
E-Commerce Änderungen 2026/2027
2026 und 2027 verdichten sich für den deutschen Onlinehandel zu zwei der regulierungsintensivsten Jahre der vergangenen Dekade. Das eigentliche Problem ist nicht eine einzelne Vorschrift – es ist, dass mehrere Regelwerke parallel scharf gestellt werden und an denselben Stellen im Shop ansetzen: am Checkout, an den Produktdaten, an der Versandverpackung und an jeder Marketingaussage.
Es geht nicht mehr nur um den „rechtssicheren Shop“ im klassischen Sinn. Es geht um Transparenz, Produktsicherheit, Nachhaltigkeit, Barrierefreiheit, Plattform- und KI-Verantwortung sowie lückenlose Nachweisbarkeit – und zwar gleichzeitig. Dieser Artikel ordnet die wichtigsten Themen, erklärt jeweils die konkrete Konsequenz für den Shop, zeigt die Chance für solide Händler und schließt mit einer realistischen Aufwandseinschätzung.
Die wichtigsten Stichtage auf einen Blick
| seit 28.06.2025 | Barrierefreiheitsstärkungsgesetz (BFSG / European Accessibility Act) – bereits in Kraft |
| 19.06.2026 | Widerrufsbutton verpflichtend (§ 356a BGB) |
| 12.08.2026 | EU-Verpackungsverordnung PPWR gilt unmittelbar |
| 02.08.2026 | KI-Kennzeichnungspflicht (EU AI Act, Art. 50) |
| 27.09.2026 | EmpCo-Richtlinie / Greenwashing-Verbot (UWG) verbindlich |
| laufend | GPSR (Produktsicherheit) & Cyber Resilience Act – Wirkung verstärkt sich 2026/27 |
| ab 2027 ff. | Digital Product Passport (DPP) – stufenweise nach Produktgruppen |
01Widerrufsbutton – Pflicht ab 19. Juni 2026
§ 356a BGB · EU-Richtlinie 2023/2673
Nach dem Kündigungsbutton (2022) folgt das nächste sichtbare Pflichtelement. Ab dem 19. Juni 2026 müssen Unternehmen, die über eine Online-Benutzeroberfläche Verträge mit Verbrauchern schließen, eine klar erkennbare elektronische Widerrufsfunktion bereitstellen. Das deutsche Umsetzungsgesetz wurde am 19. Dezember 2025 beschlossen und am 5. Februar 2026 im Bundesgesetzblatt verkündet – die Frist ist also fix.
Was das für den Shop bedeutet: Es braucht eine während der gesamten Widerrufsfrist gut auffindbare, eindeutig beschriftete Schaltfläche (z. B. „Vertrag widerrufen“), die zu einem funktionierenden Bestätigungsprozess führt – klar getrennt vom Kündigungsbutton. Die Pflicht gilt unabhängig von Unternehmensgröße und auch für Händler auf Marktplätzen wie Amazon oder eBay.
Risiko bei Versäumnis: Fehlt der Button, funktioniert er nicht oder wird falsch informiert, kann sich die Widerrufsfrist auf bis zu 12 Monate und 14 Tage verlängern – plus Abmahn- und Bußgeldgefahr.
Konkrete To-dos: Kundenkonto bzw. Shop-Frontend um die Funktion erweitern, Retouren- und Rückabwicklungslogik im ERP/CRM sauber daran anbinden, idealerweise teilautomatisieren. Wer das gut löst, senkt nebenbei seine Bearbeitungskosten pro Retoure.
02Barrierefreiheit – bereits in Kraft (BFSG / EAA)
Barrierefreiheitsstärkungsgesetz seit 28.06.2025
Das am häufigsten unterschätzte Thema – und es ist schon scharf. Seit dem 28. Juni 2025 müssen Onlineshops, die nicht als Kleinstunternehmen gelten, barrierefrei sein. Es gibt keine weitere Übergangsfrist; Marktüberwachungsbehörden können seitdem prüfen. Da viele Shops noch nicht konform sind, ist 2026 ein realistisches Abmahn- und Prüfjahr.
Was das für den Shop bedeutet: Relevant werden Kontraste, Tastaturbedienbarkeit, Screenreader-Kompatibilität, sauber ausgezeichnete Formulare, Navigation, PDFs und insbesondere der Checkout. Betroffen sind Shopify- und WooCommerce-Themes, individuelle Frontends, Apps und Produktkonfiguratoren gleichermaßen. Orientierung gibt der Standard WCAG 2.1 (Level AA).
