Online-Shop abgemahnt wegen Tracking ohne Einwilligung – was jetzt?

Zuletzt aktualisiert: 27.02.2026 | Lesezeit: 6 Minuten

Ein Anwaltsschreiben liegt im Posteingang, darin der Vorwurf: Ihr Online-Shop setzt Tracking-Tools ohne wirksame Einwilligung ein. Es wird eine Unterlassungserklärung verlangt, vielleicht sind bereits Schadensersatzforderungen oder ein Bußgeldverfahren im Raum. Plötzlich wird aus einem Cookie-Banner, das „eigentlich funktionieren sollte", ein ernstes rechtliches Problem – und die Reaktionsfrist läuft.

Typische Ausgangslage

• Ein Wettbewerber oder eine Abmahnorganisation hat Ihren Shop besucht, die eingesetzten Tracking-Tools dokumentiert und eine Abmahnung mit Unterlassungserklärung geschickt.
• Eine Privatperson macht Schadensersatzansprüche geltend, weil Google Analytics, Meta Pixel oder ein anderes Tool ohne vorherige Einwilligung geladen wurde.
• Die Datenschutzbehörde hat sich gemeldet – nach einer Beschwerde eines Nutzers, der Ihr Cookie-Banner für unwirksam hält.
• Sie haben eine Agentur mit dem Shop beauftragt, und jetzt stellt sich heraus, dass das Consent-Management-Tool technisch nicht korrekt eingebunden war.
• Nach einem Website-Relaunch wurden Tracking-Skripte versehentlich vor dem Consent-Banner geladen – und genau das wurde festgehalten.
• Sie verkaufen über mehrere Kanäle (eigener Shop, Marktplätze, Social Ads) und sind unsicher, welche Datenflüsse überhaupt betroffen sind.

Warum die Situation ernster ist als gedacht

Eine Abmahnung ist kein Hinweis – sie ist der Startschuss eines rechtlichen Verfahrens

Viele Shop-Betreiber behandeln Abmahnungen wie eine unfreundliche E-Mail: lesen, ärgern, ablegen. Das ist gefährlich. Mit der Abmahnung beginnt eine Frist, innerhalb derer eine Reaktion erwartet wird. Wer diese Frist verstreichen lässt oder unüberlegt handelt, riskiert, dass der nächste Schritt bereits eine einstweilige Verfügung oder eine gerichtliche Auseinandersetzung ist. Die möglichen Sanktionen im Datenschutzrecht sind dabei nicht auf Bußgelder beschränkt – auch zivilrechtliche Ansprüche können erheblich werden.

Die vorformulierte Unterlassungserklärung ist selten in Ihrem Interesse

In den meisten Abmahnungen liegt bereits eine vorgefertigte Unterlassungserklärung bei. Wer diese unterschreibt, verpflichtet sich – häufig weitreichender als nötig. Die Formulierungen sind bewusst breit gefasst und können dazu führen, dass Sie bei jeder künftigen technischen Ungenauigkeit im Cookie-Banner eine Vertragsstrafe schulden. Gleichzeitig ist völliges Ignorieren keine Option. Die richtige Reaktion liegt irgendwo dazwischen – und erfordert eine präzise Einschätzung der Rechtslage.

Technische Komplexität wird zum juristischen Problem

Ob ein Tracking-Tool tatsächlich ohne wirksame Einwilligung geladen wurde, ist keine rein juristische Frage. Es geht um die technische Funktionsweise des Consent-Management-Tools, um Tag-Manager-Konfigurationen, um das Timing von Skripten beim Seitenaufruf. Ein fehlerhaft konfiguriertes Banner kann rechtlich genauso problematisch sein wie ein gänzlich fehlendes. Diese Schnittstelle zwischen Technik und Recht macht die Verteidigung komplex – und erklärt, warum Standardantworten aus dem Internet hier regelmäßig scheitern. Einen Überblick über die datenschutzrechtlichen Grundlagen für Unternehmen bietet die entsprechende Themenseite.

Abmahnungen kommen selten allein

Wer wegen Tracking ohne Einwilligung abgemahnt wird, hat häufig weitere Schwachstellen im Online-Auftritt: eine unvollständige Datenschutzerklärung, fehlende oder fehlerhafte Angaben zu Datenübermittlungen in Drittstaaten oder eine lückenhafte Dokumentation der Verarbeitungstätigkeiten. Abmahnende Parteien – insbesondere spezialisierte Kanzleien oder Verbraucherschutzverbände – prüfen den gesamten Auftritt, nicht nur einen einzelnen Tracking-Pixel. Was als einzelne Abmahnung beginnt, kann sich schnell zu einer Serie werden.

Geschäftsführer haften unter Umständen persönlich

Für GmbH-Geschäftsführer kommt eine zusätzliche Dimension hinzu: Datenschutz ist Chefsache – jedenfalls aus Sicht der Rechtsprechung. Wer Tracking-Tools einsetzt, ohne die rechtlichen Voraussetzungen sichergestellt zu haben, kann sich nicht ohne Weiteres auf die Agentur oder den IT-Dienstleister berufen. Die Frage der persönlichen Haftung bei Datenschutzverstößen ist gerade für Unternehmer ein Thema, das schnell existenzielle Dimensionen annehmen kann.

Was über die Abmahnung hinaus auf dem Spiel steht

Vertrauensverlust und wirtschaftliche Folgen

Für einen Online-Shop ist Vertrauen die Geschäftsgrundlage. Eine öffentlich gewordene Datenschutzverletzung – sei es durch ein Bußgeldverfahren oder eine gerichtliche Entscheidung – kann das Kundenvertrauen nachhaltig beschädigen. Gerade bei E-Commerce-Geschäftsmodellen, die stark von Stammkunden und Weiterempfehlungen leben, ist der wirtschaftliche Schaden oft größer als die unmittelbare Forderung aus der Abmahnung.

Drittstaaten-Transfer als zusätzliches Risiko

Viele gängige Tracking-Tools übermitteln Nutzerdaten an Server außerhalb der EU. Dieser internationale Datentransfer wirft eigenständige rechtliche Fragen auf, die weit über das Cookie-Banner hinausgehen. Wer hier keine belastbare Grundlage hat, wird angreifbar – auch dann, wenn die Einwilligung technisch korrekt eingeholt wurde.

Wie die Kanzlei Sie unterstützt

Wenn Sie eine Abmahnung wegen Tracking ohne Einwilligung erhalten haben, zählt eine schnelle und durchdachte Reaktion. Schildern Sie Ihren Fall über Kontakt – Sie erhalten eine erste Einschätzung, ob und wie anwaltliche Unterstützung in Ihrer Situation sinnvoll ist. Diese kostenlose Ersteinschätzung ist keine Rechtsberatung und kein Beratungsgespräch, gibt Ihnen aber eine Orientierung für den nächsten Schritt. Die Kanzlei im Raum Kiel betreut Mandanten bundesweit: Nach Mandatierung erfolgt die umfassende Beratung und Betreuung – auf Wunsch z. B. per Videocall. So ist eine effiziente Zusammenarbeit unabhängig von Ihrem Standort gewährleistet.