Das Wichtigste auf einen Blick
- Die DSGVO verpflichtet Sie zum sorgfältigen Umgang mit Kundendaten.
- Geben Sie eine Datenschutzerklärung, einen sicheren (SSL) Webshop und eine klare Einwilligung an.
- Sammeln Sie nur Daten, die Sie wirklich benötigen.
- Dazu gehören gute Vereinbarungen mit Ihrer Plattform und Ihren Tools.
Sobald Sie einen Webshop betreiben, verarbeiten Sie personenbezogene Daten: einen Namen, eine Adresse, eine E-Mail-Adresse. Das bedeutet, dass Sie unter das Datenschutzgesetz, die DSGVO, fallen. Das klingt beängstigend, aber die Grundlagen sind klarer als Sie denken – es läuft darauf hinaus: Machen Sie sich klar, welche Daten Sie sammeln, gehen Sie sorgfältig damit um und geben Sie den Menschen die Kontrolle. Dieser Leitfaden erklärt in aller Ruhe, was Sie als kleiner Webshop einrichten müssen.
> Dies ist eine allgemeine Erklärung, keine Rechtsberatung. Wenden Sie sich für Ihre spezifische Situation an einen Spezialisten oder an die niederländische Datenschutzbehörde.
Welche Daten erheben Sie eigentlich?
Mehr als Sie denken, und das ist normal. Für eine Bestellung benötigen Sie in der Regel: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Zahlungsdaten (die in der Regel über Ihren Zahlungsdienst gehen). Darüber hinaus erfassen Sie manchmal Daten über Ihren Newsletter oder über Besucherdaten auf Ihrer Website. Die DSGVO verlangt einen bewussten und sorgfältigen Umgang damit.
Die Datenschutzerklärung: Ihr wichtigstes Dokument
Das Wichtigste, was Sie haben sollten, ist eine Datenschutzerklärung auf Ihrer Website. Darin erklären Sie in verständlicher Sprache:
- welche Daten Sie sammeln;
- wofür Sie sie verwenden (Bestellungsabwicklung, Newsletterversand);
- wie lange behalten Sie sie?
- mit wem Sie sie teilen (z. B. Ihrem Zahlungsdienstleister und Zusteller);
- welche Rechte der Kunde hat und wie er mit uns Kontakt aufnehmen kann.
Schreiben Sie es in einfachen Worten, nicht in juristischem Fachjargon. Sie können ein zuverlässiges Modell verwenden, vorausgesetzt, Sie passen es an Ihre tatsächliche Tätigkeit an. Platzieren Sie die Erklärung auf einer dauerhaften Seite, verlinkt in Ihrer Fußzeile – genau wie Ihre Allgemeinen Geschäftsbedingungen, aber als separates Dokument.
Sammeln Sie nur das, was Sie brauchen
Eine Kernregel der DSGVO: Fordern Sie nicht mehr Daten an, als Sie wirklich benötigen. Um eine Bestellung aufzugeben, benötigen Sie eine Adresse; Sie müssen nicht „nur zur Sicherheit“ nach dem Geburtsdatum fragen. Weniger zu sammeln bedeutet weniger Risiko und mehr Vertrauen.
Einwilligung für Ihren Newsletter
Wenn Sie jemandem einen Newsletter oder Angebote senden möchten, benötigen Sie eine Erlaubnis – jemand muss sich aktiv registrieren. Kaufen Sie niemals Adresslisten und fügen Sie niemals Personen hinzu, ohne zu fragen. Stellen Sie außerdem sicher, dass Sie sich mit einem Klick abmelden können. Wie Sie eine Liste ordentlich und mit Erlaubnis erstellen, können Sie unter E-Mail-Liste erstellen.
