Ein Onlineshop wirkt von außen einfach. Website aufsetzen, Produkte einstellen, Bestellungen annehmen. Doch hinter jedem erfolgreichen Onlineshop steht ein Fundament aus rechtlicher Arbeit, das sowohl das Unternehmen als auch die Kunden schützt. Die rechtlichen Grundlagen für Onlineshop-Betreiber reichen von der Gewerbeanmeldung bis zum Schutz von Kundendaten. Wenn du sie von Anfang an richtig machst, ersparst du dir später Ärger.
Dieser Leitfaden behandelt die zentralen Rechtsbereiche, die jeder Onlineshop-Betreiber verstehen muss. Manche davon sind in deinem Land Pflicht. Andere sind bewährte Vorgehensweisen, die Risiken senken. Alle sind wichtig.
Warum rechtliche Grundlagen für deinen Onlineshop wichtig sind
Einen Onlineshop ohne saubere rechtliche Aufstellung zu betreiben, ist wie ein Haus auf wackeligem Grund zu bauen. Eine Weile kommst du damit vielleicht durch, doch irgendwann wird das Fundament zum Problem. Rechtsverstöße können zu Bußgeldern, Schließung des Shops, Klagen oder mehreren davon führen. Wichtiger noch: Kunden haben beim Kauf bei dir gesetzliche Schutzrechte, und wenn du diese erfüllst, schaffst du Vertrauen.
Die meisten Shop-Betreiber wachen nicht auf und beschließen, gegen das Gesetz zu verstoßen. Sie wissen schlicht nicht, welche Gesetze für sie gelten. Eine Änderung beim Nexus für die Sales Tax in einem Bundesstaat. Eine neue Datenschutzregel in einem anderen. Ein Streit mit einem Kunden, der zur Klage wird. Die Risiken wachsen unbemerkt, bis etwas schiefgeht.
Wer die Grundlagen richtig macht, schützt seine Marke, senkt das rechtliche Risiko und zeigt Kunden, dass er ein seriöses Geschäft führt.
Gewerbeanmeldung und Rechtsform
Bevor du einen Onlineshop rechtmäßig betreiben kannst, braucht dein Unternehmen eine Rechtsform. Das ist nicht dasselbe, wie einen Domainnamen oder ein Social-Media-Konto anzulegen. Es heißt, dein Unternehmen bei den Behörden anzumelden und zu wählen, wie es rechtlich organisiert ist.
Die meisten Shop-Betreiber wählen eine von drei Formen: Einzelunternehmen, LLC (Gesellschaft mit beschränkter Haftung nach US-Recht) oder Kapitalgesellschaft (Corporation).
Einzelunternehmen
Das Einzelunternehmen ist die einfachste Form. Du und dein Unternehmen seid rechtlich dieselbe Einheit, die Einnahmen des Unternehmens versteuerst du daher in deiner persönlichen Steuererklärung. Außerdem haftest du persönlich unbegrenzt, wenn etwas schiefgeht. Wenn ein Kunde deinen Shop verklagt, kann er auf dein Privatvermögen zugreifen.
LLC
Eine LLC trennt deine privaten Finanzen von den Finanzen des Unternehmens und begrenzt so deine persönliche Haftung. Wird dein Shop verklagt, können Gläubiger in der Regel nicht auf dein Privatvermögen zugreifen. Eine LLC zu gründen erfordert Unterlagen bei deinem Bundesstaat und laufende Pflichten. Die meisten kleinen Onlineshops wählen diese Form.
Kapitalgesellschaft
Eine Kapitalgesellschaft ist eine formellere Form mit mehr Papierkram und Kosten. Sie bietet einen ähnlichen Haftungsschutz wie eine LLC, wird aber meist für größere, komplexere Unternehmen genutzt. Für die meisten Shop-Betreiber bietet eine LLC denselben Schutz bei weniger Aufwand.
Deine Rechtsform wirkt sich auch auf deine Steuern, Versicherungsanforderungen und die nötigen Genehmigungen aus. Lass dich von einem Wirtschaftsanwalt oder Steuerberater in deinem Land beraten, um die passende Form für deine Situation zu wählen. Einen umfassenden Überblick darüber, was es braucht, um einen Onlineshop zu starten, findest du in unserem Leitfaden So startest du einen Onlineshop von Grund auf.
