Der Onlinehandel wächst, aber mit ihm wächst auch die Regelungsdichte. Wer 2026 einen Shop betreibt, ohne sich regelmäßig mit den rechtlichen Anforderungen zu befassen, riskiert Abmahnungen, Bußgelder und im schlimmsten Fall den vorläufigen Stopp des Geschäftsbetriebs. Die Änderungen der letzten zwei Jahre betreffen nicht nur Datenschutz oder AGB, sondern greifen tiefer in die technische Infrastruktur und die Vertragsgestaltung ein.
Informationspflichten: Mehr als nur das Impressum
Das Impressum bleibt Pflicht, aber es ist längst nicht mehr ausreichend. Seit dem vollständigen Inkrafttreten der Omnibus-Richtlinie gelten erweiterte Transparenzpflichten bei Preisangaben. Wer einen Artikel als „reduziert“ auszeichnet, muss den niedrigsten Preis der letzten 30 Tage vor der Preissenkung angeben. Verstöße dagegen wurden in Deutschland bereits mit Bußgeldern zwischen 5.000 und 50.000 Euro geahndet, je nach Umsatzgröße des Händlers.
Hinzu kommt die Pflicht zur Offenlegung bei Rankings und Suchergebnissen. Wer im eigenen Shop Produkte nach bestimmten Kriterien sortiert und dabei bezahlte Platzierungen einbezieht, muss das sichtbar kennzeichnen. Das gilt ebenso für gesponserte Kundenbewertungen oder solche, die nach nicht offengelegten Algorithmen gefiltert werden.
Widerrufsrecht und digitale Inhalte
Bei digitalen Produkten, also Software, E-Books, Streaming-Zugängen oder Apps, beginnt das 14-tägige Widerrufsrecht grundsätzlich mit Vertragsschluss. Shopbetreiber können den Widerruf ausschließen, wenn sie die Zustimmung des Verbrauchers vor dem Download einholen und diesen ausdrücklich darauf hinweisen, dass er damit das Widerrufsrecht verliert. Fehlt diese Zustimmungserklärung, gilt das Widerrufsrecht fort, auch wenn der Kunde den Inhalt bereits vollständig genutzt hat.
Bei physischen Waren wiederum ist die Rücksendekosten-Regelung nach wie vor eine häufige Fehlerquelle. Händler müssen im Widerrufsfall die Kosten der Rücksendung nur dann tragen, wenn sie das vorher explizit zugesagt haben. Wer das im AGB-Kleingedruckten unklar formuliert, lädt Abmahner geradezu ein.
Datenschutz: Was sich 2026 und 2026 geändert hat
Die DSGVO ist seit Jahren in Kraft, wird aber nach wie vor in vielen Shops nicht korrekt umgesetzt. Drei Punkte stehen dabei im Fokus der Datenschutzbehörden. Erstens: Das Consent-Management bei Cookies. Ein vorausgehaktes Kästchen für nicht notwendige Cookies ist unzulässig. Die zuständigen Behörden in Deutschland haben 2024 und 2025 verstärkt stichprobenartig geprüft und Bußgelder in fünfstelliger Höhe gegen mittelgroße Shops verhängt.
Zweitens: Die Datenübermittlung in Drittstaaten. Wer US-amerikanische Dienste wie bestimmte CDN-Anbieter, Analyse-Tools oder E-Mail-Marketing-Plattformen einsetzt, muss die Rechtsgrundlage der Übermittlung dokumentieren. Das EU-U.S. Data Privacy Framework schafft zwar eine Grundlage für zertifizierte US-Unternehmen, ersetzt aber nicht die Prüfung im Einzelfall.
Drittens: Die Aufbewahrungsfristen. Wer Kundendaten über den für die Vertragsabwicklung notwendigen Zeitraum hinaus speichert, braucht dafür eine explizite Rechtsgrundlage. Das betrifft besonders Warenkorbdaten und Verlaufsdaten aus dem Nutzungsverhalten.
