Live-Chat ohne US-Transfer — Crisp und Click-to-Load

Würdigung — Erreichbarkeit ohne Datenschutz-Kompromiss#

Ein Chat-Fenster unten rechts ist niedrigschwellig: Der Besucher muss nicht das Telefon in die Hand nehmen oder ein Formular ausfüllen, er tippt einfach. Für eine Kanzlei kann das die erste Kontaktaufnahme erleichtern — gerade für jüngere Interessenten, die lieber schreiben als anrufen.

Das Problem sitzt nicht im Chat-Gedanken, sondern in der üblichen technischen Umsetzung. Die bekannten Widgets sind US-Dienste, die ihr Skript von einem fremden Server laden, dabei die Besucher-IP übertragen und meist Cookies setzen — und das oft schon beim Seitenaufruf, lange bevor jemand überhaupt chatten will. Damit ist man mitten in der Drittanbieter-Skript-Problematik und braucht im Zweifel ein Cookie-Banner.

Das Problem mit US-Chat-Widgets#

Verbreitete Chat-Lösungen verarbeiten Daten bei einem US-Konzern. Das zieht die ganze Drittland-Diskussion nach sich: Auftragsverarbeitungs-Vertrag, Data-Privacy-Framework-Zertifizierung, Hinweis in der Datenschutzerklärung. Dazu kommt, dass das Widget häufig sofort lädt und Cookies setzt — also auch dann Daten überträgt, wenn der Besucher den Chat gar nicht nutzt. Für eine Kanzlei, die nach außen Datensparsamkeit signalisieren will, ist das ein Widerspruch, der sich vermeiden lässt.

Crisp und EU-Alternativen#

Es gibt Chat-Anbieter mit EU-Hosting und sauberem Auftragsverarbeitungs-Vertrag. Crisp etwa ist ein europäischer Anbieter (Frankreich) mit EU-Datenverarbeitung; vergleichbare EU-Lösungen existieren. Der Vorteil: kein Drittland-Transfer in die Datenschutzerklärung, ein AVVAVV · zum GlossarAuftragsverarbeitungsvertrag nach Art. 28 DSGVO — Pflicht zwischen Verantwortlichem und Dienstleister. nach EU-Maßstab, und in der Regel ein datensparsamerer Betrieb. Damit fällt der größte Teil des rechtlichen Aufwands weg, den ein US-Widget mitbringt.

Wichtig bleibt der AVV: Auch bei einem EU-Anbieter verarbeitet ein Dienstleister Besucherdaten, also gehört der Vertrag vor dem Einbinden unterschrieben in die Akte.

Click-to-Load — das Widget erst auf Klick laden#

Der zweite Hebel ist technisch und wirkt unabhängig vom Anbieter: das Click-to-Load-Pattern. Statt das Chat-Skript automatisch beim Seitenaufruf zu laden, zeigt die Seite zunächst nur einen schlichten Platzhalter-Button („Chat starten"). Erst wenn der Besucher darauf klickt — also aktiv den Chat nutzen will —, wird das eigentliche Widget nachgeladen. Bis dahin überträgt die Seite nichts an den Chat-Dienst.

Das hat zwei Effekte: Erstens lädt für die große Mehrheit der Besucher, die den Chat nie öffnen, gar kein Drittanbieter-Skript — die Seite bleibt schnell und datensparsam. Zweitens entsteht die Datenübertragung erst durch die bewusste Handlung des Besuchers, was die datenschutzrechtliche Bewertung deutlich entspannt. Click-to-Load ist dasselbe Prinzip, das man auch für eingebettete Karten oder Videos nutzt: erst auf Wunsch laden.

Die § 203-Grenze — was im Chat nicht hingehört#

Hier kommt die Berufsdimension. Ein Live-Chat ist ein offener, oft wenig gesicherter Kanal — und er verleitet dazu, schnell konkret zu werden. Genau das ist die Falle: Sobald im Chat konkrete Mandanten-Sachverhalte besprochen werden — Namen, Beträge, steuerliche Details —, berührt das die Verschwiegenheitspflicht nach § 203 StGB und die Frage, ob der Kanal dafür sicher genug ist. Dieselbe Grenze gilt, die wir im Artikel zu KI und § 203 gezogen haben.

Praktisch heißt das: Der Chat ist für die Anbahnung gut — allgemeine Fragen, Terminvereinbarung, Wegbeschreibung, „Nehmen Sie neue Mandate an?". Sobald es konkret und vertraulich wird, gehört das Gespräch in einen gesicherten Kanal: Telefon, persönliches Gespräch oder ein verschlüsselter Dokumenten-Weg. Eine kurze, freundliche Chat-Regel („Bitte keine vertraulichen Details im Chat — dafür rufen wir Sie gern zurück") schützt beide Seiten.

Für eine vollständige Bewertung der Kontakt-Kanäle — Chat, Formular, Datenschutz — empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).

Zusammenfassung#

Ein Live-Chat senkt die Kontakt-Hürde, bringt in der üblichen US-Variante aber Drittland-Transfer und Cookies mit — oft schon beim Laden. Sauber wird es durch zwei Maßnahmen: ein EU-Anbieter wie Crisp mit AVV vermeidet den US-Transfer, und das Click-to-Load-Pattern lädt das Widget erst, wenn der Besucher es aktiv öffnet — bis dahin überträgt die Seite nichts. Die berufsrechtliche Grenze bleibt: Der Chat eignet sich für die Anbahnung, nicht für vertrauliche Mandanten-Details, die unter § 203 StGB gehören. Eine kurze Chat-Regel lenkt solche Anliegen in einen sicheren Kanal.

Quellen#

• TDDDG § 25 — Schutz der Privatsphäre bei Endeinrichtungen — abgerufen 2026-05-29
• DSGVO Art. 28, 44 ff. (VO EU 2016/679) — abgerufen 2026-05-29
• StGB § 203 — Verletzung von Privatgeheimnissen — abgerufen 2026-05-29
• EU-US Data Privacy Framework — Adäquanzbeschluss (EU 2023/1795) — abgerufen 2026-05-29

Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung — keine Rechtsberatung im Einzelfall. Der AVV- und Drittland-Status eines konkreten Chat-Dienstes gehört in die anwaltlich geprüfte Datenschutzerklärung.