--- title: Datenschutz-Checkliste für „kleine“ Online-Händler description: "Datenschutz für kleine Online-Händler: DSGVO-Checkliste mit Praxiswissen ✓ Auflagen und Rechtsansprüche ✓ Das gilt für Hosting, Tracking, KI-Nutzung ✓" image: https://blog.orgamax.de/hubfs/orgaMAX%20Blog_Headerbild875x350_Datenschutz-Checkliste.png --- [![orgaMAX Logo](https://blog.orgamax.de/hubfs/orgaMAX_Logo_blau_weiss%201.svg "orgaMAX Logo")](https://www.orgamax.de) - [orgaMAX Startseite](https://www.orgamax.de/orgamax-buchhaltung) [mailto:info@orgamax.de](mailto:info@orgamax.de)[tel:+49523170900](tel:+49523170900) [(0)5231 7090-0](https://www.orgamax.de/kontakt/) - ``` ``` - Quick Links - Rechnung & Faktura - [Faktura Software](https://www.orgamax.de/faktura-software/) - [Rechnungsvorlage](https://www.orgamax.de/rechnungsvorlage/) - [Rechnung schreiben Rechnungsstellung](https://www.orgamax.de/rechnung-schreiben-rechnungsstellung/) - [Rechnungsprogramm](https://www.orgamax.de/software/basis/verkauf/rechnungsprogramm) - Organisation & Verwaltung - [Adressenverwaltung](https://www.orgamax.de/adressenverwaltung/) - [Auftragsverwaltung](https://www.orgamax.de/auftragsverwaltung/) - [Lieferschein Vorlage](https://www.orgamax.de/lieferschein-vorlage/) - [CRM Software](https://www.orgamax.de/crm-software/) - [Kassenbuch Software](https://www.orgamax.de/kassenbuch-software/) - [GoBD-Export](https://www.orgamax.de/gobd-export/) - Büro & Unternehmen - [Büro Software](https://www.orgamax.de/buero-software/) - [Unternehmenssoftware](https://www.orgamax.de/unternehmenssoftware/) - [Firmensoftware](https://www.orgamax.de/firmensoftware/) - ERP - [ERP Software](https://blog.orgamax.de/lexikon/mit-erp-software-zu-mehr-unternehmenserfolg) - Finanzen - [Finanzbuchhaltung](https://www.orgamax.de/finanzbuchhaltung/) - [Umsatzsteuer Software](https://www.orgamax.de/umsatzsteuer-software/) - [EÜR Software](https://www.orgamax.de/euer-software/) - [PSD2 (Payment Service Directive 2)](https://www.orgamax.de/psd2/) - [Mehrwertsteuersenkung 2020](https://www.orgamax.de/mwst-senkung-2020/) - [TSE Technische Sicherheitseinrichtung](https://www.orgamax.de/tse-technische-sicherheitseinrichtung/) - [OSS One-Stop-Shop](https://www.orgamax.de/oss-one-stop-shop/) - Warenwirtschaft - [Warenwirtschaftsprogramm](https://www.orgamax.de/warenwirtschaftsprogramm-1/) - [Warenwirtschaftssystem](https://www.orgamax.de/warenwirtschaftssystem/) - Sonstiges - [orgaMAX Wechselrabatt](https://www.orgamax.de/landingpages/sonstiges/orgamax-wechselrabatt/) - [Lieferschein erstellen Vorlage](https://www.orgamax.de/lieferschein-erstellen-vorlage/) - [orgaMAX Einsteiger](https://www.orgamax.de/orgamax-einsteiger/) - [orgaMAX Umsteiger](https://www.orgamax.de/orgamax-umsteiger/) - [Existenzgründer](https://www.orgamax.de/software-fuer-existenzgruender/) - [Gründer](https://www.orgamax.de/gruender/) - [Startup Software](https://www.orgamax.de/startup-software/) - [Steuerberater](https://www.orgamax.de/landingpages/sonstiges/steuerberater/) - [Shopify & orgaMAX | Ihre passende Unterstützung fürs Geschäft](https://www.orgamax.de/shopify-orgamax/) - [Shopify & orgaMAX Windows | Webshopanbindung](https://www.orgamax.de/landingpages/sonstiges/shopify-orgamax-windows/) - [Systemanforderungen](https://www.orgamax.de/landingpages/sonstiges/systemanforderungen/) - [Versionshistorie](https://www.orgamax.de/versionshistorie/version-210329002-1/) - [Roadmap](https://www.orgamax.de/landingpages/versionshistorie/roadmap/) Unternehmer-News-Blog - [Blog](https://blog.orgamax.de) - Unternehmer-News # Datenschutz-Checkliste für „kleine“ Online-Händler 21. Aug. 2025 6 MIN ![Person kauft online per Laptop und Kreditkarte, neben ihr ein Paket – Symbolbild für Datenschutz im Online-Handel und den sicheren Umgang mit Kundendaten bei Bestellungen.](https://blog.orgamax.de/hs-fs/hubfs/orgaMAX%20Blog_Headerbild875x350_Datenschutz-Checkliste.png?width=875&height=350&name=orgaMAX%20Blog_Headerbild875x350_Datenschutz-Checkliste.png)Im Online-Handel kann der Datenschutz eine Herausforderung sein. Das gilt besonders für Solo-Selbstständige und kleinere Unternehmen. Speziell für sie hat der bayerische Datenschutzbeauftragte eine Checkliste mit Praxiswissen zum Datenschutz veröffentlicht. Sie macht auf die wichtigsten DSGVO-Anforderungen aufmerksam.   Eine DSGVO-Checkliste für kleinere Online-Shops Das bayerische Landesamt für Datenschutzaufsicht hat die wichtigsten Datenschutzaufgaben für kleine Onlinehändler in einer Checkliste zusammengestellt. Sie hat den Titel „Praxis-Check für Soloselbstständige und Kleinstunternehmen aus dem Bereich Handel“ und steht als PDF-Datei kostenlos [zum Download](https://www.lda.bayern.de/media/checkliste/baylda_checkliste_handel_solo.pdf) bereit. Die Checkliste geht von einem typischen kleineren Online-Shop ohne juristische Risikotechnologie wie KI-generierten Interessentenprofilen aus. Sie wendet sich an Unternehmen mit maximal neun Mitarbeitenden. Die Anregung dazu kam aus der Praxis: Das Papier geht offenbar auf die Initiative einer in der Münchner IHK aktiven Onlineshop-Betreiberin zurück. Es verspricht eine praxisnahe Orientierung. Trotzdem benötigt die Thematik etwas Zeit, das Dokument hat immerhin 13 Seiten. Es gibt einiges zu beachten, damit der Online-Shop und die eigenen Abläufe DSGVO-konform sind.   ## Formale Anforderungen gemäß DSGVO Einige der Punkte in der Checkliste betreffen formelle Auflagen aus der [Datenschutz-Grundverordnung](https://dsgvo-gesetz.de/) (DSGVO). Dazu gehören … - ein **Verzeichnis der Verarbeitungstätigkeiten:** Jeder Vorgang, der mit personenbezogenen Daten zu tun hat, muss dokumentiert werden. Neben dem Zweck der jeweiligen Speicherung oder Datenverarbeitung sind auch Angaben zur Personengruppe, der Dauer der Speicherung, der geplanten Löschung und der verwendeten Technologie erforderlich. Die Checkliste liefert dazu auch ein Beispielverzeichnis (Anhang A). - eine Angabe der **Rechtsgrundlage** zu jeder Verarbeitung personenbezogener Daten: Oft ist dafür die ausdrückliche Einwilligung der Betroffenen erforderlich. Das kann zum Beispiel durch ein Einverständnis-Häkchen geschehen. Auch ein Vertrag oder eine gesetzliche Vorschrift zur Speicherung können die Speicherung und Verarbeitung rechtfertigen. Nur in eng begrenzten Fällen liefert die „Wahrung der berechtigten Interessen“ eine Rechtsgrundlage – ein Datenschutz-Freischein sind sie nicht. - eine **Datenschutz-Folgenabschätzung** und ein **Datenschutzbeauftragter:** Beides ist in erster Linie für größere Unternehmen relevant und für kleinere Online-Händler in der Rege**l nicht erforderlich**. Ausnahmen gelten, wenn besonders brisante Daten anfallen wie zur Gesundheit und zum Sexualverhalten oder wenn die Daten zur Marktforschung bestimmt sind. - **Meldung von Datenschutzverletzungen:** Sicherheitsvorfälle wie Cyberangriffe oder technische Probleme, bei denen personenbezogene Daten in die Hände Unbefugter gelangt sein können, müssen den Aufsichtsbehörden mitgeteilt werden. Dazu haben die Landesdatenschutzbeauftragten der Bundesländer eigene Online-Formulare eingerichtet.   ## Rechte von Kunden und Besuchern Die Checkliste macht auf besondere Rechtsansprüche aufmerksam, die Kundinnen und Kunden in Bezug auf ihre personenbezogenen Daten haben. - **Recht auf Information:** Wenn personenbezogene Daten erfasst werden, müssen die Betroffenen darüber informiert werden. Das gilt zum Beispiel für die beim Bestellprozess oder beim Abonnement eines Kundennewsletters erforderlichen Angaben. Das gilt zusätzlich zum Einholen der möglicherweise nötigen Einwilligung (siehe oben). - **Recht auf Auskunft, Berichtigung und Löschung:** Wer Daten von Kunden oder Interessenten speichert, muss ihnen auf Anfrage hin mitteilen, um welche Informationen es geht. Außerdem können Betroffene verlangen, dass fehlerhafte Informationen korrigiert und ihre Daten auf Wunsch gelöscht werden. Solche Forderungen müssen auch kleine Online-Shops und Einzelselbstständige umsetzen. Dazu sollten entsprechende Kontaktmöglichkeiten vorhanden sein. Weiteren Maßnahmen wie gesonderte Anfragefunktionen oder Löschroutinen müssen kleinere Händler in aller Regel nicht vorhalten. - **Keine Werbung ohne korrekte Einwilligung:** Das erfordert zum Beispiel bei E-Mail-Werbung ein Verfahren mit Double-Opt-In. Der Abonnement-Wunsch muss von neuen Abonnenten ausdrücklich bestätigt werden. Anschließend muss jederzeit die Möglichkeit geboten werden, der weiteren Zusendungen zu widersprechen oder den Newsletter abzubestellen. Die Widerspruchsmöglichkeit ist bei gedruckter Werbung per Post ebenfalls erforderlich. - **Videoüberwachung** von stationären Ladenflächen setzt eine Abwägung der Diebstahlrisiken gegenüber den Datenschutzrechten Betroffener voraus. Das gilt auch für die Frage, welche Bereiche gefilmt und wie lange die Aufnahmen gespeichert werden. Außerdem muss auf die Videoüberwachung hingewiesen werden. Das Aufnehmen von Beschäftigten ist besonders heikel. Neben der Checkliste liefert unser Blogbeitrag „[Videoüberwachung von Verkaufs- und Unternehmensräumen](https://blog.orgamax.de/unternehmer-news/video-%C3%BCberwachung-von-verkaufs-und-unternehmensr%C3%A4umen)“ weitere Informationen.   ## Datenschutzaspekte verschiedener technischer Funktionen und Programme: - Das **Hosting** des Online-Shops oder der Website sollte in der EU oder einem EWR-Staat erfolgen. Das Gleiche gilt **für E-Mail-/Newsletter-Dienstleister**. Erforderlich ist eine [Auftragsverarbeitungsvereinbarung](https://blog.orgamax.de/unternehmer-news/wann-brauchen-selbstst%C3%A4ndige-einen-auftragsverarbeitungsvertrag) mit dem Anbieter. Der Hoster sollte ein technisch und organisatorisch adäquates Datenschutzniveau gewährleisten und entsprechende TOM („technische und organisatorische Maßnahmen“) vertraglich zusichern. - **Nutzer-Tracking und Cookies** auf der Website sind nur zulässig, wenn die Besucher darauf hingewiesen werden beziehungsweise einwilligen. Das betrifft auch Tracking durch Drittanbieter wie Werbenetzwerke oder durch Social-Media-Buttons. Die Checkliste nennt Einzelheiten zu den Anforderungen an Cookie-Banner und Datenschutzerklärungen. - Die Nutzung von **Cloud-Diensten** erfordert ebenfalls einen Auftragsverarbeitungsvertrag und vertraglich vereinbarte TOM. Wenn die Daten in die USA übermittelt werden, muss der Anbieter unter die Vereinbarung zum „Data Privacy Framework“ fallen. Die Checkliste spricht in diesem Zusammenhang von „Office-Produkten aus der Cloud“ und meint damit wohl Microsoft 365. Sicherer sind Shop-Anbieter, wenn der Cloud-Anbieter von vornherein zusichern kann, dass die Daten nur in der EU gespeichert werden und nicht in die USA abfließen. - Wenn **Messenger- bzw. Chat-Dienste** zur Kommunikation mit Kunden und Geschäftspartnern eingesetzt werden, muss sichergestellt