UK-E-Commerce-Compliance-Überblick 2026 — Kurzfassung
Das Vereinigte Königreich stützt sich auf fünf miteinander verzahnte Säulen der E-Commerce-Regulierung: den Consumer Rights Act 2015 (CRA 2015) für die Qualität von Waren, Dienstleistungen und digitalen Inhalten; die Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (CCR 2013) für das 14-tägige Widerrufsrecht bei Fernabsatzgeschäften; die UK GDPR und den Data Protection Act 2018 (DPA 2018) für personenbezogene Daten; die Privacy and Electronic Communications Regulations (PECR) für Cookies und elektronisches Marketing; sowie den neuen Digital Markets, Competition and Consumers Act 2024 (DMCC Act), der der CMA ab April 2026 direkte Bußgeldbefugnisse verleiht. Die Durchsetzung teilen sich die lokalen Trading Standards, die landesweite Competition and Markets Authority (CMA) und das Information Commissioner's Office (ICO). Nichteinhaltung kann Bußgelder von bis zu 10 % des weltweiten Jahresumsatzes, strafrechtliche Verfolgung und Beschlagnahmungen bedeuten — was 2026 zum Jahr macht, in dem Sie Ihren UK-Compliance-Stack formalisieren sollten.
Die UK-E-Commerce-Vorschriftenlandkarte 2026
Nur wenige Rechtsordnungen schichten den Verbraucherschutz so eng wie das Vereinigte Königreich. Die folgenden Karten fassen die fünf Kernvorschriften (und die neue DMCC-Durchsetzungsebene) zusammen, die in diesem Leitfaden behandelt werden — halten Sie sie bereit, während Sie die einzelnen Vertiefungsabschnitte lesen.
Consumer Rights Act 2015 — Das Rückgrat für Qualität & Konformität
In Kraft seit 1. Oktober 2015 · Waren, Dienstleistungen, digitale Inhalte · 30-Tage-Rückgabe + 6-Monats-Reparaturfenster
Consumer Contracts Regulations 2013 — Fernabsatz & das 14-Tage-Recht
In Kraft seit 13. Juni 2014 · Fernabsatz- und außerhalb von Geschäftsräumen geschlossene Verträge · 14-tägige Widerrufsfrist
UK GDPR — Der Grundpfeiler des Datenschutzes
Übernommenes EU-Recht seit 1. Januar 2021 · In Verbindung mit dem DPA 2018 · ICO ist die Aufsichtsbehörde
PECR — Cookies, E-Mail- und SMS-Marketing
In Kraft seit 2003 (in geänderter Fassung) · Ergänzt die UK GDPR · Einwilligung für nicht essenzielle Cookies erforderlich
Data Protection Act 2018 — Das ergänzende britische Gesetz
In Kraft seit 25. Mai 2018 · Verankert die UK GDPR im nationalen Recht · Regelt Strafverfolgungs- & Nachrichtendienstregime
Digital Markets, Competition and Consumers Act 2024 — Der Durchsetzungswandel 2026
Royal Assent Mai 2024 · Direkte CMA-Bußgelder seit April 2026 · Verbietet Drip Pricing, gefälschte Bewertungen, Abo-Fallen
Bereit, konform ins Vereinigte Königreich zu verkaufen?
Verbinden Sie Ihren Katalog mit britischen Marktplätzen über das Zunapro-Panel — CRA-konforme Rücksendungen, CCR-konforme 14-Tage-Abläufe, UK-GDPR-konforme Datenverarbeitung und PECR-fertige Cookie-Einwilligung von Anfang an integriert.
1. Consumer Rights Act 2015 — Überblick & Anwendungsbereich
Was der CRA 2015 ersetzt hat
Der Consumer Rights Act 2015 (CRA 2015) trat am 1. Oktober 2015 in Kraft und ist das wichtigste britische Gesetz für B2C-E-Commerce-Verkäufer. Er konsolidierte und modernisierte ein Geflecht älterer Gesetze — den Sale of Goods Act 1979, den Supply of Goods and Services Act 1982, Teile des Unfair Contract Terms Act 1977, die Sale and Supply of Goods to Consumers Regulations 2002 und die Unfair Terms in Consumer Contracts Regulations 1999 — zu einem einheitlichen Regelwerk. Erstmals wurden digitale Inhalte (Software, E-Books, In-App-Käufe, herunterladbare Musik) ausdrücklich als eigene Kategorie neben Waren und Dienstleistungen anerkannt.
Wer ist "Verbraucher" und wer ist "Händler"?
Das Gesetz gilt immer dann, wenn ein Händler an einen Verbraucher verkauft. Die Definitionen sind bewusst weit gefasst:
- Händler — jede Person (natürlich oder juristisch), die zu Zwecken handelt, die mit ihrem Gewerbe, Geschäft, Handwerk oder Beruf zusammenhängen, unabhängig davon, ob sie persönlich oder durch eine in ihrem Namen handelnde Person auftritt. Ein Einzelunternehmer, der auf Etsy verkauft, ist ein Händler; ebenso ein Drittanbieter auf Amazon UK, der als Ein-Personen-Limited eingetragen ist.
- Verbraucher — eine natürliche Person, die zu Zwecken handelt, die vollständig oder überwiegend außerhalb ihres Gewerbes, Geschäfts, Handwerks oder Berufs liegen. Die Formulierung "vollständig oder überwiegend" ist entscheidend: Ein freiberuflicher Grafikdesigner, der einen Laptop kauft, den er zu 60 % privat und zu 40 % beruflich nutzt, gilt weiterhin als Verbraucher.
Diese Unterscheidung zwischen Verbraucher und Händler bestimmt, welche Rechte gelten, wer die Beweislast trägt und welches Forum einen Streit verhandeln kann. Eine Fehlklassifizierung der Beziehung — etwa die Behandlung eines Verbrauchers als B2B-Käufer, um das 30-Tage-Rückgaberecht zu umgehen — ist ein klassisches Durchsetzungsziel der Trading Standards.
Die drei zentralen gesetzlichen Qualitätsrechte (§§9–11)
Die Sections 9, 10 und 11 des CRA 2015 verankern drei stillschweigende Bedingungen in jedem B2C-Warenvertrag. Sie können weder vertraglich noch durch AGB ausgeschlossen werden. Jedes an einen britischen Verbraucher verkaufte Produkt muss sein:
- Von zufriedenstellender Qualität (§9) — es muss dem Standard entsprechen, den eine vernünftige Person unter Berücksichtigung von Beschreibung, Preis und allen sonstigen relevanten Umständen für zufriedenstellend hält. Dies umfasst die Eignung für alle üblichen Zwecke, Erscheinungsbild und Verarbeitung, Freiheit von geringfügigen Mängeln, Sicherheit und Haltbarkeit.
- Für einen bestimmten Zweck geeignet (§10) — wenn der Verbraucher einen bestimmten Zweck mitgeteilt hat, für den die Ware gekauft wird, muss die Ware für diesen Zweck angemessen geeignet sein, auch wenn es sich nicht um einen üblichen Zweck handelt. Beispiel: dem Verkäufer mitzuteilen, dass der Wasserkocher in großer Höhe im Lake District verwendet wird.
- Wie beschrieben (§11) — die Ware muss jeder vom Händler gegebenen Beschreibung entsprechen, einschließlich Bildern, Werbetexten, Musterstoffen und vorvertraglichen Chat-Gesprächen.
Waren, Dienstleistungen, digitale Inhalte — drei parallele Regime
Das Gesetz betreibt drei parallele Regime: Waren (§§9–32) für physische Produkte mit der vollständigen Hierarchie aus 30-Tage-Rückgabe + 6-Monats-Reparaturfenster; digitale Inhalte (§§33–47), die E-Books, Software, Streaming und In-App-Käufe abdecken, mit einem Erstattungsrecht bei Beschädigung des Geräts des Verbrauchers; und Dienstleistungen (§§48–57), die mit angemessener Sorgfalt und Fachkunde (§49) und zu einem angemessenen Preis erbracht werden müssen, sofern der Preis nicht festgelegt wurde (§51).
Unfaire Klauseln in Verbraucherverträgen (Teil 2)
Teil 2 des Gesetzes (§§61–76) unterwirft alle Klauseln in Verbraucherverträgen einem Fairnesstest. Eine unfaire Klausel — eine, die entgegen Treu und Glauben ein erhebliches Ungleichgewicht zum Nachteil des Verbrauchers verursacht — ist nicht bindend. Schedule 2 listet 20 Beispielklauseln auf, die als unfair vermutet werden (die "graue Liste"): Ausschluss der Haftung für Tod oder Personenschäden, einseitige Preisänderungen nach dem Verkauf, unverhältnismäßige Entschädigungsforderungen. Trading Standards und die CMA gehen direkt gegen unfaire Klauseln vor, ohne dass ein privater Rechtsstreit erforderlich ist.
💡 Lesen Sie den vollständigen CRA-2015-Umsetzungsleitfaden
Abschnittsweise CRA-Zuordnung zu Ihrer Rückgaberichtlinie, den AGB und Produkttexten — mit Musterformulierungen, die Prüfer und CMA-Sachbearbeiter erwarten.
