Datenschutz beim Onlinekauf

Datenschutz beim Onlinekauf: einfache Regeln für Käufer und Shops

Kurz erklärt: wie datensparsame Abläufe, Kontokonzepte, Cookies und klare Hinweise beim Onlinekauf funktionieren – ohne Rechtsberatung.

Publiziert 19. Oktober 2026Neutraler redaktioneller Leitfaden

Datensparsamkeit als Grundprinzip

Datensparsamkeit bedeutet: nur die Daten erfassen, die für den konkreten Zweck nötig sind. Für viele Bestellungen reichen Name, Lieferadresse und eine Kontaktmöglichkeit. Angaben wie Geburtsdatum, Beruf oder zusätzliche Profilfelder sind meist optional und sollten nicht Pflicht sein. Shops können Formulare so gestalten, dass Pflichtfelder minimal sind und optionale Felder klar als freiwillig gekennzeichnet werden. Auf der technischen Seite hilft eine getrennte Speicherung sensibler Daten, etwa Zahlungsinformationen in spezialisierten Systemen, statt alles in einer zentralen Datenbank zu sammeln.

Nur nötige Pflichtfelder verwenden
Optionale Informationen klar markieren
Sensible Daten getrennt und sicher speichern

Konten, Gastkauf und Datenminimierung: Ein Gastkauf reduziert die Hürde für Erstkäufe und spart Kundendaten. Anbieter sollten beide Optionen anbieten: Konto für wiederkehrende Käufer und eine Gastfunktion für einmalige Bestellungen. Beim Konto ist es sinnvoll, nur Basisinformationen zu verlangen und zusätzliche Angaben als Profiloptionen zu belassen. Für Konten gilt auch das Prinzip «Consent by design»: Nutzerinnen und Nutzer sollen beim Erstellen entscheiden können, welche Zusatzfunktionen sie aktivieren, zum Beispiel Wunschlisten oder Newsletter.

Gastkauf als Standardoption anbieten
Konten minimal gestalten
Zusatzfunktionen optional machen

Einwilligungen, Cookies und klare Hinweise: Einwilligungen müssen freiwillig und informiert sein. Das heisst: klare Sprache, verständliche Buttons und getrennte Zustimmungen für verschiedene Zwecke (z. B. essenzielle Cookies vs. Tracking). Cookie-Banner sollten nicht irreführend sein und einfache Optionen bieten, etwa «Nur notwendige Cookies» und «Personalisierung erlauben». Detaillierte Informationen zu Cookies, Datenverarbeitungszwecken und Speicherdauer sollten leicht zugänglich sein, etwa in einer Datenschutzerklärung, die in einfachem Deutsch erklärt, welche Daten wofür verwendet werden.

Klare, getrennte Einwilligungsoptionen
Einfacher «Nur notwendige Cookies»-Button
Verständliche Datenschutzerklärung bereitstellen

Personalisierung ohne Übergriff: Personalisierte Angebote erhöhen die Relevanz, dürfen aber nicht auf Kosten der Privatsphäre gehen. Shops können personalisierte Produktempfehlungen technisch so gestalten, dass die Daten lokal oder pseudonymisiert verarbeitet werden. Eine weitere Möglichkeit ist die Wahlfreiheit: Kundinnen und Kunden entscheiden aktiv, ob sie personalisierte Empfehlungen wünschen. Transparenz ist zentral: erklären, welche Daten für Empfehlungen genutzt werden und wie lange diese gespeichert werden.