Ab dem 19. Juni 2026 ändern sich für jeden Shopify-Händler in der EU die Anforderungen an die Widerrufsbelehrung. Eine statische Erklärung der Rechte im Footer, gepaart mit einer E-Mail-Adresse für Rücksendungen, reicht nach der Richtlinie (EU) 2023/2673 nicht mehr. An ihre Stelle treten drei zusätzliche Pflichten, die Shopify-Bordmittel nicht abdecken.
Dieser Beitrag analysiert, welche Anforderungen die EU-Richtlinie im Detail mitbringt, welche Wege es zur Umsetzung in Shopify gibt und welche typischen Lücken du kennen solltest, bevor du dich für einen Weg entscheidest.
Was sich juristisch ändert
Bislang reichte es nach §355 BGB und der Verbraucherrechte-Richtlinie 2011/83/EU aus, dem Verbraucher die Widerrufsbelehrung in Textform vor Vertragsabschluss zur Verfügung zu stellen. Die Form war flexibel: eine eigene Seite im Storefront, ein Hinweis im Checkout, ein PDF zum Download. Wichtig war, dass der Verbraucher die Information zur Kenntnis nehmen konnte und im Fall eines Widerrufs eine erreichbare Adresse vorfand.
Mit der Richtlinie 2023/2673, die die Verbraucherrechte-Richtlinie 2011/83/EU ändert, kommen drei Anforderungen hinzu. In Deutschland sind diese im neu gefassten § 356a BGB umgesetzt (BGBl. 2026 I Nr. 28 vom 05.02.2026).
Erstens braucht es eine elektronische Widerrufsfunktion. Verbraucher müssen den Widerruf auf der Website des Unternehmers über einen leicht zugänglichen, klar erkennbaren Eingangspunkt erklären können. Der neue Artikel 11a der Richtlinie 2011/83/EU verlangt eine Funktion, die “leicht lesbar” beschriftet, “während der Widerrufsfrist ständig verfügbar” und “gut sichtbar dargestellt” ist. Eine bloße E-Mail-Adresse oder ein PDF-Formular zum Download genügen nicht.
Zweitens wird die Bestätigung in Textform zur Pflicht. Sie sollte zeitnah nach Eingang der Erklärung rausgehen und mindestens enthalten: Datum des Widerrufs, Bezug zur ursprünglichen Bestellung, widerrufene Artikel, Information zur Rückzahlung und die Anschrift für die Rücksendung.
Drittens folgt aus der Beweispflicht im Streitfall faktisch eine Dokumentations-Anforderung. Eingehende Widerrufe sollten mit Zeitstempel, Bestellbezug und Erstattungs-Status strukturiert gespeichert sein, damit du die Erfüllung deiner Pflichten im Streitfall belegen kannst. Die Aufbewahrungspflicht nach §257 HGB beträgt zehn Jahre für Buchungsbelege.
Warum Shopify hier eine Lücke hat
Shopify bietet keine native Funktion zur Bearbeitung von Widerrufen, anders als für Refunds, Returns oder Order-Cancellations. Wer in den vergangenen Jahren einen Shopify-Store in der EU betrieben hat, wird das Thema in einer der folgenden Formen gelöst haben.
Die häufigste Variante: eine statische Belehrungs-Seite unter /pages/widerrufsrecht oder /policies/refund-policy, dazu eine Sammel-E-Mail-Adresse wie widerruf@example.com. Diese Lösung ist nach der bisherigen Rechtslage bis 18. Juni 2026 ausreichend, deckt die neuen Anforderungen aber nicht ab.
Die zweite Variante: ein PDF-Formular zum Download, also das EU-Muster-Widerrufsformular aus Anhang I Teil B der Richtlinie 2011/83/EU. Auch dieser Weg ist als Beilage zur Belehrung korrekt, deckt aber die Anforderung an einen interaktiven Mechanismus nicht.
Die dritte Variante: eine Custom-Implementierung, meist ein eigens entwickeltes Formular auf einer eigenen Seite mit Anbindung an einen Helpdesk. Diese Lösung kann die EU-Anforderungen technisch erfüllen, ist aber wartungsaufwendig und produziert in der Regel keine strukturierte Speicherung der Erklärungen.
Drei Wege zur Compliance
Weg 1: Theme App Extension via Drittanbieter-App
Eine über den Shopify App Store installierte App mit Theme App Extensions kann den interaktiven Mechanismus, die automatisierte Bestätigung und die strukturierte Speicherung ohne Code-Eingriff im Theme abdecken. Vorteile: schnelles Setup, laufende Pflege durch den Anbieter und eine standardisierte Architektur. Nachteile: Abhängigkeit vom Drittanbieter und je nach Tarif laufende Kosten.