Konkrete To-dos: Accessibility-Audit mit priorisiertem Maßnahmenkatalog, Theme- bzw. Frontend-Anpassungen, Checkout-Härtung und eine Erklärung zur Barrierefreiheit. Der angenehme Nebeneffekt: Bessere Bedienbarkeit, sauberes semantisches Markup und höhere Conversion – das zahlt direkt auf SEO und Nutzerführung ein.
03EU-Verpackungsverordnung PPWR – ab 12. August 2026
Verordnung (EU) 2025/40
Die PPWR ist seit dem 11. Februar 2025 in Kraft und entfaltet ab dem 12. August 2026 unmittelbare Geltung in allen Mitgliedstaaten – ohne nationalen Umsetzungsspielraum. In Deutschland wird das bisherige Verpackungsgesetz durch ein neues Durchführungsgesetz abgelöst. Onlinehändler bringen mit ihren Versandverpackungen Verpackungen in Verkehr und sind damit grundsätzlich erfasst.
Was das für den Shop bedeutet: Es geht um Recyclingfähigkeit, Rezyklat-Einsatz, Mehrweg-Quoten, einheitliche Kennzeichnung und Verpackungsminimierung – etwa Beschränkungen beim Leerraum überdimensionierter Kartons. Hinzu kommen Registrierungs-, Konformitäts- und Dokumentationspflichten. Wichtig: Ein Teil der Detailanforderungen (Design, Recyclinggrenzwerte) greift gestaffelt erst 2028 ff., der Rechtsrahmen selbst gilt aber ab August 2026.
Erleichterung beachten: Wer ungekennzeichnete Standard-Versandkartons bei rein innerstaatlichen Vorgängen nutzt, fällt nach aktueller Auslegung nicht automatisch unter die volle Herstellerpflicht – anders bei eigens mit Logo/Marke gekennzeichneten Verpackungen. Der Einzelfall ist zu prüfen.
Konkrete To-dos: Verpackungssortiment auf Recyclingfähigkeit prüfen, Rezyklat-Nachweise bei Lieferanten einholen, Fulfillment-Prozesse und Kartongrößen anpassen, Registrierungs- und Dokumentationskette aufsetzen. Gerade Crossborder-Commerce wird komplexer – dafür wird strukturierte Verpackungsdokumentation zum Differenzierungsmerkmal.
04Greenwashing-Verbot (EmpCo) – ab 27. September 2026
EmpCo-Richtlinie (EU) 2024/825 · umgesetzt im UWG
Hier ist ein wichtiger Punkt zu korrigieren, der oft durcheinandergeht: Die viel zitierte Green Claims Directive ist derzeit auf EU-Ebene ausgesetzt. Verbindlich greift stattdessen die EmpCo-Richtlinie („Empowering Consumers“). Der Bundestag hat die Umsetzung ins UWG am 19. Dezember 2025 beschlossen; Verkündung im Bundesgesetzblatt am 19. Februar 2026. Ab dem 27. September 2026 gilt sie verbindlich – für jedes Unternehmen mit Endkundenkontakt, ohne Ausnahmen nach Größe.
Was das für das Marketing bedeutet: Pauschale Begriffe wie „nachhaltig“, „klimaneutral“, „umweltfreundlich“, „öko“ oder „biologisch abbaubar“ sind künftig nur noch mit anerkanntem Leistungsnachweis zulässig. Vier Kategorien sind klar verboten: allgemeine Umweltaussagen ohne Beleg, unternehmenseigene Siegel ohne externe Zertifizierung, reine Offsetting-basierte Klimaneutralitäts-Claims und Gesamtprodukt-Claims, wenn nur ein Teilaspekt betroffen ist.
Risiko bei Versäumnis: Bußgelder von bis zu 4 % des Jahresumsatzes im jeweiligen Mitgliedstaat – zzgl. Abmahnungen und Vertrauensverlust. Viele heutige Shop- und Produkttexte wären damit angreifbar.
Konkrete To-dos: Produkttexte, Kategorien, Verpackungsaufdrucke, Ads und Social-Media-Aussagen auf Umweltbegriffe screenen, Nachweise dokumentieren, Eigensiegel prüfen. Betroffen sind auch Marken- und Firmennamen mit Umweltbezug.