2. Consumer Contracts Regulations 2013 — Das 14-tägige Widerrufsrecht
Die CCR 2013 im Kontext
Die Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 — üblicherweise als CCR 2013 oder "Fernabsatzverordnung" abgekürzt — setzen die EU-Richtlinie 2011/83/EU in britisches Recht um. Sie traten am 13. Juni 2014 in Kraft und ersetzten die älteren Distance Selling Regulations 2000 sowie die Doorstep Selling Regulations 2008. Nach dem Brexit wurden sie wortgetreu als britisches Recht beibehalten; inhaltlich hat sich nichts geändert.
Die CCR 2013 erfasst drei Vertragstypen: Verträge in Geschäftsräumen (in einem Laden), außerhalb von Geschäftsräumen geschlossene Verträge (in der Wohnung des Verbrauchers, an der Haustür oder an einem öffentlichen Ort — manchmal "Drückerverkäufe" genannt), und den für Online-Verkäufer wichtigsten Typ — Fernabsatzverträge, die ohne gleichzeitige physische Anwesenheit von Händler und Verbraucher unter ausschließlicher Verwendung eines oder mehrerer Fernkommunikationsmittel (Website, Telefon, Post, E-Mail) geschlossen werden.
Die vorvertragliche Informationspflicht (Regulation 13)
Vor Abschluss eines Fernabsatzvertrags muss der Händler eine lange Liste an Pflichtangaben klar und verständlich bereitstellen. Die Liste in Schedule 2 umfasst 21 Punkte, darunter die wesentlichen Merkmale der Ware, die Identität und Kontaktdaten des Händlers, den Gesamtpreis inklusive Steuern, alle Liefer- und sonstigen Kosten, Zahlungs-, Liefer- und Beschwerderegelungen, einen Hinweis auf die Rechte nach dem CRA 2015, die Bedingungen, Fristen und das Verfahren zur Ausübung des Widerrufsrechts sowie das in Schedule 3, Part B abgedruckte Muster-Widerrufsformular. Wird die Widerrufsbelehrung nicht erteilt, verlängert sich die 14-tägige Widerrufsfrist auf 12 Monate und 14 Tage — ein kostspieliges Versäumnis.
Die 14-tägige Widerrufsfrist (Regulations 29–38)
Nach Regulation 29 kann der Verbraucher einen Fernabsatzvertrag ohne Angabe von Gründen innerhalb von 14 Kalendertagen widerrufen. Die Frist beginnt:
- Bei einem Dienstleistungsvertrag — am Tag nach Vertragsschluss
- Bei einem Warenvertrag — am Tag nach Lieferung der Ware an den Verbraucher (oder an einen vom Verbraucher benannten Dritten)
- Bei mehreren Waren in getrennten Sendungen — am Tag nach Lieferung des letzten Artikels
- Bei Verträgen über regelmäßige Lieferungen (z. B. monatliches Kaffeeabo) — am Tag nach der ersten Lieferung
Erstattungspflichten und Fristen (Regulations 34–35)
Bei Widerruf muss der Händler alle gezahlten Beträge erstatten, einschließlich der Standardversandkosten (jedoch nicht Premium-Upgrades — nur bis zur günstigsten Standardoption), innerhalb von 14 Tagen nach Erhalt der zurückgesandten Ware oder eines Nachweises, dass diese versandt wurde. Erstattungen müssen über dasselbe Zahlungsmittel erfolgen, sofern der Verbraucher nicht ausdrücklich etwas anderes vereinbart. Der Verbraucher haftet für jeden Wertverlust, der durch einen Umgang mit der Ware entsteht, der über das zur Feststellung von Art, Eigenschaften und Funktionsweise Notwendige hinausgeht — also Prüfung wie in einem Ladengeschäft, nicht Nutzung wie bei einer Modenschau.
Ausnahmen vom 14-Tage-Recht (Regulation 28)
Einige Kategorien sind ausgeschlossen: nach Kundenspezifikation angefertigte oder personalisierte Waren (gravierter Schmuck, maßgefertigte Vorhänge), verderbliche Waren (frische Lebensmittel, Blumen), entsiegelte Audio-/Video-/Software-Datenträger, versiegelte Hygieneartikel nach Entsiegelung (Kosmetika, Unterwäsche), Zeitungen/Zeitschriften (außer Abonnements) sowie digitale Inhalte, die nicht auf einem körperlichen Datenträger geliefert werden, wenn der Verbraucher ausdrücklich der sofortigen Erbringung zugestimmt und den Verlust des Widerrufsrechts anerkannt hat. Verkäufer, die sich auf eine Ausnahme berufen, müssen den Verbraucher vorab klar informieren — es in den AGB zu verstecken, genügt nicht.
Praktischer Hinweis: Das 14-tägige CCR-Recht ist getrennt von und zusätzlich zu dem 30-tägigen kurzfristigen Rückgaberecht des CRA. Das CCR-Recht erlaubt dem Verbraucher, aus beliebigem Grund (Meinungsänderung) zu widerrufen — das CRA-Recht erlaubt die Zurückweisung wegen eines Mangels. Viele Rücksendungen kombinieren beides. Erfahren Sie, wie Zunapro Rücksendungen nach der gesetzlichen Grundlage weiterleitet →
📦 Lesen Sie den vollständigen CCR-2013-Rücksendeworkflow-Leitfaden
Checkliste für vorvertragliche Informationen, Muster-Widerrufsformular, Zuordnung der Schedule-2-Offenlegung und eine fertige Rückgaberichtlinien-Vorlage, die die Regulations 29–38 Wort für Wort widerspiegelt.
3. Das kurzfristige 30-Tage-Rückgaberecht — CRA 2015 §20
Ein Rechtsbehelf erster Stufe
Section 20 des CRA 2015 gewährt britischen Verbrauchern ein kurzfristiges 30-Tage-Rückgaberecht für Waren, die den Test der zufriedenstellenden Qualität nach §9, der Zwecktauglichkeit nach §10 oder der Beschreibungskonformität nach §11 nicht bestehen. Dieses Recht gehört zu den verbraucherfreundlichsten in Europa — in vielen EU-Rechtsordnungen gibt es kein Äquivalent, wo Verbraucher dem Händler zunächst eine Reparatur oder einen Ersatz ermöglichen müssen.
Das 30-Tage-Fenster beginnt am späteren der folgenden Zeitpunkte:
- Dem Tag, an dem das Eigentum an der Ware auf den Verbraucher übergeht (in der Regel die Lieferung), und
- Dem Tag der Lieferung der Ware, und
- Falls der Vertrag eine Installation durch den Händler vorsieht, dem Tag, an dem die Installation abgeschlossen ist
Verderbliche Waren — ein kürzeres Fenster
Bei verderblichen Waren, von denen eine vernünftige Person nicht erwarten würde, dass sie länger als 30 Tage haltbar sind (frisches Fleisch, Milchprodukte, frische Produkte), läuft das kurzfristige Recht nur so lange, wie vernünftigerweise erwartet werden kann, dass die Ware hält. Ein Brot mit einem Mindesthaltbarkeitsdatum von 28 Tagen kann für 28 Tage zurückgewiesen werden, nicht für 30.
Der Anspruch des Verbrauchers: volle Rückerstattung (§20(7))
Übt der Verbraucher das kurzfristige Recht innerhalb von 30 Tagen aus, muss der Händler eine volle Rückerstattung gewähren — kein Abzug für die Nutzung, keine Wiedereinlagerungsgebühr, keine Ausweichlösung wie "nur Gutschrift" — innerhalb von 14 Tagen, nachdem er dem Anspruch des Verbrauchers zugestimmt hat. Der Händler trägt alle angemessenen Rücksendekosten, einschließlich des Rückversands. Der Verbraucher entscheidet, ob er die Erstattung annimmt oder eine Reparatur/einen Ersatz verlangt (was die 30-Tage-Frist bis zur Antwort des Händlers aussetzt).
Beweislast innerhalb von 30 Tagen
Innerhalb von 30 Tagen liegt die Beweislast dafür, dass die Ware zum Verkaufszeitpunkt zufriedenstellend war, beim Händler. Trading Standards und die CMA behandeln jeden im Fernabsatz erteilten "Keine Rückerstattung"-Hinweis — auch in der Formulierung der Rückgaberichtlinie — als unfaire Geschäftspraxis, wenn er auf mangelbedingte Rücksendungen innerhalb der ersten 30 Tage angewendet wird.
Wie eine "Zurückweisung" verfahrensmäßig aussieht
Eine gesetzliche Rückweisungsmitteilung muss keine bestimmten Worte verwenden — eine E-Mail, ein Marktplatz-Ticket oder ein Telefonanruf mit dem Inhalt "Ich schicke das zur Erstattung zurück, es ist defekt" genügt. Der Händler kann nicht auf einer bestimmten Form bestehen. Die richtige operative Reaktion besteht darin, innerhalb von 24 Stunden zu bestätigen, innerhalb von 48 Stunden ein frankiertes Rücksendeetikett auszustellen, innerhalb von 14 Tagen nach Erhalt zu erstatten und den Zurückweisungsgrund für die Fehlerquotenanalyse auf Lieferantenseite zu protokollieren.
