Betreiberpflichten enden nicht mit dem Start des Shops: Datenschutzerklärung und Einwilligungen müssen zu den tatsächlich eingesetzten Diensten passen, Auftragsverarbeitungsverträge zu den beauftragten Dienstleistern, Pflichtangaben zu Preisen, Versand und Widerruf zum aktuellen Sortiment. Diese Kategorie behandelt die wiederkehrende Prüfung dieser Punkte, den Umgang mit Änderungen bei Zahlungs- und Versanddienstleistern, Aufbewahrungsfristen für Bestell- und Rechnungsdaten, Löschkonzepte für Kundenkonten sowie die Anforderungen aus dem Barrierefreiheitsstärkungsgesetz. Wir beschreiben, welche Nachweise im Betrieb entstehen sollten und wie sich die Prüfung in den Wartungsrhythmus einbauen lässt. Rechtsberatung im Einzelfall ersetzen die Beiträge nicht. Ergänzend beschreiben wir, welche Nachweise sich im laufenden Betrieb sammeln lassen, damit eine Prüfung nicht zur Suche im Postfach wird.
NIS2 verlangt Patch-, Backup- und Zugriffsmanagement, MFA, Vorfallmeldung und Lieferkettensicherheit - so übersetzt ein SLA-Wartungsvertrag die Pflichten in den Betrieb.
Seit 28.06.2025 gilt das BFSG für Shops. Warum WCAG-2.2-AA-Konformität bei jedem Update verfällt und wie regelmäßige Prüfungen im Wartungsvertrag sie erhalten.