WooCommerce in Deutschland 2026: Die DSGVO-, UStG- und SEPA-Realität

Die fünf Fragen, die ein deutscher WooCommerce-Händler an eine WhatsApp-Plattform stellt

Bevor Funktionen verglichen werden, stellt ein WooCommerce-Händler in Berlin, München, Hamburg, Köln oder in einer Klein- und Mittelstadt fünf Compliance-plus-fit-Fragen bei der Auswahl einer WhatsApp-Automatisierungsplattform:

1. DSGVO-Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Bietet die Plattform einen schriftlichen Auftragsverarbeitungsvertrag mit den nach Art. 28 Abs. 3 DSGVO geforderten Mindestinhalten an (Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art der personenbezogenen Daten, Kategorien betroffener Personen, Pflichten und Rechte des Verantwortlichen)? Werden Unterauftragsverarbeiter offen gelegt? Für Verantwortliche mit Sitz in Deutschland und Auftragsverarbeitern außerhalb der EU: sind Standardvertragsklauseln (SCC) 2021/914 oder ein Angemessenheitsbeschluss vorhanden — mit Schrems-II-Zusatzmaßnahmen bei US-Anbietern?

2. Rechtsgrundlage nach Art. 6 DSGVO und Datenschutzerklärung. Ermöglicht die Plattform, die Rechtsgrundlage je Konversation zu dokumentieren (Art. 6 Abs. 1 lit. a Einwilligung, lit. b Vertragserfüllung, lit. c gesetzliche Verpflichtung, lit. f berechtigtes Interesse mit Abwägung)? Kann die Plattform beim ersten Kontakt die Datenschutzerklärung nach Art. 12–14 DSGVO als Link oder Textbaustein einbinden? Ist ein Prozess für Auskunft nach Art. 15, Löschung nach Art. 17 und Datenübertragbarkeit nach Art. 20 DSGVO mit einer Antwortfrist von einem Monat (verlängerbar auf drei Monate) definiert?

3. Datenschutz-Meldung bei Datenschutzverletzung nach Art. 33–34 DSGVO. Gibt es einen Workflow für die Meldung einer Verletzung an die zuständige Aufsichtsbehörde (BfDI oder Landesdatenschutzbeauftragter) innerhalb 72 Stunden ab Kenntnis, mit Angabe der Art der Verletzung, Kategorien und ungefährer Zahl der betroffenen Personen, Kontaktdaten des Datenschutzbeauftragten, wahrscheinlichen Folgen und ergriffenen oder vorgeschlagenen Abhilfemaßnahmen? Für hohes Risiko: Benachrichtigung der betroffenen Personen nach Art. 34 DSGVO?

4. Impressum, Widerrufsbelehrung und Verbraucherrechte im Chat. Ermöglicht die Plattform, im ersten WhatsApp-Kontakt das Impressum nach § 5 DDG (ehemals § 5 TMG) sowie Links zur Datenschutzerklärung, AGB, Widerrufsbelehrung nach § 356 BGB (mit Musterformular Anlage 1 zu Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 EGBGB) und zur OS-Plattform (EU-Verordnung 524/2013) einzublenden? Für Bestellungen im Chat: 'Zahlungspflichtig bestellen' Button nach § 312j Abs. 3 BGB technisch abbildbar?

5. E-Rechnung ab 1. Januar 2025 und Zahlungs-Integration. Für B2B-Umsätze in Deutschland ab 1. Januar 2025 pflichtig: Empfang und Ausstellung von E-Rechnungen im XRechnung- oder ZUGFeRD-Format nach § 14 UStG neu (Wachstumschancengesetz). Für B2C bleiben klassische Rechnungen zulässig, aber ab 2026-2028 sind auch B2C-Ausdehnungen möglich. Integriert die Plattform Zahlungslinks für die in Deutschland dominierenden Zahlungsmittel (SEPA-Lastschrift ~30%, PayPal Deutschland ~28%, Klarna Kauf-auf-Rechnung/Ratenkauf/Sofort ~20%, Karte über Stripe/Adyen/Mollie ~15%, sonstige ~7% nach EHI-Handelsverband 2024)?

