Impressum i Datenschutzerklärung: Kluczowe Elementy Legalnej Strony WWW w Niemczech

Każda firmowa strona internetowa w Niemczech musi mieć dwa dokumenty: Impressum, czyli informację o tym, kto prowadzi stronę, oraz Datenschutzerklärung, czyli politykę prywatności zgodną z RODO (DSGVO). Brak któregoś z nich albo poważne błędy mogą skończyć się Abmahnung, czyli płatnym upomnieniem, a w skrajnych przypadkach grzywną. W tym poradniku wyjaśniam po polsku, czym są oba dokumenty, co powinny zawierać, gdzie je umieścić i jakich błędów unikać.

To nie jest porada prawna. Artykuł opisuje ogólne zasady na dzień publikacji. W sprawie Twojej konkretnej sytuacji skonsultuj się z prawnikiem (Rechtsanwalt), izbą przemysłowo-handlową (IHK) lub izbą rzemieślniczą (HWK).

Czym jest Impressum i dlaczego jest obowiązkowe w Niemczech?

Impressum to po prostu nota o wydawcy strony. Mówi odwiedzającemu, kto odpowiada za stronę i jak się z tą osobą lub firmą skontaktować. W Polsce takiego obowiązku w tej formie nie znamy, dlatego polscy przedsiębiorcy często o nim zapominają albo traktują go jako formalność. W Niemczech to jeden z pierwszych elementów, które sprawdzają konkurencja, kancelarie prawne i świadomi klienci.

Obowiązek dotyczy stron prowadzonych „geschäftsmäßig”, czyli w ramach działalności zarobkowej. Praktycznie oznacza to każdą stronę firmy, także najprostszą wizytówkę z jednym numerem telefonu, a także firmowe profile w mediach społecznościowych.

Podstawa prawna (TMG, RStV)

Przez lata obowiązek Impressum wynikał z § 5 Telemediengesetz (TMG), a dla stron z treściami redakcyjnymi dodatkowo z § 55 Rundfunkstaatsvertrag (RStV). Wiele starszych poradników i generatorów nadal powołuje się na te przepisy. Warto wiedzieć, że oba zostały zastąpione:

• RStV zastąpił w 2020 roku Medienstaatsvertrag (MStV). Odpowiednikiem dawnego § 55 RStV jest § 18 MStV.
• TMG zastąpiła 14 maja 2024 roku ustawa Digitale-Dienste-Gesetz (DDG). Obowiązek Impressum znajduje się teraz w § 5 DDG.

Zakres obowiązku w praktyce się nie zmienił, ale jeśli Twoje Impressum nadal powołuje się na „§ 5 TMG”, to znak, że warto je zaktualizować. Nieaktualna podstawa prawna sama w sobie raczej nie jest problemem, ale często idzie w parze z innymi nieaktualnymi elementami.

Cel Impressum

Celem Impressum jest przejrzystość i ochrona konsumenta. Klient, kontrahent albo urząd ma bez szukania wiedzieć, z kim ma do czynienia, i mieć możliwość szybkiego kontaktu oraz doręczenia pisma. Dla Ciebie Impressum ma też drugą funkcję: buduje zaufanie. Pełne, uporządkowane dane pokazują, że jesteś prawdziwą, zarejestrowaną firmą.

Co powinno zawierać Impressum? Szczegółowa lista

Zakres danych zależy od formy prawnej firmy i rodzaju działalności. Poniżej elementy, które dotyczą większości małych firm prowadzonych przez Polaków w Niemczech, czyli głównie Einzelunternehmen i Kleingewerbe.

Dane kontaktowe

Impressum musi umożliwiać szybki, bezpośredni kontakt. W praktyce oznacza to:

• adres e-mail (sam formularz kontaktowy nie wystarcza),
• zwykle także numer telefonu,
• pełny adres pocztowy, pod który można doręczyć pismo. Skrytka pocztowa (Postfach) nie wystarcza.