Wichtige Unterscheidung: Das 30-Tage-Recht nach CRA §20 gilt nur für mangelhafte Ware. Rücksendungen wegen Meinungsänderung fallen unter das 14-tägige Recht der CCR 2013. Der Versuch, beides zu vermischen — etwa einem Kunden zu sagen "keine Erstattung, weil die 30 Tage abgelaufen sind", obwohl es sich eigentlich um eine Meinungsänderung innerhalb von 14 Tagen handelt — ist ein regelmäßiges Durchsetzungsziel der CMA.
📋 Lesen Sie den vollständigen Leitfaden zum CRA-§20-Rückgaberecht
Logik von Rückgabe versus Rückgabe-und-Ersatz, Beweislastanalyse für 30 Tage, Timing der Erstattung, Vorlagen für Marktplatzstreitigkeiten und Chargeback-Workflows mit Lieferanten.
4. Die 6-monatige Reparatur-/Ersatzfrist — CRA §§23–24
Rechtsbehelfshierarchie zweiter Stufe
Übt der Verbraucher das kurzfristige 30-Tage-Rückgaberecht nicht aus — oder gibt er dem Händler eine Chance, die Ware zu reparieren — wechselt er in die Rechtsbehelfe zweiter Stufe nach den Sections 23 und 24 des CRA 2015: Reparatur oder Ersatz. Das Fenster, in dem diese Hierarchie mit umgekehrter Beweislast zugunsten des Verbrauchers gilt, beträgt sechs Monate ab Lieferung.
Die umgekehrte Beweislast — §19(14)–(15)
Bei jedem Verstoß gegen §§9, 10 oder 11, der innerhalb von sechs Monaten nach Lieferung zutage tritt, wird vermutet, dass die Ware zum Verkaufszeitpunkt mangelhaft war. Der Händler muss das Gegenteil beweisen. Nach sechs Monaten kehrt sich die Beweislast um und liegt beim Verbraucher, der zeigen muss, dass der Mangel bereits bei Lieferung bestand und nicht durch Abnutzung, unsachgemäße Handhabung oder versehentliche Beschädigung verursacht wurde.
Für den Verkäufer hat dieses sechsmonatige Fenster konkrete operative Konsequenzen: detaillierte Fotos des Lieferzustands, chargenbezogene Qualitätsdaten der Lieferanten und die Verfolgung von Seriennummern sind die Kosten wert, weil sie es ermöglichen, die Beweislast im seltenen Streitfall zu erfüllen.
Reparatur, Ersatz und angemessene Frist (§23)
Innerhalb der Reparatur-/Ersatzstufe wählt der Verbraucher zwischen Reparatur oder Ersatz, sofern nicht eines der beiden unmöglich oder unverhältnismäßig ist. Der Händler muss den Rechtsbehelf innerhalb einer angemessenen Frist und ohne erhebliche Unannehmlichkeiten ausführen und trägt alle notwendigen Kosten (Versand, Arbeit, Material). Der Verbraucher hat nur einen Versuch — schlägt auch dieser fehl, wechselt er zu den Rechtsbehelfen dritter Stufe.
Rechtsbehelfe dritter Stufe — Preisminderung oder endgültiges Rückgaberecht (§24)
Scheitert der einzige Reparatur- oder Ersatzversuch (oder ist er unmöglich), kann der Verbraucher zwischen Preisminderung (Ware behalten, Teilerstattung) und dem endgültigen Rückgaberecht (vollständige Rückgabe gegen Erstattung) wählen. Für das endgültige Recht darf der Händler nur dann einen angemessenen Abzug für die Nutzung vornehmen, wenn der Verbraucher die Ware länger als sechs Monate besessen hat — kein Abzug innerhalb der ersten sechs Monate bei jedem Produkt außer Kraftfahrzeugen.
Verjährungsfristen — sechs Jahre (oder fünf in Schottland)
Der CRA selbst legt keine allgemeine Höchstfrist fest, doch der zugrunde liegende Vertragsanspruch unterliegt der allgemeinen Verjährungsfrist nach dem Limitation Act 1980: sechs Jahre ab dem Datum des Verstoßes in England, Wales und Nordirland, und fünf Jahre ab dem Zeitpunkt, zu dem der Verbraucher vom Mangel erstmals erfuhr (oder vernünftigerweise hätte erfahren können), nach dem Prescription and Limitation (Scotland) Act 1973. Diese Fristen sind erheblich länger als die typische zwölfmonatige Herstellergarantie und der Grund, warum "Haltbarkeit" im Test der zufriedenstellenden Qualität nach §9 erscheint.
5. UK GDPR + Data Protection Act 2018
Der Datenschutz-Stack nach dem Brexit
Seit dem 1. Januar 2021 wurde die EU-Datenschutz-Grundverordnung durch Section 3 des European Union (Withdrawal) Act 2018 als UK GDPR ins nationale britische Recht überführt und gilt nun neben dem Data Protection Act 2018 (DPA 2018). Diese beiden Regelwerke bestimmen zusammen die Verarbeitung personenbezogener Daten durch jeden britischen E-Commerce-Verkäufer und jeden ausländischen Verkäufer, der Waren oder Dienstleistungen für britische Einwohner anbietet.
Inhaltlich entspricht die UK GDPR der EU-DSGVO nahezu wortgleich. Der DPA 2018 füllt die Lücken, die die DSGVO dem nationalen Recht überlässt: das Einwilligungsalter für Online-Dienste (13 Jahre im Vereinigten Königreich statt 16 Jahre in vielen EU-Staaten), den Rahmen für besondere Kategorien personenbezogener Daten, Daten zu Vorstrafen, Ausnahmen für Journalismus und Forschung sowie die Regime für Strafverfolgung und Nachrichtendienste.
Rechtsgrundlagen (Artikel 6)
Jeder Verarbeitungsvorgang benötigt eine Rechtsgrundlage. Für den E-Commerce sind die vier praktisch relevanten Grundlagen: Vertrag (Art. 6 Abs. 1 lit. b) für Auftragsabwicklung, Lieferung, Rücksendungen und Support; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für Umsatzsteueraufzeichnungen, Geldwäscheprüfungen und HMRC-Meldungen; berechtigte Interessen (Art. 6 Abs. 1 lit. f) für Betrugsprävention, Netzwerksicherheit und grundlegende CRM-Analysen (mit dokumentierter Interessenabwägung); und Einwilligung (Art. 6 Abs. 1 lit. a) für Marketing-E-Mails, nicht essenzielle Cookies und profilbasierte Personalisierung.
Betroffenenrechte — Artikel 12–22
Jeder Verbraucher hat das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. Ein Auskunftsersuchen (Subject Access Request, SAR) muss innerhalb eines Monats beantwortet werden (verlängerbar um zwei Monate bei komplexen Anfragen), kostenlos für die erste Anfrage. ICO-Durchsetzungsmitteilungen richteten sich wiederholt gegen Online-Händler, die nicht rechtzeitig auf SARs reagieren.
Meldung von Datenschutzverletzungen — Artikel 33
Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für die Rechte und Freiheiten von Personen, muss sie dem ICO innerhalb von 72 Stunden nach Kenntniserlangung durch den Verantwortlichen gemeldet werden. Ist das Risiko hoch, müssen betroffene Personen ebenfalls unverzüglich benachrichtigt werden. Die 72-Stunden-Frist beginnt mit der "Kenntniserlangung", nicht mit der Erkennung des Vorfalls durch Ihr SOC — praktische Untersuchungen benötigen jedoch einen dokumentierten "wir haben Kenntnis erlangt am"-Zeitstempel, um einer Prüfung durch das ICO standzuhalten.
Angemessenheitsbeschluss EU–UK und grenzüberschreitende Übermittlungen
Datenflüsse von der EU/dem EWR ins Vereinigte Königreich stützen sich auf den EU-UK-Angemessenheitsbeschluss, den die Europäische Kommission im Juni 2021 angenommen und im Juni 2026 erneuert hat. Der erneuerte Beschluss gilt bis zum 27. Dezember 2031 und macht Standardvertragsklauseln für die meisten Übermittlungen von der EU ins Vereinigte Königreich überflüssig. Übermittlungen vom Vereinigten Königreich in den Rest der Welt benötigen weiterhin entweder den UK Addendum zu den EU-SCCs oder das eigenständige UK International Data Transfer Agreement (IDTA), zuzüglich einer Transferrisikobewertung.
ICO-Registrierungsgebühr
Die meisten Verantwortlichen müssen die jährliche Datenschutzgebühr des ICO entrichten: 40 £ für kleine Organisationen (≤10 Mitarbeitende oder Umsatz ≤632.000 £), 60 £ für mittlere und 2.900 £ für große Organisationen. Die Nichtzahlung stellt selbst eine Ordnungswidrigkeit dar und wird regelmäßig geahndet. Marktplatzverkäufer sind eigenständige Verantwortliche — eine Registrierung als Teil einer größeren Markengruppe erfüllt die Verpflichtung nicht.
