Wer einen Onlineshop betreibt, macht sich früher oder später Gedanken über Abmahnungen - meistens erst dann, wenn ein Brief im Briefkasten liegt. Das ist zu spät. Die meisten abmahnfähigen Verstöße lassen sich in wenigen Stunden beseitigen, solange man weiß, wo man suchen muss.

Ich betreue seit 13 Jahren WooCommerce-Shops für Unternehmen in Deutschland und Polen. Dieser Artikel ist meine aktuelle Bestandsaufnahme für 2026: Welche sechs Themen haben das höchste Risiko, was kostet ein Verstoß, wie beseitigen Sie ihn schnell - und was tun Sie, wenn trotzdem eine Abmahnung eintrifft. Ich bin Webentwickler, kein Rechtsanwalt. Für die konkrete Beurteilung eines Einzelfalls brauchen Sie immer einen Fachanwalt für Wettbewerbs- oder IT-Recht.

Warum 2026 ein besonders kritisches Jahr ist

Drei neue Regelwerke sind seit Anfang 2026 vollständig in Kraft: Die General Product Safety Regulation (GPSR) gilt seit dem 19.02.2026 mit voller Sanktionsbewehrung auch durch Behörden. Der Widerrufsbutton ist ab dem 19.06.2026 für alle Shops mit Fernabsatzverträgen Pflicht. Dazu kommt die Barrierefreiheits-Pflicht (BFSG) für neue Dienste ab dem 28.06.2025, die auch viele Onlineshops trifft. Jede dieser Neuregelungen schafft frische Angriffsfläche für Mitbewerber und Abmahnvereine.

19.06.2026Widerrufsbutton Pflicht ab
357-1.600 EuroTypische GPSR-Abmahnkosten
25.000 EuroStreitwert LG Hamburg Mittelstufe
72 hReaktionszeit nach Erhalt

1. Impressum-Fehler - der Klassiker mit hohem Volumen

Ein fehlendes oder unvollständiges Impressum ist nach wie vor der häufigste Abmahngrund im Onlinehandel. Das klingt banal, ist es aber nicht: Seit Mai 2024 heißt das frühere Telemediengesetz (TMG) Digitale-Dienste-Gesetz (DDG). Damit gelten leicht veränderte Formulierungen für Pflichtangaben. Wer seinen Impressums-Text seit 2023 nicht angefasst hat, könnte veraltete Verweise auf das TMG haben - das ist zwar kein schwerer Verstoß, aber ein Angriffspunkt.

Typische Fehler: kein Vor- und Nachname bei Einzelunternehmern, fehlende Umsatzsteuer-ID bei gewerblichem Verkauf, keine funktionsfähige E-Mail-Adresse, Impressum hinter mehr als zwei Klicks versteckt.

Sofort-Fix: Impressum auf Vollständigkeit nach DDG prüfen, direkt im Footer als eigene Seite verlinken (nicht nur im Menü). Details zu Pflichtangaben und der kommenden W-IdNr.-Pflicht bis Dezember 2026 im Artikel Impressum 2026: W-IdNr.-Pflicht und DDG-Update.

Ab Dezember 2026 müssen Unternehmer ohne Umsatzsteuer-ID die neue Wirtschafts-Identifikationsnummer (W-IdNr.) im Impressum führen. Wer das verpasst, liefert eine leicht erkennbare Angriffsfläche.

2. Datenschutz und Cookies - TDDDG statt TTDSG

Seit Mai 2024 gilt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) - das ist der Nachfolger des TTDSG. Inhaltlich hat sich wenig geändert: Nicht-essenzielle Cookies (Analytics, Marketing, Social-Plugins) dürfen erst nach aktiver Einwilligung gesetzt werden. Entscheidend ist nicht, ob ein Banner angezeigt wird, sondern ob tatsächlich kein Script läuft, bevor der Nutzer auf "Akzeptieren" geklickt hat.

Ein Fehler, den ich bei mindestens einem Drittel der Shops sehe, die zu mir kommen: Das Cookie-Consent-Plugin ist installiert, aber Google Analytics oder ein Facebook-Pixel wird über den Theme-Header oder ein anderes Plugin direkt geladen - am Consent-Manager vorbei. Das ist ein abmahnfähiger Verstoß.