KI-Verordnung: Erste Pflichten gelten ab 2026
Der EU AI Act ist seit Mitte 2024 in Kraft und entfaltet seine Wirkung stufenweise. Ab Februar 2025 galten zunächst die Verbote für hochriskante KI-Anwendungen. Für den E-Commerce relevant wird vor allem die Transparenzpflicht gegenüber Verbrauchern, wenn KI-Systeme eingesetzt werden, die mit Menschen interagieren. Chatbots müssen erkennbar als solche ausgewiesen sein. Wer KI-gestützte Preisanpassungen oder personalisierte Produktempfehlungen einsetzt, muss diese Systeme dokumentieren und auf Anfrage erklären können. Ein guter Ausgangspunkt für die laufende Beobachtung solcher Entwicklungen ist ein spezialisierter Fachblog zum Thema E-Commerce, der rechtliche und technische Neuerungen für Shopbetreiber aufbereitet.
AGB und Vertragsgestaltung: Typische Fallstricke
Allgemeine Geschäftsbedingungen sind kein einmaliges Projekt. Gerichte erklären regelmäßig Klauseln für unwirksam, die zuvor jahrelang in Tausenden Shops verwendet wurden. Aktuelle Problemzonen:
- Haftungsausschlüsse bei digitalen Produkten: Eine vollständige Haftungsfreizeichnung für Mängel ist gegenüber Verbrauchern unzulässig. Wer digitale Güter verkauft, haftet für deren Funktionsfähigkeit und muss Updates bereitstellen, soweit das für den vertragsgemäßen Betrieb erforderlich ist.
- Gerichtsstandsklauseln: Klauseln, die ausschließlich den Gerichtsstand des Händlers festlegen, sind gegenüber Verbrauchern regelmäßig unwirksam.
- Eigentumsvorbehalts-Formulierungen: Zu weit gefasste Vorbehaltsklauseln können im Insolvenzfall zu Problemen führen und sind zudem abmahnfähig.
- Zahlungsarten und Aufschläge: Surcharges für bestimmte Zahlungsmittel sind in der EU für gängige Kreditkarten und SEPA-Lastschrift verboten. Die Regelung gilt auch für Händler außerhalb der EU, die an deutsche Verbraucher verkaufen.
Technische Anforderungen: Barrierefreiheit und Sicherheit
Ab Juni 2025 greift in Deutschland das Barrierefreiheitsstärkungsgesetz (BFSG) für neue Produkte und Dienstleistungen im digitalen Bereich. Für Onlineshops bedeutet das konkret: Die Webseite muss für Menschen mit Behinderungen zugänglich sein, gemäß den WCAG-2.1-Richtlinien mindestens auf Konformitätsstufe AA. Das betrifft Farbkontraste, Tastatursteuerung, Alternativtexte für Bilder und die Zugänglichkeit von Formularen. Nicht konforme Shops können seit dem Stichtag auf Anfrage zur Nachbesserung verpflichtet werden; Verstöße sind bußgeldbewehrt.
Parallel dazu verpflichtet die NIS-2-Richtlinie bestimmte Unternehmen zu verschärften Cybersicherheitsmaßnahmen. Mittlere und große Onlinehändler, die als wesentliche oder wichtige Einrichtungen eingestuft werden, müssen Sicherheitsvorfälle innerhalb von 24 Stunden melden und ein Risikomanagement nachweisen. Wer die Schwellenwerte von 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz überschreitet, sollte den eigenen Status dringend prüfen.
Fazit: Regelmäßige Prüfung ist Pflicht, nicht Kür
Das Rechtsumfeld für Onlineshops ändert sich schneller als die meisten Betreiber mitbekommen. Einmal eingerichtete AGB, Datenschutzerklärungen und technische Umsetzungen veralten. Wer sich nur dann mit dem Thema befasst, wenn eine Abmahnung ins Haus flattert, zahlt mehr, als eine regelmäßige rechtliche Beratung je kosten würde. Empfehlenswert ist ein jährlicher Rechts-Audit mit einem auf IT- und Handelsrecht spezialisierten Anwalt, ergänzt durch kontinuierliches Monitoring aktueller Urteile und Gesetzesvorhaben. Die Investition in rechtliche Compliance ist dabei kein Kostenfaktor, sondern Voraussetzung für nachhaltigen Geschäftsbetrieb.
- Online-Handel 2026: Rechtspflichten für Shopbetreiber - 24. Juli 2026
- Mainz: Was die Landeshauptstadt von Rheinland-Pfalz besonders macht - 24. Juli 2026
- Urheberrecht an VIP-Fotos: Was wirklich gilt - 23. Juli 2026