Jeśli pracujesz z domu, a nie chcesz podawać prywatnego adresu, rozwiązaniem może być adres biura coworkingowego lub usługa adresu do doręczeń, pod którym faktycznie da się odebrać pismo. Sam adres „na papierze” bez możliwości doręczenia nie spełnia wymogów.

Informacje o firmie/osobie fizycznej

Jako osoba prowadząca jednoosobową działalność (Einzelunternehmen) podajesz swoje pełne imię i nazwisko. Sama nazwa handlowa, na przykład „Kowalski Autopflege”, nie wystarczy, jeśli firma nie jest wpisana do rejestru handlowego. Wtedy zapis wygląda zwykle tak: „Kowalski Autopflege, Inhaber: Jan Kowalski”.

Firmy wpisane do Handelsregister (na przykład GmbH, UG, e.K.) podają dodatkowo:

• pełną nazwę z formą prawną,
• osoby uprawnione do reprezentacji, na przykład Geschäftsführer,
• sąd rejestrowy i numer rejestru (np. Amtsgericht Ingolstadt, HRB 12345).

Niektóre zawody wymagają dodatkowych informacji. Dotyczy to na przykład rzemiosła wymagającego wpisu do Handwerksrolle: wtedy podaje się właściwą izbę rzemieślniczą (Handwerkskammer) i często tytuł zawodowy wraz z krajem, w którym został nadany.

Numer VAT (jeśli dotyczy)

Jeśli masz numer identyfikacyjny VAT (Umsatzsteuer-Identifikationsnummer, USt-IdNr.), musisz go podać w Impressum. Jeśli go nie masz, nie podajesz w zamian zwykłego numeru podatkowego (Steuernummer), bo nie ma takiego obowiązku, a niepotrzebnie ujawniasz dane. Od 2024 roku część firm otrzymuje też Wirtschafts-Identifikationsnummer, którą w razie posiadania również się podaje.

Kleinunternehmer (§ 19 UStG) nie musi mieć USt-IdNr., ale może ją mieć, na przykład w związku z zakupami w innych krajach UE. Jeśli ją masz, trafia do Impressum.

Odpowiedzialność za treści

Strony z treściami o charakterze dziennikarsko-redakcyjnym, na przykład blogiem z poradnikami czy aktualnościami, powinny wskazać osobę odpowiedzialną za treści zgodnie z § 18 ust. 2 MStV („Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV”) wraz z jej adresem. Jeśli prowadzisz na stronie blog, dodaj ten element.

Często w Impressum spotyka się też rozbudowane klauzule „Haftungsausschluss” o odpowiedzialności za linki i treści. Nie są obowiązkowe i ich skuteczność prawna jest ograniczona. Mogą zostać, ale nie zastępują wymaganych danych.

Datenschutzerklärung (Polityka Prywatności): Niezbędny element zgodności z RODO

Datenschutzerklärung to dokument, który informuje odwiedzających, jakie dane osobowe strona zbiera, w jakim celu, na jakiej podstawie i jak długo je przechowuje. Obowiązek dotyczy praktycznie każdej strony, bo nawet najprostsza strona przetwarza adres IP odwiedzającego na serwerze.

Zgodność z RODO (GDPR)

RODO obowiązuje w całej UE, ale w Niemczech jest egzekwowane szczególnie konsekwentnie, zarówno przez urzędy ochrony danych w poszczególnych landach, jak i przez konkurencję w ramach Abmahnung. Polityka prywatności musi opisywać to, co faktycznie dzieje się na Twojej stronie. Skopiowany z innej strony tekst, który wspomina o narzędziach, których nie używasz, albo pomija te, których używasz, nie spełnia wymogów.

Dlatego Datenschutzerklärung tworzy się zawsze na końcu, gdy wiadomo, z czego strona korzysta: hosting, formularz, analityka, mapy, czcionki, osadzone filmy, przyciski mediów społecznościowych, chatboty.

Co musi znaleźć się w Datenschutzerklärung?

Dokładna treść zależy od strony, ale podstawowa struktura jest podobna dla większości małych firm.