sein, dass diese die Kontaktdaten DSGVO-konform behandeln und nicht beispielsweise die gesamte Kontaktliste im Smartphone auslesen. Problematisch ist in dieser Hinsicht beispielsweise WhatsApp, auch wenn die Checkliste das Meta-Unternehmen nicht explizit nennt. Eine weitere Anforderung ist die Ende-zu-Ende-Verschlüsselung. - **KI-Nutzung** ist ebenfalls mit rechtlichen Pflichten verbunden. Generellgehört dazu eine [KI-Schulungspflicht](https://blog.orgamax.de/unternehmer-news/ki-nutzung-im-unternehmen-schulungspflicht-f%C3%BCr-mitarbeitende) und bald eine Hinweispflicht auf KI-generierte Inhalte. Sobald die KI im Zusammenhang mit personenbezogenen Daten genutzt wird, geht es auch um die DSGVO. Das gilt auch zum Beispiel dann, wenn ein Mitarbeiter die Antwort auf eine Beschwerde mit einer KI-App verfasst und dabei Angaben zur betreffenden Person eingibt. Schon die Nutzung der Prompts für das weitere Training der KI wäre eine unzulässige Datenverarbeitung.   ## **Lektüretipps** Weiterführende Informationen zu Rechts- und Businessthemen finden Sie im [orgaMAX-Blog](https://blog.orgamax.de/?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935) und im [Newsletter-Archiv](https://www.deltra.com/news/?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935): - [Barrierefreiheit-Pflicht ab Juli 2025](https://blog.orgamax.de/unternehmer-news/barrierefreiheit-pflicht-fuer-online-shops-produkte-und-dienstleistungen?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935) – für Online-Shops, Produkte und Dienstleistungen - [Schwarze Listen im Unternehmen](https://blog.orgamax.de/unternehmer-news/schwarze-listen-im-unternehmen-ist-der-datenschutz-gew%C3%A4hrleistet): Ist der Datenschutz gewährleistet? - [Widerrufsbelehrung versäumt](https://blog.orgamax.de/unternehmer-news/keine-widerrufsbelehrung-kunde-darf-die-bezahlung-verweigern): Kunde kann Bezahlung verweigern - [Direktmarketing und DSGVO](https://blog.orgamax.de/unternehmer-news/dsgvo-und-direktmarketing): Was gilt für die Datennutzung zu Werbezwecken? - [Geschäftliche Nutzung von Fotos](https://blog.orgamax.de/unternehmer-news/rechtliche-stolperfallen-bei-der-gesch%C3%A4ftlichen-nutzung-von-fotos): Copyright als Stolperfalle - [Rundfunkbeitrag für Unternehmen](https://blog.orgamax.de/unternehmer-news/rundfunkbeitrag-wann-und-wie-viel-zahlen-selbstst%C3%A4ndige-und-unternehmen?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935): Wann und wie viel zahlen Selbstständige? - [Influencer und Content Creator](https://blog.orgamax.de/unternehmer-news/influencer-und-content-creator-gr%C3%BCndung-steuern-und-sozialversicherung?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935): Gründung, Steuern und Sozialversicherung - [DSGVO gilt auch für Kleinunternehmen](https://blog.orgamax.de/unternehmer-news/dsgvo-gilt-auch-f%C3%BCr-kleinunternehmen) – besser kein Mut zur Lücke: - [Digitales Kaufrecht](https://blog.orgamax.de/unternehmer-news/digitales-kaufrecht-regeln-f%C3%BCr-den-verkauf-von-elektronischen-waren?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935): Verkauf von elektronischen Waren, Dienstleistungen, Inhalten - [Schadenersatz für Datenschutzverstöße](https://blog.orgamax.de/unternehmer-news/schadenersatz-f%C3%BCr-datenschutzverst%C3%B6%C3%9Fe-risiko-durch-datenklau-und-leichtsinn): Wann droht das? - [ChatGPT & Co. im Geschäftsalltag](https://blog.orgamax.de/unternehmer-news/chatgpt-co.-im-gesch%C3%A4ftsalltag-es-drohen-rechtliche-fallen?