Sie können einen Datumsbereich festlegen und alle Anfragen als CSV-Datei exportieren. Es gibt eine Option, um nur unbearbeitete Einträge zu exportieren, und eine weitere, um exportierte Einträge automatisch als bearbeitet zu markieren, wodurch Ihr Dashboard übersichtlich bleibt.

Ich empfehle, regelmäßig Exporte durchzuführen und die CSV-Dateien aufzubewahren, da sie als Prüfpfad dienen, falls Sie jemals die Einhaltung von Vorschriften nachweisen müssen. Diese integrierte Prüfpfadfunktion ist etwas, für das Sie normalerweise ein separates Compliance-Management-Tool benötigen würden.

Alle Anfragedaten werden lokal in Ihrer WordPress-Datenbank gespeichert. Es werden keine Daten an externe Server gesendet, was aus Datenschutzgründen genau das ist, was Sie sich wünschen.

Profi-Tipp: WordPress verfügt auch über ein integriertes Tool zum Löschen personenbezogener Daten unter „Tools“ » „Persönliche Daten löschen“. Wenn ein Verbraucher die vollständige Löschung seiner Daten verlangt (was ein separates Recht gemäß CCPA ist), können Sie dieses Tool zusammen mit der Anfragenverwaltung von WPConsent verwenden.

Was ist nach Erhalt einer Opt-out-Anfrage zu tun?

Der Erhalt der Anfrage ist nur der erste Schritt. Hier ist der Arbeitsablauf, den Sie befolgen sollten, um die Vorschriften einzuhalten:

1. Bestätigen Sie den Erhalt umgehend. Senden Sie dem Verbraucher eine Bestätigung, dass Sie seine Anfrage erhalten haben. Dies kann eine automatische E-Mail oder eine manuelle Antwort sein.

2. Bearbeitung innerhalb von 15 Werktagen. Der CCPA räumt Ihnen eine Frist von 15 Werktagen ein, um den Verkauf oder die Weitergabe der personenbezogenen Daten des Verbrauchers einzustellen. Das bedeutet, dass Sie jegliche Nachverfolgung oder Datenweitergabe in Bezug auf diese Person unterbinden müssen.

3. Benachrichtigen Sie Dritte. Wenn Sie die Daten des Verbrauchers in den letzten 90 Tagen an Dritte (einschließlich Datenbroker) weitergegeben haben, müssen Sie diese über die Abmeldung informieren. Dazu können Ihre Werbepartner, Analyseanbieter oder Datenbroker gehören.

4. Aktualisieren Sie Ihre Unterlagen. Dokumentieren Sie die Abmeldung in Ihren Compliance-Unterlagen. Die Exportfunktion von WPConsent macht dies ganz einfach. Halten Sie fest, wann die Anfrage eingegangen ist, wann sie bearbeitet wurde und welche Maßnahmen Sie ergriffen haben.

5. Respektieren Sie die Abmeldung für mindestens 12 Monate. Sie dürfen den Verbraucher frühestens 12 Monate nach dem Datum seiner Anfrage erneut um die Genehmigung zum Verkauf seiner Daten bitten.

Ein wichtiger Hinweis: Im Gegensatz zu Datenzugriffs- oder Löschungsanfragen schreibt der CCPA ausdrücklich vor, dass Sie für Opt-out-Anfragen keine Identitätsprüfung verlangen dürfen. Wenn jemand das Formular ausfüllt, müssen Sie es bearbeiten. Sie dürfen auch nicht verlangen, dass die Person ein Konto erstellt.

Checkliste zur Einhaltung der Vorschriften für „Nicht verkaufen“-Seiten

Bevor Sie diese Checkliste durchgehen, sollten Sie Ihre WordPress-Website auf Cookie-Konformität überprüfen, um alle Cookies und Skripte zu identifizieren, die Ihre Website derzeit verwendet.

Hier ist eine kurze Checkliste, mit der Sie sicherstellen können, dass alles in Ordnung ist:

• Seite „Nicht verkaufen“ mit einem Opt-out-Webformular erstellt
• Erläuterung zum Widerspruchsrecht am Anfang der Seite
• Arten von personenbezogenen Daten, die verkauft/weitergegeben werden können, sind beschrieben
• Es wird mindestens eine alternative Abmeldemöglichkeit angegeben (E-Mail, Telefon oder Post).
• Link zu Ihrer Datenschutzerklärung auf der Seite
• Informationen zum Bevollmächtigten enthalten
• Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile Ihrer Website
• Link zu Ihrer Datenschutzerklärung hinzugefügt
• Link auf allen Seiten, die personenbezogene Daten erfassen
• Globale Datenschutzsteuerung (GPC) in WPConsent aktiviert
• Bestätigungsmeldung, die angezeigt wird, wenn eine Abmeldung eingereicht wird (Anforderung für 2026)
• Der Spamschutz ist im Formular aktiviert.
• E-Mail-Benachrichtigungen werden für neue Anfragen konfiguriert.
• Workflow für das Anforderungsmanagement dokumentiert
• Benachrichtigungsverfahren für Dritte eingerichtet
• Export- und Aufzeichnungsprozess eingerichtet

Häufig gestellte Fragen zu „Nicht verkaufen“-Seiten in WordPress

1. Was ist eine Seite „Meine personenbezogenen Daten nicht verkaufen“?

Es handelt sich um eine Seite, die gemäß dem California Consumer Privacy Act (CCPA) erforderlich ist und Besuchern die Möglichkeit bietet, der Weitergabe oder dem Verkauf ihrer personenbezogenen Daten an Dritte zu widersprechen. Die Seite muss ein Webformular, eine alternative Opt-out-Möglichkeit und Links zu Ihrer Datenschutzerklärung enthalten.

