anfrage.firma.de als Pro+-Variante mit 5-Minuten-DNS — nur bei höherem Branding-Bedarf.Stand: Mai 2026 · Autor: Jens Hagel · Lesezeit: 7 Minuten
Wer ein DSAR-Portal will, muss 2026 keine Tage mehr in IT-Tickets, DNS-Konfigurationen und CNAME-Genehmigungen versenken. Drei Embed-Varianten — Direct-Link, Iframe, JS-Widget — bringen Sie in 30 bis 90 Sekunden online. Diese Anleitung zeigt alle drei Optionen mit Copy-Paste-Snippets plus die Pro+-Variante mit eigener Subdomain.
Ein DSAR-Portal ist die digitale Eingangstür für Betroffenenanfragen nach Art. 15–22 DSGVO. Kunden, Mitarbeitende oder Bewerbende können dort Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit verlangen.
Was das Portal automatisiert:
Wer mehr Hintergrund braucht: DSAR-Portal-Vergleich 2026 und DSAR vs DPA vs ROPA-Glossar.
Die einfachste Variante. Sie bekommen vom DSGVO-Tool eine fertige URL pro Mandant — z. B. https://dsar.fraghugo.de/m/ihr-mandant. Diese wird verlinkt:
<!-- Footer-Snippet, fertig zum Kopieren -->
<a href="https://dsar.fraghugo.de/m/ihr-mandant"
rel="noopener"
class="footer-link">
Datenschutz-Anfrage stellen
</a>Fertig. Kein Server, kein DNS, kein Build-Prozess. 30 Sekunden.
Wenn Sie das DSAR-Portal direkt in eine Ihrer Seiten integrieren wollen (z. B. eine Seite /datenschutz-anfrage/), nutzen Sie das Iframe.
<!-- iframe-Embed, kopierbar in jede HTML-Seite -->
<iframe
src="https://dsar.fraghugo.de/embed/ihr-mandant"
width="100%"
height="700"
frameborder="0"
loading="lazy"
title="Datenschutz-Anfrage Portal">
</iframe>Vorteile: Bleibt auf Ihrer Domain (User sieht firma.de/datenschutz-anfrage/), SEO-relevant, kein zusätzlicher Klick.
Nachteile: Manche Browser-Erweiterungen blockieren Iframes von fremden Domains. Auf Mobile sollten Sie min-height setzen, damit das Formular nicht abschneidet.
WordPress: HTML-Block einfügen. Webflow: Embed-Element. Shopify: Liquid-Section mit dem iframe-Tag. Bei Astro/Next.js direkt in die Astro-/JSX-Datei. Allen gemeinsam: kein Setup nötig.
Das modernste Embed: ein Trigger-Button, der ein Modal-Overlay öffnet. Das Portal erscheint als Pop-up, ohne die Seite zu wechseln.
<!-- Step 1: Script in <head> oder vor </body> einbinden -->
<script async
src="https://dsar.fraghugo.de/widget.js"
data-mandant="ihr-mandant"
data-locale="de">
</script>
<!-- Step 2: Trigger-Button irgendwo platzieren -->
<button data-fraghugo-dsar-trigger
class="btn-primary">
Datenschutz-Anfrage stellen
</button>Vorteile: Moderne UX, hohe Conversion (kein Seitenwechsel), volles Branding-Customization in den höheren Plänen.
Nachteile: Erfordert Content Security Policy (CSP) Anpassung, falls Sie eine restriktive CSP betreiben. Für die meisten Sites kein Problem — aber bei Banking/Healthcare muss Ihr CSP dsar.fraghugo.de whitelisten.
anfrage.firma.deWer Branding-konform unter eigener Domain laufen will, setzt einen CNAME-Eintrag. Einmaliger DNS-Aufwand: 5–10 Minuten.
Die Custom-Subdomain ist Standard in Hugo Pro+ (449 €/Mo), nicht in Starter. Bei Iubenda Ultimate-Plan, bei OneTrust ab Premium, bei SAR Portal Pro+. Mehr im Tool-Vergleich DSAR-Portal 2026.
Eingehende Anfragen brauchen eine Identitätsprüfung, sonst antworten Sie womöglich der falschen Person. Hugo bietet 5 Modi, die pro Mandant kombinierbar sind:
| Modus | Wann sinnvoll | Anti-Missbrauch | UX-Aufwand |
|---|---|---|---|
| E-Mail-Bestätigung | Newsletter-Abmeldung, einfache Auskunftsanfragen | niedrig | gering |
| Sicherheitsfrage | Kunden-Account-Anfragen | mittel | mittel |
| Ausweis-Upload | Löschanfragen mit hohem Risiko | hoch | hoch |
| Video-Ident | Bank-Kontext, Versicherung, Bürgschaft | sehr hoch | sehr hoch |
| eIDAS-eID via D-TRUST | Behörden-Auftragnehmer, KRITIS | maximal | mittel (mit eID-App) |
Mehr zu eIDAS und D-TRUST in unserem QES-Anbieter-Vergleich.
Wer Video-Ident für jede Newsletter-Abmeldung verlangt, riskiert eine Beschwerde nach Art. 12 Abs. 6 DSGVO — Identitätsverifikation muss „verhältnismäßig" sein. Faustregel: einfacher Schritt für einfache Anfragen, mehr Aufwand nur bei höherem Missbrauchsrisiko.
