Ein Kundenkonto ist für viele Online-Shops bequem: Kundinnen und Kunden können Bestellungen wiederholen, Adressen speichern, Rechnungen abrufen und Wunschlisten verwalten. Aus Datenschutzsicht ist genau diese Bequemlichkeit aber der Knackpunkt. Ein dauerhaftes Konto speichert personenbezogene Daten über den einzelnen Kauf hinaus. Es macht aus einer einzelnen Bestellung eine fortlaufende Kundenbeziehung. Und dafür braucht es eine tragfähige Rechtsgrundlage.
Für Shop-Betreiber in Deutschland ist das Thema wieder besonders praktisch geworden, weil der Europäische Datenschutzausschuss seine Empfehlungen 2/2025 zur Rechtsgrundlage verpflichtender Nutzerkonten auf E-Commerce-Websites zur Konsultation gestellt hatte und die Rückmeldungen seit Februar 2026 öffentlich einsehbar sind. Gleichzeitig bleibt die Linie deutscher Datenschutzaufsichtsbehörden klar: Wer Verbraucherinnen und Verbrauchern im Online-Shop grundsätzlich ein dauerhaftes Kundenkonto aufzwingt, sollte sehr genau prüfen, ob das wirklich erforderlich ist. In vielen Standardfällen ist eine gleichwertige Gastbestellung der risikoärmere Weg.
Warum ein Pflichtkonto mehr ist als ein UX-Detail
Die Frage „Konto oder Gastbestellung?“ wirkt im Alltag wie eine Produktentscheidung. Tatsächlich entscheidet sie darüber, welche personenbezogenen Daten gespeichert werden, wie lange sie verfügbar bleiben und ob aus einzelnen Kaufdaten eine Kundenhistorie entsteht. Für die Abwicklung eines einzelnen Kaufvertrags sind typischerweise Name, Lieferadresse, Zahlungsinformationen, E-Mail-Adresse für Bestellkommunikation und gegebenenfalls Rechnungsdaten nötig. Ein dauerhaftes Login, eine fortlaufende Bestellhistorie, gespeicherte Adressen oder Marketingprofile gehen darüber hinaus.
Die Datenschutz-Grundverordnung verlangt für jede Verarbeitung eine Rechtsgrundlage. Außerdem müssen Daten auf das notwendige Maß beschränkt werden. Wenn ein Shop Daten nur deshalb dauerhaft in einem Kundenkonto speichert, weil das für Wiederkäufe praktisch ist, ist das nicht automatisch für den ersten Kaufvertrag erforderlich. Genau hier setzen die Empfehlungen des EDPB, der Beschluss der Datenschutzkonferenz und die Hinweise des Landesdatenschutzbeauftragten Rheinland-Pfalz an.
Was deutsche Aufsichtsbehörden zur Gastbestellung sagen
Die Datenschutzkonferenz hat bereits 2022 Hinweise zum datenschutzkonformen Online-Handel mittels Gastzugang veröffentlicht. Der Kern ist bis heute relevant: Verantwortliche im Online-Handel sollen grundsätzlich einen Gastzugang bereitstellen, wenn sie daneben ein fortlaufendes Kundenkonto anbieten. Das stützt sich vor allem auf Datenminimierung und die Frage, ob ein dauerhaftes Konto für den einzelnen Vertrag wirklich notwendig ist.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz formuliert es für Online-Shops sehr konkret. Für die bloße Abwicklung einzelner Kaufverträge sei ein Kundenkonto nicht erforderlich. Eine Einwilligung in ein Kundenkonto sei nur dann freiwillig, wenn eine Bestellung ohne festes Konto als Alternative angeboten wird. Außerdem müsse diese Gastbestellung gleichwertig sein. Sie darf also nicht schlechter auffindbar, unsicherer, umständlicher oder bei Zahlungsarten deutlich benachteiligt sein.
Für Shop-Betreiber ist das eine wichtige Unterscheidung. Niemand sagt, dass Kundenkonten verboten wären. Kritisch wird es, wenn das Konto zur Pflicht wird, obwohl der Kauf auch ohne dauerhafte Kontostruktur abgewickelt werden könnte. Das gilt besonders bei typischen Warenbestellungen, digitalen Produkten, Downloads oder einfachen Dienstleistungen, bei denen eine spätere Dauerbeziehung nicht zwingend Teil des Vertrags ist.
