WooCommerce in Deutschland rechtssicher betreiben: Stand Oktober 2026

Ein WooCommerce-Shop in Deutschland ist erst dann rechtssicher, wenn Technik, Texte und Abläufe zusammenpassen. Seit Ende 2024 sind einige Pflichten dazugekommen, die in älteren Anleitungen fehlen: Barrierefreiheit, Produktsicherheitsangaben und seit Juni 2026 der Widerrufsbutton. Dieser Beitrag zeigt, was für euren Shop gilt, wie ihr es in WooCommerce umsetzt und was ihr regelmäßig prüfen solltet.

Wichtig vorab: Wir sind eine Agentur, keine Kanzlei. Das hier ist keine Rechtsberatung. Wir sagen, was nach unserem Stand üblich und nötig ist, und wo ihr eine Anwaltskanzlei oder einen Dienst für Rechtstexte braucht. Das Folgende gilt für Shops, die an Verbraucher verkaufen. Reine B2B-Shops haben weniger Pflichten.

Neu seit Ende 2024

Widerrufsbutton (seit 19. Juni 2026)

Die EU-Richtlinie 2023/2673 ist in Deutschland mit dem neuen § 356a BGB umgesetzt. Ihr müsst Verbrauchern einen Widerruf so einfach machen wie den Kauf. Das bedeutet in der Praxis:

• Eine gut lesbare Schaltfläche, beschriftet mit „Vertrag widerrufen“ oder einer gleichbedeutenden, eindeutigen Formulierung. Allgemeine Wörter wie „Anfrage senden“ reichen nicht, am sichersten ist der Wortlaut aus dem Gesetz.
• Sie ist während der Widerrufsfrist ständig verfügbar, hervorgehoben platziert und grundsätzlich ohne Anmeldung erreichbar, auch für Gastbestellungen. Steht sie im Footer, muss sie sich durch Farbe oder Kontrast von Links wie AGB und Impressum abheben.
• Der Widerruf läuft in zwei Schritten: erst „Vertrag widerrufen“, dann die Angaben und eine zweite Schaltfläche wie „Widerruf bestätigen“.
• Danach bekommt der Kunde unverzüglich eine Eingangsbestätigung, meist per E-Mail, mit dem Inhalt des Widerrufs, Datum und Uhrzeit.
• Abgefragt werden Name, Angaben zum Vertrag, etwa die Bestellnummer, und die E-Mail-Adresse für die Bestätigung. Einen Grund braucht es nicht.
• Der Button ergänzt E-Mail, Formular und Brief, er ersetzt sie nicht.
• Die Widerrufsbelehrung muss auf die Funktion und ihren Ort hinweisen, die Datenschutzerklärung muss dazu passen.

Fehlt in der Widerrufsbelehrung der Hinweis auf die Funktion, beginnt die Widerrufsfrist nach dem Wortlaut des Gesetzes nicht zu laufen. Das Widerrufsrecht kann dann bis zu zwölf Monate und 14 Tage nach Erhalt der Ware bestehen. Bußgelder sieht das Gesetz nur für weitverbreitete Verstöße vor, die EU-weit koordiniert verfolgt werden. Abmahnungen durch Mitbewerber und Verbände sind dagegen möglich. Gilt in eurem Shop für einen Teil der Produkte kein Widerrufsrecht (etwa bei personalisierter Ware), braucht ihr die Funktion trotzdem für alle anderen Bestellungen. Laut Gesetzesbegründung darf sie pauschal angezeigt werden, ohne dass damit für jede Bestellung ein Widerrufsrecht versprochen ist. Lasst Sonderfälle mit eurer Rechtsberatung klären.

Ein Beispiel aus der Praxis: Für den Shopify-Shop von Bettina Barty haben wir die Pflicht geprüft und den Widerrufsbutton umgesetzt, samt Anpassung der Widerrufsbelehrung. Das Vorgehen lässt sich auf WooCommerce übertragen: erst klären, wo der Button sichtbar sein muss, dann Ablauf und Eingangsbestätigung bauen, dann Texte angleichen und zuletzt mit einer Testbestellung prüfen.

In WooCommerce braucht ihr dafür eine Erweiterung oder eine Anpassung im Theme. Germanized enthält die Funktion seit Version 4.0, German Market seit Version 3.58. Der Germanized-Hersteller vendidero bietet sie außerdem als eigenes Plugin „EU Widerrufsbutton für WooCommerce“ an. Seite, Platzierung und Hervorhebung im Shop müsst ihr trotzdem selbst einrichten und prüfen. Wir testen den Ablauf immer von Anfang bis Ende mit einer echten Bestellung.

