Impressum, Datenschutz und AGB: Was deine Website in Österreich rechtlich braucht

„Was muss da eigentlich rechtlich drauf?” ist eine der häufigsten Fragen vor dem Launch — und eine der unangenehmsten, weil die Antworten meist im Paragrafendschungel verschwinden. Dieser Beitrag sortiert für Österreich: was Pflicht ist, was nur empfohlen wird und was du dir sparen kannst.

1. Das Impressum (§ 5 E-Commerce-Gesetz)

Das ist die Grundlage. Die Impressumspflicht nach § 5 ECG gilt für alle Anbieter von Diensten im Internet — unabhängig von der Rechtsform und unabhängig davon, ob du B2B oder B2C arbeitest.

Diese Angaben müssen leicht und unmittelbar zugänglich sein:

• Name bzw. Firma (wie im Firmenbuch oder nach Gewerbeordnung eingetragen)
• Geografische Anschrift — eine ladungsfähige Adresse, kein Postfach
• Kontaktdaten für raschen Austausch: E-Mail plus mindestens eine weitere Möglichkeit
• Firmenbuchnummer und Firmenbuchgericht, sofern vorhanden
• Zuständige Aufsichtsbehörde (bei Gewerbetreibenden in der Regel die Bezirksverwaltungsbehörde)
• Kammer bzw. Berufsverband, Berufsbezeichnung, Mitgliedstaat und Hinweis auf die anwendbaren gewerbe- oder berufsrechtlichen Vorschriften
• UID-Nummer, falls vorhanden

Ein praktischer Tipp: Die Wirtschaftskammer bietet über den Firma A-Z-Service eine Funktion, mit der du deine ECG-Angaben strukturiert erfassen und mit deiner Website verknüpfen kannst. Eine Musterlösung samt Erklärung findest du direkt bei der WKO unter Das korrekte Website-Impressum.

2. Die Offenlegung (Mediengesetz)

Hier wird es unübersichtlich — und deshalb wird dieser Punkt am häufigsten übersehen: Neben dem ECG-Impressum verlangt auch das Mediengesetz Angaben. Denn eine Website gilt rechtlich als Medium.

Das Mediengesetz unterscheidet dabei zwischen kleinen und großen Websites:

Kleine Website: Deine Seite stellt im Wesentlichen nur dich, dein Unternehmen und deine Leistungen dar. Das klassische Beispiel: eine Gärtnerin, die ausschließlich ihre eigenen Produkte und Dienstleistungen bewirbt. Für kleine Websites gilt eine reduzierte Offenlegung nach § 25 Abs 5 MedienG — im Kern: Medieninhaber, Wohnort bzw. Sitz und Unternehmensgegenstand.

Große Website: Deine Seite geht über die reine Selbstdarstellung hinaus und ist geeignet, die öffentliche Meinungsbildung zu beeinflussen — etwa durch einen umfangreichen redaktionellen Blog. Dann brauchst du die vollständige Offenlegung, inklusive der grundlegenden Richtung (der sogenannten Blattlinie).

Details dazu erklärt die WKO unter Informationspflichten nach dem Mediengesetz für Websites.

3. Die Datenschutzerklärung (DSGVO)

Die Faustregel ist einfach: Sobald personenbezogene Daten verarbeitet werden, brauchst du eine Datenschutzerklärung. Und das passiert schneller, als viele denken.

Schon diese Dinge lösen die Pflicht aus:

• ein Kontaktformular (Name, E-Mail, Nachricht)
• Server-Logfiles deines Hosters (IP-Adressen)
• Statistik-Tools wie Google Analytics oder cookielose Alternativen
• eingebettete Inhalte wie YouTube-Videos, Karten oder Schriftarten von externen Servern
• ein Newsletter-Tool oder ein Terminbuchungskalender

Praktisch heißt das: Fast jede Website braucht eine Datenschutzerklärung. Sie muss verständlich erklären, wer verantwortlich ist, welche Daten zu welchem Zweck verarbeitet werden, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte Besucher:innen haben.

Cookies und Einwilligung: Für Cookies und vergleichbare Technologien, die nicht technisch notwendig sind — also Analyse, Marketing, externe Medien —, brauchst du eine aktive Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ein Cookie-Banner, der nur „informiert”, reicht nicht. Und: Ablehnen muss genauso einfach sein wie Zustimmen.

4. AGB — Pflicht oder nicht?

Hier kommt die entlastende Nachricht: AGB sind in Österreich nicht verpflichtend. Es gibt keine Vorschrift, die Unternehmen zwingt, Allgemeine Geschäftsbedingungen zu verwenden.

Sinnvoll sind sie vor allem dann, wenn du viele weitgehend gleichartige Verträge abschließt — dann ersparen sie dir, jedes Mal dasselbe einzeln zu vereinbaren.

Wenn du AGB verwendest, gilt allerdings eine wichtige Regel:

Sonderfall Onlineshop: Sobald du online an Verbraucher:innen verkaufst, gelten zusätzliche Bestimmungen (unter anderem aus dem Fern- und Auswärtsgeschäfte-Gesetz). Darauf gehen wir in diesem Beitrag bewusst nicht ein — das ist ein eigenes Thema.

Für eine reine Dienstleistungswebsite ohne Shop sind AGB in der Praxis oft entbehrlich — ein sauberes Angebot mit klaren Konditionen leistet dasselbe.

5. Barrierefreiheit: das Thema, das viele übersehen

Seit 28. Juni 2025 gilt in Österreich das Barrierefreiheitsgesetz (BaFG), die nationale Umsetzung des European Accessibility Act. Der Standard dahinter ist WCAG 2.1 Level AA.

Wichtig für die meisten Leser:innen dieses Beitrags: Kleinstunternehmen mit weniger als zehn Mitarbeiter:innen und unter zwei Millionen Euro Jahresumsatz sind bei Dienstleistungen ausgenommen. Die klassische Website einer Einzelunternehmerin fällt also in der Regel nicht darunter.

Aufpassen musst du, wenn du Produkte verkaufst oder einen Onlineshop betreibst — E-Commerce fällt ohne Übergangsfrist unter das Gesetz, und die Ausnahme für Kleinstunternehmen gilt nur für Dienstleistungen, nicht für Produkte. Die Strafen können bis zu 80.000 Euro betragen. Details dazu bei der WKO unter Informationen zum Barrierefreiheitsgesetz.

Unabhängig von der Pflicht gilt: Barrierefreiheit ist keine Schikane. Gute Kontraste, sinnvolle Alt-Texte und bedienbare Formulare helfen allen — und Suchmaschinen mögen sie ebenfalls.

Auf einen Blick: Was du brauchst

Fazit

Der Pflichtteil ist überschaubar: Impressum, Offenlegung und Datenschutzerklärung — das braucht praktisch jede Unternehmenswebsite in Österreich. AGB sind freiwillig, Barrierefreiheit hängt von deiner Größe und deinem Angebot ab.

Was ich in der Praxis oft sehe: Die Rechtstexte werden am Schluss schnell irgendwo hineinkopiert. Besser ist, sie von Anfang an mitzudenken — dann stimmen sie auch mit dem überein, was die Website tatsächlich tut.