Cel i zakres zbierania danych

Dla każdego miejsca, w którym strona przetwarza dane, opisujesz:

• jakie dane są zbierane (np. adres IP, imię, e-mail, numer telefonu z formularza),
• w jakim celu (np. obsługa zapytania, bezpieczeństwo serwera, statystyki),
• na jakiej podstawie prawnej z art. 6 RODO (np. zgoda, wykonanie umowy, prawnie uzasadniony interes),
• komu dane są przekazywane (np. firmie hostingowej, dostawcy poczty),
• jak długo są przechowywane,
• czy dane trafiają poza UE i na jakiej podstawie.

Na początku dokumentu podaje się też administratora danych, czyli Ciebie, wraz z danymi kontaktowymi.

Prawa użytkowników

Polityka prywatności musi informować o prawach osób, których dane dotyczą. Należą do nich prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody w dowolnym momencie oraz prawo do wniesienia skargi do organu nadzorczego. W Bawarii dla firm prywatnych jest to Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Kontakt do inspektora ochrony danych

Inspektor ochrony danych (Datenschutzbeauftragter) jest obowiązkowy w Niemczech przede wszystkim wtedy, gdy co najmniej 20 osób w firmie stale zajmuje się automatycznym przetwarzaniem danych osobowych, albo gdy działalność polega na przetwarzaniu szczególnie wrażliwych danych. Większość małych firm, na przykład warsztat zatrudniający kilka osób, inspektora mieć nie musi. Jeśli jednak Twoja firma go wyznaczyła, jego dane kontaktowe muszą znaleźć się w polityce prywatności.

Konsekwencje braku lub błędnego Impressum/Datenschutzerklärung

Polscy przedsiębiorcy często bagatelizują ten temat, bo w Polsce podobne naruszenia rzadko mają konsekwencje. W Niemczech jest inaczej, i to z dwóch stron jednocześnie.

Kary finansowe i ostrzeżenia

Najczęstsza konsekwencja to Abmahnung, czyli pisemne upomnienie, zwykle od kancelarii działającej w imieniu konkurenta lub stowarzyszenia. Zawiera wezwanie do usunięcia naruszenia, żądanie podpisania zobowiązania do zaniechania (Unterlassungserklärung) z karą umowną na przyszłość oraz zwrot kosztów prawnika. Same koszty potrafią sięgać kilkuset euro, a podpisana bez zastanowienia deklaracja może kosztować dużo więcej przy kolejnym błędzie.

Oprócz tego brak Impressum jest wykroczeniem, za które § 33 DDG przewiduje grzywnę do 50 000 euro, a naruszenia RODO mogą być karane przez urzędy ochrony danych. W praktyce małe firmy najczęściej spotykają się z Abmahnung, a nie z karą urzędową, ale oba ryzyka istnieją.

Jeśli dostaniesz Abmahnung, nie ignoruj jej i nie podpisuj niczego od razu. Skontaktuj się z prawnikiem, bo treść zobowiązania często da się zmienić na korzystniejszą.

Utrata zaufania klientów

Drugi koszt jest mniej widoczny, ale równie realny. Niemiecki klient, który nie znajduje Impressum albo widzi w nim niekompletne dane, traci zaufanie. Dla wielu osób, zwłaszcza firm zlecających usługi, brak Impressum to sygnał, że coś jest nie tak. Strona bez polityki prywatności z formularzem kontaktowym wygląda nieprofesjonalnie, nawet jeśli nikt jej nie zgłosi.

Jak prawidłowo umieścić Impressum i Datenschutzerklärung na stronie?

Nawet poprawnie napisane dokumenty nie spełnią swojej roli, jeśli będą trudne do znalezienia.