Barrierefreiheit (seit 28. Juni 2025)

Das Barrierefreiheitsstärkungsgesetz (BFSG) gilt für Onlineshops, die an Verbraucher verkaufen. Der Shop muss sich mit Tastatur bedienen lassen, Kontraste und Alternativtexte müssen stimmen, Formulare müssen verständlich beschriftet sein, und Fehlermeldungen müssen erklären, was zu tun ist. Als technische Orientierung dienen die Norm EN 301 549 und die WCAG in Stufe AA.

Eine Ausnahme gibt es für Kleinstunternehmen: weniger als zehn Beschäftigte und höchstens zwei Millionen Euro Jahresumsatz oder Bilanzsumme. Sie gilt nur für Dienstleistungen, und der Verkauf im Onlineshop zählt dazu. Für Produkte, die unter das Gesetz fallen, gibt es keine Ausnahme. Wer sich auf die Ausnahme verlässt, sollte sie dokumentieren und im Zweifel rechtlich prüfen lassen. Der Händlerbund hat im August 2025 von ersten Abmahnungen berichtet und sie als wahrscheinlich unberechtigt eingeschätzt. Wie streng Gerichte und Behörden das Gesetz durchsetzen, ist noch nicht abschließend geklärt. Wir behandeln Barrierefreiheit deshalb als Pflicht.

Produktsicherheit (GPSR)

Die EU-Produktsicherheitsverordnung gilt seit dem 13. Dezember 2024. Für Onlineangebote gilt: Die Angaben stehen eindeutig und gut sichtbar direkt im Angebot. Ein bloßer Verweis auf eine andere Seite reicht nach Einschätzung von Fachquellen nicht.

• Name oder eingetragene Marke, Postanschrift und elektronische Adresse des Herstellers
• bei Herstellern außerhalb der EU: eine verantwortliche Person in der EU
• Angaben zur Identifizierung des Produkts, darunter eine Abbildung, die Produktart und weitere Kennungen wie Typ, Charge oder Seriennummer
• Warnhinweise und Sicherheitsinformationen, wo sie nötig sind

Wer Produkte selbst herstellt oder unter eigenem Namen verkauft, gilt selbst als Hersteller. In WooCommerce legt ihr dafür am besten eigene Produktfelder an, die auf der Produktseite angezeigt werden. Mehr zur Gestaltung der Seite steht in WooCommerce-Produktseite anpassen.

Streitschlichtung

Die EU-Plattform zur Online-Streitbeilegung ist eingestellt, die Verordnung dazu wurde zum 20. Juli 2025 aufgehoben. Der Link darauf im Impressum und in den AGB ist seitdem nicht mehr nötig und kann entfallen. Weiter gilt das Verbraucherstreitbeilegungsgesetz: Auf der Website und mit den AGB müsst ihr angeben, ob ihr bereit oder verpflichtet seid, an Verfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Davon ausgenommen sind Unternehmen, die am 31. Dezember des Vorjahres höchstens zehn Personen beschäftigt haben. Habt ihr euch zur Teilnahme verpflichtet oder schreibt ein Gesetz sie vor, nennt ihr zusätzlich die zuständige Stelle mit Anschrift und Website.

Der Dauerbrenner: was ein Shop immer braucht

• Impressum mit Anschrift, Kontaktmöglichkeiten, Vertretungsberechtigten und Umsatzsteuer-ID, von jeder Seite mit einem Klick erreichbar
• Datenschutzerklärung, die zu euren tatsächlichen Diensten passt: Zahlungsanbieter, Versand, Analyse, Newsletter
• Cookie-Einwilligung für alles, was für den Shop nicht unbedingt erforderlich ist, etwa Tracking und Marketing. Die Auswahl muss echt sein: Nach Auffassung der Datenschutzaufsicht muss „Ablehnen“ auf derselben Ebene so einfach sein wie „Zustimmen“.
• AGB und Widerrufsbelehrung, als Text, den Kunden speichern können, und zusätzlich per E-Mail mit der Bestellbestätigung
• Preisangaben: Gesamtpreis inklusive Mehrwertsteuer, Versandkosten, bei Waren nach Gewicht, Volumen, Länge oder Fläche der Grundpreis. Bei Preisermäßigungen für Waren muss der niedrigste Preis der letzten 30 Tage vor der Ermäßigung genannt werden.
• Lieferzeit im Angebot
• Bestellbutton: Die Schaltfläche, mit der bestellt wird, muss mit „zahlungspflichtig bestellen“ oder einer ebenso eindeutigen Formulierung beschriftet sein
• Kündigungsbutton bei Abos und anderen entgeltlichen Dauerverträgen, die im Shop abgeschlossen werden können
• Verpackungsregister: Wer Ware an Endkunden verschickt, ist häufig für die Versandverpackung verantwortlich: Registrierung im Verpackungsregister LUCID und Beteiligung an einem System. Seit dem 12. August 2026 gelten dafür die EU-Verpackungsverordnung und das Verpackungsrecht-Durchführungsgesetz statt des Verpackungsgesetzes. Wer im Einzelfall verpflichtet ist, hat sich teils geändert. Prüft eure Rolle und eure Angaben in LUCID.

