Сайт для Германии: Impressum и DSGVO

Сайту, ориентированному на Германию, мало быть на немецком языке: немецкое право требует определённых страниц и определённого поведения сайта. Коротко: на каждом коммерческом сайте нужны полная страница Impressum (выходные данные компании), политика конфиденциальности (Datenschutzerklärung) по DSGVO, как в Германии называют GDPR, и предварительное согласие пользователя на каждый необязательный cookie и инструмент отслеживания. Если вы продаёте онлайн, добавляются правильная надпись на кнопке заказа, информация о 14-дневном праве отказа и кнопка расторжения для подписок. Эта статья является чек-листом, а не юридической консультацией: окончательные тексты стоит согласовать с юристом, знающим немецкое право, или с надёжным генератором правовых текстов.

Почему сайт для Германии требует отдельной работы?

Во многих странах отсутствие выходных данных или неудачный cookie-баннер никто не заметит. В Германии конкуренты и некоторые объединения могут направить официальное предупреждение, Abmahnung, за нарушения, которые они считают недобросовестной конкуренцией. Обычно к нему прилагаются требование подписать обязательство о прекращении нарушения и счёт адвоката. Поэтому отсутствие Impressum означает не только проблему SEO и доверия, но и прямой финансовый риск. Общую языковую инфраструктуру мы разбирали в статье о многоязычном сайте, продажи за рубеж описаны в руководстве по электронному экспорту; здесь речь только о правовых страницах и техническом поведении, важных именно для Германии.

Что должно быть в Impressum?

С 2024 года обязанность размещать Impressum закреплена в § 5 Закона о цифровых услугах (DDG), раньше это правило было в TMG. Оно распространяется на любой сайт, который используется в коммерческих целях, и иностранная компания не освобождается от него, потому что значение имеет аудитория сайта. Минимальный состав:

• Полное название компании с организационно-правовой формой и почтовый адрес, по которому можно вручить документы; абонентский ящик не подходит.
• Для юридических лиц: имена лиц, уполномоченных представлять компанию (директор или правление).
• Адрес электронной почты для быстрой связи и второй прямой канал, на практике номер телефона.
• Реестр, в котором зарегистрирована компания, и регистрационный номер.
• Идентификационный номер плательщика НДС, если он есть.
• Для регулируемых профессий: надзорный орган и профессиональная палата.

Страница должна легко находиться и открываться с любой страницы не более чем в два клика: на практике в футере каждой страницы есть ссылка с подписью «Impressum». Другие названия и адрес, вставленный картинкой, относятся к типичным причинам предупреждений. Указывайте данные текстом: адрес на картинке нельзя скопировать, и его не прочитает экранный диктор.

Простое правило: Impressum находится в футере каждой страницы, называется именно так и открывается не более чем в два клика. Отсутствующие или спрятанные выходные данные остаются самым простым способом получить Abmahnung в Германии.

Политика конфиденциальности по DSGVO

Согласно статье 13 GDPR политика конфиденциальности называет ответственного за обработку и объясняет, какие данные обрабатываются, с какой целью и на каком правовом основании, как долго хранятся, кому передаются и какие права есть у пользователя. Для Германии главное, чтобы текст точно соответствовал реальной работе сайта: куда уходят данные из форм, в какой стране стоит сервер, какие сервисы аналитики и карт загружаются. Турецкий аналог мы описали в статье о сайте, соответствующем KVKK. Текст, скопированный с другого сайта, описывает чужие сервисы и поэтому почти всегда неверен.

Согласие на cookie: сначала согласие, потом скрипты

В Германии сохранение и чтение информации на устройстве пользователя по § 25 TDDDG требует предварительного согласия, если это не технически необходимо. Технически это значит, что Google Analytics, рекламные пиксели и встроенные видео не должны загружаться, пока пользователь не нажмёт «Принять». Одного баннера недостаточно: скрипты должны запускаться условно, после выбора пользователя. Немецкие надзорные органы по защите данных ожидают, что отказаться будет так же легко, как согласиться: на первом уровне баннера нужна столь же заметная кнопка «Ablehnen» (отклонить), а заранее отмеченных галочек быть не должно. Настройку аналитики с учётом согласия мы описали в статье о настройке Google Analytics 4.

Google Fonts и внешние ресурсы

В январе 2022 года земельный суд Мюнхена обязал владельца сайта выплатить 100 евро компенсации за то, что он загружал Google Fonts с серверов Google и тем самым без согласия передавал IP-адрес посетителя; после этого последовала волна массовых предупреждений. Решение простое: отдавать шрифты со своего сервера. В Next.js это автоматически делает next/font: шрифт скачивается при сборке и отдаётся с вашего домена:

// app/layout.tsx: шрифт скачивается при сборке, браузер не обращается к Google
import { Inter } from 'next/font/google';

const inter = Inter({ subsets: ['latin', 'latin-ext'], display: 'swap' });

export default function RootLayout({ children }: { children: React.ReactNode }) {
  return (
    <html lang="de" className={inter.className}>
      <body>{children}</body>
    </html>
  );
}

Та же логика действует для Google Maps, встроенных роликов YouTube и библиотек с внешних CDN. Для карт и видео распространено решение «в два клика»: сначала показывается статичное превью, а внешний контент загружается только после нажатия. Заодно это ускоряет страницу; другие меры описаны в статье об ускорении сайта.

Дополнительные требования при онлайн-продажах в Германию

• Кнопка заказа: кнопка на последнем шаге должна прямо указывать на обязанность оплатить, принятая формулировка «zahlungspflichtig bestellen». При размытой надписи вроде «Далее» или «Завершить» договор может считаться не заключённым.
• Право отказа: потребителя нужно проинформировать о 14-дневном праве отказа и порядке его использования (Widerrufsbelehrung) и предоставить форму отказа.
• Цены: потребителю показывается итоговая цена с НДС, а стоимость доставки должна быть видна до оформления заказа.
• Подписки: для длящихся договоров, заключённых онлайн, обязательна легко доступная кнопка расторжения (Kündigungsbutton).
• Доступность: закон об усилении доступности (BFSG), действующий с июня 2025 года, охватывает большинство интернет-магазинов для потребителей, с исключением для микропредприятий. Техническая сторона описана в статье о доступности по WCAG.

Чек-лист перед запуском для Германии

• Есть ли в футере каждой страницы ссылки «Impressum» и «Datenschutz»?
• Уходят ли во вкладке «Сеть» браузера запросы к Google, Meta или другим третьим сторонам до согласия? Их быть не должно.
• Находится ли «Ablehnen» на первом уровне баннера и так же ли она заметна, как «Akzeptieren»?
• Загружаются ли шрифты, иконки и библиотеки с вашего собственного домена?
• Перечисляет ли политика конфиденциальности каждый сервис, который реально используется?
• Прочитал ли немецкие тексты носитель языка? Машинный перевод для правовых текстов является неоправданным риском.

Заключение

На сайте для Германии разницу определяет не дизайн, а три базовых правила: полный Impressum, доступный с любой страницы, текст по DSGVO, описывающий реальную работу сайта, и техническая основа, которая не отправляет ни одного запроса третьим сторонам до согласия. Если заложить это с первого дня, немецкая версия запускается без проблем; если добавлять позже, логику загрузки скриптов часто приходится переписывать. Если вам нужен многоязычный сайт с немецкой версией на основе, соответствующей DSGVO, посмотрите нашу услугу веб-разработки или запросите бесплатную смету.