WooCommerce und DSGVO: vollständiger Konformitätsleitfaden

Welche WooCommerce-Cookies erfordern eine Einwilligung?

WooCommerce setzt verschiedene Cookie-Typen im Browser der Besucher. Einige sind technisch notwendig, andere erfordern gemäß DSGVO eine ausdrückliche Einwilligung:

Das WooCommerce-Profil in unserem Katalog für Drittanbieterdienste fasst die dokumentierten Cookies und Einwilligungsanforderungen zusammen.

1. woocommerce_cart_hash (Sitzung) - technisch notwendig, keine Einwilligung erforderlich
2. woocommerce_items_in_cart (Sitzung) - technisch notwendig, keine Einwilligung erforderlich
3. _wc_session_ (Sitzung) - technisch notwendig, keine Einwilligung erforderlich
4. woocommerce_recently_viewed - funktional/analytisch, Einwilligung erforderlich
5. _ga, _gid (Google Analytics) - Analyse, Einwilligung erforderlich
6. _fbp (Facebook Pixel) - Marketing, Einwilligung erforderlich
7. Affiliate-Tracking-Cookies - Marketing, Einwilligung erforderlich

Wann ist eine Einwilligung in WooCommerce erforderlich?

Gemäß DSGVO Artikel 6 und der ePrivacy-Richtlinie ist vor dem Setzen nicht wesentlicher Cookies eine Einwilligung erforderlich. Für WooCommerce-Shops bedeutet dies:

Da WooCommerce auf WordPress läuft, deckt unser Leitfaden zur Cookie-Einwilligung in WordPress den Rest Ihrer Website ab.

1. Vor dem Laden von Google Analytics oder einem anderen Tracking-Pixel
2. Vor dem Speichern von Verhaltens- oder Praeferenzdaten außerhalb des Warenkorbs
3. Vor jedem Drittanbieter-Skript, das im Auftrag von Werbetreibenden Cookies setzt
4. Vor dem Schreiben von Affiliate- oder Empfehlungs-Tracking-Cookies
5. Vor der Aktivierung von A/B-Test- oder Personalisierungs-Cookies

So machen Sie Ihren WooCommerce-Shop DSGVO-konform

Befolgen Sie diese fünf Schritte für eine vollständige Compliance:

1. Cookie-Audit: Verwenden Sie ein Scanner-Tool, um alle auf Ihrer Website gesetzten Cookies vor und nach der Einwilligung aufzulisten
2. Consent Management Platform (CMP) implementieren: Integrieren Sie eine CMP, die Google Consent Mode v2 unterstützt und nicht wesentliche Skripte bis zur Einwilligung blockiert
3. Google Consent Mode v2 konfigurieren: Setzen Sie die vier Einwilligungsparameter (analytics_storage, ad_storage, ad_user_data, ad_personalization) über Ihre CMP, bevor das gtag-Snippet ausgelöst wird
4. Datenschutzerklärung und Cookie-Hinweis aktualisieren: listen Sie alle Cookies, ihren Zweck und ihre Aufbewahrungsdauer klar auf
5. Einwilligungsfluss testen: Stellen Sie sicher, dass das Ablehnen der Einwilligung das Setzen von Cookies tatsächlich verhindert

Häufige Fehler in WooCommerce-Shops

Vorausgefuellte Einwilligungsfelder. DSGVO Artikel 7(2) verbietet ausdrücklich vorausgefuellte Felder. Die Einwilligung muss eine aktive, eindeutige Bestätigung sein.

Welche weiteren Bedingungen eine Einwilligung erfüllen muss, erklärt unser Leitfaden zu den 7 Voraussetzungen der DSGVO-Einwilligung.

Zusammengefasste Einwilligung für alle Zwecke. Besucher müssen separat für Analyse-, Marketing- und funktionale Cookies einwilligen können. Das Bündeln in einem Kontrollkaestchen verstößt gegen das Spezifitaetsgebot.

Einwilligungsbanner ohne Skript-Blockierung. Ein Banner anzuzeigen, ohne die darunter liegenden Cookies tatsächlich zu blockieren, bietet keinen rechtlichen Schutz. Die CMP muss die Skriptausfuehrung abfangen.

Die Installationsanleitung für WooCommerce zeigt, wie Sie das FlowConsent-Snippet mit WPCode einbinden und die Pixel von Erweiterungen unter Kontrolle bringen.

Keine Erneuerung der Einwilligung. Der EDPB empfiehlt, die Einwilligung mindestens alle 12 Monate zu erneuern.

Fehlende 'Alle ablehnen'-Schaltfläche. Das Ablehnen von Cookies muss genauso einfach sein wie das Akzeptieren. Eine gut sichtbare 'Alle ablehnen'-Schaltfläche muss auf der ersten Ebene vorhanden sein.

Anregungen liefern unsere DSGVO-Cookie-Banner-Beispiele und Best Practices.

WooCommerce DSGVO-Compliance-Checkliste

1. Scannen Sie Ihren Shop auf alle Cookies (Erst- und Drittanbieter)
2. Identifizieren Sie technisch notwendige vs. nicht notwendige Cookies
3. Installieren und konfigurieren Sie eine DSGVO-konforme CMP
4. Implementieren Sie Google Consent Mode v2 mit allen vier Parametern
5. Verifizieren Sie, dass Skripte bei abgelehnter Einwilligung blockiert werden
6. Fügen Sie eine sichtbare 'Alle ablehnen'-Schaltfläche auf der ersten Einwilligungsebene hinzu
7. Aktualisieren Sie Ihre Datenschutzerklärung mit einer vollständigen Cookie-Liste
8. Richten Sie Erinnerungen zur Erneuerung der Einwilligung ein (mindestens jährlich)
9. Testen Sie Einwilligungsablaeufe auf mobilen und Desktop-Browsern
10. Dokumentieren Sie Einwilligungsnachweise für Aufsichtsbehörden

Fazit

DSGVO-Compliance für WooCommerce ist keine Option. BfDI und LfDI haben erhebliche Bußgelder für Verstöße gegen die Cookie-Einwilligung verhängt. Eine ordnungsgemaesp konfigurierte CMP schützt Ihr Unternehmen und staerkt das Kundenvertrauen.

Scannen Sie Ihren WooCommerce-Shop kostenlos: Kostenloser WooCommerce-Cookie-Scan