DSGVO & Compliance

Double Opt-In bei WordPress: Pflicht oder nicht? (2026)

Double Opt-In steht in keinem Gesetz namentlich – ist für Newsletter in Deutschland aber faktisch Pflicht: Die Beweislast für die Einwilligung liegt beim Versender, und ohne Bestätigungsklick lässt sie sich vor Gericht nicht belegen. Reine Kontaktformulare brauchen dagegen keine Einwilligung.

EU-Compliance im Shopbetrieb: DSA/DSGVO als Betriebsrisiko denken

DSA und DSGVO sind im Shopbetrieb kein reines Rechtsthema, sondern ein Betriebsrisiko: Verstöße drohen mit Bußgeldern, Abmahnungen und Vertrauensverlust. Wer Datenschutz und die neuen EU-Digitalregeln früh in Prozesse und Technik einbaut, vermeidet teure Nachbesserung und behandelt Compliance als laufende Betriebsaufgabe.

Cookie-Banner & Tracking: Wie du Performance-Verluste vermeidest

Cookie-Banner und Tracking kosten Performance, wenn sie viele Skripte vor der Einwilligung laden. Besser: Tracking erst nach Zustimmung laden, ein schlankes, DSGVO-konformes Consent-Tool nutzen und unnötige Dienste weglassen. So bleibst du rechtssicher, ohne die Ladezeit mit Werbe-Skripten zu belasten.

Staging-Daten & Datenschutz: So testest du ohne DSGVO-Risiko

Auf Staging-Umgebungen testest du ohne DSGVO-Risiko, indem du keine echten Kundendaten verwendest: personenbezogene Daten anonymisieren oder durch Testdaten ersetzen, Staging vor Suchmaschinen und Fremdzugriff schützen und keine echten Mails versenden. So testest du realistisch, ohne Datenschutz zu verletzen.

Verantwortung im Betrieb: Was in Verträgen stehen muss (und was nicht)

Im Betrieb muss vertraglich klar sein, wer wofür verantwortet: Rollen als Verantwortlicher und Auftragsverarbeiter, ein Auftragsverarbeitungsvertrag (AVV), Zuständigkeiten für Backups, Updates und Sicherheit sowie Reaktionswege im Vorfall. Was nicht im Vertrag steht, wird im Ernstfall zum Streit.

Geotargeting 2025: Wie Unternehmen die neuen EU-DSA-Regeln nutzen

Geotargeting im Rahmen der neuen EU-Digitalregeln nutzen Unternehmen, um Inhalte, Preise und Rechtstexte länderabhängig auszuspielen — regelkonform nur mit Transparenz, Einwilligung wo nötig und ohne verbotene Diskriminierung. Der DSA verlangt Nachvollziehbarkeit; wer sauber umsetzt, gewinnt Relevanz ohne Rechtsrisiko.

Schutzvorschriften

Whitelist

Validierung überspringen

Opt-out

Funktionsweise

Opt-In Vorlagen

Avada

Wie verhindere ich, dass WooCommerce pixel.wp.com und stats.wp.com lädt (DSGVO)?

Damit WooCommerce nicht pixel.wp.com und stats.wp.com (Jetpack-/WordPress.com-Tracking) lädt, deaktivierst du die entsprechenden Jetpack-Module oder entfernst die Skripte per Hook. Das reduziert externe Aufrufe an Dritte — relevant für DSGVO-Konformität und nebenbei für die Ladezeit.

Wie kann ich bei WooCommerce Anhänge (AGB, Datenschutz, etc.) zu den Bestell-E-Mails hinzufügen? (2023, Anleitung)

Diese Captcha Plugins verhindern Spam auf deiner WordPress Webseite (DSGVO konform).

Google Fonts verstößt gegen die DSGVO, LG München, 20.01.2022

Das LG München entschied 2022, dass das dynamische Einbinden von Google Fonts — mit Übertragung der IP-Adresse an Google — ohne Einwilligung gegen die DSGVO verstößt. Rechtssicher ist, Google Fonts lokal einzubinden: die Schriftdateien auf dem eigenen Server hosten, statt sie von Google zu laden.

Einrichtungsanleitung