Im Datenschutz lautet der Grundsatz Datenminimierung, d.h. du solltest nur die personenbezogenen Daten erheben und speichern, die für deine Zwecke erforderlich sind. Dies betrifft auch die Gestaltung deiner Website. Vermeide unnötige oder übermässige Datenabfragen z.B. in Formularen und beschränke dich auf die wesentlichen Angaben.

Deine Website sollte eine SSL-Verschlüsselung haben, um die Datenübertragung zu schützen. Das ist heutzutage ein Muss. Ausserdem sollte deine Website ausschliesslich über SSL zugänglich sein.
Du kannst die SSL-Verschlüsselung deiner Website z.B. mit diesem Tool hier überprüfen.

https://www.ionos.de/tools/ssl-check

Diese Seiten verlinkt du idealerweise im Fussbereich deiner Website. Erstelle eine separate Seite für das Impressum und eine für den Datenschutz. Füge sie nicht zusammen.
Der Datenschutz wird gleich noch besprochen. Was im Impressum stehen sollte, kannst du hier nachlesen:

https://www.cyon.ch/blog/Impressum-Websites 

Es ist empfehlenswert, bei allen Formularen einen Hinweis zur Datenschutzerklärung einzufügen, der einen Link zur Datenschutzseite enthält.

Ein Beispiel für diesen Hinweis könnte sein: „Bitte beachte meine Datenschutzerklärung.“

Platziere diesen Satz idealerweise in der Nähe des Absende-Buttons.

Vergiss nicht, diesen Hinweis auch bei Funktionen wie Kommentarfunktionen, Terminanmeldungen, Kursanmeldungen usw. einzubinden.

Bei WordPress gibt es eine grosse Auswahl an Plugins. Achte darauf, nur vertrauenswürdige Plugins zu verwenden. Einige Plugins können zudem Daten an den Hersteller, manchmal sogar ins Ausland, senden.
Beachte insbesondere Sicherheits-, Social-Media- und Backup-Plugins, da diese oft Daten weiterleiten können.

Es ist wichtig, diese Aktivitäten zu protokollieren und idealerweise zu unterbinden. Hier findest du Datenschutzempfehlungen für über 300 Plugins:
https://www.blogmojo.de/wordpress-plugins-dsgvo

Auch in der WordPress-Datenbank können IP-Adressen beispielsweise bei Kommentaren gespeichert werden. Es wird empfohlen, entweder die Kommentarfunktion zu deaktivieren oder die Speicherung der IP-Adresse zu unterbinden.
https://www.blogmojo.de/wordpress-kommentare-ip-adressen

Gehe zu „Einstellungen“ – „Diskussion“ und deaktiviere auch die Avatare. Selbst wenn du die Kommentarfunktion komplett deaktivierst, solltest du dies tun.

Zusätzlich können auch die WordPress-Emojis Daten übermitteln. Am einfachsten ist es, diese Funktion zu deaktivieren. Eine Anleitung dazu findest du in folgendem Blog unter Punkt 4
https://www.blogmojo.de/wordpress-datenschutz-plugins

Es ist wichtig zu beachten, dass Google Schriften und Google Maps Daten an Google weiterleiten. Um dies zu vermeiden, empfiehlt es sich, Google Fonts lokal einzubinden. Bei der Verwendung des Divi-Themes ist dies relativ einfach umzusetzen. Hier findest du eine Anleitung dazu.

Bei Google Maps ist es am besten, entweder auf den Einsatz komplett zu verzichten oder eine Einwilligung über ein Consent-Banner einzuholen.

Prüfen, ob du Google Fonts verwendest, kannst du hier
https://sicher3.de/google-fonts-checker/

Der Einsatz von Google Analytics 4 kann in Bezug auf den Datenschutz auch in der Schweiz problematisch sein. Eine Lösung besteht darin, eine Einwilligung, beispielsweise über ein Consent-Banner einzuholen. Eine alternative Vorgehensweise ist die vollständige Entfernung von Google Analytics oder die Hoffnung auf zukünftige Lösungen.

Natürlich gibt es auch sinnvolle Alternativen wie Matomo oder das WordPress-Plugin Koko Analytics, die datenschutzfreundlichere Analyseoptionen bieten.
https://de.wordpress.org/plugins/koko-analytics

Das Double-Opt-in-Verfahren ist eigentlich schon lange Standard. Hierbei ist es wichtig, auch auf den Anbieter zu achten. Du hast dies jedoch bereits in deinem Dateninventar.

Bei der Verwendung von eingebetteten Inhalten wie YouTube-Videos oder Social-Media-Timelines werden IP-Adressen geteilt. Aus Datenschutzgründen ist es daher ratsam, entweder nur Links zu verwenden oder sicherzustellen, dass die Einbettung datenschutzkonform erfolgt. Insbesondere im Rahmen der DSGVO ist es wichtig, gegebenenfalls eine Einwilligung einzuholen, bevor solche Inhalte eingebettet werden.
https://www.blogmojo.de/youtube-videos-datenschutzkonform-einbetten

Bei der Wahl des Speicherorts für deine Backups ist es wichtig zu beachten, dass kostenlose Cloud-Dienste wie Google Drive und Dropbox zwar beliebt sind, aber nicht datenschutzkonform sind .
In solchen Fällen empfehle ich oft, die Daten über FTP auf einen eigenen Webserver zu speichern. Dadurch behältst du die Kontrolle über deine Backups.

Wenn du die Anforderungen der DSGVO einhalten musst, ist es oftmals erforderlich, einen Consent-Banner einzurichten. Dadurch kannst du die Einwilligung der Benutzer für die Verwendung von Cookies und anderen Tracking-Technologien einholen.

In der Schweiz ist ein Consent-Banner nicht zwingend erforderlich.