Innerhalb von 24 Stunden war der Fall geklärt. Der Mandant wusste: Er kann jetzt datenschutzkonform eine Umfrage an seine Kunden losschicken. Genau so soll Arbeit mit einem Datenschutzbeauftragten stattfinden — nicht 4 Wochen IT-Setup, sondern 30-Sekunden-Embed.
Nils OehmichenDatenschutzberater bei frag.hugo
Sobald das Portal live ist, wird es zur Spam-Zielscheibe. Klassisch wurde dafür Google reCAPTCHA verwendet — heute datenschutzrechtlich umstritten. Cloudflare Turnstile ist die DSGVO-freundliche Alternative:
<!-- Turnstile-Widget vor dem Submit-Button -->
<div class="cf-turnstile"
data-sitekey="0x4AAAAAACtoun3ENdrQKBi4"
data-theme="light">
</div>Mehr im Vergleich Cloudflare Turnstile vs reCAPTCHA.
Ein 80-MA-IT-Dienstleister hat 2026 sein DSAR-Portal so eingerichtet:
Time-to-Live ab Tool-Anmeldung: 8 Minuten. Drei Klicks im Hugo-Admin-Panel, ein Footer-Edit, ein DNS-Eintrag.
Drei Embed-Varianten, optional eine Custom-Subdomain, fünf Identitätsmodi, integrierte Bot-Protection — das DSAR-Portal-Setup ist 2026 in einer Mittagspause erledigt. Was bleibt, ist die Antwort auf eingegangene Anfragen — dafür gibt es KI-Auto-Response (siehe KI-Antwort-Generator für DSGVO-Auskunftsanfragen).
DSAR-Portal in 8 Minuten testen
Im Hugo-DSB-Plan ab 149 €/Monat ist das DSAR-Portal mit allen drei Embed-Varianten enthalten. Custom-Subdomain ab Pro+ (449 €/Mo). 15-Minuten-Erstgespräch zur Live-Demo unverbindlich.
Erstgespräch buchen →Nein. Mit einem modernen DSGVO-Tool wie Hugo oder Iubenda läuft das DSAR-Portal auf der Anbieter-Infrastruktur. Sie verlinken nur — Direct-Link in der Datenschutzerklärung, Iframe-Embed in einer Seite oder JS-Widget per Klick-Trigger. Kein Server, kein DNS, keine CNAME-Konfiguration.
Hängt vom Use-Case ab. Direct-Link ist am einfachsten und immer eine Option (Footer-Link). Iframe ist visuell integriert und SEO-relevant. JS-Widget triggert einen Modal-Dialog — gut für Conversion, aber nicht jedes CMS akzeptiert Inline-Scripts ohne CSP-Anpassung.
Marktstandard sind 5 Modi: nur E-Mail-Bestätigung (für Newsletter-Abmeldung), zusätzlich Sicherheitsfrage (für Standard-Anfragen), Foto-Ausweis-Upload (für Löschungen), Video-Ident (für hochrisiko Anfragen wie Bankkonten), eIDAS/eID via D-TRUST (für Behördenkontext). Tool-konfigurierbar pro Mandant.
Ein optionaler CNAME-Eintrag, der das DSAR-Portal unter Ihrer eigenen Subdomain laufen lässt. Vorteil: branded URL, mehr Vertrauen. Nachteil: einmaliger DNS-Setup von 5–10 Minuten. Bei Hugo Pro+ ist das ein Standard-Feature; bei Iubenda und SAR Portal nur in höheren Plänen.
Cloudflare Turnstile als Bot-Protection (DSGVO-freundliches reCAPTCHA-Alternative) lässt sich in 5 Minuten vor das Portal setzen — siehe unser Vergleich Turnstile vs reCAPTCHA. Zusätzlich greift Rate-Limiting pro IP und Magic-Link-Token-Validierung gegen Spam-Wellen.
Konkurrenz-Recherche-Stand: Embed-Patterns und Pricing verifiziert am 8. Mai 2026 über die Anbieter-Dokumentationen von Iubenda, SAR Portal und Hugo DSAR-Portal Spec. Cloudflare Turnstile-Snippet aus den offiziellen Cloudflare Turnstile Docs.
Inhaltsverzeichnis
6 DSAR-Portale 2026 im Vergleich: Setup-Zeit, DACH-Recht, Pricing, Features. Iubenda zero-DNS, OneTrust Enterprise, SAR Portal günstig — wer passt zum Mittelstand?
Weiterlesen
DSGVO-Auskunftsfrist verlängern nach Art. 12 Abs. 3: Wann zulässig, wie formulieren, Mustertext zur Begründung. Plus: 5-Stufen-Eskalation und Tool-Empfehlung.
Weiterlesen
DSAR = Auskunftsanfrage (Art. 15). DPA = AVV (Art. 28). ROPA = VVT (Art. 30). Definitionen, Beispiele, Zusammenhänge — DSGVO-Glossar 2026.
WeiterlesenÜber den Autor
Mitgründer & IT-Unternehmer
Jens führt seit Dezember 2004 die hagel IT-Services GmbH in Hamburg, heute 35+ Mitarbeitende. Mitgründer von frag.hugo Informationssicherheit und der SYNAPSE KI-Agentur. Mehrfach als „Deutschlands beste IT-Dienstleister" (statista / brand eins) ausgezeichnet.
15 Minuten am Telefon mit Nils oder Jens — kostenlos, ohne Verkaufsdruck. Wir hören zu, sortieren Ihr Thema und sagen Ihnen ehrlich, ob wir helfen können.
Lieber erstmal schreiben? Kontaktformular