Für DACH-Märkte gibt es die App EU Widerrufs-Button Pro, die wir bei euwiderruf.com herausgeben. Diese Doppelrolle als Redaktion und App-Anbieter machen wir transparent. Daneben decken Trusted Shops, Returnly oder Loop Returns überlappende Use-Cases ab, mit Fokus auf Trust-Marks oder Return-Logistik.
Weg 2: Custom-Implementation auf Shopify
Wer ein eigenes Dev-Team hat oder eine Agentur beauftragt, kann den Mechanismus selbst bauen. Die typischen Komponenten:
| Komponente | Aufwandsschätzung |
|---|---|
| Frontend (Button, Formular, Mehrsprachigkeit) | Mehrere Tage Frontend-Arbeit |
| Backend (Shopify Admin API, Webhooks) | Mehrere Tage Backend-Arbeit |
| E-Mail-Workflow (transaktional, Templates) | Ein bis zwei Tage |
| Strukturierte Speicherung der Erklärungen | Ein bis zwei Tage |
| Juristische Prüfung der finalen Lösung | Einmalig, externe Kanzlei |
Der konkrete Aufwand hängt von Theme-Architektur, Mehrsprachigkeit und Sonderprozessen ab. Die rechtliche Verantwortung bleibt vollständig beim Händler, und Anpassungen an spätere Spruchpraxis fallen ebenfalls auf das eigene Team.
Weg 3: Externe SaaS-Lösung via Iframe
Externe Anbieter lassen sich per Iframe in eine eigene Seite einbetten. Diese Variante umgeht die Theme-Integration und ist für Custom-Themes ohne Theme-2.0-Kompatibilität eine pragmatische Drittanbieter-Option. Nachteile: visueller Bruch zur Markenwelt, Performance-Einbußen durch externes Script und in der Regel kein automatischer Order-Lookup gegen die Shopify-API.
Typische Lücken in Shopify-Stores
In gängigen Shopify-Themes und der allgemeinen Compliance-Praxis tauchen wiederkehrende Lücken auf.
- Es gibt keine elektronische Widerrufsfunktion. Die Belehrung liegt statisch im Storefront, ein Eingangspunkt für die Erklärung fehlt oder beschränkt sich auf eine E-Mail-Adresse.
- Die Belehrung wird nicht als Bestandteil der Bestell-Bestätigungs-E-Mail übermittelt, sondern lediglich als Link auf eine HTML-Seite, die der Händler nachträglich ändern kann. Eine HTML-Seite ohne Speicher- oder Druckfunktion erfüllt den Begriff “dauerhafter Datenträger” nach §126b BGB nicht.
- Die Belehrung enthält veraltete oder unscharfe Formulierungen, etwa falsche Frist-Angaben oder Wertersatz-Klauseln, die über den Wortlaut von §357a BGB hinausgehen.
- In Multi-Country-Stores liegen die Belehrungen nur in Deutsch und Englisch vor, obwohl der Store auch an französische oder italienische Verbraucher liefert. Die Belehrung muss aber in der Sprache des Verbrauchers verfügbar sein.
- Eingehende Widerrufe werden in einem normalen E-Mail-Postfach bearbeitet, ohne strukturierte Speicherung. Im Streitfall lässt sich die Erfüllung der Pflichten dann nur mit erheblichem Aufwand nachweisen.
Implementierungs-Reihenfolge bis zum Stichtag
Für die verbleibenden Wochen ergibt sich eine pragmatische Reihenfolge.
Schritt 1: Eigenes Audit. Prüfen, ob die Widerrufsbelehrung im Storefront vorhanden, vollständig und aktuell ist. Der freie Compliance-Scan liefert eine erste Indikation. Ergebnis dokumentieren, als Ausgangsbasis für spätere Belege.
Schritt 2: Entscheidung für einen Lösungsweg. Drittanbieter-App, Custom-Build oder Iframe-Lösung. Bei der Auswahl auf drei Kriterien achten: juristische Prüfung des Anbieters, EU-Hosting der Daten und dokumentierte Konformität mit der Richtlinie 2023/2673. Wer auf eine App setzt, sollte den Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) vorab einsehen.
Schritt 3: Setup, Test und Dokumentation. Den interaktiven Mechanismus, die Bestätigungs-E-Mail und die strukturierte Speicherung aktivieren. Mit Test-Bestellungen die gesamte Kette durchspielen. Screenshots des Storefronts vor und nach der Umsetzung archivieren.