Sofort-Fix: Browser-DevTools öffnen, im Netzwerk-Tab prüfen, welche Requests beim ersten Seitenaufruf ohne Einwilligung abgehen. Alles, was nicht technisch notwendig ist, muss blockiert werden. Complianz oder Borlabs Cookie korrekt konfiguriert und aktuell halten.

Datenschutz-Check für Onlineshops

  • Datenschutzerklärung aktuell und vollständig (DSGVO-konform, enthält alle Tools)
  • Cookie-Consent aktiv - kein Tracking vor Einwilligung (Netzwerk-Tab prüfen)
  • Google Fonts lokal eingebunden, nicht von Google-Servern geladen
  • Kontaktformular-Daten korrekt in DSE erwähnt
  • Auftragsverarbeitungsvertrag mit Hosting-Anbieter geschlossen
  • Datenschutzerklärung von jeder Seite erreichbar (Footer-Link)

3. Fehlerhafte AGB und Widerrufsbelehrung

AGB sind kein einmaliges Dokument - sie müssen bei jeder relevanten Gesetzesänderung aktualisiert werden. 2026 gibt es gleich mehrere Anlässe: die Omnibus-Richtlinie (2022 umgesetzt, aber viele AGB noch nicht angepasst), GPSR-Pflichten in den AGB, Gewährleistungs- und Garantiepflichten nach der Warenkauf-Richtlinie.

Die Widerrufsbelehrung ist besonders heikel: Sie muss exakt mit dem Muster der BGB-InfoV übereinstimmen - jede eigene Formulierung wird zum Risiko. Wer noch AGB aus 2021 oder früher im Einsatz hat, sitzt auf einem Pulverfass.

Sofort-Fix: Rechtstexte nicht selbst schreiben. Händlerbund, IT-Recht Kanzlei oder eRecht24 bieten aktualisierte Texte mit automatischem Update-Service. Der Preis liegt zwischen 10 und 30 Euro monatlich - das ist der günstigste Abmahnschutz, den es gibt.

4. Irreführende Werbung und manipulierte Bewertungen

Die Omnibus-Richtlinie ist seit 2022 in deutsches Recht umgesetzt und hat die Anforderungen an Preisdarstellung und Bewertungsanzeige verschärft. Wer mit Rabatten wirbt, muss den niedrigsten Preis der letzten 30 Tage als Referenz angeben. Wer Bewertungen anzeigt, muss deren Herkunft transparent machen - gefälschte oder zugekaufte Bewertungen ohne Kennzeichnung sind ein klarer UWG-Verstoß.

Im Detail: Sternebewertungen auf der Startseite oder in Kategorie-Listings, die aus nicht verifizierten Quellen stammen, müssen als solche gekennzeichnet sein. Shops, die mit "Testsieger" oder "Bestseller" werben, ohne das zu belegen, riskieren ebenfalls Abmahnungen.

Werbeversprechen: Was geht, was nicht

WerbepraktikErlaubtRisiko
Durchgestrichener Preis mit 30-Tage-TiefJaKein Risiko bei korrekter Umsetzung
Durchgestrichener UVP ohne 30-Tage-TiefNeinAbmahnfähig nach Omnibus
Verifizierte Käuferbewertungen mit HerkunftsangabeJaKein Risiko
Gekaufte 5-Sterne-Bewertungen ohne KennzeichnungNeinUWG-Verstoß, Bußgeld möglich
Testsieger ohne Quelle und DatumNeinIrreführende Werbung nach UWG Paragraf 5
Kostenloser Versand ab Bestellwert klar kommuniziertJaKein Risiko

5. Fehlender Widerrufsbutton - neue Pflicht ab 19.06.2026

Das ist die drängendste Neuerung für 2026: Ab dem 19. Juni 2026 müssen Onlineshops, die Verträge im Fernabsatz schließen, einen Widerrufsbutton anbieten. Der Button muss direkt im Kundenbereich auffindbar sein, klar als "Hier widerrufen" oder ähnlich beschriftet sein und einen zweistufigen Prozess auslösen (Bestätigung, dann Widerruf).

Die Frist läuft. Wer am 20. Juni 2026 noch keinen Button hat, ist sofort abmahnbar - und die ersten Abmahnwellen nach neuen Pflichteinführungen kommen erfahrungsgemäß schnell. Ich habe das bei der Kündigungsbutton-Pflicht 2022 beobachtet: Innerhalb von zwei Wochen nach dem Stichtag gingen bei mehreren meiner Kunden entsprechende Schreiben ein.