🔐 Lesen Sie den vollständigen UK-GDPR-Umsetzungsleitfaden
Zuordnung der Rechtsgrundlagen, SAR-Workflow-Vorlagen, ein Vorfall-Playbook mit 72-Stunden-Timer, ein ICO-Gebührenstufen-Rechner und Anleitungen zur grenzüberschreitenden Datenübermittlung über den UK Addendum.
6. PECR — Privacy and Electronic Communications Regulations
Der vergessene Zwilling der UK GDPR
Die Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) ergänzen die UK GDPR und regeln Cookies, Marketing-E-Mails, Marketing-SMS, Marketing-Anrufe und Website-Tracking. Viele Verkäufer konzentrieren sich auf die DSGVO-Compliance und vernachlässigen die PECR — dabei hat das ICO-Bußgeldvolumen für PECR-Verstöße in absoluten Zahlen die DSGVO-Bußgelder konstant übertroffen, weil die PECR das ältere Höchstbußgeld von 500.000 £ beibehält und leichter nachzuweisen ist (ein Cookie-Scan oder ein Audit der Marketingliste liefert schnell handfeste Beweise).
Der Cookie-Einwilligungsstandard
Regulation 6 PECR verlangt eine vorherige, informierte Einwilligung für jede Speicherung oder jeden Zugriff auf Informationen auf dem Gerät eines Nutzers, die nicht "unbedingt erforderlich" sind. Unbedingt erforderliche Cookies (Sitzung, Warenkorb, Lastverteilung, CSRF-Token) benötigen keine Einwilligung. Analyse-, Marketing-, Retargeting-, Fingerprinting- und Social-Plug-in-Cookies erfordern alle eine Einwilligung, bevor das Cookie gesetzt wird. Vorab angekreuzte Kästchen stellen keine Einwilligung dar (bestätigt in der Rechtssache Planet49). Das im Januar 2026 aktualisierte Cookie-Merkblatt des ICO verlangt "Alle ablehnen" in gleicher Prominenz wie "Alle akzeptieren" bereits auf der ersten Banner-Ebene, und die Einwilligung muss ebenso leicht erneuer- und widerrufbar sein, wie sie erteilt wurde.
E-Mail- und SMS-Marketing
Regulation 22 regelt unerbetenes elektronisches B2C-Marketing — der Standard ist Opt-in. Die enge Ausnahme des "Soft-Opt-in" (Reg. 22(3)) gilt, wenn die Kontaktdaten aus einem tatsächlichen Verkauf oder Verkaufsverhandlungen stammen, sich das Marketing auf ähnliche Produkte bezieht, bei der Erfassung ein einfaches Opt-out angeboten wurde und jede spätere Nachricht ein einfaches Opt-out bietet. Bei B2B-E-Mails an identifizierbare geschäftliche Adressen (info@, sales@) ist Opt-out zulässig — persönliche geschäftliche Adressen (vorname.nachname@) werden in der Praxis jedoch als B2C behandelt.
Anrufe und rückverfolgungsfreie Kommunikation
Unerbetene Live-Marketinganrufe sind für jede beim Telephone Preference Service (TPS) registrierte Nummer gesperrt, es sei denn, der Empfänger hat Ihrem Unternehmen separat eine Einwilligung mitgeteilt. Automatisierte Anrufsysteme erfordern vorherige Einwilligung, unabhängig von der TPS-Registrierung. Die Rufnummernanzeige muss angezeigt werden — anonyme Marketinganrufe stellen automatisch einen PECR-Verstoß dar.
Durchsetzung: Die Obergrenze von 500.000 £
Die Durchsetzung der PECR erfolgt weiterhin nach dem Bußgeldregime des Data Protection Act 1998 — dem vor der DSGVO geltenden gesetzlichen Höchstbetrag von 500.000 £ pro Verstoß. Das ICO setzt dies energisch gegen Unternehmen für belästigende Anrufe und SMS-Spam-Betreiber ein. Für Online-Händler liegt die praktische Risikofläche bei Cookie-Bannern und unerwünschten E-Mails — beide werden regelmäßig nach Verbraucherbeschwerden untersucht.
PECR- und Online-Sicherheits-Überschneidung 2026: Der Data (Use and Access) Act 2026 führte enge Ausnahmen für risikoarme Analyse-Cookies ein, änderte jedoch den Einwilligungsstandard für Werbung und Tracking nicht. Behandeln Sie alles, was über grundlegende First-Party-Analytics hinausgeht, als einwilligungspflichtig. Sehen Sie sich Zunapros UK-Einwilligungsmanagement-Modul an →
📧 Lesen Sie den vollständigen PECR-Compliance-Leitfaden
Cookie-Banner-Blueprint mit Gleichrangigkeit von "Alle ablehnen", ein Entscheidungsbaum für Soft-Opt-in, eine Vorlage für das Audit der Marketingliste und das Runbook für die Beantwortung von ICO-Beschwerden.
7. Fernabsatz vs. Ladengeschäft — Warum die Unterscheidung wichtig ist
Die drei Vertragskategorien
Die CCR 2013 teilt B2C-Verträge in drei Kategorien, und die Unterschiede prägen fast jeden Teil des Compliance-Stacks eines Verkäufers:
- Verträge in Geschäftsräumen (Ladengeschäft) — geschlossen in den Geschäftsräumen des Händlers, in denen der Verbraucher physisch anwesend ist, z. B. ein Kauf an der Kasse in der Innenstadt. Leichte vorvertragliche Offenlegung nach Regulation 9. Kein 14-tägiges Widerrufsrecht.
- Außerhalb von Geschäftsräumen geschlossene Verträge — geschlossen an einem anderen Ort als den Geschäftsräumen des Händlers in gleichzeitiger physischer Anwesenheit des Verbrauchers: Haustürverkäufe, Verkäufe zu Hause beim Verbraucher, Pop-up-Stände im öffentlichen Raum oder auch vereinbarte Hausbesuche. Es gilt das 14-tägige Widerrufsrecht, mit umfangreicher vorvertraglicher Offenlegung nach Regulation 10 und Schedule 2.
- Fernabsatzverträge — geschlossen im Rahmen eines organisierten Fernabsatzsystems unter ausschließlicher Verwendung von Fernkommunikationsmitteln: Website-Checkout, telefonische Bestellung, Postversand, Marktplatzangebot. Es gilt das 14-tägige Widerrufsrecht, mit dem umfangreichsten vorvertraglichen Offenlegungsregime nach Regulation 13 und Schedule 2.
Warum sich die vorvertraglichen Offenlegungsregime unterscheiden
Die Informationsasymmetrie ist bei Fernabsatzverträgen wesentlich größer — der Verbraucher kann das Produkt nicht anfassen, die Verpackung nicht lesen, das Verkaufspersonal nicht fragen. Der Gesetzgeber gleicht dies durch verpflichtende vorvertragliche Offenlegung aus: Identität des Händlers, Gesamtpreis, Versandkosten, Zahlungsmethoden, das Widerrufsrecht und das Muster-Widerrufsformular. Schedule 2 listet 21 Punkte für Fernabsatz- und außerhalb von Geschäftsräumen geschlossene Verträge auf, gegenüber nur 9 für Verträge in Geschäftsräumen nach Schedule 1.
Die Falle der "ausdrücklichen Bestellbestätigung" (Regulation 14)
Bei Fernabsatzverträgen, die auf elektronischem Weg geschlossen werden und eine Zahlungspflicht beinhalten, muss der Händler den Verbraucher klar und auffällig über die Informationen aus Schedule 2, Punkte (a), (f), (g), (h) und (s), unmittelbar bevor der Verbraucher die Bestellung aufgibt, informieren. Der Bestellbutton muss die Worte "Bestellung mit Zahlungsverpflichtung" oder eine gleichwertige, eindeutige Formulierung tragen. Ein mit "Absenden" oder "Weiter" beschrifteter Button ist nicht konform — der resultierende Vertrag ist für den Verbraucher nicht bindend. Die CMA-Untersuchung von 2024 zu Anmeldeabläufen für Abonnements ergab, dass rund 30 % der britischen Online-Händler technisch nicht mit Regulation 14 konform waren.
Gemischte Kanäle: Click & Collect, Reservierung im Geschäft
Hybride Abläufe (online buchen, im Laden zahlen; online für die Abholung im Geschäft reservieren) werden in der Regel als Fernabsatzverträge behandelt, da der Vertrag online geschlossen wird. Die 14-tägige Widerrufsfrist gilt, wobei die Frist typischerweise an dem Tag beginnt, an dem der Verbraucher die Ware im Geschäft in Besitz nimmt. Marktplatzverkäufer, die Click & Collect über Partner-Abholnetzwerke (Argos, John Lewis Click & Collect, Royal Mail Tracked Click & Collect) abwickeln, müssen ihr internes "Lieferung bestätigt"-Ereignis mit dem gesetzlichen Lieferzeitpunkt in Einklang bringen.
