WooCommerce – DSGVO-konform?

Preismodell: free

Hosting-Regionen: DE, EU, GLOBAL

AVV / DPA: Verfügbar

Betriebsmodell: Self-Hosted (On-Premise) – Self-Hosting bedeutet volle Datenhoheit beim Betreiber. Ein fehlender AVV oder „kein EU-Hosting“ sind hier kein Nachteil, sondern Ausdruck vollständiger Kontrolle über die eigenen Daten.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: PCI_DSS

Über WooCommerce

WooCommerce ist das weltweit meistgenutzte Open-Source-E-Commerce-Plugin für WordPress. Es ermöglicht Unternehmen jeder Größe, einen voll funktionsfähigen Online-Shop auf Basis des WordPress-Ökosystems zu betreiben. Im Gegensatz zu gehosteten SaaS-Shop-Lösungen bietet WooCommerce maximale Flexibilität und Kontrolle über die Daten – allerdings geht damit auch eine erhöhte Eigenverantwortung für die DSGVO-Compliance einher. WooCommerce selbst ist eine Software, keine gehostete Plattform. Das bedeutet: Die DSGVO-Compliance hängt maßgeblich von der Wahl des Hosting-Anbieters, der eingesetzten Plugins und der Konfiguration des Shops ab. WooCommerce bietet jedoch grundlegende Funktionen, die die Einhaltung der DSGVO unterstützen, darunter die Integration von Cookie-Consent-Bannern, die Verwaltung von Einwilligungen und die Möglichkeit, personenbezogene Daten auf Anfrage zu exportieren oder zu löschen. Für einen DSGVO-konformen Betrieb ist ein Hosting in Deutschland oder der EU mit einem Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO zwingend erforderlich. Viele deutsche Hosting-Anbieter (z. B. centron, Raidboxes, IONOS) bieten speziell für WooCommerce optimierte Umgebungen an, die DSGVO-konform sind und über ISO 27001-zertifizierte Rechenzentren sowie BSI C5-Zertifizierungen verfügen. Ein weiterer kritischer Punkt ist die Cookie-Compliance. WooCommerce selbst setzt funktionale Cookies (z. B. für den Warenkorb), die in der Regel von der Einwilligungspflicht ausgenommen sind. Sobald jedoch Drittanbieter-Plugins (Google Analytics, Meta Pixel, Payment-Gateways) installiert werden, können diese zusätzliche Cookies setzen, die eine vorherige Einwilligung des Nutzers erfordern. Ein Cookie-Consent-Management-Tool (CMP) ist daher unerlässlich.

Häufige Fragen

Ist WooCommerce DSGVO-konform?

WooCommerce kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (Deutschland, EU, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet WooCommerce einen AVV (DPA) an?

Ja. WooCommerce stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet WooCommerce die Daten?

WooCommerce verarbeitet Daten in: Deutschland, EU, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat WooCommerce?

WooCommerce verfügt über: PCI_DSS.

Gibt es DSGVO-konforme Alternativen zu WooCommerce?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Billbee, Digistore24, Mollie.