1. Was ist ein SSL-Zertifikat und warum ist es nötig?
Ein SSL-Zertifikat ermöglicht eine verschlüsselte Verbindung zwischen dem Browser Ihrer Besucher und Ihrem Webserver. Dadurch werden übertragene Inhalte vor dem Mitlesen und Manipulieren durch Dritte geschützt.
Sie erkennen diese Verbindung an https:// in der Adresszeile. Die heute eingesetzte Verschlüsselung heißt technisch TLS – der Begriff „SSL-Zertifikat“ ist weiterhin gebräuchlich. Welches Sicherheitssymbol angezeigt wird, hängt vom Browser ab.
Datenschutz: Warum HTTPS wichtig ist
Artikel 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dabei müssen unter anderem der Stand der Technik und die Risiken der Verarbeitung berücksichtigt werden.
Das betrifft beispielsweise Daten, die Besucher über Kontaktformulare, Anmeldungen, Online-Shops oder Newsletter-Formulare übermitteln. Für Kontaktformulare weist auch die Datenschutzaufsicht Rheinland-Pfalz ausdrücklich auf die notwendige verschlüsselte Übertragung hin.
Wichtig: Die DSGVO schreibt kein bestimmtes Produkt namens „SSL-Zertifikat“ vor. Entscheidend ist ein angemessenes Schutzniveau. Ob konkrete rechtliche Pflichten bestehen, hängt von der jeweiligen Datenverarbeitung ab. Auch für rein informative Websites ist HTTPS eine sinnvolle Sicherheitsmaßnahme.
2. Warum warnen Browser vor unsicheren Verbindungen?
Browser bewerten die technische Sicherheit einer Verbindung. Ihre Hinweise erscheinen unabhängig davon, wie die datenschutzrechtlichen Pflichten einer einzelnen Website zu beurteilen sind.
- Unverschlüsselte Website: Wird eine Seite über http:// aufgerufen, kann der Browser sie als „Nicht sicher“ kennzeichnen. Übertragene Daten sind dann nicht durch HTTPS geschützt.
- Fehlerhaftes Zertifikat: Ist ein Zertifikat beispielsweise abgelaufen, nicht vertrauenswürdig oder für eine andere Domain ausgestellt, kann eine auffällige Warnseite erscheinen.
- HTTPS-First und Nur-HTTPS-Modi: Je nach Browser und Einstellung wird zunächst eine verschlüsselte Verbindung versucht. Unterstützt die Website kein HTTPS, kann vor dem weiteren Aufruf eine zusätzliche Warnung erscheinen.
Die Darstellung hängt vom Browser, seiner Version und den Sicherheitseinstellungen ab. Wie Chrome diese Hinweise verwendet, erläutert die Google Chrome-Hilfe zur Verbindungssicherheit.
3. Sollte ich auf meiner Website ein SSL-Zertifikat nutzen?
Ja – HTTPS sollte zur Grundausstattung Ihrer Website gehören.
Eine korrekt eingerichtete Verschlüsselung schützt die übertragenen Daten, vermeidet Warnungen wegen unverschlüsselter Verbindungen und unterstützt einen vertrauenswürdigen Webauftritt.
Auch Google empfiehlt HTTPS, um die Sicherheit von Websites und ihren Besuchern zu verbessern. Achten Sie auf ein gültiges Zertifikat, dessen rechtzeitige Erneuerung und die konsequente Weiterleitung von HTTP auf HTTPS.