Praktische Compliance-Checkliste
- Verwenden Sie "Bestellung mit Zahlungsverpflichtung" (oder gleichwertig) auf jedem Bestell-Button im Checkout
- Zeigen Sie den Gesamtpreis einschließlich Steuern und Versand vor dem Bestellbutton an
- Stellen Sie die Identität des Händlers, die geografische Adresse, die E-Mail-Adresse und Informationen zur Beschwerdebearbeitung höchstens einen Klick von jeder Produktseite entfernt bereit
- Fügen Sie das Muster-Widerrufsformular aus Schedule 3, Part B, als herunterladbares PDF in Ihre Rückgaberichtlinie ein
- Senden Sie die Bestätigung auf einem dauerhaften Datenträger (in der Regel eine E-Mail) innerhalb einer angemessenen Frist nach Vertragsschluss
8. Erforderliche Haftungsausschlüsse, Bedingungen & rechtliche Hinweise
Die "sechs Säulen" der rechtlichen Seiten eines britischen Online-Shops
Ein konformer britischer Online-Shop veröffentlicht sechs zentrale Rechtsdokumente. Fehlt eines davon, ist dies ein routinemäßiges Durchsetzungsziel der Trading Standards oder der CMA. Die UK-Vorlagenbibliothek von Zunapro bündelt bearbeitungsfertige Entwürfe für jedes davon.
- Allgemeine Geschäftsbedingungen — der zentrale B2C-Vertrag; muss mit dem CRA 2015 und der CCR 2013 übereinstimmen; darf keine Klausel aus der grauen Liste unfairer Klauseln nach §62 enthalten
- Datenschutzerklärung — Pflichtangaben nach Artikel 13/14 der UK GDPR: Identität des Verantwortlichen, Kontaktdaten, Zwecke, Rechtsgrundlagen, Empfänger, Aufbewahrungsdauer, Betroffenenrechte, Beschwerdeweg zum ICO
- Cookie-Richtlinie — gepaart mit einem PECR-konformen Cookie-Banner; listet jedes Cookie, dessen Zweck, Aufbewahrungsdauer und Drittempfänger auf
- Rückgabe- und Erstattungsrichtlinie — muss ausdrücklich sowohl das 14-tägige CCR-Recht als auch das 30-tägige CRA-§20-Rückgaberecht widerspiegeln; muss das Muster-Widerrufsformular enthalten
- Offenlegung der Händleridentität — nach den Electronic Commerce (EC Directive) Regulations 2002 und dem Companies Act 2006 muss jede an Verbraucher gerichtete Webseite den eingetragenen Firmennamen, die Firmennummer, die Adresse des Geschäftssitzes, die Umsatzsteuer-ID (falls registriert) und eine E-Mail-Kontaktadresse offenlegen
- Anerkennung der Marktplatzbedingungen — Amazon UK, eBay UK, OnBuy und ähnliche Plattformen legen ihre eigenen Bedingungen zusätzlich zu den gesetzlichen Rechten fest; Verkäufer müssen ihre internen Richtlinien darauf abstimmen
Händleridentität — die Ebene des Companies Act 2006
Section 82 des Companies Act 2006 (sowie die Company, Limited Liability Partnership and Business (Names and Trading Disclosures) Regulations 2015) verlangt, dass jede britische Limited-Gesellschaft auf jedem Geschäftsbrief, Bestellformular und jeder Website Folgendes angibt:
- Den eingetragenen Firmennamen
- Die Firmennummer
- Den Ort der Registrierung (z. B. "Eingetragen in England und Wales")
- Die Adresse des eingetragenen Geschäftssitzes
- Bei einer Limited-Gesellschaft die Tatsache der beschränkten Haftung
Eine Angabe in der Fußzeile ist für die Offenlegung auf der Website zulässig. Die Strafen für Nichteinhaltung sind im Einzelfall moderat, summieren sich aber pro Verstoß.
Die Electronic Commerce Regulations 2002
Über den Companies Act hinaus verlangen die e-Commerce Regulations, dass jeder britische Online-Diensteanbieter den Namen des Anbieters, die geografische Adresse, Kontaktdaten einschließlich E-Mail, ein etwaiges relevantes Handelsregister und die Registrierungsnummer, die Umsatzsteuer-Identifikationsnummer (soweit anwendbar) sowie bei reglementierten Berufen die zuständige Berufskammer und deren Regeln veröffentlicht.
Die 2026er-Offenlegungsebene des DMCC Act
Der DMCC Act 2024 führte ab April 2026 neue Offenlegungspflichten ein: ein Verbot des Drip Pricing (jede verpflichtende Gebühr muss im Hauptpreis auf den Produktseiten enthalten sein), ein Abonnement-Hinweisregime (Erinnerung vor jeder Verlängerung, Ein-Klick-Kündigungsweg) und ein Verbot gefälschter Bewertungen (das Einholen, Veröffentlichen oder Hosten gefälschter Bewertungen ist eine verbotene Geschäftspraxis — Verkäufer müssen angemessene Maßnahmen ergreifen, um sie zu erkennen).
📜 Lesen Sie das vollständige Vorlagenpaket für britische Rechtsseiten
Sechs vorformulierte Rechtsdokumente — AGB, Datenschutzerklärung, Cookie-Richtlinie, Rückgaberichtlinie, Block zur Händleridentität und ein DMCC-fertiger Anhang mit Abonnementklauseln.
9. Der Rücksendeprozess — Kostenverantwortung, Erstattungen & operativer Ablauf
Die drei gesetzlichen Rücksendegründe
Jede britische Verbraucherrücksendung fällt in eine von drei gesetzlichen Kategorien. Die Kostenpflichten des Verkäufers unterscheiden sich in jeder davon:
- Meinungsänderung nach CCR 2013 (innerhalb von 14 Tagen) — der Verbraucher trägt die Rücksendekosten, es sei denn, die vorvertraglichen Informationen haben dies nicht klar dargelegt; die Versandkosten werden bis zum Standardtarif erstattet; Erstattung innerhalb von 14 Tagen nach Erhalt oder Versandnachweis
- Mangelhaft nach CRA 2015 §20 (innerhalb von 30 Tagen) — der Händler trägt die Rücksendekosten; volle Erstattung einschließlich aller Versand- und sonstigen Kosten; Erstattung innerhalb von 14 Tagen nach Zustimmung
- Mangelhaft nach CRA 2015 §§23–24 (innerhalb von 6 Monaten / 6 Jahren) — der Händler trägt die Rücksendekosten für Reparatur, Ersatz oder endgültige Rückgabe; der Verbraucher kann Folgeschäden geltend machen, die durch den Verstoß verursacht wurden
Erstattung der Versandkosten — eine häufige Falle
Nach Regulation 34(2)–(4) CCR 2013 muss der Händler bei Ausübung des 14-Tage-Rechts die Kosten des Standardversands erstatten, auch wenn der Verbraucher ein Premium-Upgrade (Next-Day, Named-Day, Samstag) gewählt hat. Die Erstattungsobergrenze des Händlers ist die günstigste vom Händler angebotene Standardoption — nicht die Kosten des tatsächlich genutzten Versanddienstes. Die unterlassene Erstattung des Standardversands gehört zu den häufigsten Beanstandungen in CMA-Untersuchungsberichten.
Wertminderung (Regulation 34(9))
Übt der Verbraucher das 14-tägige Widerrufsrecht aus, ist er berechtigt, mit der Ware nur so weit umzugehen, wie es zur Feststellung von Art, Eigenschaften und Funktionsweise notwendig ist — "wie in einem Geschäft". Jeder darüberhinausgehende Umgang kann die Erstattung um den Wertverlust mindern. In der Praxis:
- Kleidung darf anprobiert, nicht für einen Abend getragen werden
- Elektronik darf kurz eingeschaltet, nicht eine Woche lang genutzt werden
- Kosmetika dürfen nur geöffnet werden, wenn die Versiegelung überhaupt eine Rückgabe zulässt — viele Kosmetika fallen nach dem Entsiegeln unter die Ausnahmen von Regulation 28
Die Praxis der Trading Standards besteht darin, Wertminderungsabzüge vorsichtig anzuwenden — der Verkäufer trägt die Beweislast für einen Wertverlust, der über eine angemessene Prüfung hinausgeht.
Erstattungsfristen — die 14-Tage-Regel (zweimal)
Sowohl die CCR- als auch die CRA-Erstattungsfrist laufen jeweils 14 Tage — sie beginnen jedoch zu unterschiedlichen Zeitpunkten:
- CCR-Meinungsänderung — 14 Tage ab dem früheren der beiden Zeitpunkte: Erhalt der zurückgesendeten Ware oder Nachweis, dass der Verbraucher sie zurückgesendet hat
- CRA-§20-Rückgabe — 14 Tage ab dem Datum, an dem der Händler dem Erstattungsanspruch des Verbrauchers zustimmt
- CRA-§24-endgültige Rückgabe — 14 Tage ab dem Datum, an dem der Verbraucher den Vertrag beendet
Erstattungsmethode — dasselbe Zahlungsmittel
Erstattungen müssen über dasselbe Zahlungsmittel erfolgen, das der Verbraucher verwendet hat, sofern der Verbraucher nicht ausdrücklich etwas anderes vereinbart. Eine Erstattung auf ein "Store-Credit"-Konto anstelle einer Barerstattung ist nicht konform, es sei denen der Verbraucher stimmt dem ausdrücklich vorab zu. Ursprüngliche Käufe mit Geschenkkarten werden in der Regel als Bargeld an den registrierten Karteninhaber erstattet, nicht als Geschenkkarten-Aufladung.