Technik in WooCommerce: Plugins im Überblick

Zwei Erweiterungen sind in Deutschland verbreitet: Germanized für WooCommerce und German Market. Beide ergänzen WooCommerce um deutsche Pflichten: Grundpreise, Lieferzeiten, Hinweise im Checkout, Rechtstext-Seiten, rechtskonforme Bestellbestätigungen und Rechnungen. Germanized gibt es in einer kostenlosen und einer Pro-Version, German Market ist kostenpflichtig. Die Funktionsumfänge ändern sich, vergleicht den aktuellen Stand vor dem Kauf.

Was ein Plugin kann: Pflichtangaben an der richtigen Stelle ausgeben, Abläufe im Checkout absichern. Was es nicht kann: wissen, was ihr verkauft, und passende Rechtstexte schreiben. Dafür gibt es Dienste für Rechtstexte mit Schnittstelle zu WooCommerce oder die Beratung einer Kanzlei. Die Texte müssen sich bei Gesetzesänderungen aktualisieren, das ist der eigentliche Vorteil eines Dienstes.

Dazu kommen technische Grundlagen:

• HTTPS auf der ganzen Seite
• aktuelle Versionen von WordPress, WooCommerce und allen Plugins
• starke Passwörter und Zwei-Faktor-Anmeldung für alle, die im Shop arbeiten
• regelmäßige, getestete Sicherungen
• Zahlungsdaten laufen über den Zahlungsanbieter, nicht über euren Server

Wer macht was: Rollen im Projekt

Rechtssicherheit ist Teamarbeit, und jede Rolle hat eigene Aufgaben:

• Ihr als Betreiber verantwortet Inhalt und Richtigkeit der Rechtstexte, die Produktangaben und die Entscheidung, welche Zahlarten und Länder ihr anbietet.
• Kanzlei oder Rechtstexte-Dienst liefert die Texte und hält sie bei Gesetzesänderungen aktuell.
• Agentur oder Entwicklung baut Button, Checkout-Hinweise, Felder für Pflichtangaben, Cookie-Abfrage und Barrierefreiheit und testet den Ablauf.
• Steuerberatung klärt Umsatzsteuer und, bei Verkauf ins Ausland, besondere Regeln.

Wer diese Rollen vor dem Projekt klärt, vermeidet, dass sich bei einer Änderung niemand zuständig fühlt.

Was tun, wenn eine Abmahnung kommt?

Eine Abmahnung ist keine Katastrophe, aber sie hat Fristen. Geht so vor:

1. Nichts unterschreiben, auch nicht die beigefügte Unterlassungserklärung, bevor sie geprüft wurde. Sie bindet oft weiter als nötig.
2. Frist notieren und sofort eine Anwaltskanzlei einschalten, die Erfahrung mit Onlinehandel hat.
3. Den Mangel prüfen und beheben. Fehlt ein Pflichtfeld oder ein Text, korrigiert das noch am selben Tag, damit der Fehler nicht weiter besteht.
4. Den Hergang festhalten, also was angezeigt wurde, seit wann und wer es geändert hat. Eine Entwicklungsagentur kann den Stand der Seite belegen.
5. Ursache klären, damit es nicht wieder passiert: Hat ein Plugin-Update etwas verändert, ist ein Text veraltet oder fehlte eine Zuständigkeit?

Das ist keine Rechtsberatung. Es hilft nur, die ersten Stunden zu ordnen.

Checkliste vor dem Livegang und einmal im Jahr

• Alle Rechtstexte vollständig, aktuell und passend zu euren Diensten
• Widerrufsbutton eingebaut und mit echter Bestellung getestet
• Grundpreise, Lieferzeit und Versandkosten bei allen Produkten
• GPSR-Angaben bei allen betroffenen Produkten
• Cookie-Banner prüfen: Wird vor der Einwilligung wirklich nichts geladen?
• Bestell- und Kündigungsbutton eindeutig beschriftet
• Barrierefreiheit: Tastaturtest, Kontraste, Alternativtexte, Formulare
• Verpackungsregister und Lizenzierung geprüft
• Plugins, Theme und WordPress aktualisiert, Sicherung getestet

Wenn der Shop schon läuft

Die meisten Shops sind über Jahre gewachsen. Dann hilft ein Audit: Wir gehen den Shop mit dieser Checkliste durch, markieren, was fehlt, und bauen es nach. Für die Texte arbeiten wir mit eurer Kanzlei oder einem Dienst für Rechtstexte zusammen. Mehr über unseren Blick auf Shops findet ihr auf der Seite WooCommerce-Agentur und im Überblick zu E-Commerce. Wer noch vor der Systemwahl steht, findet Hilfe im Vergleich von Shopify und WooCommerce.