So erkennen Sie, ob Ihr Shop DSGVO-konform ist 📜

Verarbeiten Sie personenbezogene Daten im Onlinehandel? Dann müssen Sie sich an die Datenschutz-Grundverordnung (DSGVO) halten. Viele Shops verstoßen – oft unbewusst – gegen die DSGVO. Das kann teuer werden. Hier erfahren Sie, wie Sie prüfen, ob Ihr Shop rechtssicher ist.

1. Datenschutzerklärung vorhanden und aktuell?

Jeder Shop benötigt eine vollständige Datenschutzerklärung. Sie muss genau erklären:

• Welche Daten Sie erheben
• Wofür Sie sie verwenden
• Welche Rechte Nutzer haben
• Wie sie ihre Daten löschen oder ändern lassen können

Nutzen Sie keine alten Texte oder Vorlagen ohne Prüfung. Es gibt seriöse Generatoren wie eRecht24.

2. Cookie Banner: Zustimmung vor dem Setzen

Tracking- und Marketing-Cookies sind zustimmungspflichtig. Ein korrekt eingebauter Cookie-Banner muss:

• Nur technisch notwendige Cookies vorab setzen
• Aktive Einwilligung für alle anderen Cookies einholen
• Widerruf jederzeit ermöglichen

Tools wie Cookiebot helfen Ihnen, den Überblick zu behalten.

3. SSL-Verschlüsselung ist Pflicht

Wenn Sie Kundendaten übertragen (z. B. im Checkout), müssen Sie HTTPS nutzen. Das schützt vor Zugriff durch Dritte.

So prüfen Sie Ihr Zertifikat:

• Ist ein Schloss-Symbol im Browser sichtbar?
• Ist Ihr Zertifikat gültig und aktuell?

4. Datenzugriff und Löschung ermöglichen

Ihre Kunden haben das Recht:

• Auskunft über gespeicherte Daten zu erhalten
• Diese Daten zu ändern oder löschen zu lassen

Ihr Shop muss diese Funktionen technisch und organisatorisch unterstützen – per Kundenkonto oder Support-Anfrage.

5. Auftragsverarbeitung mit externen Dienstleistern

Sie nutzen Tools wie:

• Newsletter-Software (z. B. Mailchimp)
• Cloud-Dienste
• Zahlungsanbieter

Dann brauchen Sie einen AV-Vertrag (Auftragsverarbeitungsvertrag) mit diesen Anbietern. Sonst riskieren Sie Abmahnungen.

6. Impressum und AGB: vollständig und aktuell

Auch wenn es nicht direkt DSGVO ist: Ihr Shop braucht ein rechtssicheres Impressum und AGB. Sie müssen klar, leicht auffindbar und aktuell sein.

7. Formularfelder: Nur das Nötigste

Erheben Sie nur die Daten, die Sie wirklich brauchen. Beispiel:

• Newsletter-Anmeldung: nur E-Mail-Adresse
• Kundenkonto: Pflichtfelder begrenzen

Optionales Feedbackfeld? Kein Problem. Aber setzen Sie kein Pflichtfeld ohne Notwendigkeit.

8. Datenschutzhinweise bei Tracking und Analyse

Setzen Sie Google Analytics oder Meta Pixel ein? Dann müssen Sie:

• die IP-Adresse anonymisieren
• Vertrag zur Auftragsverarbeitung abschließen
• korrekte Datenschutzhinweise geben

Alternativen wie Matomo hosten lokal und sind leichter DSGVO-konform einsetzbar.

9. Newsletter: Double-Opt-In

Für den Versand brauchen Sie eine nachweisbare Einwilligung. Das bedeutet:

• Double-Opt-In mit Bestätigungslink
• Protokollierung der Einwilligung
• Abmeldelink in jeder E-Mail

10. Technisch-organisatorische Maßnahmen

Sie müssen sicherstellen, dass Ihre Daten geschützt sind – auch intern:

• Regelmäßige Backups
• Starke Passwörter und Zugriffskontrollen
• Firewall, Antivirenprogramme

Haben Sie Ihren Shop schon geprüft?

Welche Tools nutzen Sie für Datenschutz und Cookie-Management? Schreiben Sie es in die Kommentare – oder stellen Sie Ihre Fragen. Lassen Sie uns voneinander lernen.