Dabei ist es doch so leicht zu fixen.

"Keine SSL-Verschlüsselung – Welche Strafe?
Bei einem Verstoß gegen den Datenschutz können mehrere Parteien gegen den Betreiber einer Website vorgehen.

Zunächst wäre da die betroffene Person, deren Daten ohne einen ausreichenden Schutz übermittelt wurden.

Des Weiteren kann die zuständige Aufsichtsbehörde für Datenschutz Ihres Amtes walten und Ermittlungen einleiten.

Ein Verstoß gegen den Datenschutz kann als Ordnungswidrigkeit mit einer Geldbuße geahndet werden. Im Extremfall kann das Bußgeld 50.000 Euro betragen und das für eine fehlende SSL-Verschlüsselung.

Teure Abmahnungen ohne SSL-Verschlüsselung
In der Praxis werden zunehmend mehr wettbewerbsrechtliche Abmahnungen festgestellt. Mitstreiter, die beispielsweise ihre Kontaktformulare mittels SSL-Zertifikat abgesichert haben, gehen gegen Unternehmen vor, die keine Verschlüsselung oder andere Maßnahmen zum Schutz der Daten einsetzen.

Unabhängig davon, wer einen Verstoß beanstandet, hat der Seitenbetreiber mit ernsthaften Konsequenzen zu drohen. Sofern Betroffene oder Aufsichtsbehörden aktiv werden, droht die Verhängung eines Bußgeldes. Bei wettbewerbsrechtlichen Abmahnen wurden gegen Seitenbetreiber können sogar Schadensersatzansprüche geltend gemacht werden.

In Berlin wurden Fälle bekannt, in denen Firmen aufgrund von fehlender SSL-Verschlüsselung Abmahnungen mit Schmerzensgeldforderungen zwischen 8.500 und 12.500 Euro erhalten haben. Nach Einschätzung von Abmahnanwälten sind diese Beträge angemessen."

Quelle: https://www.bytebizz.com/datenschutz...l%C3%BCsselung.