Was eine Website haben muss: rechtlich, technisch und geschäftlich.
Was eine Unternehmenswebsite haben muss, fällt in drei Gruppen: rechtlich (Datenschutzhinweise zu personenbezogenen Daten, Cookie-Information, Angaben zur Identität des Unternehmens), technisch (sichere Verbindung, eine einzige Adresse, Sitemap, Geschwindigkeit und Barrierefreiheit) und geschäftlich (Seiten, die sagen, was Sie tun, für wen, womit Sie es belegen und wie man Sie erreicht).
Vorab ein Hinweis: Der rechtliche Teil dieser Seite ist keine Rechtsberatung. Welche Pflicht Sie bindet, hängt von der Art Ihres Unternehmens, Ihrer Tätigkeit und davon ab, was die Website tut; für eine verbindliche Antwort wenden Sie sich an einen Juristen und prüfen Sie die aktuelle Anforderung immer anhand der offiziellen Quelle. Im Folgenden nennen wir neben jedem rechtlichen Punkt die offizielle Quelle; auch die Quellenliste am Ende der Seite besteht ausschließlich aus offiziellen Websites.
Der technische und der geschäftliche Teil sind dagegen unmittelbar unser Metier: In Projekten im Corporate Webdesign bauen wir sie als Teil der Lieferung auf. Der allgemeine Rahmen steht im Leitfaden worauf Sie achten sollten, wenn Sie eine Website erstellen lassen.
Braucht eine Website Datenschutzhinweise nach dem KVKK?
Eine Website, die über ein Kontaktformular, eine Newsletter-Anmeldung oder eine Angebotsanfrage personenbezogene Daten erhebt, unterliegt der Informationspflicht nach Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Laut der Zusammenfassung der Datenschutzbehörde teilt der Verantwortliche der betroffenen Person bei der Erhebung der Daten Folgendes mit:
- Die Identität des Verantwortlichen und gegebenenfalls seines Vertreters
- Zu welchem Zweck die personenbezogenen Daten verarbeitet werden
- An wen und zu welchem Zweck die Daten übermittelt werden können
- Die Methode und die Rechtsgrundlage der Datenerhebung
- Die in Artikel 11 des Gesetzes aufgeführten Rechte
Das Verfahren regelt die Mitteilung über Verfahren und Grundsätze zur Erfüllung der Informationspflicht, veröffentlicht im Amtsblatt vom 10. März 2018, Nr. 30356. Statt eine fertige Vorlage zu kopieren, muss der Text die Daten beschreiben, die die Website tatsächlich erhebt; welche Felder erhoben werden, wissen Sie am besten, während die Website gebaut wird.
Wann sind Cookie-Information und ein Cookie-Banner erforderlich?
Der Leitfaden der Behörde zu Cookie-Praktiken (Ausgabe Juli 2025) unterscheidet Cookies nach ihrem Zweck. Für den Betrieb der Website unbedingt erforderliche Cookies können sich auf andere Verarbeitungsbedingungen als die ausdrückliche Einwilligung stützen; Cookies für Werbung und verhaltensbezogenes Tracking erfordern dagegen eine ausdrückliche Einwilligung. Der Leitfaden hält zwei Punkte ausdrücklich fest: Das bloße Aufrufen der Website bedeutet nicht, dass in Cookies eingewilligt wurde; und die Schaltflächen „Akzeptieren“, „Ablehnen“ und „Einstellungen“ eines Cookie-Banners in Farbe, Größe und Schriftgrad gleichwertig darzustellen, ist ein Beispiel guter Praxis.
Die praktische Folge: Ob ein Cookie-Banner erforderlich ist, hängt davon ab, welche Cookies die Website verwendet. Die erste Aufgabe ist daher, zu messen, was die Website tatsächlich hinterlässt. Unsere eigene Erfahrung: Diese Website verwendet keine Cookies und betreibt keine Analytik; deshalb hat sie auch kein Cookie-Banner. Die zwei technischen Schlüssel, die im Browser verbleiben, liegen im Sitzungsspeicher und sind in der Datenschutzerklärung namentlich aufgeführt. Text und Verhalten der Website werden in der Testsuite verglichen: Schreibt die Website einen neuen Schlüssel und erwähnt der Text ihn nicht, färbt sich die Suite rot. Auch diesen Text hat kein Jurist geschrieben, und in seinem eigenen Vermerk steht, dass seine rechtliche Angemessenheit eine anwaltliche Prüfung erfordert — dass er gemessen wurde, heißt nicht, dass er rechtlich ausreicht.
Sind Unternehmensangaben (Impressum) auf der Website Pflicht?
Die Antwort fällt je nach Unternehmensart und Tätigkeit unterschiedlich aus; zwei offizielle Regelungen begegnen einem häufig. Artikel 3 des Gesetzes Nr. 6563 zur Regelung des elektronischen Handels verlangt, dass der Diensteanbieter vor Abschluss eines Vertrags über elektronische Kommunikationsmittel seine Identitätsangaben aktuell und für die Empfänger leicht zugänglich bereitstellt; derselbe Artikel hält auch fest, dass die Parteien Abweichendes vereinbaren können, wenn sie keine Verbraucher sind.
Artikel 1524 des türkischen Handelsgesetzbuchs Nr. 6102 wiederum sieht vor, dass Kapitalgesellschaften, die nach Absatz vier des Artikels 397 prüfungspflichtig sind, innerhalb von drei Monaten nach Eintragung ins Handelsregister eine Website einrichten und einen bestimmten Bereich der Website für gesetzlich vorgeschriebene Bekanntmachungen reservieren; nach demselben Artikel gelten diese Bestimmungen nicht für Kapitalgesellschaften, die nicht prüfungspflichtig sind. Ob Ihr Unternehmen in diesen Anwendungsbereich fällt, ist eine Frage für Ihre Buchhaltungs- und Rechtsberater; die Zusammenfassung hier ist keine Rechtsberatung.