Was generische WhatsApp-Automatisierung ist — und was sie für deutsche WooCommerce-Händler nicht abbildet

Ein generisches WhatsApp-Automatisierungsprodukt für KMU — Wati (Hongkong über Meta-BSP), Chatfuel (USA, Chatbot-Builder), ManyChat (USA, Messenger-first), Respond.io (Malaysia, Multi-Channel), Sleekflow (Singapur/Hongkong, Multi-Channel), Trengo (Rotterdam, EU-natives Team-Postfach, DSGVO-first), Callbell (Mailand, EU-natives Team-Postfach), 360dialog (Berlin, WhatsApp-First-BSP mit direkter Meta-Anbindung), Bird ehemals MessageBird (Amsterdam mit DE-Präsenz), Sinch DE (schwedischer Konzern mit deutscher Präsenz), Take Blip (Belo Horizonte mit EU-Anbindung), Zenvia (Porto Alegre, LGPD-nativ), Kommo (USA/GB, ex-amoCRM, CRM-WhatsApp-nativ) — löst generisch fünf Funktionen: gemeinsames Multi-Agenten-Postfach, Chatbot mit visuellem Flow, Broadcast über Meta-vorab-genehmigte Templates, Lead-Erfassung über In-Chat-Formular, Integration mit CRM und E-Commerce.

Was diese generischen Plattformen für einen deutschen WooCommerce-Händler NICHT nativ abbilden: automatische Prüfung von Kampagnen-Templates unter der Lupe des § 7 UWG (unzumutbare Belästigung durch Werbung ohne Einwilligung); Impressumspflicht-Anzeige § 5 DDG im ersten WhatsApp-Kontakt als vorformatiertes Utility-Template; Widerrufsbelehrung nach § 356 BGB mit Musterformular in Text- und PDF-Form für den Kunden abrufbar; Prüfung des 'Zahlungspflichtig bestellen'-Buttons für In-Chat-Bestellabschluss nach § 312j Abs. 3 BGB (dies erfordert typischerweise Redirect zum WooCommerce-Shop und ist im reinen WhatsApp-Chat nur schwer umsetzbar); GoBD-konforme Aufbewahrung von Chat-Logs mit Handelsbriefen 10 Jahre nach § 257 HGB (§ 147 AO); E-Rechnungs-Ausstellung im XRechnung- oder ZUGFeRD-Format ab 1. Januar 2025 für B2B-Umsätze; LUCID-Registrierungsprüfung für VerpackG-Konformität; Meldung von Datenschutzverletzungen an die zuständige Aufsichtsbehörde innerhalb 72 Stunden mit vorformatiertem Meldeformular; native Anbindung an die Standard-Zahlungsmittel Klarna, SEPA-Lastschrift und PayPal Deutschland für In-Chat-Bezahlung ohne externen Payment-Gateway-Umweg.

Für einen konform arbeitenden Händler wird die Lücke mit ergänzenden Schichten geschlossen — nicht durch eine einzige Wunderplattform ersetzt. Siehe Abschnitt 'verteidigungsfähiger Stack 2026' unten.

DSGVO, BDSG und BfDI — die deutsche Datenschutzschicht für WooCommerce

Die Datenschutz-Grundverordnung (DSGVO, EU-Verordnung 2016/679) und das Bundesdatenschutzgesetz-neu (BDSG-neu 2018) bilden zusammen mit dem TTDSG (2021) und den 16 Landesdatenschutzgesetzen den deutschen Datenschutzrahmen. Aufsicht durch die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, bfdi.bund.de) und die 16 Landesdatenschutzbeauftragten je nach Zuständigkeit (Sitz des Verantwortlichen). Wichtige Punkte für einen WooCommerce-Händler mit WhatsApp-Automatisierung:

Art. 6 DSGVO — Rechtsgrundlagen der Verarbeitung. Sechs Rechtsgrundlagen: (a) Einwilligung, (b) Vertragserfüllung, (c) gesetzliche Verpflichtung, (d) lebenswichtige Interessen, (e) öffentliches Interesse, (f) berechtigte Interessen. Für einen Online-Shop typisch: Kauf-Abwicklung nach lit. b (Vertragserfüllung), Rechnungsstellung und Buchhaltung nach lit. c (Steuer- und Handelsrecht), Marketing nach lit. a (Einwilligung) oder mit strenger Prüfung nach lit. f + § 7 UWG Abs. 3.

Art. 7 DSGVO — Bedingungen für die Einwilligung. Freiwillig, für bestimmten Fall, in Kenntnis der Sachlage, unmissverständliche Willensbekundung. Widerruflich mit gleicher Leichtigkeit wie die Erteilung.

