Widerrufsbutton: Neue Pflicht für B2C-Shops seit Juni
Veröffentlicht: 16.07.2026 um 20:48 Uhr, Redaktion boerse-global.de
Die Neuregelung basiert auf § 356a BGB und setzt die EU-Richtlinie 2023/2673 um.
So muss der Button funktionieren
Der Widerrufsbutton bleibt während der gesamten Widerrufsfrist sichtbar und erreichbar. Das Gesetz schreibt einen zweistufigen Prozess vor: Zuerst bestätigt der Kunde seine Widerrufsabsicht, dann folgt eine Bestätigungsseite.
Händler dürfen nur notwendige Pflichtfelder abfragen: Name des Kunden, Vertragsdaten und das gewählte Kommunikationsmittel. Die Angabe eines Widerrufsgrundes bleibt freiwillig.
Ein Knackpunkt: Der Zugang zum Widerrufsformular muss cookiefrei funktionieren. Juristen warnen, dass sonst unnötige Hürden entstehen oder unzulässige Tracking-Einwilligungen vorausgesetzt werden. In der Datenschutzerklärung muss die Funktion des Buttons samt beteiligter Dienstleister explizit auftauchen.
Drittanbieter unter der Lupe
Aktuelle Prüfungen zeigen: Unternehmen professionalisieren die Einbindung von Drittanbietern. Beim Hosting setzen viele auf Cloudflare oder RAIDBOXES – und achten verstärkt auf das Data Privacy Framework (DPF) oder Standardvertragsklauseln (SCC), besonders bei Datenflüssen in die USA.
Die Zusammenarbeit mit Dienstleistern birgt oft unterschätzte Haftungsrisiken bei der Datenverarbeitung. Dieser kostenlose Experten-Report klärt über Ihre rechtlichen Pflichten auf und zeigt, wie Sie teure Bußgelder vermeiden. Haftungsrisiken bei Auftragsverarbeitern jetzt prüfen
Bei Analysetools wie Google Analytics 4 (GA4) oder Fehlerdiagnose-Diensten wie Sentry.io zeichnen sich klare Standards ab. Finanzinstitute begrenzen die Speicherung von Fehlerdaten teils auf maximal 90 Tage. Marketing-Pixel von Meta oder Google Ads laufen nur noch nach ausdrücklicher Einwilligung via Consent-Management.
E-Mail-Signaturen: Was wirklich zählt
Ein oft übersehener Bereich: die rechtssichere E-Mail-Signatur. Branchenexperten sind sich einig: Die üblichen Datenschutz-Disclaimer am Ende von Mails sind rechtlich weitgehend wirkungslos. Unternehmen sollten lieber die Impressumspflicht nach § 5 Digital-Dienste-Gesetz (DDG) ernst nehmen.
Pflicht ist zudem ein Verweis auf die aktuelle Datenschutzerklärung gemäß Art. 13 DSGVO. Technische Schutzmaßnahmen nach Art. 32 DSGVO sind ohnehin relevanter als rechtliche Hinweise in der Fußzeile – die bieten keinen zusätzlichen Schutz für vertrauliche Informationen.
Ob Drittanbieter-Tools oder interne Dokumentation – viele Unternehmen unterschätzen die formalen Anforderungen der DSGVO. Eine kostenlose Muster-Vorlage hilft Ihnen dabei, Ihr Verarbeitungsverzeichnis rechtssicher und mit minimalem Zeitaufwand zu erstellen. Kostenlose Excel-Vorlage zur Dokumentationspflicht herunterladen
Wenn Daten durchs Raster fallen
Wie schnell es schiefgehen kann, zeigen Vorfälle in öffentlichen Einrichtungen. In Herzogenrath kam es im Frühjahr zu einer Datenschutzpanne: Werbevideos mit Kindern wurden ohne Einwilligung der Eltern erstellt. Die Aufnahmen landeten auf privaten Handys und in ungesicherten Cloud-Umgebungen.
Hinzu kamen Probleme mit einer Kita-App, die Elterndaten ohne Genehmigung übertrug. Die Landesbeauftragte für Datenschutz wurde informiert, Bußgelder fielen keine. Trotzdem zeigen solche Fälle: Interne Richtlinien und abgesicherte Systeme sind kein Luxus, sondern Pflicht. Unternehmen und Behörden müssen ihre Datenverarbeitung laufend auditieren – sonst drohen Reputationsschäden und rechtliche Konsequenzen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