__hstc=45788219.a07e630bab15a3d038a6340abaf2a343.1751373418883.1751373418883.1751373418883.1&__hssc=45788219.1.1751373418883&__hsfp=2053954935): Es drohen rechtliche Fallen - [Datenschutz-Anforderungen an Office-Software](https://blog.orgamax.de/unternehmer-news/datenschutz-anforderungen-buerosoftware): darauf sollten Sie achten - [Private SIM-Karte im Firmenhandy](https://blog.orgamax.de/unternehmer-news/private-sim-karte-im-firmenhandy-des-mitarbeiters-keine-gute-idee) führt leicht zu Problemen - [Datenschutz-Auskunftspflicht](https://blog.orgamax.de/unternehmer-news/bestandteile-datenauskuenfte): Was umfasst sie genau? - [Benutzer- und Rechteverwaltung](https://blog.orgamax.de/orgamax-tipps/benutzer-und-rechteverwaltung-so-sch%C3%BCtzen-sie-ihre-orgamax-daten): orgaMAX-Daten schützen ![unknown-1594719540955-1](https://blog.orgamax.de/hubfs/Rich%20Text%20Pasting/unknown-1594719540955-1.png "unknown-1594719540955-1") #### Fragen oder Anregungen? Melden Sie sich gerne bei uns per [E-Mail](https://www.deltra.com/kontakt/) oder unter [+49 (0) 52 31 - 70 90 - 0](tel:+49523170900) #### Top-Themen | Unternehmer-News ### Blog-Abo per E-Mail - Aktuelle Artikel und Tipps - Regelmäßige Infos - Kostenlos und jederzeit kündbar ## Mehr aus unseren orgaMAX Blogs: [![Unternehmer-News Effizienter arbeiten, Umsätze steigern und Ihr Unternehmen in die Erfolgsspur führen.](https://no-cache.hubspot.com/cta/default/4742190/37882369-1a9f-4a74-a98b-ac6976e5d51a.png)](https://cta-redirect.hubspot.com/cta/redirect/4742190/37882369-1a9f-4a74-a98b-ac6976e5d51a) [![orgaMAX Tipps Wertvolle Tipps, Tricks und Termine für den Büroalltag mit orgaMAX.](https://no-cache.hubspot.com/cta/default/4742190/4f0d33cf-f2b7-43bd-b425-8c300cb0bb51.png)](https://cta-redirect.hubspot.com/cta/redirect/4742190/4f0d33cf-f2b7-43bd-b425-8c300cb0bb51) #### Top-Themen | orgaMAX ERP Tipps ### orgaMAX Blog: jetzt abonnieren - Aktuelle Artikel und Tipps - Regelmäßige Infos - Kostenlos und jederzeit kündbar ![Business Software: Jetzt mit orgaMAX Bürosoftware | deltra](https://blog.orgamax.de/hubfs/OrgaMAX_August2018%20Theme/deltra_logo_white.svg) Du kümmerst Dich um Dein Business.  orgaMAX schafft Dir Freiraum für Wachstum & Erfolg. [info(at)orgamax.d](https://www.deltra.com/kontakt/)e [+49 (0)5231 7090-0](tel:+49%20(0)5231%207090-0) **deltra Business Software GmbH & Co. KG** Gildestraße 9 | D-32760 Detmold - UNTERNEHMEN - [Soziales Engagement](https://www.orgamax.de/soziales-engagement/) - [Karriere](https://www.orgamax.de/stellenangebote/) - [Über deltra](https://www.orgamax.de/ueber-deltra/) - [Unser Team](https://www.orgamax.de/das-team/) - [Partnernetzwerk](https://www.orgamax.de/partner/) - [Impressum](https://www.orgamax.de/impressum/) - [AGB](https://www.orgamax.de/agb/) - [Datenschutz](https://www.orgamax.de/datenschutz/) - [Lizenzvereinbarungen](https://www.orgamax.de/lizenzvereinbarungen/) - [Kontakt](https://www.orgamax.de/kontakt/) - SERVICE & HILFE - [Produktberatung](https://www.orgamax.de/service/kaufberatung/) - [FAQ](https://www.orgamax.de/service/faq/) - UNSERE KUNDEN - [Kundenmeinungen](https://www.orgamax.de/kundenstimmen/kundenmeinungen/) - [Kundenporträts](https://www.orgamax.de/kundenstimmen/kundenportraets/) - [Referenzen](https://www.orgamax.de/kundenstimmen/referenzen/) [Cookie Einstellungen](https://blog.orgamax.de/unternehmer-news/datenschutz-checkliste-f%C3%BCr-kleine-online-h%C3%A4ndler#open-ucm) - - - - - - [  Blog-Newsletter abonnieren](https://www.deltra.com/newsletter/anmeldung/) [  Jetzt weiterempfehlen & Prämie sichern](https://www.deltra.com/empfehlen-sie-uns-weiter/) [  Lob & Kritik](mailto:lobundkritik@deltra.de) [Jetzt weiterempfehlen & Prämie sichern](https://www.deltra.com/empfehlen-sie-uns-weiter/)