Art. 9 DSGVO — besondere Kategorien. Gesundheitsdaten, biometrische Daten, sexuelle Orientierung, religiöse Überzeugung — nur bei bestimmten Rechtsgrundlagen (explizite Einwilligung, arbeitsrechtliche Zwecke, Gesundheitsversorgung durch berufsgebundene Personen). Ein normaler WooCommerce-Händler verarbeitet in der Regel keine Art. 9-Daten.

Art. 12–14 DSGVO — Informationspflichten und Transparenz. Klare, präzise, transparente, verständliche und leicht zugängliche Form. Standardmäßig als Datenschutzerklärung auf der Website + Verweis in E-Mails und im ersten WhatsApp-Kontakt.

Art. 15–22 DSGVO — Betroffenenrechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch. Antwortfrist grundsätzlich ein Monat ab Eingang (verlängerbar auf drei Monate bei komplexen Anfragen mit Zwischenmitteilung).

Art. 28 DSGVO — Auftragsverarbeiter. Schriftlicher AVV erforderlich (elektronisch zulässig) mit Mindestinhalten. Der WhatsApp-BSP ist Auftragsverarbeiter des WooCommerce-Händlers; der Händler bleibt Verantwortlicher.

Art. 33–34 DSGVO — Datenschutzverletzungen. Meldung an die zuständige Aufsichtsbehörde binnen 72 Stunden ab Kenntnis, ausgenommen wenn keine Gefahr für Rechte und Freiheiten besteht. Bei hohem Risiko zusätzlich Benachrichtigung der betroffenen Personen unverzüglich.

Art. 37 DSGVO + § 38 BDSG-neu — Datenschutzbeauftragter. Deutsche Sondervorschrift: verpflichtend ab 20 Personen im ständigen automatisierten Umgang mit personenbezogenen Daten (§ 38 BDSG-neu). Zusätzlich verpflichtend bei umfangreicher Verarbeitung besonderer Kategorien oder bei systematischer Überwachung.

Art. 44–49 DSGVO — Übermittlung in Drittländer. Angemessenheitsbeschluss oder Standardvertragsklauseln (SCC) 2021/914 mit Schrems-II-Zusatzmaßnahmen (Transfer Impact Assessment) bei US-Anbietern. Für WhatsApp-BSPs mit Verarbeitung in USA/Indien/Hongkong: SCC + TIA erforderlich.

Art. 83 DSGVO — Geldbußen. Bis zu 20 Mio. € oder 4% des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. Für besonders schwerwiegende Verstöße (Nichtbeachtung Grundprinzipien, Verletzung von Betroffenenrechten, unrechtmäßige Datenübermittlung).

TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz 2021). § 25 TTDSG: Einwilligung erforderlich für das Speichern oder Auslesen von Informationen auf Endgeräten des Nutzers — deckt Cookies, Local Storage, Session Storage ab. Ausnahmen für unbedingt erforderliche Cookies (Warenkorb, Login-Sitzung).

Bußgelder in Deutschland. BfDI und Landesbeauftragte haben in den letzten Jahren Bußgelder gegen H&M, Deutsche Wohnen und andere in zweistelliger Millionenhöhe verhängt. Für KMU sind Bußgelder häufig im vier- bis sechsstelligen Bereich, aber die Reputationsschäden können erheblich sein.

Verbraucherrecht, Widerrufsrecht und Impressumspflicht — die Verbraucherschutz-Schicht

Über den Datenschutz hinaus betreibt ein deutscher WooCommerce-Händler im Rahmen strengen Verbraucher- und Wettbewerbsrechts:

§ 5 DDG (Digitale-Dienste-Gesetz 2024, ersetzt § 5 TMG) — Impressumspflicht. Anbieterkennzeichnung mit Name und Anschrift, elektronische Kontaktmöglichkeit (E-Mail und häufig auch Telefon oder Kontaktformular), Handelsregister und Register-Nummer bei juristischen Personen, Umsatzsteuer-Identifikationsnummer oder Wirtschaftsidentifikations-Nummer, bei geregelten Berufen zusätzlich Berufsbezeichnung, Kammer und berufsrechtliche Regelungen. Anzeige leicht erkennbar, unmittelbar erreichbar und ständig verfügbar. Verstöße können Abmahnungen und Bußgelder auslösen.

