Elementor & DSGVO: die häufigsten Fragen
Hier beantworten wir die Elementor Datenschutz-Fragen, die uns in Projekten am häufigsten gestellt werden, jeweils kurz und für sich verständlich. Die Antworten beschreiben die technische Umsetzung aus Sicht von über 100 Elementor-Projekten. Für die verbindliche rechtliche Bewertung deines Einzelfalls hilft dir eine Fachanwältin oder ein Fachanwalt für IT-Recht.
Den strukturierten Einstieg ins Thema findest du im Leitfaden Elementor & DSGVO.
Elementor Datenschutz-Fragen: Grundsätzliches
Wer ist für den Datenschutz einer Elementor-Website verantwortlich? Der Betreiber der Website, also das Unternehmen oder die Person im Impressum. Elementor stellt nur das Werkzeug bereit. Auch wenn eine Agentur die Website gebaut hat, bleibt die Verantwortung beim Betreiber. Deshalb lohnt es sich, bei der Übergabe zu klären, welche Dienste eingebunden sind.
Sendet Elementor selbst Besucherdaten an Elementor? Im normalen Frontend-Betrieb nicht, soweit uns bekannt ist. Verbindungen zu Elementor-Servern entstehen vor allem im Backend, etwa für Lizenz, Vorlagen-Bibliothek oder optionale Nutzungsstatistiken, die du beim Einrichten ablehnen kannst.
Ist Elementor Pro datenschutzrechtlich anders zu bewerten als die kostenlose Version? Grundsätzlich nicht. Elementor Pro bringt aber mehr Funktionen mit, die Daten verarbeiten können: Formulare, gespeicherte Einsendungen, Popups und Integrationen. Je mehr davon du nutzt, desto genauer musst du hinschauen.
Brauche ich mit Elementor einen AV-Vertrag? Für das Plugin auf deinem eigenen Server in der Regel nicht, weil Elementor dabei keine Besucherdaten für dich verarbeitet. Nutzt du Elementor Hosting oder andere Dienste, bei denen Elementor Daten für dich verarbeitet, sieht das anders aus.
Cookies, Popups und Consent
Kann ich das Elementor-Popup als Cookie-Banner nutzen? Davon raten wir ab. Ein Elementor-Popup kann einen Hinweis anzeigen, blockiert aber keine Skripte und protokolliert keine Einwilligungen. Dafür brauchst du ein echtes Consent-Tool, das Dienste bis zur Zustimmung zurückhält.
Setzen Elementor-Popups Cookies? Popups mit Anzeigeregeln, etwa „nur einmal zeigen“, speichern dafür Informationen im Browser des Besuchers. Ob das als technisch notwendig gilt, hängt vom Zweck ab. Im Zweifel gehört es in die Datenschutzerklärung oder ins Consent-Tool.
Muss ich Google Analytics über das Consent-Tool laden? Ja. Analytics ist nicht technisch notwendig und darf erst nach Einwilligung laden. Bindest du Analytics über den Google Tag Manager ein, steuerst du es dort über das Consent-Tool, nicht über ein separates Plugin daneben.
Was ist der Google Consent Mode und brauche ich ihn? Der Consent Mode übermittelt Google-Diensten wie Analytics und Ads den Einwilligungsstatus des Besuchers. Wer Google Ads schaltet und Conversions im EWR messen will, kommt kaum daran vorbei. Ein gutes Consent-Tool unterstützt ihn, die Einrichtung sollte trotzdem jemand prüfen, der Tracking und Datenschutz zusammen denkt.
Schriften, Videos und Karten
Sind Icons in Elementor ein Datenschutz-Problem? In der Regel nicht. Die Icon-Bibliotheken, die Elementor mitbringt, werden von deinem eigenen Server geladen. Anders ist es, wenn du ein Icon-Kit über ein externes Skript einbindest. Dann lädt es von fremden Servern und muss geprüft werden.
Darf ich YouTube-Videos in Elementor einbinden? Ja, aber das Video darf erst nach Einwilligung laden. Der erweiterte Datenschutzmodus von YouTube allein reicht nicht. Am einfachsten ist ein Consent-Tool, das statt des Videos ein Vorschaubild zeigt, bis der Besucher zustimmt.
Kann ich Videos stattdessen selbst hosten? Ja, das Video-Widget von Elementor kann eigene MP4-Dateien abspielen. Dann lädt nichts von Dritten. Der Nachteil: Große Videodateien belasten deinen Server und die Ladezeit, deshalb eignet sich das eher für kurze Clips.
Hosting und Betrieb
Wo sollte eine Elementor-Website gehostet sein? Am unkompliziertesten ist ein Hoster mit Rechenzentrum in der EU und einem AV-Vertrag, den du direkt im Kundenkonto abschließen kannst. Damit vermeidest du die Frage nach Datenübermittlungen in Drittländer.
Muss ich die Datenschutzerklärung anpassen, wenn ich Elementor nutze? Die Datenschutzerklärung muss alle Dienste abbilden, die deine Website tatsächlich nutzt. Elementor selbst ist dabei selten der Punkt. Entscheidend sind die Dienste, die du damit einbindest: Formular-Empfänger, Analytics, Videos, Karten, Consent-Tool.
Wie oft sollte ich den Datenschutz meiner Elementor-Website prüfen? Nach jeder größeren Änderung, also wenn ein neues Plugin, ein neues Tracking oder eine neue Einbettung dazukommt. Zusätzlich empfehlen wir einen kurzen Check einmal im Jahr. Plugins ändern sich durch Updates, und manchmal lädt danach etwas Neues von außen.
Weiterlesen
Die fünf häufigsten Fallstricke mit Lösung findest du in Ist Elementor DSGVO-konform?, die Formular-Einrichtung in Elementor-Formulare datenschutzkonform aufsetzen. Wie wir Websites für Unternehmen bauen, die du danach selbst pflegen kannst, liest du auf Elementor für Unternehmen.
Dieser Beitrag beantwortet häufige Fragen aus der Praxis aus Umsetzungssicht und ist keine Rechtsberatung. Für die verbindliche Beurteilung deines Einzelfalls hilft dir eine Fachanwältin oder ein Fachanwalt für IT-Recht.