Operativer Rücksende-Stack — Best Practice 2026
Der pragmatische Rücksende-Stack 2026 für einen britischen Marktplatzverkäufer umfasst:
- Einen in die Nachkauf-E-Mail integrierten Generator für frankierte Rücksendeetiketten
- Einen Klassifizierer für die gesetzliche Grundlage — jede eingehende Rücksendung wird als CCR, §20, §23 oder §24 eingestuft, um die richtige Kostenverantwortung zu berechnen
- Einen Erstattungstimer — automatische Erinnerungen vor der 14-Tage-Erstattungsfrist
- Ein Beweispaket für Wertminderungen — Foto und Gewicht beim Eingang, Qualitätsdaten des Lieferanten beim Ausgang, zur Unterstützung von Abzügen im Streitfall
- Eine Integration von Marktplatzstreitigkeiten — Amazon UK A-to-Z, eBay Money Back Guarantee, PayPal-Streitigkeiten, die über denselben Workflow geleitet werden
🔁 Lesen Sie den vollständigen Leitfaden zum UK-Rücksendeworkflow
Dreistufiger Rechtsbehelfs-Router, Erstattungstimer-Dashboards, Wertminderungs-Nachweisvorlagen und automatische Antworten auf Marktplatzstreitigkeiten — wortgetreu nach der CCR 2013 und dem CRA 2015 kodiert.
10. Durchsetzung durch Trading Standards & CMA
Der zweistufige Durchsetzungs-Stack
Die Durchsetzung des britischen Verbraucherrechts teilt sich zwischen den kommunalen Trading-Standards-Behörden (tätig in rund 200 Unitary-, County- und London-Borough-Behörden) und der landesweiten Competition and Markets Authority (CMA). Die beiden Ebenen überschneiden sich bewusst, sodass lokale Probleme mit geringem Volumen lokal behandelt werden, während marktweite Muster nationale Maßnahmen auslösen.
Trading Standards — lokale Befugnisse nach den CPUTRs
Die Beamten der Trading Standards handeln in erster Linie nach:
- Consumer Protection from Unfair Trading Regulations 2008 (CPUTRs) — verbietet unfaire, irreführende und aggressive Geschäftspraktiken
- Den Durchsetzungsbefugnissen des CRA 2015 (Schedule 5) — Ermittlungsrechte, Testkäufe, Beschlagnahme von Dokumenten
- Branchenspezifischen Gesetzen — Spielzeugsicherheit, Lebensmittelkennzeichnung, Maße und Gewichte, Durchsetzung altersbeschränkter Produkte
Zu den regelmäßigen Werkzeugen der Trading Standards zählen Verbesserungsanordnungen, Bußgeldbescheide, strafrechtliche Verfolgung vor dem Magistrates' Court (Strafmaß bis zu zwei Jahren Freiheitsstrafe zuzüglich unbegrenzter Bußgelder für schwere CPUTR-Verstöße), Beschlagnahmungen von Waren und Anträge auf Durchsetzungsanordnungen beim County Court.
Die Competition and Markets Authority — vom Gerichtsweg zur direkten Durchsetzung
Die CMA wurde im April 2014 durch die Fusion des Office of Fair Trading und der Competition Commission gegründet. Bis April 2026 folgte ihre Durchsetzung des Verbraucherrechts dem "Gerichtsweg": ermitteln, Zusagen aushandeln und bei Bedarf den Händler vor Gericht bringen.
Der Digital Markets, Competition and Consumers Act 2024 (DMCC Act), in Kraft seit April 2026, hat das Instrumentarium der CMA im Verbraucherrecht grundlegend umgestaltet. Die CMA verfügt nun über direkte verwaltungsrechtliche Durchsetzungsbefugnisse mit:
- Zivilrechtlichen Bußgeldern von bis zu 10 % des weltweiten Jahresumsatzes für Verstöße gegen bestimmte Verbraucherschutzgesetze
- Festbußgeldern von bis zu 300.000 £ für Verstöße gegen Informationspflichten
- Tagesbußgeldern von bis zu 5 % des täglichen weltweiten Umsatzes bei fortgesetzter Nichteinhaltung von Anordnungen
- Online-Interface-Anordnungen, die die Entfernung irreführender Produktseiten und Angebote verlangen
Das Information Commissioner's Office (ICO)
Das ICO ist die britische Datenschutz-Aufsichtsbehörde — unabhängig von den Trading Standards und der CMA. Das ICO setzt die UK GDPR (bis zu 17,5 Mio. £ oder 4 % des weltweiten Jahresumsatzes) und die PECR (bis zu 500.000 £) durch. Online-Händler sind das häufigste Durchsetzungsziel des ICO nach Volumen — Cookie-Banner, Marketing-E-Mail-Listen und nicht rechtzeitig beantwortete Auskunftsersuchen dominieren die Fallsammlung.
Das Muster der Online-Sweeps
Sowohl die Trading Standards (über das eCrime-Team der National Trading Standards) als auch die CMA nutzen zunehmend Online-Sweeps — automatisiertes Crawlen von Händlern, Marktplätzen und Bewertungsplattformen — um Nichteinhaltung im großen Maßstab aufzudecken. Hochkarätige Sweeps zwischen 2024 und 2026 zielten unter anderem auf:
- Drip Pricing auf Ferienwohnungs- und Konzertticket-Websites
- Netzwerke gefälschter Bewertungen, die positive Bewertungen an Verkäufer auf Amazon UK und Trustpilot verkaufen
- Abo-Verlängerungsabläufe, die Ausstiegswege verschleiern
- Cookie-Banner ohne gleichrangige "Alle ablehnen"-Kontrollen
- Drip Pricing bei Servicegebühren im Essenslieferdienst
Compliance ist 2026 keine Option mehr. Mit CMA-Bußgeldern von nun bis zu 10 % des weltweiten Umsatzes und ICO-Bußgeldern von bis zu 17,5 Mio. £ hat sich die Wirtschaftlichkeit des Durchsetzungsrisikos umgekehrt: Die Grenzkosten der Compliance sind gering im Vergleich zu den Grenzkosten eines einzelnen ICO- oder CMA-Verfahrens. Zunapro bündelt ein UK-Compliance-Paket — CRA-konforme Rücksende-Engine, UK-GDPR-Register, PECR-Cookie-Steuerung, DMCC-fertige Abonnement-Tools — zusammen mit Marktplatz-Integrationen. Compliance-Paket ansehen →
Vergleichstabelle der Bußgelder 2026 — alle Regulierungsbehörden
Das nützlichste Instrument zur Priorisierung der Compliance-Arbeit ist ein regulierungsbehördenübergreifender Überblick über Bußgelder. Die folgende Tabelle fasst die Bußgeldhöchstgrenzen 2026 und die relevanten Gesetze zusammen.
| Regulierungsbehörde | Gesetz | Maximales zivilrechtliches Bußgeld | Strafrechtliche Sanktionen | Typische Auslöser |
|---|---|---|---|---|
| CMA | DMCC Act 2024 | 10 % des weltweiten Umsatzes oder 300.000 £ | Keine direkt | Drip Pricing, gefälschte Bewertungen, Abo-Fallen |
| Trading Standards | CPUTRs 2008 + CRA 2015 | Unbegrenzte Bußgelder bei Verurteilung | Bis zu 2 Jahren Freiheitsstrafe | Irreführende Praktiken, unsichere Produkte, falsche Behauptungen |
| ICO (DSGVO) | UK GDPR + DPA 2018 | 17,5 Mio. £ oder 4 % des weltweiten Umsatzes | Begrenzt (Straftaten nach s.170 DPA) | SAR-Fehler, Meldung von Verstößen, Fehler bei der Rechtsgrundlage |
| ICO (PECR) | PECR 2003 | 500.000 £ | Keine | Cookie-Einwilligung, unerbetenes Marketing |
| HMRC | VAT Act 1994 etc. | 100 % der hinterzogenen Steuer plus Zinsen | Steuerbetrug (bis zu 7 Jahre) | Umsatzsteuer-Untererklärung, Marktplatz-Umsatzsteuerreform |
| FCA | FSMA 2000 | Unbegrenzt / Gewinnabschöpfung | Bis zu 7 Jahre | Nicht genehmigtes BNPL, Zahlungsdienste |
Interpretation der Tabelle: Die 10-%-Obergrenze der CMA für den weltweiten Umsatz ist das größte Einzelbußgeldrisiko, doch das ICO weist die höchste Durchsetzungshäufigkeit auf, und die Trading Standards haben die breiteste Reichweite über alle Produktkategorien hinweg. Die Compliance-Roadmap eines 2026-konformen britischen Verkäufers adressiert alle vier — am pragmatischsten, indem der gesamte UK-Kanal über ein Panel geleitet wird, das die Regeln kodiert.