EDPB-Empfehlungen 2/2025: Der EU-Blick auf Pflichtkonten
Der Europäische Datenschutzausschuss beschäftigt sich in den Empfehlungen 2/2025 mit der Rechtsgrundlage für die verpflichtende Erstellung von Nutzerkonten auf E-Commerce-Websites. Die öffentliche Konsultation lief bis 12. Februar 2026. Auch wenn finale Details je nach weiterer Bearbeitung angepasst werden können, ist die Stoßrichtung für die Praxis klar: Shop-Betreiber sollten nicht pauschal davon ausgehen, dass ein Pflichtkonto immer über Vertragserfüllung oder berechtigtes Interesse gedeckt ist.
Relevant sind vor allem drei Fragen. Erstens: Ist das Konto wirklich notwendig, damit die konkrete Ware oder Dienstleistung bereitgestellt werden kann? Zweitens: Gibt es mildere Alternativen, etwa eine Gastbestellung oder ein temporärer Bestellzugang? Drittens: Welche zusätzlichen Datenverarbeitungen hängen am Konto, etwa Bestellhistorie, Wiedererkennung, gespeicherte Zahlungsdaten, Produktempfehlungen oder Werbung?
Je mehr Funktionen das Kundenkonto bündelt, desto schwieriger wird eine pauschale Begründung. Ein Login für ein Abo, einen geschlossenen Mitgliederbereich oder einen digitalen Dienst mit fortlaufender Leistung kann anders zu bewerten sein als ein Konto für eine einmalige Bestellung eines Produkts. Genau deshalb sollten Shops nicht mit einer einzigen Standardantwort arbeiten, sondern Prozess für Prozess prüfen.
Wann ein Kundenkonto eher begründbar sein kann
Es gibt Situationen, in denen ein Konto sachlich naheliegt. Beispiele sind laufende Vertragsverhältnisse, Abonnements, Lernplattformen, geschützte B2B-Portale, Dienste mit wiederkehrender Leistung, Softwarezugänge oder Bereiche, in denen Nutzer fortlaufend eigene Inhalte, Lizenzen, Konfigurationen oder Vertragsdaten verwalten müssen. Auch bei bestimmten Fachhändlern oder regulierten Leistungen kann ein Konto im Einzelfall plausibler sein.
Wichtig ist aber das Wort „Einzelfall“. Ein Shop sollte dokumentieren, warum das Konto für diesen konkreten Prozess erforderlich ist. „Das Shopsystem macht es so“, „Marketing möchte Wiederkäufer erkennen“ oder „Kunden könnten später noch einmal bestellen“ sind schwache Argumente. Besser ist eine konkrete Zweckbeschreibung: Welche Leistung benötigt ein dauerhaftes Konto? Welche Daten müssen dafür gespeichert werden? Welche Daten werden nach Vertragsende gelöscht oder gesperrt? Welche Funktionen sind freiwillig?
Was eine gleichwertige Gastbestellung ausmacht
Eine Gastbestellung ist nicht nur ein kleiner Link irgendwo am Rand des Checkouts. Sie muss aus Kundensicht real nutzbar sein. Wenn der Konto-Button groß und prominent ist, die Gastbestellung aber erst nach mehreren Klicks erscheint, entsteht schnell ein Problem. Dasselbe gilt, wenn Gastkundinnen weniger Zahlungsarten erhalten, schlechtere Lieferoptionen sehen oder nach dem Kauf keine angemessene Bestellbestätigung bekommen.
Praktisch sollten Shop-Betreiber diese Punkte prüfen:
- Ist die Gastbestellung im Checkout gleich sichtbar und verständlich benannt?
- Funktioniert sie über denselben sicheren Warenkorb- und Checkout-Prozess?
- Stehen wesentliche Zahlungs- und Lieferoptionen auch Gästen zur Verfügung?
- Werden nur Daten erhoben, die für diese konkrete Bestellung nötig sind?
- Werden Daten nach Abschluss der Bestellung nicht unnötig im aktiven Kundenprofil weitergeführt?
- Sind gesetzliche Aufbewahrungspflichten von operativen Kundendaten getrennt?
- Ist die freiwillige Kontoerstellung klar vom Pflicht-Checkout getrennt?
- Erklären Datenschutzhinweise verständlich, welche Daten beim Gastkauf und beim Konto verarbeitet werden?