Ist Barrierefreiheit eine gesetzliche Pflicht?
Für manche Einrichtungen ja. Das im Amtsblatt vom 21. Juni 2025 veröffentlichte Präsidialrundschreiben Nr. 2025/10 räumt einer Liste, die von öffentlichen Einrichtungen bis zu Banken und Privatkliniken reicht, ein Jahr ein, Diensteanbietern, die im Rahmen des Gesetzes Nr. 6563 elektronischen Handel betreiben, zwei Jahre; Details im Leitfaden Präsidialrundschreiben und Checkliste des Ministeriums. Auch für ein Unternehmen außerhalb des Anwendungsbereichs kann Barrierefreiheit über die Prüfung durch einen Kunden oder über den Verkauf an Verbraucher in Europa zum Thema werden.
Wie sehen Sie, welche Cookies eine Website verwendet?
Es gibt einen Weg, der kein technisches Wissen erfordert. Öffnen Sie Ihre Website in einem Desktop-Browser, klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie „Untersuchen“; in den sich öffnenden Entwicklertools listet der Tab „Anwendung“ (Application) Cookies, lokalen Speicher und Sitzungsspeicher auf. Wiederholen Sie dieselbe Kontrolle, nachdem Sie ein Formular ausgefüllt haben: Manche Cookies werden erst nach einer Interaktion geschrieben. Jeder Eintrag, den Sie in der Liste sehen, sollte eine Entsprechung in der Datenschutzerklärung haben; ein Cookie, das in der Erklärung erwähnt wird, aber im Browser fehlt, ist ebenso eine Unstimmigkeit wie ein Cookie, das im Browser vorhanden ist, aber in der Erklärung nicht erwähnt wird.
Wann sollten die rechtlichen Texte aktualisiert werden?
Der Text sollte sich ändern, wenn sich das Verhalten der Website ändert: wenn ein neues Formularfeld hinzukommt, wenn ein Analyse- oder Werbewerkzeug installiert wird, wenn sich der Dienst ändert, der Formulardaten weiterleitet, wenn ein Bestandteil eines anderen Anbieters wie eine Karte, ein Video oder ein Chatfenster in die Website eingebettet wird. Die meisten dieser Änderungen geschehen auf der Softwareseite, und wer den Text geschrieben hat, erfährt nichts davon. Deshalb ist die Datenschutzerklärung in unserer Methode kein Dokument, das einmal geschrieben und vergessen wird, sondern ein Bestandteil, der zusammen mit dem Verhalten der Website geprüft wird. Gibt es auf Ihrer Website keine solche automatisierte Prüfung, nehmen Sie das erneute Lesen des Textes nach jeder Softwareänderung in die Wartungsliste auf.
Was muss eine Website technisch haben?
- Sichere Verbindung → jede Seite sollte über https aufrufbar sein, http-Anfragen sollten dauerhaft auf https weitergeleitet werden.
- Eine einzige Adresse → jede Seite sollte unter einer einzigen Schreibweise erreichbar sein; die Version mit und ohne www sollte auf dieselbe Adresse zusammengeführt werden.
- Sitemap und robots.txt → teilen der Suchmaschine mit, welche Seiten es gibt und welche gecrawlt werden dürfen.
- Aussagekräftige 404-Seite → sollte einem verirrten Besucher einen Weg zeigen; die Adressen der alten Website sollten in den Weiterleitungsplan eingehen.
- Geschwindigkeit → mit einem bei echten Nutzern gemessenen Ziel; das Kriterium sollte schriftlich festgehalten sein.
- Barrierefreiheit → per Tastatur navigierbar, sichtbarer Fokus, ausreichender Kontrast, beschriftete Formularfelder.
Der vierte Punkt wird am häufigsten übersprungen. Im September 2026 lieferten in der Search Console dieser Website 70 der nicht indexierten Adressen einen 404; die geprüften Stichproben waren Adressen, die von der früheren Website der Domain übrig geblieben waren. Wird beim Aufbau einer neuen Website die Liste der alten Adressen nicht erstellt, gehen in der Vergangenheit gewonnene Links verloren.
Was muss eine Website geschäftlich haben?
- Was Sie tun → für jede Leistung oder Produktgruppe eine eigene Seite.
- Für wen Sie es tun → Branche, Größe, Markt; der Besucher sollte sich wiedererkennen können.
- Belege → Arbeiten, Fallstudien, Zertifikate; Behauptung und Beleg auf derselben Seite.
- Wer Sie sind → Impressum: Menschen, Adresse, Geschichte.
- Der nächste Schritt → Kontaktformular, Angebotsanfrage, Telefon; von jeder Seite aus erreichbar.
Wie jeder dieser Bereiche für den menschlichen wie für den maschinellen Leser geschrieben wird, steht im Leitfaden wie eine Unternehmenswebsite aussehen sollte. Zusätzliche Regeln für Hersteller mit Produktkatalog, Angebotsablauf und Vertrieb in mehreren Sprachen stehen auf der Seite B2B-Website.
Ein rechtlicher Text, der nicht beschreibt, was die Website tatsächlich tut, ist bloße Dekoration.
Wenn Sie die Antworten auf diese Fragen auf Ihrer eigenen Website sehen möchten: Corporate Webdesign liefert Design, Code und technisches SEO aus einer Hand, mit einem messbaren Budget.