Wie Sie 2026 Schritt für Schritt UK-konform werden
1. Prüfen Sie Ihren aktuellen Compliance-Status
- Prüfung der Rechtsseiten — AGB, Datenschutzerklärung, Cookie-Richtlinie, Rückgaberichtlinie, Block zur Händleridentität
- Cookie-Banner-Audit — Bestätigen Sie die Gleichrangigkeit von "Alle ablehnen" auf der ersten Ebene
- Audit der Marketingliste — Bestätigen Sie, dass für jede E-Mail-Adresse eine Rechtsgrundlage erfasst ist
- SAR-Bereitschaft — Bestätigen Sie, dass ein Ein-Monats-Workflow existiert
- Rücksendeworkflow — Bestätigen Sie, dass die CCR- versus CRA-Logik korrekt weitergeleitet wird
2. Britische Gesellschaft oder ausländische Rechtsform
Sie haben drei Optionen für die Rechtsform beim Verkauf ins Vereinigte Königreich:
- Britische Limited (Ltd) — bei Companies House eingetragen, erfordert einen britischen Geschäftssitz, Registrierung in ca. 24 Stunden über die Companies House Web Incorporation
- Britischer Einzelunternehmer — Registrierung bei HMRC zur Selbstveranlagung, einfacher, aber unbegrenzte persönliche Haftung
- Ausländisches Unternehmen mit Verkäufen ins Vereinigte Königreich — behalten Sie Ihre bestehende Rechtsform bei, registrieren Sie sich bei Bedarf für die britische Umsatzsteuer, benennen Sie einen Vertreter nach Artikel 27 der UK GDPR
3. Britische Umsatzsteuer & Marktplatz-Umsatzsteuerreform
Die britische Umsatzsteuerregistrierung ist verpflichtend, sobald der steuerpflichtige Umsatz innerhalb eines rollierenden 12-Monats-Zeitraums 90.000 £ übersteigt (im April 2024 von 85.000 £ angehoben). Marktplätze wie Amazon UK und eBay UK erheben und führen die britische Umsatzsteuer im Namen ausländischer Verkäufer im Rahmen der Marktplatz-Umsatzsteuerreformen von 2021 ab — der Verkäufer benötigt weiterhin genaue britische Umsatzsteueraufzeichnungen für seine eigenen Erklärungen und HMRC-Meldungen.
4. ICO-Registrierung und Bestellung eines Datenschutzbeauftragten
Zahlen Sie die ICO-Datenschutzgebühr (40 £ / 60 £ / 2.900 £) innerhalb von 21 Tagen nach Beginn der Verarbeitung personenbezogener Daten. Ein Datenschutzbeauftragter (DPO) ist nur für öffentliche Stellen oder eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten verpflichtend, doch die meisten Marktplätze mit nennenswerter Größe benennen freiwillig eine "verantwortliche Person für den Datenschutz" — nützlich für die Korrespondenz mit dem ICO und die Bearbeitung von SARs.
5. Verbindung über Zunapro (10-Minuten-Integration)
- Melden Sie sich bei Zunapro an und öffnen Sie das UK-Modul
- Verbinden Sie jeden Marktplatz — fügen Sie API-Schlüssel/OAuth in die Kacheln für Amazon UK, eBay UK, OnBuy und ASOS Marketplace ein
- Ordnen Sie Ihren Hauptkatalog zu — Zunapro schlägt automatisch Kategoriezuordnungen vor; Sie bestätigen mit wenigen Klicks
- Aktivieren Sie das UK-Compliance-Paket — CRA-Rücksende-Engine, UK-GDPR-Register, PECR-Cookie-Steuerung — jeweils per Schalter
- Gehen Sie live — die erste Synchronisierung ist für einen Katalog mit 1.000 SKUs in etwa 10 Minuten abgeschlossen
Betreiben Sie einen zu 100 % UK-konformen Shop über ein einziges Panel
CRA 2015 + CCR 2013 + UK GDPR + PECR + DMCC Act 2024 — alles im Workflow kodiert. 10-Minuten-Integration, Rücksende-Router nach gesetzlicher Grundlage, ICO-fertiges Datenregister, vor der CMA verteidigungsfähige Abonnement-Tools.
Britischen Marktplatz verbinden →Häufig gestellte Fragen zu Verbraucherrechten & E-Commerce im Vereinigten Königreich 2026
Was ist der Consumer Rights Act 2015 und für wen gilt er?
Der Consumer Rights Act 2015 (CRA 2015) ist das zentrale britische Gesetz für B2C-Verträge über Waren, Dienstleistungen und digitale Inhalte. Er gilt für jeden Händler, der an Verbraucher verkauft — jede Person, die nicht vollständig oder überwiegend zu geschäftlichen Zwecken handelt — in England, Wales, Schottland und Nordirland, einschließlich ausländischer Verkäufer, die ins Vereinigte Königreich versenden.
Er konsolidierte den Sale of Goods Act 1979, den Supply of Goods and Services Act 1982 und Teile des Unfair Contract Terms Act 1977 zu einem einheitlichen Regelwerk und fügte ein eigenes Regime für digitale Inhalte (Software, E-Books, Streaming, In-App-Käufe) hinzu.
Was ist das 14-tägige Widerrufsrecht nach den Consumer Contracts Regulations 2013?
Nach den Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 haben britische Verbraucher, die im Fernabsatz kaufen (online, telefonisch, per Post), ein bedingungsloses Widerrufsrecht innerhalb von 14 Kalendertagen nach Erhalt der Ware — ohne Angabe von Gründen.
Der Händler muss den vollen Kaufpreis zuzüglich der Standardversandkosten innerhalb von 14 Tagen nach Erhalt der zurückgesandten Ware oder nach Erhalt eines Nachweises, dass der Verbraucher diese versandt hat, erstatten. Der Verbraucher trägt normalerweise die Rücksendekosten, sofern dies vorvertraglich klar offengelegt wurde; andernfalls trägt der Händler die Kosten.
Was ist das kurzfristige 30-Tage-Rückgaberecht nach Section 20 des CRA 2015?
Section 20 des CRA 2015 gewährt Verbrauchern ein kurzfristiges 30-Tage-Rückgaberecht für Waren, die mangelhaft, nicht vertragsgemäß beschrieben oder nicht zweckgeeignet sind. Dies gilt zusätzlich zu dem 14-tägigen Widerrufsrecht nach der CCR 2013.
Innerhalb von 30 Tagen kann der Verbraucher eine volle Rückerstattung verlangen — kein Abzug für die Nutzung, keine Wiedereinlagerungsgebühr. Nach 30 Tagen wechselt der Verbraucher zum Rechtsbehelf zweiter Stufe: Reparatur oder Ersatz nach §23, wobei die Beweislast für die ersten sechs Monate weiterhin beim Händler liegt.
Wie lange haftet der Händler nach britischem Recht für mangelhafte Ware?
Nach §23 CRA 2015 haftet der Händler für die Reparatur oder den Ersatz von Waren, die sich als mangelhaft erweisen, bis zu sechs Monate ab Lieferung mit umgekehrter Beweislast zugunsten des Verbrauchers — der Händler muss beweisen, dass die Ware zum Verkaufszeitpunkt nicht mangelhaft war. Nach sechs Monaten kehrt sich die Beweislast um und liegt beim Verbraucher.
Die allgemeine Verjährungsfrist für Vertragsverletzungsansprüche beträgt sechs Jahre in England, Wales und Nordirland nach dem Limitation Act 1980 und fünf Jahre in Schottland nach dem Prescription and Limitation (Scotland) Act 1973. Die Haltbarkeit bleibt während dieser gesamten Frist Teil des Tests der zufriedenstellenden Qualität nach §9.
Wie unterscheidet sich die UK GDPR nach dem Brexit von der EU-DSGVO?
Die UK GDPR ist die britische, ins nationale Recht überführte Version der EU-DSGVO, beibehalten durch Section 3 des European Union (Withdrawal) Act 2018 und gemeinsam mit dem Data Protection Act 2018 anzuwenden. Die materiellen Regeln — Rechtsgrundlagen, Betroffenenrechte, Meldung von Verstößen binnen 72 Stunden — entsprechen der EU-DSGVO nahezu wortgleich.
Die zentralen Unterschiede liegen in der Durchsetzung (das britische ICO ist die alleinige Aufsichtsbehörde für britische Einwohner) und bei grenzüberschreitenden Datenflüssen: Der EU-UK-Angemessenheitsbeschluss, erneuert im Juni 2026, erlaubt einen freien Datenfluss zwischen der EU und dem Vereinigten Königreich bis zum 27. Dezember 2031. Übermittlungen vom Vereinigten Königreich in den Rest der Welt benötigen weiterhin den UK Addendum oder das IDTA.
