WooCommerce PayPal Payments

Was ist WooCommerce PayPal Payments?

WooCommerce PayPal Payments ist ein offizielles WordPress Plugin, das von WooCommerce in Zusammenarbeit mit PayPal entwickelt wird. Es bringt die komplette PayPal Suite, inklusive PayPal Wallet, Kreditkartenfeld, Pay Later, Venmo und weiteren regionalen Methoden, in den WooCommerce Checkout. Es ist eine der am häufigsten installierten Payment Lösungen für europäische Online Shops auf WordPress Basis.

Welche Daten und Cookies werden verarbeitet?

Beim Laden des PayPal JavaScript SDK auf der Checkout Seite werden Cookies wie ts, ts_c, x-pp-s, enforce_policy und login_email auf den Domains paypal.com und paypalobjects.com gesetzt. PayPal verarbeitet Geräte und Browser Fingerprints, IP Adresse, Käuferdaten (Name, Adresse, E Mail) und Transaktionsdetails. Kartendaten werden direkt von PayPal entgegengenommen, sodass der Händler nicht in den vollen PCI DSS Geltungsbereich fällt. WooCommerce speichert die Bestelldaten weiterhin lokal in der WordPress Datenbank.

DSGVO und ePrivacy Implikationen

Die Verarbeitung von Zahlungsdaten beruht auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). PayPal Cookies, die der Betrugsprävention dienen, lassen sich häufig auf berechtigtes Interesse oder rechtliche Verpflichtung stützen, da sie für die sichere Zahlungsabwicklung relevant sind. Marketing oder Analytics Cookies von PayPal benötigen jedoch eine Einwilligung. Da PayPal in den USA verarbeitet, ist die Drittlandsübermittlung über das EU US Data Privacy Framework und Standardvertragsklauseln zu dokumentieren.

Einwilligungsanforderungen

Zwingend erforderliche Cookies für die Zahlungsabwicklung können unter Umständen ohne Einwilligung gesetzt werden, sofern sie strikt notwendig sind. Sobald PayPal die Buttons jedoch außerhalb des aktiven Checkout Flows bewirbt oder Marketing Cookies setzt, ist eine Einwilligung erforderlich. Best Practice ist, das PayPal SDK erst zu laden, wenn der Nutzer den Checkout Schritt erreicht. Auf Produkt und Listenseiten sollte der PayPal Smart Button aufgrund der Cookie Setzung über die CMP gesteuert werden.

Datenübermittlungen in Drittländer

PayPal hat seinen Hauptsitz in San Jose (USA) und betreibt eine globale Infrastruktur. Transaktionsdaten werden weltweit verarbeitet. PayPal stellt einen DPA mit Standardvertragsklauseln bereit und ist nach dem EU US Data Privacy Framework zertifiziert. Die Übermittlung muss im Verzeichnis der Verarbeitungstätigkeiten dokumentiert werden. PayPal Europe S.à r.l. et Cie, S.C.A. agiert als Vertragspartner für europäische Händler.

Praktische Compliance Schritte

PayPal in der Datenschutzerklärung als Empfänger und Mitverantwortlichen für Zahlungen ausweisen. Das DPA mit PayPal Europe abschließen. Cookie Consent so konfigurieren, dass Marketing Cookies von PayPal nur nach Einwilligung gesetzt werden. WooCommerce Aufbewahrungsfristen für Bestelldaten gemäß handels und steuerrechtlicher Vorgaben einstellen. PCI DSS SAQ A für Händler beachten, die nur den iframe basierten Checkout nutzen. Transaktionssichere TLS Konfiguration und CSP Header für die PayPal Domains einrichten.