§§ 312c–312j BGB — Verbraucherverträge im elektronischen Geschäftsverkehr. Insbesondere:
* § 312d BGB — vorvertragliche Informationspflichten (Anlage 2 zu Art. 246a EGBGB mit Musterliste): wesentliche Eigenschaften, Gesamtpreis inklusive Steuern, Versandkosten, Zahlungsart, Lieferbedingungen, Widerrufsrecht mit Musterformular.
* § 312j BGB Abs. 3 — 'Zahlungspflichtig bestellen'-Button. Der Bestell-Button muss klar und deutlich mit einer eindeutigen Formulierung wie 'zahlungspflichtig bestellen' beschriftet sein. Fehlt dieser Button, kommt der Vertrag nicht wirksam zustande.

§§ 355–357 BGB — Widerrufsrecht.
* § 355 BGB — Widerrufsrecht des Verbrauchers 14 Tage ab Erhalt der Ware.
* § 356 BGB — Widerrufsbelehrung mit Musterformular (Anlage 1 zu Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 EGBGB). Ohne ordnungsgemäße Belehrung verlängert sich die Widerrufsfrist auf bis zu 12 Monate + 14 Tage.
* § 357 BGB — Rechtsfolgen des Widerrufs: Rückgabe der Ware und Rückerstattung des Kaufpreises einschließlich Versandkosten.

§ 434–475 BGB — Sachmängelgewährleistung. Zwei Jahre gesetzliche Gewährleistung für neue Waren, ein Jahr für gebrauchte Waren (verkürzbar für gebrauchte, nicht für neue). Beweislastumkehr in den ersten 12 Monaten (§ 477 BGB seit 2022).

§ 7 UWG — Unlautere Belästigung. Marketing-E-Mails oder -Anrufe oder -Nachrichten ohne Einwilligung sind unlauter. Ausnahme § 7 Abs. 3 UWG: E-Mail-Werbung an Bestandskunden für ähnliche Produkte ist zulässig, wenn (a) die Adresse im Zusammenhang mit dem Verkauf erhoben wurde, (b) der Kunde bei Erhebung und bei jeder Verwendung auf das Widerspruchsrecht klar hingewiesen wurde, (c) der Kunde der Nutzung nicht widersprochen hat. Diese Ausnahme gilt streng — bei WhatsApp-Marketing wird sie sehr restriktiv ausgelegt.

Verbraucherstreitbeilegungsgesetz (VSBG) + EU-Verordnung 524/2013 — Online-Streitbeilegung. Online-Händler müssen einen Link zur OS-Plattform (ec.europa.eu/consumers/odr) leicht zugänglich anbieten. Die Bereitschaft zur Teilnahme an Verbraucherschlichtungsverfahren ist zu erklären.

Preisangabenverordnung (PAngV). Endpreise inklusive Umsatzsteuer und aller Preisbestandteile. Bei Waren zusätzlich Grundpreis (€/kg, €/l, €/m²). Bei Preisermäßigungen: seit 2022 (Umsetzung EU-Omnibus-Richtlinie) Verweis auf niedrigsten Preis der letzten 30 Tage.

Abmahnwesen. Deutschland hat eine ausgeprägte Abmahn-Praxis. Konkurrenten oder Verbraucherverbände wie die Verbraucherzentrale und der Verband Sozialer Wettbewerb können bei Verstößen gegen § 5 DDG, § 356 BGB, § 7 UWG kostenpflichtige Abmahnungen aussprechen. Deutsche Legal-Text-Anbieter (Trusted Shops Rechtstexter, IT-Recht Kanzlei München, eRecht24) bieten häufig einen Abmahn-Schutz an, der auch die Übernahme der Verteidigung umfasst.

UStG, Kleinunternehmerregelung, OSS und E-Rechnung — die Steuerschicht

Umsatzsteuergesetz (UStG) — Regelsteuersatz 19% + ermäßigter Steuersatz 7%. 7% für bestimmte Waren/Dienstleistungen (Bücher, Lebensmittel, Personenbeförderung, Übernachtungen). Vollständige Liste in Anlage 2 UStG. Für einen WooCommerce-Händler typisch: 19% auf Kleidung, Elektronik, Kosmetik, Möbel; 7% auf Bücher und Lebensmittel; steuerfrei auf bestimmte Ausbildungsleistungen.