05GPSR – Produktsicherheit, jetzt mit Durchschlagskraft
General Product Safety Regulation (EU) 2023/988
Die GPSR ist bereits aktiv, wird aber 2026 erst richtig in der Praxis spürbar – vor allem durch konsequentere Durchsetzung. Händler müssen je nach Produkt Herstellerdaten, Warnhinweise, Sicherheitsinformationen, eine verantwortliche Person in der EU und eine eindeutige Produktidentifikation bereitstellen.
Was das für den Shop bedeutet: Das Problem ist selten der Wille, sondern die Datenlage – viele Händler haben diese Angaben nicht sauber strukturiert hinterlegt. Besonders betroffen sind Amazon-Händler, Dropshipping-Modelle, China-Importe und kleine Händler ohne PIM.
Konkrete To-dos: Pflichtangaben je Produkt strukturiert im PIM/Shop hinterlegen, EU-Verantwortliche benennen, Lieferanten-Datenketten schließen. Wer hier strukturierte Produktdaten aufbaut, erfüllt nicht nur die GPSR, sondern legt das Fundament für alle folgenden Punkte.
06KI-Kennzeichnungspflicht – ab 2. August 2026
EU AI Act · Artikel 50 · VO (EU) 2024/1689
Das Thema, das fast jeden Shop mit moderner Marketing- oder Service-Abteilung trifft – und oft übersehen wird. Artikel 50 des EU AI Act führt Transparenzpflichten für KI-Inhalte ein, die unabhängig von der Risikoklasse gelten. Stichtag ist der 2. August 2026.
Was das für den Shop bedeutet: Betroffen ist, wer KI-generierte Bilder im Marketing einsetzt, einen KI-Chatbot betreibt, mit Voicebots arbeitet oder KI-erzeugte Texte zu Themen von öffentlichem Interesse veröffentlicht. KI-generierte Produkt- oder Stimmungsbilder – etwa ein künstlich erzeugtes „Stockfoto“ einer Person – müssen als künstlich erzeugt erkennbar sein. Reine Retusche, Farbkorrektur oder ein offensichtlich stilisiertes Logo bzw. eine abstrakte Grafik fallen dagegen nicht darunter. Bei Chatbots gilt zusätzlich: Nutzer müssen wissen, dass sie mit einer KI sprechen.
Datum im Blick behalten: Grundsätzlich gilt der 2. August 2026. Über den geplanten „Digital-Omnibus“ könnte sich ein Teil der technischen Markierungspflichten voraussichtlich auf den 2. Dezember 2026 verschieben. Die Marketing-Praxis sollte sich am früheren Datum orientieren.
Risiko bei Versäumnis: Bei Verstößen gegen die Transparenzpflichten drohen empfindliche Bußgelder – im oberen Rahmen bis zu 15 Mio. Euro bzw. 3 % des weltweiten Jahresumsatzes.
Konkrete To-dos: KI-Tools im Einsatz erfassen (z. B. Bildgeneratoren, Chatbots, Text-KI), klare Workflows für die Kennzeichnung festlegen – etwa Labels bei KI-Bildern, Hinweise unter Texten, Offenlegung beim Chatbot – und Verantwortlichkeiten dokumentieren. Tipp: Eine sichtbare KI-Kennzeichnung wirkt heute eher vertrauensbildend als abschreckend – Transparenz wird zum Qualitätssignal.
07Was 2026/2027 zusätzlich aufzieht
DPP · Gewährleistungslabels · KI-Transparenz · CRA · Plattformhaftung
Digital Product Passport (DPP). Produkte erhalten digitale Identitäten zu Herkunft, Materialien, Reparierbarkeit, Lieferkette und Recycling – meist über QR-Code oder NFC. Zunächst für bestimmte Produktgruppen (Start u. a. bei Batterien), später breiter. Im Kern: „Schema.org + Lieferkette + Nachhaltigkeit + Produkthistorie“.
Gewährleistungs- & Garantielabels. Strukturierte Pflichtangaben zu gesetzlicher Gewährleistung, freiwilliger Garantie, Laufzeiten und Bedingungen zeichnen sich ab – besonders kritisch bei Elektronik, Möbeln, Haushaltsgeräten und auf Marktplätzen. Das erfordert neue Datenfelder und PIM-Anpassungen.
KI- & Plattformtransparenz (Ausblick). Über die KI-Kennzeichnung (Block 06) hinaus rücken KI-Bewertungen, manipulierte Fake-Reviews und KI-Avatare schrittweise stärker in den Fokus – getrieben durch den EU AI Act und das Lauterkeitsrecht.
