WooCommerce – DSGVO-konform?

Preismodell: free

Hosting-Regionen: DE, EU

AVV / DPA: Nicht angegeben

Über WooCommerce

WooCommerce ist die weltweit meistgenutzte E-Commerce-Lösung und wird als Open-Source-Plugin in eine eigene WordPress-Installation eingebunden. Anders als bei SaaS-Shopsystemen gibt es keinen Anbieter, der Ihre Shop-Daten verarbeitet: Bestellungen, Kundenkonten und Zahlungsdaten liegen ausschließlich auf dem Server, den Sie selbst wählen. Datenschutzrechtlich ist das ein struktureller Vorteil. Wer bei einem deutschen Hoster betreibt, verarbeitet sämtliche personenbezogenen Daten ausschließlich in Deutschland – ohne Drittlandübermittlung und unabhängig vom Tarif eines Anbieters. Entsprechend wird für das Plugin selbst kein Auftragsverarbeitungsvertrag benötigt: WooCommerce ist kein Auftragsverarbeiter, sondern Software unter Ihrer Kontrolle. Der AVV nach Art. 28 DSGVO ist stattdessen mit Ihrem Hosting-Anbieter abzuschließen. Zu beachten sind optionale Zusatzdienste: WooPayments, Jetpack und vergleichbare Erweiterungen werden von Automattic (USA) betrieben und übertragen Daten in die USA – hier ist ein separater AVV mit Automattic sowie eine Prüfung der Drittlandübermittlung erforderlich. Gleiches gilt für die gehostete Variante Woo Express, die auf der WordPress.com-Infrastruktur von Automattic läuft und datenschutzrechtlich getrennt vom selbst gehosteten Plugin zu bewerten ist. Für datenschutzbewusste Unternehmen im DACH-Raum ist WooCommerce in Kombination mit deutschem Hosting und ohne Automattic-Zusatzdienste eine der kontrollierbarsten E-Commerce-Optionen überhaupt.

Alle DSGVO-konformen E-Commerce & Zahlungen-Tools

WooCommerce Website