Kleinunternehmerregelung § 19 UStG. Wenn:
* Vorjahresumsatz ≤ 22.000 €, UND
* Prognostizierter Umsatz laufendes Jahr ≤ 50.000 €
kann der Unternehmer wählen, keine Umsatzsteuer zu erheben und keine Vorsteuer abzuziehen. Rechnungen müssen den Hinweis 'Kein Umsatzsteuerausweis nach § 19 UStG' enthalten. Vorteil: einfachere Buchhaltung. Nachteil: kein Vorsteuerabzug.

One-Stop-Shop (OSS) — EU-Fernverkäufe seit 1. Juli 2021. Für EU-weite Fernverkäufe (grenzüberschreitend an Verbraucher) gilt seit 1. Juli 2021 eine EU-weite Schwelle von 10.000 € (vorher länderspezifische Schwellen). Bei Überschreitung: Umsatzsteuer im Bestimmungsland fällig; Anmeldung über das OSS-Verfahren beim Bundeszentralamt für Steuern (BZSt) — eine quartalsweise Meldung anstelle mehrerer nationaler Registrierungen.

Import-One-Stop-Shop (IOSS) — für Warenimporte bis 150 € aus Drittländern seit 1. Juli 2021.

E-Rechnungs-Pflicht ab 1. Januar 2025 (Wachstumschancen-gesetz, § 14 UStG-neu). Für inländische B2B-Umsätze in Deutschland:
* Ab 1. Januar 2025: Empfangs-Pflicht für E-Rechnungen (alle B2B-Empfänger müssen fähig sein, E-Rechnungen zu empfangen — die Ausstellung bleibt in Übergangsphase möglich mit PDF).
* Ab 1. Januar 2027: Ausstellungs-Pflicht für Unternehmen mit Vorjahresumsatz > 800.000 €.
* Ab 1. Januar 2028: Ausstellungs-Pflicht für alle B2B-Rechnungen im Inland.
* Format: XRechnung (XML nach CEN 16931) oder ZUGFeRD (PDF/A-3 mit eingebettetem XML nach ZUGFeRD 2.x).
* B2C: klassische Rechnungen bleiben möglich.

GoBD — Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern. BMF-Schreiben 2019 (aktualisiert): Aufbewahrung elektronischer Belege (einschließlich WhatsApp-Handelskorrespondenz, wenn buchführungsrelevant) unverändert, vollständig, geordnet, wiederauffindbar, mit Zugriffsmöglichkeit während der Aufbewahrungsfrist. 10 Jahre für Handelsbücher und Belege nach § 257 HGB und § 147 AO; 6 Jahre für Handelsbriefe.

Software für UStG-Konformität in Deutschland:
* DATEV — Marktführer in Deutschland für Steuerberater und Buchhaltung, mit XRechnung/ZUGFeRD-Modul.
* lexoffice / Lexware von Haufe — beliebt bei KMU, Cloud-basiert, mit E-Rechnungs-Modul.
* sevDesk — Cloud-Buchhaltung mit E-Rechnungs-Unterstützung.
* Billomat — Cloud-Rechnungsstellung.
* Xero Deutschland, QuickBooks Deutschland, Zoho Books Deutschland — internationale Optionen mit deutscher Lokalisierung.
* SAP Business One Deutschland, Odoo Deutschland, Microsoft Dynamics 365 Business Central Deutschland — für größere Händler.

WooCommerce Plugin für E-Rechnung:
* Germanized Pro von vendidero — Marktführer für WooCommerce-Deutschland-Compliance, mit XRechnung-Ausgabe-Modul (Zusatzoption).
* B2Brouter, WooCommerce PDF Invoices & Packing Slips + XRechnung Add-on — alternative Wege.

