Warum die DSGVO für den E-Commerce von Bedeutung ist
Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 in Kraft, doch die Durchsetzung wurde erheblich verschärft. In den Jahren 2025–2026 verhängten Datenschutzbehörden in der gesamten EU Bußgelder in Rekordhöhe – darunter mehrere gegen E-Commerce-Unternehmen wegen Verstößen gegen die Cookie-Einwilligungspflicht und unzureichender Datenschutzhinweise.
Wenn Ihr Online-Shop personenbezogene Daten von EU-Bürgern erfasst – Namen, E-Mail-Adressen, IP-Adressen, Zahlungsinformationen oder das Surfverhalten über Cookies –, gilt die DSGVO für Sie. Dies gilt unabhängig davon, wo Ihr Unternehmen registriert ist.
Die Höchststrafe beträgt 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für ein mittelständisches E-Commerce-Unternehmen mit einem Jahresumsatz von 5 Millionen Euro bedeutet dies eine potenzielle Geldbuße in Höhe von 200.000 Euro.
Die vollständige DSGVO-Checkliste
1. Cookie-Einwilligungsbanner – EntscheidendCritical
- Zeigen Sie ein Cookie-Einwilligungsbanner an, bevor Sie nicht unbedingt erforderliche Cookies setzen
- Blockieren Sie alle Tracking-Skripte (Google Analytics, Meta Pixel, Hotjar), bis der Nutzer seine Einwilligung erteilt
- Bieten Sie klare Optionen „Alle akzeptieren“ und „Alle ablehnen“ an – keine vorab angekreuzten Kästchen
- Protokollieren Sie alle Einwilligungsentscheidungen mit Zeitstempel für den Nachweis
- Ermöglichen Sie es den Nutzern, ihre Einwilligungseinstellungen jederzeit zu ändern
2. Datenschutzerklärung – Unbedingt erforderlichCritical
- Veröffentlichen Sie eine umfassende Datenschutzerklärung, die von jeder Seite aus zugänglich ist
- Geben Sie klar an, welche personenbezogenen Daten Sie erheben und warum (Rechtsgrundlage)
- Führen Sie alle Dienste von Drittanbietern auf, die Kundendaten erhalten
- Erläutern Sie, wie lange Sie Daten aufbewahren und wie Nutzer deren Löschung beantragen können
- Geben Sie die Kontaktdaten Ihres Datenschutzbeauftragten oder der zuständigen Ansprechpartner an
3. Überprüfung von Skripten von Drittanbietern
- Erfassen Sie alle Skripte von Drittanbietern, die auf Ihrer Shop-Seite geladen werden
- Kategorisieren Sie jedes Skript: unverzichtbar, Analytik, Marketing, funktional
- Stellen Sie sicher, dass Marketing-/Analytik-Skripte erst nach Einwilligung ausgeführt werden
- Überprüfen Sie die Datenverarbeitungsvereinbarungen mit allen Drittanbietern
- Entfernen oder ersetzen Sie alle Skripte, die nicht konform gemacht werden können
4. Ansprechpartner für Datenschutz
- Stellen Sie den Nutzern eine klare Möglichkeit zur Verfügung, Sie bezüglich ihrer Daten zu kontaktieren
- Geben Sie eine spezielle E-Mail-Adresse für Datenschutzanfragen an
- Beantworten Sie Auskunftsersuchen betroffener Personen innerhalb von 30 Tagen
- Richten Sie einen Prozess für Anträge auf Datenübertragbarkeit und das Recht auf Löschung ein
5. Internationale Datenübermittlungen
- Stellen Sie fest, ob Kundendaten außerhalb der EU/des EWR übermittelt werden
- Stellen Sie sicher, dass angemessene Schutzmaßnahmen (Standardvertragsklauseln) vorhanden sind
- Dokumentieren Sie alle internationalen Datenflüsse in Ihren Verarbeitungsprotokollen
- Prüfen Sie, ob in den USA ansässige Dienstleister über eine Zertifizierung nach dem EU-US-Datenschutzrahmen verfügen
6. E-Privacy und Marketingkommunikation
- Holen Sie eine ausdrückliche Opt-in-Einwilligung für E-Mail-Marketing ein (keine vorab angekreuzten Kästchen)
- Fügen Sie in jede Marketingmitteilung einen Abmeldelink ein
- Halten Sie die E-Privacy-Richtlinie für Cookies und Tracking-Technologien ein
- Führen Sie Aufzeichnungen über Marketing-Einwilligungen mit Zeitstempeln
Häufige DSGVO-Fehler bei E-Commerce-Shops
1. Vorab angekreuzte Einwilligungsfelder. Das häufigste Problem, das die Aufmerksamkeit der Aufsichtsbehörden auf sich zieht. Das Kästchen „Ich stimme dem Erhalt von Marketing-E-Mails zu“ sollte nicht vorab angekreuzt sein.
2. Cookie-Wände. Den Zugriff auf Ihren Shop von der Annahme aller Cookies abhängig zu machen, gilt gemäß den Leitlinien der Aufsichtsbehörden nicht als gültige Einwilligung.
3. Unklare Datenschutzerklärungen. „Wir können Ihre Daten an Dritte weitergeben“ ist nicht konkret genug. Die behördlichen Leitlinien sehen vor, dass Sie die Kategorien der Empfänger und die Zwecke angeben sollten.
4. Missachtung der Rechte betroffener Personen. Kunden haben das Recht, innerhalb von 30 Tagen auf ihre Daten zuzugreifen, diese zu berichtigen, zu löschen und zu übertragen.
5. Google Analytics ohne Einwilligung. Das Laden von Tracking-Skripten, bevor der Nutzer Cookies akzeptiert, ist eines der häufigsten Probleme, die von den EU-Aufsichtsbehörden bei der Durchsetzung der Vorschriften im E-Commerce festgestellt werden.s
Related Guides
Scannen Sie Ihren Shop jetzt
Geben Sie Ihre Shop-Domain für eine kostenlose Vorschau ein. Sehen Sie Ihren Compliance-Score sofort.
Einmalbericht erhalten