Tools sollen sich an die Website fügen — nicht umgekehrt.

Wo die Site liegt, entscheidet über Datenschutz und Tempo. Vercel mit EU-Region bietet Komfort und Performance, ist aber ein US-Unternehmen mit Drittland-Aspekt; ein deutscher Hoster wie Hetzner ist rechtlich einfacher, verlangt aber mehr Eigenarbeit. Beides ist vertretbar — entscheidend ist die bewusste, dokumentierte Entscheidung statt unbemerkter Auslieferung von dort, wo der frühere Dienstleister es zufällig aufgesetzt hat.

E-Mail-Versand vom Kontaktformular ist die andere stille Stolperfalle: ohne korrekt gesetzte SPF-, DKIM- und DMARC-Records landen die eigenen Mandanten-Mails reihenweise im Spam — und niemand bemerkt es, bis der erste Mandant darauf hinweist.

Eine Kanzlei-Website bindet typischerweise an ein Mandanten-Portal an (DATEV Mandantenportal, Stotax-Portal, Addison oder Eigen-Lösung). Die Einbettungs-Form — externer Link, Subdomain, Iframe — entscheidet über Datenschutz-Lage und Mandanten-Erfahrung gleichermaßen.

Dahinter liegt die Frage des Onboarding-Pfads: Wie kommt ein neuer Mandant strukturiert in die Kanzlei? Und wie übermittelt er sensible Dokumente, ohne dass sie unverschlüsselt im Mail-Postfach landen? Beide Fragen werden zu oft als Selbstverständlichkeit behandelt — und sind dann der konkrete Reibungspunkt im ersten Mandanten-Monat.

Analytics, Newsletter, Lead-Capture, Live-Chat — vier Werkzeug-Kategorien, an denen sich die DSGVO-Disziplin einer Kanzlei zeigt. Google Analytics 4 mit Consent-Banner liefert oft nur 40 bis 60 Prozent der echten Besucher (Rest lehnt ab); ein cookieloses Tool sieht 100 Prozent und braucht kein Banner. Für Newsletter ist Double-Opt-In mit EU-Tool Pflicht, sonst greifen § 7 UWG und § 25 TDDDG gemeinsam.

Lead-Capture-Formulare und Live-Chat sind eine eigene Klasse: Sie nehmen direkt personenbezogene Daten entgegen, manchmal sensible. Die Frage ist nicht ob, sondern in welchem System sie strukturiert landen — und welcher AVV mit welchem Anbieter dahinter steht.

Mandanten-Erst-Anfragen wachsen über Online-Terminbuchung sichtbar schneller — wer 24/7 buchbar ist statt nur telefonisch erreichbar, fängt Bewerbungen am Sonntagabend und Erst-Gespräche aus dem Bus. Welches Tool dafür sinnvoll ist, hängt am vorhandenen Stack: Microsoft Bookings, wenn M365 ohnehin läuft; Cal.com oder Calendly mit eigenem AVV, wenn nicht.

Der DSGVO-Punkt: Jedes Buchungs-Tool sieht Name und Mail-Adresse des Mandanten vor dem Termin. AVV ist Pflicht, das Tool sollte in der EU verarbeiten, der Embed sollte nicht hinter externen Cookies stehen, die ohne Einwilligung gesetzt werden.