Gewerbeerlaubnisse und Genehmigungen
Die meisten Rechtsordnungen verlangen eine Gewerbeerlaubnis, um legal zu arbeiten. Sie unterscheidet sich von deinem Domainnamen oder Social-Media-Konto und auch von der Gewerbeanmeldung. Eine Gewerbeerlaubnis ist eine Genehmigung deiner lokalen Behörde, die dir erlaubt, in diesem Gebiet ein Geschäft zu betreiben.
Die Anforderungen unterscheiden sich stark je nach Standort. Manche Bundesstaaten verlangen von jedem Unternehmen eine Erlaubnis. Andere nur für bestimmte Branchen. Manche verlangen sowohl eine Erlaubnis des Bundesstaats als auch eine lokale (Stadt oder Landkreis). Die Stelle für Kleinunternehmen in deiner Region kennt die genauen Anforderungen für deinen Standort.
Zusätzlich zur allgemeinen Gewerbeerlaubnis brauchst du je nach Sortiment womöglich besondere Genehmigungen. Wer zum Beispiel Lebensmittel verkauft, braucht Genehmigungen für den Umgang mit Lebensmitteln. Wer Alkohol verkauft, braucht eine Schankerlaubnis. Für den Verkauf bestimmter Waren können branchenspezifische Zertifizierungen nötig sein.
Sales Tax und Steuer-Compliance
Die Sales Tax ist nicht optional. Wenn dein Shop Sales-Tax-Pflichten hat, ist Erheben und Abführen eine gesetzliche Pflicht. Die Regeln sind komplex, weil jeder Bundesstaat eigene Sätze und Regeln festlegt und sich die Regeln regelmäßig ändern.
In der Regel musst du Sales Tax von Kunden in Bundesstaaten erheben, in denen dein Unternehmen einen „Nexus“ hat. Nexus bedeutet meist physische Präsenz (ein Lager, ein Büro oder Mitarbeitende) oder in vielen Bundesstaaten das Überschreiten einer Umsatzschwelle in diesem Bundesstaat. Erreichst du die Schwelle, musst du Sales Tax erheben, Erklärungen abgeben und die Steuer an den Bundesstaat abführen.
Manche Bundesstaaten haben Schwellen von nur 100.000 US-Dollar Jahresumsatz. Andere liegen höher. Die Schwellen ändern sich. Am besten lässt du dich von einem Steuerprofi oder Steuerberater beraten, der die E-Commerce-Steuerregeln in deinen Bundesstaaten kennt. Die meisten Onlineshops nutzen Sales-Tax-Software, die Nexus-Anforderungen und Sätze automatisch verfolgt.
Beim internationalen Verkauf können je nach Zielland Mehrwertsteuer (VAT) oder GST (Waren- und Dienstleistungssteuer) anfallen. Die Regeln sind bei grenzüberschreitenden Verkäufen noch komplexer, und viele Onlineshops beauftragen spezialisierte Compliance-Firmen. Eine ausführliche Anleitung findest du in unserem Leitfaden So richtest du Steuern für deinen Onlineshop ein.
Datenschutzerklärung und Schutz von Kundendaten
Jeder Onlineshop sammelt Kundendaten. Mindestens sammelst du Namen, E-Mail-Adressen und Zahlungsdaten. Über Cookies und Tracking-Pixel erfasst du womöglich auch Surfverhalten, Produktvorlieben, Standortdaten oder andere Informationen. Jedes dieser Daten ist durch Datenschutzgesetze geschützt.
Die erste Anforderung ist eine Datenschutzerklärung. Sie ist ein öffentliches Dokument, das erklärt, welche Daten du sammelst, warum du sie sammelst, wie lange du sie aufbewahrst, an wen du sie weitergibst und welche Rechte Kunden an ihren Daten haben. In den meisten Rechtsordnungen ist sie gesetzlich vorgeschrieben, und sie muss ehrlich über deine tatsächliche Praxis sein.
Über die Erklärung hinaus musst du echte Sicherheitsmaßnahmen umsetzen, um Kundendaten zu schützen. Das heißt: sensible Daten bei der Übertragung und im Ruhezustand verschlüsseln, sichere Passwörter nutzen, den Zugriff auf Kundendaten beschränken und deine Sicherheitsmaßnahmen regelmäßig aktualisieren. Wenn du einen externen Zahlungsanbieter oder E-Mail-Dienst nutzt, prüfe, dass er eigene Sicherheitsmaßnahmen hat.
