443 ist die Zahl, die heute darüber entscheidet, ob eine Anfrage über mein Kontaktformular sicher bei mir landet oder unterwegs mitgelesen werden kann. Das ist der Port, über den eine verschlüsselte Verbindung läuft – und genau dieser Unterschied zwischen abgesichert und offen ist der Grund, warum ein SSL-Zertifikat für mich als Freelancerin mit eigener Website längst keine Frage des Designs mehr ist. Es geht um Website-Sicherheit und um DSGVO-Pflichten für Freelancerinnen, die sich nicht mehr ignorieren lassen, sobald irgendwo auf der Seite Daten eingegeben werden.
Bevor mir das überhaupt bewusst war, hatte ich meinen Domain Namen rechtlich prüfen lassen und mein Impressum bis ins letzte Komma durchgekaut. Für die Verschlüsselung im Hintergrund blieb dabei gefühlt keine Zeit mehr – bis ein rotes Warnsymbol neben meinem Namen in der Adresszeile auftauchte und mir zeigte, wie falsch diese Reihenfolge war.
Am Schreibtisch vorm hohen Altbaufenster, dessen Licht im Winter eher kühl als hell wirkt, vergleiche ich seitdem am liebsten zwei Versionen jeder Website, mit der ich zu tun habe: eine ohne Zertifikat, eine mit. Dieser Vergleich hilft mir bis heute, wenn mich jemand fragt, warum die Sache überhaupt wichtig ist.
Zwei Websites, ein Unterschied: verschlüsselt oder offen wie eine Postkarte
Website eins verschickt jede Eingabe aus dem Kontaktformular unverschlüsselt durchs Netz – offen einsehbar für jeden, der mitliest, ungefähr wie eine Postkarte ohne Umschlag. Website zwei verschickt die gleiche Eingabe über die verschlüsselte Verbindung, für Außenstehende unlesbar. Technisch liegt der Unterschied beim eben erwähnten Port, rechtlich bei der Datenschutz-Grundverordnung, die von uns Solo-Selbstständigen technische Schutzmaßnahmen für personenbezogene Daten verlangt, sobald ein Formular auf der Seite steht.
Bei den Google Fonts in meinem WordPress-Theme hatte ich es lange ähnlich gehalten: einfach drin gelassen und gehofft, dass es schon passt. Bis mir klar wurde, dass Hoffen als Strategie für Website-Sicherheit nicht ausreicht – egal ob es um Schriftarten oder um Verschlüsselung geht.
Freelancerinnen brauchen ein SSL-Zertifikat
Ja, sobald irgendwo auf der Seite Daten eingegeben werden können – ein Kontaktformular, ein Buchungstool oder eine Newsletter-Anmeldung reichen dafür schon. Reine Portfolio-Seiten ganz ohne Eingabefeld sind der einzige Fall, in dem sich das rechtlich noch diskutieren lässt, strategisch lohnt sich das Zertifikat trotzdem fast immer.
Meine Nachbarin Christel, die als Yogalehrerin online Kurse anbietet, hat mich neulich genau das gefragt, als sie ihr Buchungssystem umgestellt hat – am liebsten hätte sie die Antwort in einem einzigen Satz gehabt, ohne eine einzige Paragrafennummer darin. Meine Antwort war entsprechend kurz gehalten: Sobald jemand über ihre Seite bucht und dabei ihren Namen einträgt, braucht sie Verschlüsselung, mehr steckt hinter der Frage nicht.
Google behandelt HTTPS- und HTTP-Seiten nicht gleich
Der zweite Unterschied zwischen den beiden gedachten Versionen meiner Website zeigt sich nicht bei Besucherinnen, sondern bei Google. Eine Seite ohne Zertifikat taucht in den Suchergebnissen tendenziell weiter hinten auf, weil Suchmaschinen ihren Nutzerinnen bevorzugt sichere Verbindungen anzeigen wollen. In der Anfangszeit ohne Zertifikat landete ich bei genau den Suchbegriffen, für die ich eigentlich schreiben wollte, auf einer Seite, die kaum jemand aufruft – die fehlende Verschlüsselung war einer der Gründe dafür.