Schritt 4: Monitoring ab Stichtag. Eingehende Widerrufe systematisch bearbeiten, die 14-tägige Erstattungs-Frist nach §357 BGB einhalten und die strukturierte Dokumentation regelmäßig auf Vollständigkeit prüfen.
Zentrale Pflichten Ab 19.06.2026 sind drei Pflicht-Komponenten zentral: eine elektronische Widerrufsfunktion mit strukturiertem Formular, eine zeitnahe Bestätigung in Textform und eine strukturierte Speicherung der eingehenden Erklärungen zur Erfüllung der Beweispflicht.
Häufige Fehler in der Umsetzung
In typischen Shopify-Implementierungen tauchen wiederkehrende Fehler auf.
Erstens wird der Widerruf-Button zu unauffällig platziert. Ein Link im Sub-Footer, der nur bei explizitem Scrollen sichtbar wird, verfehlt die Anforderung an klare Wahrnehmbarkeit. Empfehlung: deutlicher Eintrag im sichtbaren Footer-Bereich oder im Hauptmenü.
Zweitens ist die Bestätigungs-E-Mail nicht automatisiert. Eine manuelle Bestätigung durch das Support-Team birgt das Risiko von Verzögerungen.
Drittens wird der Erstattungs-Betrag in einer anderen Methode ausgezahlt als die Zahlung erfolgte. Die Erstattung muss grundsätzlich in derselben Zahlungsart erfolgen. Eine abweichende Methode (etwa Gutschein) erfordert die ausdrückliche Zustimmung des Verbrauchers und darf für ihn keine Kosten verursachen.
Viertens wird der Login zur Voraussetzung der Widerrufserklärung gemacht. Das verfehlt die Anforderung an leichte Zugänglichkeit. Empfehlung: Bestell-Lookup über E-Mail-Adresse und Bestellnummer, ohne Account-Zwang.
Fünftens wird die strukturierte Speicherung der Erklärungen nicht über die Aufbewahrungsfrist hinweg gewährleistet. §257 HGB verlangt für Buchungsbelege zehn Jahre, das Löschungsrecht nach Artikel 17 DSGVO tritt nach Artikel 17 Abs. 3 lit. b DSGVO hinter die gesetzliche Aufbewahrungspflicht zurück.
Compliance-Checkliste
- Widerrufsbelehrung im Storefront verfügbar (z.B.
/pages/widerrufsrecht) - Belehrung enthält die 14-Tage-Frist gemäß §355 BGB
- Belehrung enthält den Hinweis auf Rücksendekosten nach §357 Abs. 6 BGB
- Belehrung enthält den Wertersatz-Hinweis im Wortlaut von §357a BGB
- Interaktiver Mechanismus zur Widerrufserklärung vorhanden (Button und Formular)
- Mechanismus auch für Gast-Bestellungen nutzbar, kein Login-Zwang
- Automatisierte Bestätigungs-E-Mail unverzüglich nach Widerruf
- Bei Multi-Country-Stores: Belehrung in der Sprache des Verbrauchers
- Strukturierte Speicherung der Erklärungen mit Zeitstempel und Bestellbezug
- Daten in EU-Region gespeichert
- Erstattung in der ursprünglichen Zahlungsmethode, innerhalb der Frist nach §357 BGB
- Auftragsverarbeitungsvertrag mit allen Datenverarbeitern nach Artikel 28 DSGVO
- Aufbewahrung gemäß §257 HGB sichergestellt
Die Details zu den Button-Anforderungen behandelt der Beitrag zur Widerrufsbutton-Pflicht 2026, die EU-rechtliche Einordnung steht im Beitrag zur EU-Richtlinie 2023/2673. Zur Vermeidung von Abmahnungen liefert der Beitrag zur Abmahn-Vermeidung eine vertiefende Analyse.
EU Widerrufs-Button Pro deckt die genannten Pflicht-Komponenten als Theme-App-Extension für Shopify ab: interaktiver Button, strukturiertes Formular, automatisierte Bestätigungs-E-Mail und maschinell auswertbare Speicherung. Der kostenfreie Tarif deckt die rechtlich vorgeschriebene Mindestumsetzung ab.
Quellen:
- Richtlinie (EU) 2023/2673, Artikel 11a der Verbraucherrechte-Richtlinie 2011/83/EU n.F., EUR-Lex
- § 356a BGB n.F., BGBl. 2026 I Nr. 28 vom 05.02.2026
- §§ 312g, 355, 356, 357, 357a BGB, Artikel 246a EGBGB samt Anlagen
- BMJ-Pressemitteilung Nr. 34/2025 vom 09.07.2025, bmj.de
Disclaimer: Keine Rechtsberatung. Im konkreten Einzelfall ist eine anwaltliche Prüfung erforderlich.