SEPA, PSD2, VerpackG und ElektroG — die Zahlungs- und Logistik-Schicht

SEPA — Single Euro Payments Area. Regulatorischer Rahmen durch EU-Verordnung 260/2012 und EU-Verordnung 2024/886 über Sofortzahlungen. Für einen deutschen WooCommerce-Händler:
* SEPA-Basislastschrift (SDD Core) — der Käufer erteilt SEPA-Mandat, der Händler zieht ein. Rückgabefrist 8 Wochen (ohne Grund), 13 Monate (bei unautorisierter Lastschrift). Dominant im E-Commerce in DE (~30% Marktanteil laut EHI).
* SEPA-Firmenlastschrift (SDD B2B) — für B2B-Geschäfte mit anderen Firmen; keine Rückgabefrist für den Zahler.
* SEPA-Überweisung (SCT) — Standardüberweisung, T+1.
* SEPA Instant Credit Transfer (SCT Inst) — Echtzeitüberweisung, verfügbar seit 2017 und pflichtig für PSPs nach EU-Verordnung 2024/886 (Instant Payments Regulation) mit gestaffelter Einführung 2024-2025.

PSD2 (Zahlungsdiensterichtlinie 2, EU 2015/2366) — Deutschland umgesetzt im Zahlungsdiensteaufsichtsgesetz (ZAG). Kernanforderungen:
* Starke Kundenauthentifizierung (SCA) seit September 2019 für Online-Kartenzahlungen und SEPA-Überweisungen im Online-Banking. Zwei-Faktor-Authentifizierung erforderlich.
* Ausnahmen für kleine Beträge < 30 €, vertrauenswürdige Empfänger, wiederkehrende Zahlungen unter bestimmten Bedingungen.
* Ausfallhaftung verlagert sich bei fehlender SCA vom Käufer zum Händler bzw. zur Bank.

Dominante Zahlungsmethoden in Deutschland (laut EHI Handelsverband 2024):
* SEPA-Lastschrift ~30%
* PayPal Deutschland ~28% (klar dominant unter Wallets)
* Klarna (Sofort, Kauf auf Rechnung, Ratenkauf) ~20%
* Kreditkarte (Visa/Mastercard über Stripe/Adyen/Mollie) ~15%
* giropay eingestellt Ende 2024 (Übergang zu Wero/EPI)
* paydirekt eingestellt Ende 2024
* Wero (European Payment Initiative) in Einführung 2024-2026 als paneuropäischer Wallet

Deutsche und EU-Payment-Gateways für WooCommerce:
* Stripe Germany — Karten + Klarna + SEPA + Apple/Google Pay + Wallets.
* Adyen (niederländisch, listed AMS: ADYEN) — Enterprise-Gateway mit deutscher Präsenz.
* Mollie (niederländisch) — beliebt bei EU-KMU, deutsche Sprache.
* Klarna (schwedisch, listed) — mit eigenem Checkout-Erlebnis.
* PayPal Business — dominant unter Wallets.
* Novalnet (deutsch, München) — Payment-Gateway mit Kauf-auf-Rechnung.
* Ratepay (deutsch, jetzt Teil von Nets/Nexi) — Kauf-auf-Rechnung und Ratenkauf.
* Computop (deutsch, Bamberg) — Enterprise-Gateway.
* Concardis (jetzt Teil von Nexi) — deutscher Payment-Provider.
* VR Payment / Concardis — Genossenschaftsbanken-Ökosystem.
* Deutsche Kreditbank / Sparkassen-Merchant — für Kunden im Sparkassen/Volksbanken-Ökosystem.

Verpackungsgesetz (VerpackG) 2019. Alle Hersteller und Erst-Inverkehrbringer von Verpackungen in Deutschland müssen sich bei der Zentralen Stelle Verpackungsregister (ZSVR) im LUCID-Register unter verpackungsregister.org registrieren. Zusätzlich: Systembeteiligung bei einem dualen System (Duales System Deutschland, Interseroh, Landbell, Reclay, Zentek, ELS). Verstoß führt zu Vertriebsverbot der Verpackung + Bußgeld bis 200.000 €.

Elektro- und Elektronikgerätegesetz (ElektroG) 2005 (aktualisiert 2023). Registrierung bei der Stiftung EAR + Rücknahme-Pflicht für Elektro-Altgeräte. Aktuelle Fassung erweitert Rücknahme auf Lebensmittelhändler > 800 qm für Kleingeräte.

BatterieG (Batterien) und WEEE. Weitere sektor-spezifische Umwelt-Compliance-Pflichten.

LMIV (Lebensmittelinformationsverordnung EU 1169/2011) für Händler mit Lebensmitteln — Nährwertkennzeichnung, Zutatenliste, Allergene.