Sofort-Fix: Widerrufsbutton im Mein-Konto-Bereich von WooCommerce integrieren, Verlinkung zur Widerrufsbelehrung sicherstellen, zweistufigen Prozess technisch umsetzen. Die genauen Unterschiede zwischen Widerrufsbutton und Kündigungsbutton erkläre ich im Artikel Widerrufsbutton vs. Kündigungsbutton 2026.

WooCommerce hat bislang keinen nativen Widerrufsbutton. Prüfen Sie Ihren Theme-Entwickler oder setzen Sie ein separates Plugin oder ein kleines Custom-Snippet ein - aber achten Sie darauf, dass der gesamte zweistufige Prozess rechtlich korrekt dokumentiert ist.

6. GPSR-Lücken - das unterschätzte Massenrisiko

Die General Product Safety Regulation (GPSR) gilt seit dem 13.12.2024, mit voller Behörden-Sanktionsbewehrung ab dem 19.02.2026. Für Onlineshops bedeutet das: Jedes Produktlisting muss Herstellername, Postadresse und E-Mail-Adresse des Herstellers enthalten. Für Hersteller außerhalb der EU muss zusätzlich ein Bevollmächtigter innerhalb der EU benannt sein.

Die Praxis sieht so aus: Ein Abmahnverein scannt systematisch Produktlistings, findet fehlende Herstellerangaben und versendet Abmahnungen. Das ist kein Einzelfall - der Händlerbund dokumentierte bereits Fälle mit Abmahnkosten von 1.600 Euro für einen einzigen fehlenden Datensatz. Bei 500 Produkten ohne korrekte GPSR-Daten ist das Risiko entsprechend hoch.

Sofort-Fix: WooCommerce-Produkte um ein Feld für GPSR-Herstellerangaben erweitern (ACF oder WooCommerce Custom Fields). Für das konkrete Setup empfehle ich meinen Artikel GPSR-Implementierung im WooCommerce-Shop 2026 - er erklärt, wie Sie die Daten strukturiert hinterlegen und im Frontend ausgeben.

Vorteile

  • Rechtssichere Rechtstexte per Abo-Service sind günstig (ab 10 Euro/Monat)
  • Die meisten Abmahngründe lassen sich technisch in wenigen Stunden beheben
  • Präventive Investition ist deutlich billiger als ein Abmahnverfahren
  • WooCommerce lässt sich für alle Pflichten gut anpassen

Nachteile

  • Rechtslage ändert sich mehrmals jährlich - ohne laufende Kontrolle veralten Texte
  • GPSR erfordert Produktdaten-Pflege für den gesamten Katalog - das ist Aufwand
  • Nicht jede Abmahnung ist rechtmäßig, aber Verteidigung kostet trotzdem Zeit und Geld
  • Abmahnvereine agieren systematisch und automatisiert - kein Shop ist zu klein

Prävention-Checkliste: Was Sie jetzt prüfen sollten

Präventionsarbeit ist keine Einmalaktion. Ich empfehle meinen Kunden einen festen Rhythmus: einmal monatlich die wichtigsten Punkte durchchecken, einmal jährlich alle Rechtstexte mit dem Abo-Anbieter abgleichen und nach jedem größeren Gesetzesänderungs-Termin (der nächste wäre der 19.06.2026 mit dem Widerrufsbutton) aktiv prüfen, ob Handlungsbedarf besteht. Das kostet realistisch 30 bis 60 Minuten pro Monat - wesentlich weniger als eine einzige Abmahnung. Die wichtigsten Maßnahmen auf einen Blick - für die ausführliche Übersicht mit Fristen und Deadlines empfehle ich den Übersichtsartikel Rechtspflichten für Website und Shop 2026: Fristen und Fahrplan.

Abmahn-Prävention: Monatliche Pflichtprüfung

  • Impressum vollständig und per DDG korrekt (max. 2 Klicks erreichbar)
  • Cookie-Consent: Kein Tracking vor aktiver Einwilligung (Netzwerk-Tab prüfen)
  • AGB und Widerrufsbelehrung aktuell (Abo-Service nutzen)
  • Preisdarstellung: Rabatte mit 30-Tage-Tief, Bewertungen mit Herkunftsangabe
  • Widerrufsbutton implementiert und zweistufiger Prozess funktionstüchtig
  • GPSR-Herstellerangaben in allen Produktlistings vollständig
  • Datenschutzerklärung aktuell (alle Tools genannt, Auftragsverarbeitung geregelt)

Was tun, wenn trotzdem eine Abmahnung kommt?