WooCommerce und WordPress: typische Stolperstellen
Viele kleinere Shops in Deutschland laufen mit WooCommerce oder ähnlichen WordPress-Setups. Dort entstehen Datenschutzrisiken oft nicht durch böse Absicht, sondern durch Standardkonfigurationen, Plugins und Komfortfunktionen. Ein Plugin speichert Zahlungsdaten für zukünftige Käufe, ein anderes synchronisiert Kundenprofile mit Marketing-Automation, ein drittes erzeugt aus Gastbestellungen automatisch Nutzerkonten. Genau diese Details sollten Betreiber regelmäßig prüfen.
Besonders relevant sind Einstellungen zur Kontoerstellung im Checkout, gespeicherte Adressen, Kundenhistorien, Newsletter-Opt-ins, Tracking-Pixel, Zahlungsanbieter, Betrugsprävention und Support-Tools. Wer hier mehrere Funktionen kombiniert, sollte die Datenschutzerklärung, Auftragsverarbeitungsverträge und interne Löschprozesse sauber nachziehen. Auch das Cookie- und Consent-Setup bleibt wichtig, wenn Checkout-Daten mit Analytics oder Marketing verknüpft werden.
Ein pragmatischer Prüfplan für Shop-Betreiber
1. Checkout aufzeichnen: Gehen Sie den Kaufprozess einmal als neue Kundin durch. Notieren Sie, an welcher Stelle ein Konto verlangt, empfohlen oder automatisch erstellt wird.
2. Zwecke trennen: Unterscheiden Sie Bestellabwicklung, Kundenkonto, Zahlungsdatenspeicherung, Marketing, Produktempfehlungen und Support. Jeder Zweck braucht eine eigene Prüfung.
3. Rechtsgrundlage prüfen: Für den einzelnen Kauf kommt häufig Vertragserfüllung in Betracht. Für ein dauerhaftes Konto, gespeicherte Zahlungsmittel oder werbliche Auswertung kann das anders aussehen.
4. Gastbestellung gleichwertig machen: Platzierung, Sprache, Zahlungsarten, Lieferoptionen und Sicherheit sollten nicht so gestaltet sein, dass Gäste faktisch zum Konto gedrängt werden.
5. Löschung und Sperrung regeln: Nicht mehr benötigte operative Daten sollten gelöscht werden. Handels- und steuerrechtlich aufzubewahrende Daten müssen nicht im aktiven Kundenkonto verfügbar bleiben.
6. Transparenz verbessern: Datenschutzhinweise sollten getrennt erklären, was beim Gastkauf passiert und was zusätzlich beim Kundenkonto verarbeitet wird. Kurze Hinweise im Checkout helfen, solange sie nicht die ausführliche Datenschutzerklärung ersetzen.
Was Betreiber jetzt konkret tun sollten
Für die meisten Online-Shops ist der beste erste Schritt kein juristisches Gutachten, sondern ein sauberer Checkout-Audit. Prüfen Sie, ob eine Gastbestellung möglich ist, ob sie gleichwertig funktioniert und ob das Kundenkonto wirklich freiwillig angelegt wird. Danach sollten Sie die Datenflüsse im Hintergrund ansehen: Welche Plugins erhalten Daten? Welche Daten bleiben im WordPress-Backend? Welche Informationen gehen an Zahlungs-, Versand-, CRM- oder Newsletter-Dienste?
Das lässt sich gut mit anderen Pflichtthemen verbinden. Wer gerade den Widerrufsbutton 2026, die E-Rechnung für Online-Shops oder die EUDI-Wallet prüft, sollte den Checkout ohnehin anfassen. Dann ist es effizient, Kundenkonto, Gastbestellung, Datenschutzhinweise und Consent-Einstellungen gleich mitzudenken.
Fazit: Gastbestellung ist oft der bessere Standard
Ein Kundenkonto kann nützlich sein, aber es sollte im Online-Shop nicht unbemerkt zur Datenschutzfalle werden. Für viele Standardkäufe ist eine gleichwertige Gastbestellung der pragmatische, kundennähere und risikoärmere Weg. Wer ein Pflichtkonto einsetzen will, braucht eine belastbare Begründung, klare Zwecke und saubere Transparenz.
Für KMU und Selbstständige ist das gut lösbar: Checkout prüfen, Konto-Funktionen trennen, Datenminimierung ernst nehmen und Datenschutzhinweise aktualisieren. So wird aus einer scheinbaren UX-Frage ein robuster Datenschutzprozess, der Kundinnen und Kunden Wahlfreiheit lässt und den Shop rechtlich besser aufstellt.
