DSGVO / GDPR Policy Generator (DACH)
Generate a jurisdiction-aware Datenschutzerklärung — DSGVO Art. 13/14 for DE & AT, revFADP Art. 13 for CH.
Pro Feature
Generate a jurisdiction-aware Datenschutzerklärung — DSGVO Art. 13/14 for DE & AT, revFADP Art. 13 for CH. This is a Pro tool — upgrade to unlock it along with every other Pro tool on the platform.
Upgrade to Pro — $19/mo✓ All Pro tools · ✓ Unlimited daily runs · ✓ Saved presets and result history
How to Use DSGVO / GDPR Policy Generator (DACH)
- Wähle den Rechtsraum — DE und AT folgen DSGVO, CH folgt revDSG (FADP).
- Trage Firmenname, Sitz und URL exakt so ein, wie sie im Handelsregister/Firmenbuch/Zefix stehen.
- Liste alle verarbeiteten Datenkategorien — auch Kleinigkeiten wie IP-Logs oder Server-Logfiles.
- Externe Tools (GA4, Meta Pixel, Stripe, Brevo) müssen alle als Auftragsverarbeiter aufgeführt werden.
- DSB-/DPO-Kontakt ist Pflicht, sobald du regelmäßig sensible Daten verarbeitest oder >250 Mitarbeiter hast.
- Veröffentliche die Datenschutzerklärung unter /datenschutz/ oder /datenschutzerklaerung/.
Use Cases
Launch eines neuen E-Shops mit Stripe-Checkout und Brevo-Newsletter
Update der bestehenden Erklärung nach Einführung eines neuen AI-Tools
Vorbereitung auf eine Datenschutz-Prüfung der Aufsichtsbehörde
Onboarding von B2B-Kunden mit Auftragsverarbeitungsvertrag (AVV / DPA)
Tips for Best Results
- Cookie-Banner muss 'Ablehnen' genauso einfach machen wie 'Annehmen' — sonst Verstoß.
- CH revDSG (seit 1.9.2023) ist DSGVO-ähnlich, aber kein DSB-Pflicht. Trotzdem ratsam.
- Für AT/DE keine Datenübermittlung in die USA ohne Standardvertragsklauseln (SCC) oder DPF.
- Die Erklärung muss IMMER aktuell sein — bei jeder neuen Tool-Integration anpassen.
Frequently Asked Questions
Reicht die generierte Datenschutzerklärung für mein Unternehmen aus?
Sie deckt die Pflichtangaben nach DSGVO Art. 13/14 bzw. revDSG Art. 19 ab und ist für typische E-Shops, SaaS und Beratungsfirmen ausreichend. Für regulierte Branchen (Gesundheit, Finanzen, Versicherungen) empfehlen wir eine anwaltliche Schlussprüfung.
Brauche ich in der Schweiz wirklich eine DSGVO-konforme Erklärung?
Nicht zwingend — die Schweiz hat das eigene revDSG (in Kraft seit 1.9.2023). Wenn du jedoch Kunden in der EU/EWR ansprichst oder personenbezogene Daten in die EU übermittelst, gilt parallel die DSGVO. Wähle 'CH' für eine revDSG-konforme Erklärung; eine DSGVO-Erklärung darüber hinaus ist sinnvoll.
Ich habe noch keinen Datenschutzbeauftragten — was tragen ich ein?
DE/AT brauchen einen DSB nur ab >20 Mitarbeitern mit regelmäßiger Datenverarbeitung oder bei sensiblen Daten. Trage in dem Fall die zentrale datenschutz@-Adresse ein. CH revDSG verlangt keinen DSB.
Part of these workflows
This tool is used in step-by-step guides that help you get more done
We keep your input and the result for up to 90 days to run the service, prevent abuse and, if you're signed in, show your history. They are processed by the AI providers listed in our Privacy Policy. We don't sell them.