Erste Regel: Ruhig bleiben und nicht überstürzt handeln. Die beigefügte Unterlassungserklärung des Abmahners niemals direkt unterschreiben - sie ist regelmäßig zu weit gefasst und würde Sie zu mehr verpflichten, als der eigentliche Verstoß verlangt.

Die erste Reaktion innerhalb von 24 Stunden:

1. Prüfen, ob die Abmahnung formal korrekt ist (Abmahner legitimiert nach UWG Paragraf 13? Begründung vorhanden? Frist benannt?).
2. Den beanstandeten Inhalt offline nehmen oder sofort korrigieren, um weiteren Schaden zu stoppen.
3. Einen Fachanwalt für Wettbewerbs- oder IT-Recht einschalten. Nicht den Freund, der "auch mal Vertragsrecht hatte".
4. Eine modifizierte Unterlassungserklärung formulieren lassen - enger gefasst als die des Abmahners.

Wer innerhalb der Frist (meist 3 bis 7 Tage) keine Unterlassungserklärung abgibt, riskiert eine einstweilige Verfügung. Die ist deutlich teurer und schneller vollstreckbar. Bei einer offensichtlich unbegründeten Abmahnung kann es sich lohnen, zu widersprechen - aber das ist eine Entscheidung für einen Anwalt, nicht für Sie alleine.

Für die technischen Korrekturen - ob Impressum-Update, GPSR-Daten nachtragen oder Widerrufsbutton einbauen - bin ich über meine Shop-Betreuungsseite erreichbar. Schnell handeln ist hier buchstäblich bares Geld wert.

Häufige Fragen

Was kostet eine wettbewerbsrechtliche Abmahnung für einen Onlineshop?

Das hängt vom Streitwert ab. Gerichte wie das LG Hamburg setzen bei Verstößen mittleren Schweregrads Streitwerte von 25.000 Euro an, das OLG Schleswig bei einfachen Fällen 10.000 Euro. Die Anwaltskosten nach RVG liegen dann typischerweise zwischen 500 und 1.400 Euro - zuzüglich eventueller Gerichtskosten, wenn es zur Klage kommt.

Kann ich eine Abmahnung einfach ignorieren?

Nein. Wer eine Abmahnung ignoriert, riskiert eine einstweilige Verfügung, die deutlich teurer wird. Außerdem läuft die Frist zur Abgabe der Unterlassungserklärung - in der Regel 3 bis 7 Tage. Sofort einen Anwalt einschalten.

Darf ich die beigefügte Unterlassungserklärung unterschreiben?

Fast nie direkt. Die Erklärung des Abmahners ist in der Regel zu weit gefasst und bindet Sie über den eigentlichen Verstoß hinaus. Lassen Sie von einem Anwalt eine modifizierte, engere Erklärung formulieren.

Muss ein kleiner Onlineshop auch Herstellerangaben nach GPSR für jedes Produkt hinterlegen?

Ja. Die General Product Safety Regulation gilt seit 13.12.2024 für alle wirtschaftlichen Akteure in der EU, unabhängig von der Unternehmensgröße. Jedes Produktlisting braucht Name, Postadresse und E-Mail des Herstellers - fehlen diese, ist eine Abmahnung möglich.

Reicht ein Cookie-Banner zum Schutz vor Datenschutz-Abmahnungen?

Der Banner allein reicht nicht. Entscheidend ist, dass keine nicht-essenziellen Cookies gesetzt werden, bevor der Nutzer aktiv eingewilligt hat (Opt-in). Viele ältere Setups laden Analytics oder Marketing-Pixel schon beim Seitenaufruf - das ist der eigentliche Verstoß.

Was ist der Unterschied zwischen Widerrufsbutton und Kündigungsbutton?

Der Widerrufsbutton (ab 19.06.2026 Pflicht) ermöglicht den einfachen Widerruf laufender Abonnements und digitaler Produkte direkt im Shop. Die Kündigungsbutton-Pflicht für Dauerschuldverhältnisse gilt bereits seit 2022. Die Details zu Unterschied und Umsetzung finden Sie im verlinkten Artikel.