Für Besucherinnen kommt eine zweite Ebene dazu, die noch direkter wirkt: Ein aktueller Browser markiert unverschlüsselte Verbindungen inzwischen unübersehbar, während eine verschlüsselte Seite einfach unauffällig lädt, ohne Warnsymbol und ohne Umweg über eine Sicherheitsmeldung, bevor überhaupt der erste Satz gelesen wird.
Das Schloss-Symbol und seine Grenzen
Das Schloss in der Adresszeile schützt die Übertragung zwischen Browser und meinem Server, mehr nicht. Anfangs dachte ich, damit sei das Thema durch: Schloss da, Website sicher. So stimmt das nicht.
Ein SSL-Zertifikat ist eher wie ein verschlossener Umschlag auf dem Postweg – der Inhalt ist unterwegs vor fremden Blicken geschützt. Was danach am Zielort mit dem Umschlag passiert, ob der Briefkasten klemmt oder offensteht, entscheidet das Zertifikat nicht mehr. Ein veraltetes Plugin oder ein schwaches Passwort auf meiner WordPress-Seite bleibt trotz Schloss-Symbol ein Einfallstor.
Auch beim Thema KI Tools wie ChatGPT rechtssicher nutzen habe ich eine ähnliche Lektion gelernt: Technik allein löst kein Sorgfaltsproblem, sie verschiebt es höchstens an eine andere Stelle. Die Verantwortung, sauber und aktuell zu arbeiten, bleibt bei mir – Zertifikat hin oder her.
Zertifikat aktivieren, Datenschutz-Basics nicht vergessen
Ein Zertifikat einzurichten ist inzwischen meist eine Sache von wenigen Klicks über den eigenen Hoster, technisch also die kleinere Hürde. Größer ist die Versuchung, danach zufrieden die Hände in den Schoß zu legen. Das Zertifikat ist nur ein Baustein neben Impressum-Pflicht, einer sauberen Datenschutzerklärung und einem Cookie-Banner, der tatsächlich hält, was er verspricht – Themen, die an anderer Stelle bei mir ausführlicher vorkommen.
Fazit im Vergleich: Warum sich die Umstellung trotzdem lohnt
Zwischen den beiden Versionen meiner Website – der ungesicherten von früher und der heutigen – liegt am Ende kein großer technischer Aufwand, aber ein spürbarer Unterschied im Vertrauen. Das Warnsymbol ist verschwunden, das Schloss ist unauffällig da, und niemand muss zweimal überlegen, ob die eigenen Daten bei mir gut aufgehoben sind.
Als die Bestätigungsmail meines eigenen Newsletters ganz unspektakulär im Postfach lag, ohne jede Fehlermeldung, wusste ich, dass die Verschlüsselung im Hintergrund einfach ihren Job macht, ohne dass ich sie je wieder bemerke.
Meine Faustregel seitdem: Jede Website mit auch nur einem Formularfeld, einer Buchungsfunktion oder einer Newsletter-Anmeldung braucht ein SSL-Zertifikat, keine Frage. Nur eine rein statische Galerie-Seite ganz ohne Eingabemöglichkeit ließe sich rechtlich noch anders bewerten – strategisch würde ich trotzdem niemandem raten, darauf zu verzichten.
Rechtlicher Hinweis: Die Inhalte dieser Webseite dienen ausschließlich der allgemeinen Information und stellen keine individuelle medizinische, finanzielle oder rechtliche Beratung dar. Eine fachkundige Beurteilung Ihres Einzelfalls kann nur durch eine qualifizierte Fachperson erfolgen -- bitte konsultieren Sie diese vor wesentlichen Entscheidungen.