Widoczność i dostępność

Przyjęta zasada brzmi: Impressum musi być „leicht erkennbar, unmittelbar erreichbar und ständig verfügbar”, czyli łatwe do rozpoznania, bezpośrednio osiągalne i stale dostępne. W praktyce:

• link w stopce każdej podstrony, osobno „Impressum” i „Datenschutz”,
• jasne nazwy linków. „Impressum” i „Datenschutz” są powszechnie rozpoznawalne, a nazwy w rodzaju „Info” lub „Rechtliches” są ryzykowne,
• dokument osiągalny maksymalnie w dwóch kliknięciach z każdego miejsca strony,
• brak blokowania przez baner cookies. Link do Impressum i Datenschutz musi działać, zanim użytkownik kliknie cokolwiek w banerze,
• tekst jako zwykły tekst, a nie obrazek, którego nie przeczyta czytnik ekranu.

Pamiętaj także o profilach firmowych na Facebooku, Instagramie i w Google. One też wymagają łatwo dostępnego Impressum, najczęściej w formie linku do Impressum na stronie.

Generator Impressum/Datenschutzerklärung

Dla małej firmy rozsądnym punktem wyjścia są generatory prowadzone przez kancelarie i wyspecjalizowane serwisy, na przykład popularny generator e-recht24. Generator zadaje pytania o formę prawną, dane firmy i używane narzędzia, a następnie tworzy dokument.

Generator działa jednak tylko tak dobrze, jak dobre są Twoje odpowiedzi. Trzeba wiedzieć, jakie usługi faktycznie działają na stronie: gdzie jest hosting, czy fonty są ładowane z Google, czy jest Google Maps, YouTube, Analytics, chatbot. Dlatego przy stronach, które buduję, przygotowuję Impressum razem z klientem na podstawie jego danych, a Datenschutzerklärung dopasowuję do tego, co rzeczywiście działa na stronie. Przy bardziej złożonych przypadkach, na przykład sklepie internetowym, warto skorzystać z płatnej usługi prawnika.

Najczęstsze błędy i jak ich unikać

Poniżej błędy, które najczęściej widzę na stronach polskich firm w Niemczech:

1. Brak Impressum na stronie lub w profilach social media. Rozwiązanie: link w stopce każdej podstrony i w profilach.
2. Sama nazwa firmy bez imienia i nazwiska właściciela. Przy Einzelunternehmen zawsze podaj pełne imię i nazwisko.
3. Brak bezpośredniego kontaktu. Sam formularz bez adresu e-mail nie wystarcza.
4. Polityka prywatności skopiowana z innej strony. Opisuje narzędzia, których nie używasz, a pomija te, które działają.
5. Google Fonts ładowane z serwerów Google. W 2022 roku na tej podstawie rozesłano w Niemczech masowo Abmahnung. Rozwiązanie: fonty z własnego serwera.
6. Osadzone Google Maps, YouTube czy Instagram ładowane bez zgody. Rozwiązanie: ładowanie po kliknięciu albo zwykły link.
7. Impressum tylko po polsku. Strona dla niemieckich klientów powinna mieć Impressum po niemiecku.
8. Nieaktualne dane po przeprowadzce lub zmianie formy prawnej. Przy każdej zmianie w firmie sprawdź też Impressum.

Z praktyki: Często spotykam na stronach wtyczkę do zarządzania danymi (cookie banner), która pomimo wybrania opcji „nur essenzielle cookies” i tak łąduje skrypty np. google analytics czy google ads, tym samym narażając właściciela na Abmahnung.

Podsumowanie: Zadbaj o legalność swojej strony w Niemczech

Impressum i Datenschutzerklärung to nie formalność, tylko podstawa legalnej strony w Niemczech. Impressum mówi, kim jesteś i jak się z Tobą skontaktować. Datenschutzerklärung mówi, co strona robi z danymi odwiedzających. Oba dokumenty muszą być kompletne, aktualne, dopasowane do Twojej firmy i łatwo dostępne z każdej podstrony.

Jeśli nie masz pewności, czy Twoja strona spełnia te wymogi, zamów darmowy audyt strony. Sprawdzę między innymi Impressum, Datenschutz i typowe ryzyka Abmahnung, takie jak Google Fonts czy osadzone mapy, i wyślę Ci po polsku listę konkretów do poprawy. Szerzej o budowie strony dla polskiej firmy w Niemczech przeczytasz w kompleksowym przewodniku.