PIPELINE一旦委托网站建设涉及处理个人数据，就需要法律依据、目的约束、明确的删除期限、告知当事人，以及与每个涉及的服务提供商签订数据处理协议。实践中几乎总是缺少同样的三点：删除期限、数据收集处的提示，以及确认服务商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对委托网站建设而言，实际意味着：与每个涉及的服务提供商签订数据处理协议，审查数据在何处被处理，记录删除期限，以及在隐私声明中加入易懂的说明。实践中几乎总是缺少三点：明确的删除期限、数据收集处的提示，以及确认服务商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
我们的网站必须无障碍吗？
自2025年6月28日起，奥地利实施《无障碍法》（Barrierefreiheitsgesetz,保留德语名称，指确保数字服务可访问性的联邦法律）。主要涉及面向消费者的在线商店、预订系统、电子票务和银行服务；微型企业的服务类业务可豁免。纯信息展示网站通常不在强制范围内——但我们仍按 WCAG 2.1 AA 标准建站，因为这让所有人都能更好地使用网站，而且法规只会越来越严。
在奥地利做一个网站要多少钱？
这个问题没法给出统一报价——市场上的价格跨度很大，因为单页网站和包含二十个子页面的多语言企业网站在技术上完全是两码事。决定性因素主要是需要新创建多少内容——这几乎永远是最大的开支项，而不是技术本身。简单告诉我们您的计划，我们会给您一个符合您规模的方案。
WordPress 还是别的？
视情况而定。如果很多人需要管理内容且标准功能够用，WordPress 是合理选择。如果看重速度、安全性或自定义功能，我们会做得更精简。我们推荐的不是我们最喜欢做的，而是您三年后还能运营的。
日常运营成本是多少？
托管、域名、更新和备份是持续性费用——具体金额取决于网站的规模和要求，我们会在报价中透明列出。在这上面省钱，就是省到第一次安全事故发生为止。
需要多长时间？
如果内容和图片及时到位，四到八周是合理预期。瓶颈几乎从来不在开发环节，而在文本和照片的审批。
我们的旧网站会怎样？
内容会保留可用的部分并迁移，旧地址会重定向到新地址。没有这些重定向，您会失去多年积累的可见度——这是改版中最常见的错误。
有补贴吗？
奥地利针对数字化项目有多个资助渠道，例如 KMU.DIGITAL（kmudigital.at,中小企业数字化资助计划）或 aws 数字化资助（aws.at,奥地利经济服务公司资助项目）。您的项目目前是否符合条件，我们会逐案审查——申请必须在委托签署之前获批。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。