Was verlangt die PECR für Cookies und E-Mail-Marketing?
Die Privacy and Electronic Communications Regulations (PECR) verlangen eine vorherige, informierte Einwilligung für nicht essenzielle Cookies, Web-Beacons und ähnliche Tracking-Technologien. Das aktualisierte Cookie-Merkblatt des ICO von 2026 verlangt gleiche Prominenz für "Alle ablehnen" bereits auf der ersten Banner-Ebene; "Alle akzeptieren" ohne einen gleich einfachen Ablehnungsweg ist nicht konform.
Die PECR regelt auch unerwünschtes Marketing: B2C-E-Mail und -SMS erfordern eine Opt-in-Einwilligung, mit einer engen "Soft-Opt-in"-Ausnahme für ähnliche Produkte an Bestandskunden; B2B-E-Mail an identifizierbare geschäftliche Adressen kann Opt-out sein. Das ICO setzt die PECR mit Bußgeldern von bis zu 500.000 £ durch.
Was ist der Unterschied zwischen Fernabsatz und Verkauf im Ladengeschäft?
Ein Fernabsatzgeschäft wird ohne gleichzeitige physische Anwesenheit von Händler und Verbraucher abgeschlossen — Online-Checkout, telefonische Bestellung, Postversand. Ein Verkauf im Ladengeschäft findet in einem physischen Geschäft statt, das der Verbraucher besucht.
Fernabsatzgeschäfte lösen das 14-tägige Widerrufsrecht nach der CCR 2013 aus; Ladengeschäfte nicht. Beide unterliegen gleichermaßen den Qualitäts- und Konformitätsrechten des CRA 2015, doch die vorvertragliche Informationspflicht nach Regulation 13 CCR ist für Fernabsatzverträge erheblich umfangreicher — 21 Pflichtangaben in Schedule 2 gegenüber nur 9 für Verträge in Geschäftsräumen in Schedule 1.
Welche Haftungsausschlüsse und Bedingungen muss ein britischer Online-Shop veröffentlichen?
Ein konformer britischer Online-Shop veröffentlicht sechs zentrale Rechtsdokumente: (1) Allgemeine Geschäftsbedingungen, abgestimmt auf CRA und CCR; (2) eine UK-GDPR-konforme Datenschutzerklärung, die die Informationen nach Artikel 13/14 abdeckt; (3) eine PECR-konforme Cookie-Richtlinie, gepaart mit einem Banner; (4) eine Rückgabe- und Erstattungsrichtlinie, die sowohl das 14-tägige CCR-Recht als auch das 30-tägige CRA-§20-Recht widerspiegelt, mit dem Muster-Widerrufsformular; (5) die Offenlegung der Händleridentität nach dem Companies Act 2006 und den Electronic Commerce Regulations 2002; und (6) die Marktplatz-Plattformbedingungen für Verkäufer bei Amazon UK, eBay UK oder ähnlichen Plattformen.
Der DMCC Act 2024 fügte ab April 2026 eine siebte Anforderung hinzu: Abonnementverträge müssen die automatische Verlängerung offenlegen und einen Ein-Klick-Ausstieg bieten, zuzüglich eines ausdrücklichen Verbots von Drip Pricing und gefälschten Bewertungen.
Wer trägt die Rücksendekosten nach den britischen Fernabsatzregeln?
Nach Regulation 35 CCR 2013 trägt der Verbraucher normalerweise die Rücksendekosten bei Ausübung des 14-tägigen Widerrufsrechts — jedoch nur, wenn der Händler ihn vorvertraglich klar darüber informiert hat. Hat der Händler dies versäumt, trägt der Händler die Kosten.
Nach dem kurzfristigen Rückgaberecht des CRA 2015 §20 (mangelhafte Ware) trägt der Händler stets die Rücksendekosten. Beim Rechtsbehelf der Reparatur/des Ersatzes nach §23 trägt der Händler alle notwendigen Kosten — einschließlich Versand, Arbeit und Material. Die meisten britischen Marktplätze (Amazon UK, eBay UK, Argos Marketplace) verlangen als Plattformrichtlinie kostenlose Rücksendungen innerhalb bestimmter Fristen, zusätzlich zu den gesetzlichen Mindeststandards.
Welche Befugnisse haben Trading Standards und die CMA gegenüber Online-Verkäufern?
Trading Standards sind kommunale Durchsetzungsbehörden, die nach den Consumer Protection from Unfair Trading Regulations 2008 (CPUTRs) und dem CRA 2015 handeln. Sie können Verbesserungsanordnungen erlassen, Testkäufe durchführen, vor dem Magistrates' Court strafrechtlich verfolgen (Strafmaß bis zu zwei Jahren Freiheitsstrafe), Waren beschlagnahmen und Durchsetzungsanordnungen beantragen.
Die Competition and Markets Authority (CMA) ist die landesweite Regulierungsbehörde mit neuen direkten Durchsetzungsbefugnissen nach dem Digital Markets, Competition and Consumers Act 2024 (DMCC Act), in Kraft seit April 2026. Die CMA kann nun zivilrechtliche Bußgelder von bis zu 10 % des weltweiten Jahresumsatzes für Verstöße gegen das Verbraucherrecht verhängen — einschließlich irreführender Bewertungen, Drip Pricing und unfairer Abonnementverträge.
Unterliegen ausländische (nicht-britische) Verkäufer dem britischen Verbraucherrecht?
Ja. Der CRA 2015, die CCR 2013, die UK GDPR und die PECR gelten für jeden Händler, der Verkäufe an britische Verbraucher richtet, unabhängig davon, wo der Händler ansässig ist. Marktplätze wie Amazon UK und eBay UK verpflichten Drittanbieter vertraglich als Bedingung für die Listung zur Einhaltung des britischen Verbraucherrechts.
Ausländische Verkäufer benennen üblicherweise einen Vertreter nach Artikel 27 der UK GDPR, stellen sicher, dass ihre Rückgaberichtlinie das 14-tägige CCR-Recht und das 30-tägige CRA-§20-Recht widerspiegelt, und registrieren sich für die britische Umsatzsteuer, sobald die relevanten Schwellenwerte überschritten werden. Zunapro bündelt diese Verpflichtungen in einem einzigen UK-Onboarding-Ablauf.
Wie verändert der Digital Markets, Competition and Consumers Act 2024 die Durchsetzung?
Der Digital Markets, Competition and Consumers Act 2024 (DMCC Act) ist die größte Reform des britischen Verbraucherrechts des Jahrzehnts. Ab April 2026 verfügt die CMA über direkte verwaltungsrechtliche Durchsetzungsbefugnisse — zuvor musste sie den Gerichtsweg beschreiten — mit zivilrechtlichen Bußgeldern von bis zu 10 % des weltweiten Jahresumsatzes oder 300.000 £, je nachdem, welcher Betrag höher ist.
Der DMCC Act verbietet ausdrücklich gefälschte Bewertungen, Drip Pricing (versteckte, verpflichtende Gebühren beim Checkout) und führt strenge Regeln für Abonnementverträge ein — die automatische Verlängerung muss offengelegt werden, ein einfacher Ausstieg ist vorgeschrieben, und vor jeder Verlängerung müssen Erinnerungsmitteilungen versandt werden. Zudem ermächtigt er die CMA, Online-Interface-Anordnungen zu erlassen, die die Entfernung irreführender Produktseiten und Angebote verlangen.
Wie lange dauert die UK-Compliance-Integration bei Zunapro?
Etwa 10 Minuten für die Verbindung eines einzelnen britischen Marktplatzes mit einem Katalog von 1.000 SKUs, einschließlich Kategoriezuordnung, Aktivierung der CRA-konformen Rücksende-Engine, Befüllung des UK-GDPR-Registers, PECR-Cookie-Steuerung und Vorschlag der ICO-Gebührenstufe. Die parallele Verbindung von Amazon UK, eBay UK, OnBuy und ASOS Marketplace ist in der Regel in unter einer Stunde abgeschlossen.
Der Onboarding-Assistent von Zunapro erkennt automatisch Ihren bestehenden Shopify-, WooCommerce-, BigCommerce- oder PrestaShop-Shop und schlägt UK-spezifische Compliance-Vorlagen vor — sechs Rechtsseiten, DMCC-fertige Abonnementklauseln, ein ICO-fertiges Verarbeitungsverzeichnis — unter Einsatz von maschinellem Lernen anstelle manueller Arbeit von SKU zu SKU.
Verkaufen Sie mit vollständiger gesetzlicher Compliance ins Vereinigte Königreich — in 10 Minuten
CRA 2015 · CCR 2013 · UK GDPR · PECR · DMCC Act 2024 — direkt in Ihrem Katalog, der Rücksende-Engine, dem Cookie-Banner und dem Abonnementablauf kodiert. Keine Demo erforderlich, keine langen Verträge. Starten Sie Ihren UK-Kanal noch heute.
🇬🇧 Jetzt im Vereinigten Königreich starten →Brauchen Sie Hilfe dabei?
Passender Dienst: E-Commerce