Cyber Resilience Act. Relevant für Smart Devices, IoT, Apps und Software: Hersteller müssen Security-by-Design und Sicherheitsupdates nachweisen. Händler bekommen indirekt Haftungsdruck über die Plattformen.
Mehr Verantwortung für Marktplätze. Amazon, Temu, AliExpress & Co. geraten unter Druck; die EU bewegt sich Richtung Mithaftung. Folge: strengere Produktprüfungen, mehr Dokumentenpflicht, härtere Seller-Checks, automatisierte Compliance-Prüfungen.
Die Chance: Aus Pflicht wird Vertrauens- und Sichtbarkeitsvorsprung
Der entscheidende strategische Punkt: Fast alle neuen Regeln erzeugen strukturierte Vertrauensdaten. Verifizierte Herstellerangaben, Haltbarkeit, Garantie, Sicherheitsinfos, Nachhaltigkeitsdaten, Herkunft und klare Verantwortlichkeiten – genau das, was Google, AI Overviews, ChatGPT, Perplexity und Gemini langfristig bevorzugen.
Wer diese Daten sauber, maschinenlesbar und über Schema.org strukturiert bereitstellt, erfüllt nicht nur Recht, sondern wird für KI-Systeme zitierfähig und zur belegbaren Quelle. Compliance-Daten werden mittelfristig zu einem realen Ranking- und Trust-Faktor – Sichtbarkeit entsteht künftig dort, wo Nachweisbarkeit liegt.
Die Gewinner
- Strukturierte Shops mit sauberem ERP/PIM
- Starke Marken mit echter Autorität
- Vollständige, belegbare Produktdaten
- Klare, dokumentierte Prozesse
Die Verlierer
- Dropshipping ohne saubere Datenbasis
- Unstrukturierte Billigimporte
- Copy-Paste-Produkttexte
- Unklare Verantwortlichkeiten
Der Onlinehandel entwickelt sich von der „Website mit Warenkorb“ zu einem vollständig dokumentierten, nachweisbaren Vertrauens- und Produktsystem.
Aufwandseinschätzung im Überblick
Grobe Orientierung für einen typischen KMU-Shop. Reale Aufwände hängen stark von System (Shopware/Shopify/Woo), Sortimentsgröße und Datenqualität ab.
| Thema | Stichtag | Aufwand | Hauptkostenpunkt |
|---|---|---|---|
| Widerrufsbutton | 19.06.2026 | Gering–mittel | Frontend + Retouren-Anbindung |
| Barrierefreiheit | in Kraft | Mittel–hoch | Audit + Theme/Checkout-Umbau |
| PPWR Verpackung | 12.08.2026 | Mittel | Verpackung + Registrierung/Doku |
| EmpCo / Green Claims | 27.09.2026 | Mittel | Text-/Claim-Audit + Nachweise |
| GPSR Produktdaten | laufend | Mittel–hoch | PIM-Struktur + Lieferantendaten |
| KI-Kennzeichnung | 02.08.2026 | Gering–mittel | Tool-Audit + Kennzeichnungs-Workflow |
| DPP (Vorbereitung) | 2027 ff. | Hoch (perspektiv.) | Datenmodell + QR/NFC + Lieferkette |
Strategische Empfehlung: Die größten Aufwände – Barrierefreiheit, GPSR-Produktdaten und DPP – teilen einen gemeinsamen Kern: saubere, strukturierte Daten. Wer das einmal richtig aufsetzt (PIM, Schema.org, dokumentierte Prozesse), bedient mehrere Vorgaben gleichzeitig und baut parallel den entscheidenden Sichtbarkeitsvorsprung in KI-Suchsystemen auf. Genau hier liegt der Hebel für solide Händler, die zügig handeln.
Fazit
2026/2027 trennt der Markt zwei Lager: Händler, die Regulierung als Kostenblock abarbeiten – und solche, die sie als Strukturprojekt verstehen. Letztere gehen mit weniger Risiko, niedrigeren Prozesskosten und einer für Mensch und KI nachweisbaren Vertrauensbasis aus diesen beiden Jahren heraus.
Dieser Beitrag dient der allgemeinen Orientierung und stellt keine Rechtsberatung dar. Rechtsstand recherchiert im Mai 2026; Details einzelner Verordnungen werden teils noch durch delegierte Rechtsakte und nationale Durchführungsgesetze konkretisiert. Bitte den Einzelfall fachlich prüfen lassen.
