Onlineshops im Wandel: Was der neue § 356a BGB für den Datenschutz bedeutet

Neue Anforderungen für Onlineshops durch § 356a BGB

Einführung der elektronischen Widerrufsfunktion

Der Startschuss für eine bedeutende Änderung im Onlinehandel fällt am 19. Juni 2026, wenn der neue § 356a BGB in Kraft tritt. Diese Vorschrift stellt sicher, dass Verbraucher ihre Fernabsatzverträge, die über eine Online-Benutzeroberfläche abgeschlossen wurden, jederzeit widerrufen können. Die Grundlage dieser Anpassung ist die Umsetzung der Richtlinie (EU) 2023/2673 in deutsches Recht, die den Artikel 11a in die Verbraucherrechte-Richtlinie integriert hat. Kernstück der Neuerungen ist die elektronische Widerrufsfunktion, die Onlinehändler zukünftig bereitstellen müssen.

Anforderungen an die elektronische Widerrufsfunktion

Onlineshops, die an Verbraucher gerichtet sind, müssen eine gut sichtbare und jederzeit zugängliche „Vertrag widerrufen“-Funktion integrieren. Diese muss während der gesamten Widerrufsfrist einfach auffindbar und hervorgehoben sein. Wesentlich ist zudem, dass Verbraucher ohne zusätzliche Registrierung auf diese Funktion zugreifen können. Die Funktion ermöglicht es, eine Widerrufserklärung direkt an den Unternehmer zu senden und bietet die Möglichkeit, wesentliche Vertragsdaten zu bestätigen oder anzugeben.

Umsetzung und Datenschutzaspekte

Sicherstellung der Datenverarbeitung

Der § 356a BGB gibt genau vor, welche personenbezogenen Daten von Verbrauchern im Rahmen des Widerrufs bereitgestellt werden müssen. Diese Datenverarbeitung kann rechtlich auf Art. 6 Abs. 1 S. 1 lit. c DSGVO gestützt werden, da sie zur Erfüllung einer gesetzlichen Verpflichtung erfolgt. In der Praxis bedeutet das, dass Onlineshops die verpflichtenden Felder im Widerrufsformular kennzeichnen und zusätzliche, optionale Angaben klar differenzieren sollten. Es muss auch auf die Datenschutzerklärung verwiesen werden, in der umfassende Informationen zur Datenverarbeitung bereitgestellt werden.

Bestätigungs- und Eingangsprozesse

Nach Ausfüllen des Widerrufsformulars muss der Verbraucher seine Eingaben bestätigen können. Nach dieser Bestätigung ist der Unternehmer verpflichtet, dem Verbraucher unverzüglich eine Eingangsbestätigung des Widerrufs auf einem dauerhaften Datenträger – etwa per E-Mail – zu übermitteln. Diese Bestätigung umfasst die Details der Widerrufserklärung sowie das Datum und die Uhrzeit. Auch hier ist die datenschutzkonforme Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gewährleistet.

Gestalten Sie Ihren Online-Shop zukunftssicher

Integrieren Sie die Widerrufsoption effektiv

Um den neuen gesetzlichen Anforderungen gerecht zu werden, sollten Shop-Betreiber die Widerrufsfunktion klar sichtbar und intuitiv zugänglich gestalten. Dabei ist es wichtig, dass diese Funktion auf jeder Seite der Website einfach erreichbar ist – idealerweise direkt auf der Hauptseite, um auch unregistrierten Gästen den Widerruf zu ermöglichen.

Datenschutzkonforme Umsetzung

Ein wesentlicher Aspekt der Implementierung ist die datenschutzkonforme Verarbeitung der erforderlichen Widerrufsdaten. Hierzu gehört, dass alle Prozesse von der Eingabe der Informationen bis zur Bestätigung sicher verschlüsselt und transparent angelegt sind. Diese Maßnahmen schützen Verbraucher- und Unternehmensdaten vor unberechtigten Zugriffen und gewährleisten die Einhaltung der DSGVO.

Wenn Sie Fragen zur Umsetzung der neuen Anforderungen oder Unterstützung bei der Integration der Widerrufsoption benötigen, zögern Sie nicht, uns zu kontaktieren. Unser Team bei AZ-Datenschutz steht Ihnen mit Fachwissen und Expertise zur Seite!