Datenschutz beim Onlinekauf

Datenschutz beim Onlinekauf: datensparsame Abläufe und klare Hinweise

Praktische Hinweise für Datenschutz beim Onlinekauf: welche Daten wirklich nötig sind, wie Gastkauf hilft, wie Einwilligungen und Cookies klar gestaltet werden und wie Personalisierung datenschutzfreundlich funktioniert.

Publiziert 11. September 2026Neutraler redaktioneller Leitfaden

Was wirklich nötig ist: datensparsame Abläufe

Beim Onlinekauf ist nicht jede Information zwingend. Händlerinnen sollten früh im Bestellprozess entscheiden, welche Daten für die Lieferung, Bezahlung und Kommunikation wirklich gebraucht werden. Eine E‑Mailadresse und eine Lieferadresse sind oft ausreichend für Warenbestellungen. Zusätzliche Felder wie Geburtsdatum, Telefonnummer oder Geschlecht sollten nur erhoben werden, wenn ein klarer, dokumentierter Zweck besteht. Datensparsamkeit reduziert Risiken und vereinfacht die Einhaltung von Datenschutzpflichten. Technisch lässt sich das durch optionale Felder, klare Pflichtfeld‑Markierung und serverseitige Validierung umsetzen. Dokumentieren Sie intern die Rechtsgrundlage für jede Datenverarbeitung, damit Kundinnen nachvollziehen können, warum eine Angabe gefragt wird.

Nur Daten erheben, die für den Kauf nötig sind
Optionale Felder deutlich als optional kennzeichnen
Rechtsgrundlage und Zweck intern dokumentieren

Konten versus Gastkauf: Viele Shops bieten zwei Wege: ein Konto anlegen oder als Gast bestellen. Gastbestellungen sind datensparsamer, weil weniger längerfristige Daten gespeichert werden. Ein Konto bietet dagegen Vorteile wie Bestellhistorie, schnellere Wiederbestellung und Treueprogramme. Händlerinnen sollten Kunden den Unterschied klar darstellen und einfache Optionen bieten: Kontoerstellung als Opt‑in, Möglichkeit zur späteren Kontoanlage aus einer Bestellung heraus und transparente Hinweise, welche Daten im Konto gespeichert werden und wie lange. Für bestehende Konten braucht es klare Lösch‑ und Exportoptionen. So entscheiden Kundinnen bewusst, ob sie dauerhaft Daten hinterlegen wollen.

Gastkauf für schnelle, datensparsame Bestellungen
Konto nur bei klarem Mehrwert anbieten
Einfache Kontoverwaltung und Löschoptionen bereitstellen

Einwilligungen, Cookies und verständliche Hinweise: Cookie‑Banner und Einwilligungsdialogs sind oft verwirrend. Gute Hinweise erklären kurz, welche Kategorien vorhanden sind (z. B. technisch notwendige Cookies, Statistik, Marketing) und welche Folgen eine Ablehnung hat. Technisch notwendige Cookies dürfen ohne Einwilligung gesetzt werden, andere Kategorien benötigen eine aktive Zustimmung. Achten Sie auf einfache Sprache, klare Opt‑in‑Schaltflächen und sichtbare Einstellungen zum nachträglichen Ändern der Auswahl. Protokollieren Sie Einwilligungen sicher und machen Sie Ablauffristen transparent. Verlinken Sie auf eine leicht verständliche Datenschutzerklärung, die Beispiele für die Verwendung der Daten und Kontaktinformationen für Datenschutzfragen enthält.

Klare Kategorisierung: notwendig, Statistik, Marketing
Aktive Zustimmung für nicht‑notwendige Cookies
Einfacher Zugriff auf Einstellungen und Widerruf

Personalisierung datenschutzfreundlich gestalten: Personalisierte Angebote und Empfehlungen sind praktisch, sollten aber datenschutzkonform umgesetzt werden. Verwenden Sie nur die Daten, die für die jeweilige Personalisierung nötig sind, und setzen Sie Voreinstellungen auf datensparsame Optionen. Bieten Sie transparente Erklärungen, wie Empfehlungen entstehen — z. B. basierend auf früheren Käufen oder allgemeineren Interessen — und ermöglichen Sie eine einfache Abschaltung. Für profilbildende Verfahren ist meistens eine Einwilligung nötig. Prüfen Sie zudem, ob pseudonymisierte oder aggregierte Daten dieselben Ziele erreichen können, ohne persönliche Profile zu erstellen. So bleibt Personalisierung möglich, ohne unnötig viele personenbezogene Daten zu sammeln.