WhatsApp-BSPs mit deutscher/EU-Präsenz und Legal-Text-Anbieter

WhatsApp-BSPs mit deutscher oder EU-Präsenz (DSGVO-nativ und AVV auf Deutsch verfügbar):

• 360dialog (Berlin, WhatsApp-First-BSP mit direkter Meta-Anbindung, DSGVO-nativ, AVV auf Deutsch). Preise typischerweise sehr niedrig — nur wenige Euro pro Monat + Meta-Konversationsgebühr. Ideal für Entwickler mit eigenem Frontend.
• Bird (ehemals MessageBird) (Amsterdam mit deutscher Präsenz, DSGVO-first, mehrere Kanäle) — CPaaS mit WhatsApp + SMS + Voice + Email.
• Trengo (Rotterdam, EU-natives Team-Postfach, DSGVO-first) — ~US$23/Nutzer/Monat, deutsche Sprache in Übersetzung teilweise verfügbar.
• Callbell (Mailand, EU-natives Team-Postfach) — ~€30/Monat für kleine Teams bis 4 Kanäle.
• Sinch DE (Sinch AB, Schweden, mit deutscher Präsenz) — CPaaS-Enterprise-Angebot.
• Zenvia (Porto Alegre, LGPD-nativ, LATAM-Fokus mit einigen EU-Angeboten).

Internationale BSPs aktiv in Deutschland (typischerweise SCC + TIA erforderlich für DSGVO-Konformität):
* Wati (Hongkong über Meta-BSP) — Chatbot-Builder + gemeinsames Postfach, ~US$29-$99/Monat.
* Respond.io (Malaysia) — Multi-Channel WA + IG + FB + Voice, ~US$79-$249/Monat.
* Sleekflow (Singapur/Hongkong) — Multi-Channel.
* Kommo (USA/GB, ex-amoCRM) — CRM WhatsApp-nativ, ~US$15-$45/Nutzer/Monat.
* Take Blip (Belo Horizonte) — Conversational AI Enterprise.
* BossBot — Multichannel WhatsApp + Telegram + Viber, Einstiegs-Paket US$19/Monat mit 7-Tage-Probezeit ohne Karte — Produkt der Gründerin dieses Blogs.

WooCommerce-Deutschland-Compliance-Plugins:
* WooCommerce Germanized Pro von vendidero — Marktführer, deckt Preisangabenverordnung, Widerrufsbelehrung, Zahlungspflichtig-Button, Grundpreise, Impressum-Kennzeichnung ab. Ca. €89-179/Jahr.
* German Market von MarketPress — Alternative mit ähnlichem Funktionsumfang.
* WPML — Mehrsprachigkeit für D-A-CH-Region.

Legal-Text-Anbieter für WooCommerce-Deutschland:
* Trusted Shops Rechtstexter — mit Abmahn-Schutz.
* IT-Recht Kanzlei München — Marktführer für AGB/Widerrufsbelehrung/Datenschutzerklärung + Abmahn-Schutz.
* eRecht24 — Legal-Text-Generator mit Basis-Kostenloses und Premium-Version.
* Rechtsanwalt Härting — spezialisiert auf E-Commerce und DSGVO.

Meta-Preise für Deutschland 2026. Laut öffentlicher Meta-Preisliste (business.whatsapp.com/products/business-platform/pricing) liegt Deutschland unter den höheren Sätzen weltweit — ca. US$0.1435 pro Marketing-Konversation und ca. US$0.0895 pro Utility-Konversation im 24-Stunden-Fenster. Wegen der hohen Meta-Sätze ist Template-Klassifikation (Utility vs. Marketing) für die Wirtschaftlichkeit entscheidend.

Der verteidigungsfähige 2026 deutsche WooCommerce-WhatsApp-Stack

Kombiniert man die obigen Schichten, kann ein deutscher WooCommerce-Händler folgenden WhatsApp-Automatisierungs-Stack gegenüber der BfDI, den Landesdatenschutzbeauftragten, dem Finanzamt und der Zentralen Stelle Verpackungsregister in 2026 verteidigen:

1. WhatsApp Business Platform über BSP mit EU-Präsenz und AVV auf Deutsch nach Art. 28 DSGVO. Bevorzugt 360dialog (Berlin, WhatsApp-first, direkte Meta-Anbindung, DSGVO-nativ), Bird (Amsterdam mit DE-Präsenz), Trengo (Rotterdam), Callbell (Mailand). BSPs außerhalb der EU (Wati Hongkong, Respond.io Malaysia, Sleekflow SG/HK, Kommo USA/GB) erfordern SCC 2021/914 + Transfer Impact Assessment nach Schrems II und können in BfDI-Prüfungen Reibung erzeugen.