Datenschutzregeln unterscheiden sich je nach Standort. In der EU gibt die DSGVO (Datenschutz-Grundverordnung) Kunden weitreichende Rechte an ihren Daten, darunter das Recht auf Löschung und das Recht auf Datenübertragbarkeit. Der CCPA in Kalifornien stellt ähnliche Anforderungen für Einwohner Kaliforniens. Andere Bundesstaaten und Länder haben eigene Datenschutzgesetze. Wenn du international verkaufst, musst du womöglich mehrere Datenschutzregelwerke einhalten.
Viele Onlineshops nutzen Vorlagen für Datenschutzerklärungen oder beauftragen einen Anwalt, der eine Erklärung für das konkrete Geschäft verfasst. Das ist eine Investition, die dich und deine Kunden schützt.
Geistiges Eigentum und Marken
Dein Markenname, dein Logo und deine Produktdesigns sind geistiges Eigentum. Wenn du sie schützt, verhinderst du, dass Mitbewerber oder Trittbrettfahrer deine Marke kopieren und Kunden verwirren.
Mindestens solltest du deinen Firmennamen und dein Logo als Marke eintragen lassen. Die Markeneintragung beim US-Patent- und Markenamt (oder der entsprechenden Behörde deines Landes) gibt dir das Recht, die Marke zu nutzen und gegen Verletzungen vorzugehen. Ohne Eintragung sind deine Rechte auf das beschränkt, was du geschäftlich genutzt hast.
Wenn du eigene Produkte oder Verpackungen entwirfst, können diese Designs je nach Rechtsordnung und Art des Designs auch durch Urheberrecht oder Designpatente geschützt werden.
Wenn dein Onlineshop Produkte von Herstellern oder Lieferanten bezieht, stelle sicher, dass du alle Logos, Bilder oder Designs, die mit den Produkten kommen, nutzen darfst. Wenn du das Produkt eines Herstellers unter eigener Marke verkaufst, hole die schriftliche Erlaubnis des Herstellers ein oder besitze das Design selbst.
Allgemeine Geschäftsbedingungen
Deine Allgemeinen Geschäftsbedingungen (AGB, auch Nutzungsbedingungen genannt) sind ein Vertrag zwischen deinem Shop und deinen Kunden. Sie erklären die Regeln der Transaktion, darunter wie Bestellungen aufgegeben werden, wann die Zahlung fällig ist, deine Erstattungsregeln, wofür du verantwortlich bist und wofür nicht und wie Streitigkeiten gelöst werden.
Viele Onlineshops schreiben nur minimale Bedingungen oder lassen sie ganz weg. Das ist ein Fehler. Klare, durchsetzbare Bedingungen schützen dein Unternehmen, indem sie erklären, womit Kunden beim Kauf einverstanden sind. Sie schützen auch Kunden, weil sie deine Regeln transparent machen.
Deine AGB sollten Auftragsannahme, Zahlungsbedingungen, Versand und Lieferung, Rückgabe und Erstattung, Haftungsbeschränkungen, geistiges Eigentum und Streitbeilegung abdecken. Die konkreten Anforderungen unterscheiden sich je nach Rechtsordnung. Einen ausführlichen Leitfaden findest du in unserem Artikel Was ist eine AGB-Seite für einen Onlineshop.
E-Mail-Marketing und CAN-SPAM
Wenn du Marketing-E-Mails an Kunden sendest, gelten für dich Gesetze zum E-Mail-Marketing. In den USA ist das wichtigste Gesetz der CAN-SPAM Act (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
CAN-SPAM verlangt, dass kommerzielle E-Mails eine klare Betreffzeile haben (keine Täuschung), einen korrekten Header mit deinem Namen und deiner Adresse, eine Möglichkeit für Empfänger, sich abzumelden (Abmeldungen musst du innerhalb von 10 Werktagen umsetzen), und einen Hinweis, dass die E-Mail Werbung ist. Verstöße können Bußgelder von bis zu 46.517 US-Dollar pro E-Mail nach sich ziehen.
