Betreiberpflichten enden nicht mit dem Start des Shops: Datenschutzerklärung und Einwilligungen müssen zu den tatsächlich eingesetzten Diensten passen, Auftragsverarbeitungsverträge zu den beauftragten Dienstleistern, Pflichtangaben zu Preisen, Versand und Widerruf zum aktuellen Sortiment. Diese Kategorie behandelt die wiederkehrende Prüfung dieser Punkte, den Umgang mit Änderungen bei Zahlungs- und Versanddienstleistern, Aufbewahrungsfristen für Bestell- und Rechnungsdaten, Löschkonzepte für Kundenkonten sowie die Anforderungen aus dem Barrierefreiheitsstärkungsgesetz. Wir beschreiben, welche Nachweise im Betrieb entstehen sollten und wie sich die Prüfung in den Wartungsrhythmus einbauen lässt. Rechtsberatung im Einzelfall ersetzen die Beiträge nicht. Ergänzend beschreiben wir, welche Nachweise sich im laufenden Betrieb sammeln lassen, damit eine Prüfung nicht zur Suche im Postfach wird.
Auf dieser Seite finden Sie alle Beiträge zum Thema „Recht & Compliance“. Die neuesten Beiträge stehen oben.
Unter jedem Titel steht ein kurzer Text zum Inhalt. Klicken Sie auf einen Beitrag. Dann lesen Sie den ganzen Text.
Über der Liste stehen auch die anderen Themen. Unten führt ein Link zurück zu allen Beiträgen.
Wie lange dürfen IP-Adressen in Server-Logs liegen? Was die DSGVO verlangt, was die fünf Wochen des BfDI bedeuten und wie Rotation, Kürzung und Backups wirken.
Ab Januar 2027 endet die Papierfrist oberhalb der Umsatzgrenze. Was der Shop an strukturierten Rechnungen erzeugen, übergeben und acht Jahre archivieren muss.
Ab 27.09.2026 brauchen Produktseiten die harmonisierte Gewährleistungsmitteilung und, wo sie greift, die Haltbarkeitskennzeichnung. Drei Zonen, Prüfpunkte.
Seit dem 19. Juni 2026 verlangt § 356a BGB eine elektronische Widerrufsfunktion. Wen die Pflicht trifft, wie die zwei Stufen aussehen und was die Wartung prüft.
AGB, Widerruf, Impressum und Preisangaben laufend aktuell halten: warum Rechtstexte veralten, wo das Abmahnrisiko liegt und wie technische Pflege gelingt.
Nach jedem Update laden Skripte vor der Einwilligung: Wie Skript-Inventar, Prüfprotokoll, Sperrvoreinstellung und CSP die Consent-Konfiguration aktuell halten.
NIS2 verlangt Patch-, Backup- und Zugriffsmanagement, MFA, Vorfallmeldung und Lieferkettensicherheit - so übersetzt ein SLA-Wartungsvertrag die Pflichten.
Seit 28.06.2025 gilt das BFSG für Shops. Warum WCAG-2.2-AA-Konformität bei jedem Update verfällt und wie regelmäßige Prüfungen im Wartungsvertrag sie erhalten.