2. Meta-genehmigte Templates nach § 7 UWG geprüft. Utility-Templates (Bestellbestätigung, Versandavis, Rechnungsversand, Widerrufsbestätigung, Zahlungspflichtig-Button-Rückverweis) sind die Mehrheit und Meta-preisgünstiger. Marketing-Templates erfordern explizite Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — die Bestandskunden-Ausnahme § 7 Abs. 3 UWG ist bei WhatsApp sehr restriktiv auszulegen.

3. WooCommerce-Store mit deutschen Compliance-Plugins + Legal-Text-Anbieter mit Abmahn-Schutz. WooCommerce Germanized Pro von vendidero + WPML (bei Mehrsprachigkeit) + Trusted Shops Rechtstexter oder IT-Recht Kanzlei München für AGB, Widerrufsbelehrung, Datenschutzerklärung, Impressum mit Aktualisierungsservice bei Gesetzesänderungen und Abmahn-Schutz.

4. Zahlungs-Integration mit den dominanten DE-Methoden. SEPA-Lastschrift + PayPal Deutschland + Klarna (Kauf auf Rechnung/Ratenkauf/Sofort) + Kreditkarte über Stripe Germany, Adyen, Mollie, Ratepay, Novalnet, Computop. SCA nach PSD2 eingebaut. giropay und paydirekt wurden Ende 2024 eingestellt — nicht mehr integrieren; Wero der European Payment Initiative wird gestaffelt 2024-2026 eingeführt.

5. Schriftliche interne Richtlinie darüber, was NICHT automatisiert wird. Gewährleistungs-Reklamation nach §§ 434–475 BGB → immer Mensch mit dokumentierter Kommunikation. Datenschutz-Auskunftsersuchen nach Art. 15 DSGVO → immer Mensch mit DSB (Datenschutzbeauftragtem). DSGVO-Verstoß, BfDI-Anfrage, Abmahnung → immer Rechtsberatung. Verbraucherschlichtungsverfahren nach VSBG → immer Mensch mit Rechtsanwalt.

Fünf Dokumente, die einen rechtskonformen deutschen WooCommerce-Händler von denen ohne Prüfpfad unterscheiden:

• Gewerbeanmeldung und Handelsregister-Eintragung (bei GmbH/UG/AG) mit korrekt ausgewiesenem Impressum § 5 DDG + aktueller Umsatzsteuer-Identifikationsnummer bei EU-Geschäften.
• LUCID-Registrierung bei der Zentralen Stelle Verpackungsregister + Systembeteiligung bei einem dualen System für VerpackG-Konformität.
• Datenschutzerklärung nach Art. 12–14 DSGVO auf der Website + Kurzverweis im ersten WhatsApp-Kontakt, mit DSB-Kontakt (wenn nach § 38 BDSG-neu Pflicht) + Rechtsgrundlagen je Zweck.
• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO auf Deutsch mit dem WhatsApp-BSP und mit dem Hosting-Anbieter, mit Standardvertragsklauseln + Transfer Impact Assessment bei Drittländer-Übermittlungen.
• Vollständige Widerrufsbelehrung mit Musterformular + AGB + Preisangaben nach PAngV + OS-Plattform-Link erstellt oder geprüft von einem Fachanwalt für IT-Recht oder Trusted Shops/IT-Recht Kanzlei/eRecht24-Rechtstexter mit Abmahn-Schutz.

Für einen sehr kleinen Händler (Kleinunternehmer § 19 UStG, unter 50 Bestellungen/Monat), reichen häufig die kostenlose WhatsApp-Business-App (Meta) + WooCommerce mit Germanized Pro + eRecht24-Legal-Texte + Stripe Germany oder Mollie für Zahlung. Eine bezahlte BSP-Plattform (360dialog, Bird, Trengo, Wati, BossBot — ca. €19-€99/Monat) rechtfertigt sich für Händler mit 100+ Bestellungen/Monat, 2+ Kundenservice-Personen, Mehrsprachigkeit oder Bedürfnis nach Meta-vorab-genehmigten Broadcast-Templates für Marketing an Bestandskunden mit ordnungsgemäßer Einwilligung.