Webdesign aus vielen Bereichen

Einige Browser (Chrome / Firefox) zeigen seit einiger Zeit Hinweise an, das "Ihre Website / Verbindung" nicht sicher sei. Dieser Hinweis verunsichert natürlich, bedeutet aber nicht mehr, als der Hinweis darauf, das Ihre Website nicht über eine SSL Verbindung/Verschlüsselung (Zertifikat) verfügt.

Eine SSL-Verschlüsselung ist für Unternehmen Pflicht
Eine SSL-Verbindung (Secure Socket Layer) ist eine verschlüsselte Netzverbindung zwischen einem Server und einem Client (Browser).
Im Internet werden unterschiedliche Verschlüsselungsverfahren eingesetzt. Das derzeit gängige und empfohlene ist das „Transport Layer Security (TLS)“-Verfahren (auch bekannt unter der älteren Bezeichnung „Secure Sockets Layer (SSL)“). Dieses Verfahren wird ständig aktualisiert, da Verschlüsselungsverfahren mit der Zeit Schwächen offenbaren und von Unberechtigten entschlüsselt werden können.

SSL wird zum Standard
Für private Webseiten eigentlich nicht nötig, sondern hauptsächlich gedacht für Webseiten, wo es Kreditkartendaten oder Kundendaten zu holen gibt, wie im Bereich des Online-Banking, oder bei Shops. Dort macht eine SSL-Verbindung sehr viel Sinn und kann in Bezug auf Kundenschutz auch durchaus nachvollzogen werden. Das heißt, die Website muss sicherstellen, dass auf allen Wegen der Dateneingabe der Kunde sicher sein kann, dass ihm kein Schaden durch Dritte zugefügt wird.

Wie ist die Rechtslage?
In Paragraph 13, Absatz 7 des Telemediengesetzes (TMG) ist für Betreiber von geschäftlichen Webseiten geregelt, dass die Übermittlung personenbezogener Daten (z.B. bei Kontaktformularen) durch ein anerkanntes Verschlüsselungsverfahren gesichert sein muss.
Nach aktuellem Stand (Januar 2018) sind private Blogs und Webseiten noch von der Pflicht ausgenommen, Wirksam ist der §9 aus dem Bundesdatenschutzgesetz bereits seit 2003.
Ab dem 25. Mai 2018 tritt die Datenschutz-Grundverordnung (DSGVO) in Kraft. Dann ist SSL für alle Formulare (z. B: Kontaktformulare, Bestellformulare uvm.), sowie die Newsletteranmeldung und Online-Shops gesetzlich vorgeschrieben.

Mein Fazit
Um sicher zu gehen und Unannehmlichkeiten zu vermeiden, empfehle ich allen privaten Websites ohne SSL den Verzicht auf Kontaktformulare. Alle "geschäftlichen" Websites sei eine SSL Verschlüsselung dringlichst angeraten.

Sprechen Sie mich einfach an, wenn Sie Fragen zum Thema haben. Viele Hosting Anbieter (Beispiel Strato) bieten eine SSL Verschlüsselung kostenlos an. (Für eine einzelne Website, weitere Verschlüsselungen sind dann kostenpflichtig). Alle neu erstellten Webseiten, die über die Hosting-Anbieter Strato oder 1&1 laufen, stelle ich bereits auf diese neue Verschlüsselungsform ein. Bei anderen Anbietern muss diese Möglichkeit erfragt werden, wenn erwünscht.

ACHTUNG
Bei einer Umstellung auf SSL sind kleine, aber wichtige Änderungen an der Website nötig, daher geben Sie mir unbedingt bekannt, wenn Sie eine Umstellung auf SSL planen. Auch ist auf eine richtige Einstellung beim Anbieter zu achten.