Die meisten Plattformen für E-Mail-Marketing übernehmen die CAN-SPAM-Compliance automatisch. Wenn du ein eigenes E-Mail-System baust, achte darauf, dass es eine Abmeldefunktion enthält und Abmeldungen sofort beachtet.
In der EU und anderen Rechtsordnungen sind die Regeln strenger. Du brauchst womöglich eine ausdrückliche Einwilligung, bevor du Marketing-E-Mails sendest. Datenschutzgesetze in diesen Regionen schränken teils ein, was du mit den E-Mail-Adressen von Kunden tun darfst.
Vorbeugung gegen Zahlungsbetrug
Wer Online-Zahlungen annimmt, akzeptiert das Betrugsrisiko. Kunden können Abbuchungen anfechten, gestohlene Zahlungsmittel nutzen oder „Friendly Fraud“ betreiben (behaupten, einen Kauf nicht getätigt zu haben, den sie tatsächlich getätigt haben).
Du hast die rechtliche und finanzielle Verantwortung, angemessene Schritte zur Betrugsvorbeugung zu unternehmen. Dazu gehören sichere Zahlungsabwicklung (HTTPS, PCI-Konformität), die Überprüfung der Kundenidentität und die Beobachtung verdächtiger Muster. Viele Onlineshops nutzen Betrugserkennungsdienste, die riskante Transaktionen markieren.
Wenn ein Kunde eine Rückbuchung veranlasst (eine Transaktion bei seiner Bank anficht), hast du das Recht, Belege vorzulegen, dass die Transaktion rechtmäßig war. Gute Aufzeichnungen, Lieferbestätigungen und die Kommunikation mit dem Kunden helfen dir, Streitfälle um Rückbuchungen zu gewinnen. Mehr dazu findest du in unserem Artikel So hältst du den Checkout deines Onlineshops sicher.
Versicherung für deinen Onlineshop
Eine Betriebsversicherung ist nicht immer gesetzlich vorgeschrieben, aber finanziell entscheidend. Die allgemeine Haftpflichtversicherung deckt Verletzungen oder Sachschäden, die durch dein Geschäft entstehen. Die Berufshaftpflichtversicherung deckt Fehler oder Fahrlässigkeit bei deiner Leistung. Die Cyberversicherung deckt Datenpannen und Hackerangriffe.
Wenn du Angestellte oder Auftragnehmer beschäftigst, ist in deiner Rechtsordnung womöglich eine Unfallversicherung für Arbeitnehmer vorgeschrieben. Wenn du Waren bei dir zu Hause lagerst, deckt deine Hausratversicherung diese Waren wahrscheinlich nicht ab.
Welche Versicherungen du genau brauchst, hängt von deiner Rechtsform, der Art deiner Produkte und deinem Standort ab. Sprich mit einem Versicherungsmakler, der E-Commerce-Unternehmen kennt, um zu klären, was du brauchst.
So hilft dir WEMASY bei der Compliance
Der Website-Builder und das E-Commerce-System von WEMASY sind mit Blick auf rechtliche Compliance gebaut. Die Plattform enthält eingebaute Werkzeuge, mit denen du Datenschutzerklärungen und AGB erstellst. Dein E-Commerce-System unterstützt sichere Zahlungsabwicklung mit PCI-Konformität, und deine Formulare und E-Mail-Funktionen sind darauf ausgelegt, Kundendaten zu respektieren und Datenschutzgesetze einzuhalten. WEMASY bietet außerdem Hosting und Sicherheitsinfrastruktur, die Kundendaten bei der Übertragung und im Ruhezustand schützen.
Was in jedem WEMASY-Tarif enthalten ist, siehst du unter /pricing.
Das Wichtigste in Kürze
Die rechtlichen Grundlagen, die jeder Onlineshop-Betreiber kennen muss, fallen in einige zentrale Bereiche.