Cookies und Ihre Website
Wenn Ihre Website Cookies oder Messinstrumente verwendet, die Besucher verfolgen (z. B. für Statistiken oder Werbung), müssen Sie eine Cookie-Benachrichtigung anzeigen und in vielen Fällen um Erlaubnis dafür bitten. Bei rein notwendigen Cookies (die dafür sorgen, dass Ihre Website funktioniert) ist dies nicht erforderlich. Halten Sie es klar und ehrlich: Erklären Sie, was Sie messen und warum.
Sichern Sie die Daten
Sie sind verpflichtet, sorgfältig mit den Daten umzugehen. In der Praxis:
- Stellen Sie sicher, dass Ihr Webshop über eine sichere Verbindung läuft (das Schloss in der Adressleiste) – auf einer modernen Plattform ist dies automatisch aktiviert;
- Bewahren Sie Ihre Daten sicher auf und gewähren Sie nur sich selbst (und denen, die sie wirklich benötigen) Zugriff;
- Arbeiten Sie bei Zahlung und Versand mit zuverlässigen Partnern zusammen, die sich auch an die Regeln halten.
Die Rechte Ihres Kunden
Kunden haben nach der DSGVO Rechte: Sie können fragen, welche Daten Sie über sie haben, diese berichtigen oder löschen lassen. Machen Sie es sich einfach, mit uns Kontakt aufzunehmen (eine E-Mail-Adresse in Ihrer Datenschutzerklärung reicht aus) und antworten Sie höflich und pünktlich – das gehört zu einem guten Kundenservice. Speichern Sie Daten nicht länger als nötig.
Häufige Fehler
- Auf Ihrer Website gibt es keine Datenschutzerklärung.
- Sammeln Sie mehr Daten als Sie benötigen.
- Fügen Sie Personen zu Ihrem Newsletter hinzu, ohne zu fragen oder Listen zu kaufen.
- Zeigen Sie keine Cookie-Benachrichtigung an, während Sie Besuchern folgen.
- Daten unsicher oder zu lange aufbewahren.
Häufige Fragen
Gilt die DSGVO auch für meinen kleinen Webshop?
Ja. Sobald Sie personenbezogene Daten verarbeiten – und das tun Sie bei jeder Bestellung – gilt unabhängig von Ihrer Größe die DSGVO. Die Grundlagen sind machbar.
Was ist eine Datenschutzerklärung?
Ein Dokument auf Ihrer Website, das im Klartext erklärt, welche Daten Sie zu welchem Zweck sammeln, wie lange Sie sie aufbewahren, mit wem Sie sie teilen und welche Rechte der Kunde hat. Es ist Ihr wichtigstes Datenschutzdokument.
Kann ich Kunden einfach einen Newsletter schicken?
Nein. Dafür benötigen Sie eine Erlaubnis: Die Anmeldung muss aktiv erfolgen und die Abmeldung muss mit einem Klick möglich sein. Kaufen Sie niemals Adresslisten.
Benötige ich eine Cookie-Benachrichtigung?
Wenn Ihre Website Besucher verfolgt (für Statistiken oder Werbung), ja. Nicht für rein notwendige Cookies, die dafür sorgen, dass Ihre Website funktioniert.
Wie lange kann ich Daten aufbewahren?
Nicht länger als für den Zweck erforderlich. Für Ihre Verwaltung besteht eine gesetzliche Aufbewahrungspflicht; Bewahren Sie andere Daten so kurz wie möglich auf.
Loslegen
Fügen Sie eine klare Datenschutzerklärung auf Ihrer Website ein (ein Modell, das Sie an Ihre tatsächlichen Aktivitäten anpassen), sammeln Sie nur die Daten, die Sie benötigen, und bitten Sie um Erlaubnis für Ihren Newsletter. Stellen Sie eine sichere Verbindung und eine Cookie-Benachrichtigung sicher, wenn Sie Besuchern folgen. Kombinieren Sie dies mit Ihren Allgemeinen Geschäftsbedingungen. Wenn Sie ganz am Anfang beginnen, gehen Sie den Schritt-für-Schritt-Plan zum Starten eines Online-Shops durch.