2. Benötigt meine WordPress-Website eine „Nicht verkaufen“-Seite?

Sie benötigen eine solche Erklärung, wenn Sie personenbezogene Daten von Einwohnern Kaliforniens verkaufen oder weitergeben und mindestens eine der CCPA-Schwellenwerte erfüllen: 25 Millionen US-Dollar oder mehr Jahresumsatz, Daten von 100.000 oder mehr kalifornischen Verbrauchern oder 50 % oder mehr Ihres Umsatzes aus dem Verkauf von Daten. Wenn Sie Google Analytics, Facebook Pixel oder Werbenetzwerke verwenden, „verkaufen“ Sie möglicherweise Daten, ohne sich dessen bewusst zu sein.

3. Bedeutet „Verkauf“ von Daten lediglich, dass sie gegen Geld verkauft werden?

Nein. Gemäß CCPA und CPRA umfasst „Verkauf“ die Weitergabe von Daten gegen jede wertvolle Gegenleistung, nicht nur gegen Bargeld. Das Schalten gezielter Werbung, die Weitergabe von Browsing-Daten an Analyseplattformen oder die Bereitstellung von Nutzerdaten an Werbenetzwerke fallen ebenfalls darunter, auch wenn dabei kein Geld direkt den Besitzer wechselt.

4. Was ist Global Privacy Control (GPC) und benötige ich weiterhin eine „Do Not Sell”-Seite?

GPC ist ein browserbasiertes Signal, das die Opt-out-Präferenz eines Besuchers automatisch an Websites übermittelt. Gemäß CCPA müssen Unternehmen dies als gültiges Opt-out anerkennen. GPC ersetzt jedoch nicht die Notwendigkeit einer „Do Not Sell”-Seite, da nicht alle Browser dies unterstützen und einige Besucher es vorziehen, eine manuelle Anfrage zu stellen.

5. Welche Strafen drohen, wenn keine „Nicht verkaufen“-Seite vorhanden ist?

Der kalifornische Generalstaatsanwalt und die kalifornische Datenschutzbehörde können Geldstrafen in Höhe von 2.500 US-Dollar pro unbeabsichtigter Verletzung und 7.500 US-Dollar pro vorsätzlicher Verletzung verhängen. Jeder betroffene Verbraucher kann als separate Verletzung gezählt werden, sodass sich die Geldstrafen schnell summieren können.

6. Wie lange habe ich Zeit, um eine „Nicht verkaufen”-Anfrage zu bearbeiten?

Sie müssen den Erhalt unverzüglich bestätigen und die Bearbeitung innerhalb von 15 Werktagen abschließen. Die Abmeldung muss mindestens 12 Monate lang respektiert werden, bevor Sie den Verbraucher bitten können, seine Entscheidung zu überdenken.

7. Benötige ich eine „Do Not Sell“-Seite, wenn mein Unternehmen nicht in Kalifornien ansässig ist?

Der Standort Ihres Unternehmens spielt keine Rolle. Wenn Sie Einwohner Kaliforniens bedienen und die Schwellenwerte des CCPA erfüllen, müssen Sie die Bestimmungen einhalten. Da die meisten Websites für jeden in den Vereinigten Staaten zugänglich sind, gilt dies praktisch für viele WordPress-Website-Betreiber im ganzen Land.

8. Wie unterscheidet sich eine „Nicht verkaufen“-Seite von einem Cookie-Einwilligungsbanner?

Ein Cookie-Einwilligungsbanner fragt vor dem Setzen von Cookies um Erlaubnis, was in erster Linie von der DSGVO für europäische Besucher vorgeschrieben ist. Eine „Do Not Sell“-Seite bietet einen Opt-out-Mechanismus für den Verkauf und die Weitergabe von Daten, was vom CCPA für Besucher aus Kalifornien vorgeschrieben ist. Sie erfüllen unterschiedliche gesetzliche Anforderungen, aber viele Websites benötigen beides. WPConsent behandelt beide Szenarien mit einem einzigen Plugin. Wenn Sie sich mit diesem Thema noch nicht auskennen, beginnen Sie mit unserem Leitfaden darüber, was Cookie-Einwilligung ist und warum sie wichtig ist.

Das Erstellen Ihrer „Nicht verkaufen“-Seite ist ein wichtiger Schritt zur vollständigen Einhaltung der Datenschutzbestimmungen.

Ich hoffe, dieser Leitfaden hat Ihnen dabei geholfen, zu lernen, wie Sie eine „Nicht verkaufen”-Seite für Ihre WordPress-Website erstellen können. Vielleicht möchten Sie auch unseren Leitfaden zum Blockieren von Cookies auf Ihrer WordPress-Website und einen Vergleich zwischen WPConsent und Complianz lesen.

Wenn Ihnen dieser Artikel gefallen hat, dann folgen Sie uns bitte auf X (früher bekannt als Twitter). Sie können auch unten einen Kommentar hinterlassen, wenn Sie Hilfe benötigen.