- Melde dein Unternehmen rechtlich an und wähle eine Rechtsform (Einzelunternehmen, LLC oder Kapitalgesellschaft)
- Hole die nötigen Gewerbeerlaubnisse und Genehmigungen für deine Rechtsordnung und Branche ein
- Erhebe und führe Sales Tax ab, wenn du in einem Bundesstaat einen Nexus hast
- Veröffentliche eine Datenschutzerklärung und schütze Kundendaten mit Sicherheitsmaßnahmen
- Melde deine Marke an und schütze dein geistiges Eigentum
- Schreibe klare AGB für deinen Shop
- Halte die Gesetze zum E-Mail-Marketing ein, wenn du Marketing-Nachrichten sendest
- Unternimm Schritte gegen Zahlungsbetrug
- Schließe passende Betriebsversicherungen ab
Richtig zu starten spart später Zeit und Risiko. Wenn dir eine dieser Anforderungen unklar ist, lass dich von einem Wirtschaftsanwalt oder Steuerberater in deiner Rechtsordnung beraten. Er sagt dir genau, was für dein Geschäft gilt.
Häufige Fragen
Muss ich mein Unternehmen als LLC anmelden, wenn ich gerade erst anfange?
Ein Einzelunternehmen braucht keine Registrierung und keinen laufenden Papierkram. Es ist daher die einfachste Option für einen ganz neuen Onlineshop. Eine LLC bietet aber Haftungsschutz, der dein Privatvermögen schützt, wenn etwas schiefgeht. Wenn du Produkte mit irgendeinem Risiko verkaufst (physische Waren, die Verletzungen verursachen könnten, oder alles, was Streit wahrscheinlich macht), lohnen sich die geringen Zusatzkosten einer LLC. Die meisten Shop-Betreiber wählen im ersten Jahr eine LLC.
Was passiert, wenn ich keine Sales Tax erhebe, obwohl ich es müsste?
Wenn du Sales Tax nicht erhebst oder abführst, obwohl es nötig ist, kann der Bundesstaat Steuernachzahlungen plus Strafen und Zinsen verlangen. Die Strafen unterscheiden sich je nach Bundesstaat, können aber 5 % bis 25 % der nicht gezahlten Steuer betragen. Der Bundesstaat kann auch Zwangsmaßnahmen einleiten, etwa Lohnpfändung oder Kontopfändung. In manchen Fällen kann wiederholtes vorsätzliches Nichtabführen zu strafrechtlichen Vorwürfen führen. Wenn du unsicher bist, ob du Sales-Tax-Pflichten hast, kann ein Steuerprofi deine Lage prüfen.
Ist eine Datenschutzerklärung wirklich Pflicht oder nur Best Practice?
In den meisten Rechtsordnungen ist sie gesetzlich vorgeschrieben. Die USA, die EU, Kalifornien und viele andere Orte haben Gesetze, die eine Datenschutzerklärung verlangen, wenn du Kundendaten sammelst. Die Erklärung muss ehrlich über deine tatsächliche Praxis sein. Eine Datenschutzerklärung ist ein Rechtsdokument und kein Werbematerial. Wenn in deiner Erklärung steht, dass du keine Daten weitergibst, du aber tatsächlich Kundenlisten verkaufst, ist das eine rechtswidrige Falschdarstellung.
Kann ich einfach eine kostenlose Vorlage für die Datenschutzerklärung aus dem Internet nutzen?
Kostenlose Vorlagen sind ein guter Ausgangspunkt, sind aber oft allgemein gehalten und decken deine konkrete Geschäftspraxis womöglich nicht ab. Wenn deine Datenschutzpraxis einfach ist (du gibst keine Daten weiter, du löschst alte Daten nach X Monaten, du nutzt Standardsicherheit), kann eine Vorlage reichen. Ist deine Praxis komplexer, übersieht eine Vorlage wahrscheinlich wichtige Details oder legt etwas nicht offen, das du tatsächlich tust. Viele Onlineshops lassen ihre Datenschutzerklärung von einem Anwalt prüfen oder verfassen, damit sie korrekt und durchsetzbar ist.
Was ist PCI-Konformität und warum ist sie wichtig?
PCI-Konformität (PCI steht für Payment Card Industry) ist ein Satz von Sicherheitsstandards, die Kreditkarteninformationen schützen. Wenn du Kreditkarten akzeptierst, musst du die PCI-Standards einhalten. Die meisten Shop-Betreiber nutzen einen Zahlungsanbieter, der die PCI-Konformität für sie übernimmt. Du musst trotzdem sicherstellen, dass du keine unverschlüsselten Kreditkartendaten speicherst und für alle Seiten mit Zahlungsbezug sichere Verbindungen (HTTPS) nutzt.