Gastbestellung: Was Shopbetreiber 2026 wissen müssen

Wer eine Gastbestellung anbietet, verlangt beim ersten Kauf kein Kundenkonto, und genau das fällt vielen Händlern schwer. Ein Konto verspricht Wiederkäufe, Kundendaten und weniger Aufwand im Service. Kunden wollen dagegen schnell bezahlen, und die Datenschutzaufsicht verlangt seit 2022 grundsätzlich einen Gastzugang. Dieser Beitrag richtet sich an Shopbetreiber. Er ordnet die Rechtslage 2026 ein, zeigt mit Daten, was ein Kontozwang an Kaufabbrüchen kostet, und erklärt die Einstellungen in Shopware, WooCommerce und Shopify.

Was ist eine Gastbestellung?

Eine Gastbestellung ist ein Kauf im Online-Shop, bei dem der Kunde nur die Daten für die Abwicklung angibt und kein dauerhaftes Kundenkonto mit Passwort anlegt. Die Datenschutzkonferenz beschreibt den Gastzugang als Online-Geschäft ohne Anlegen eines fortlaufenden Kundenkontos.¹ Für Versand und Zahlung braucht der Shop in beiden Fällen dieselben Angaben: Name, Liefer- und Rechnungsadresse und eine E-Mail-Adresse für die Bestellbestätigung.

Der Unterschied liegt im Zweck der Speicherung. Ein Kundenkonto hält Adressen, Bestellhistorie und oft auch Zahlungsmittel auf Vorrat für weitere Käufe bereit und verlangt eine Anmeldung. Bei der Gastbestellung dürfen laut DSK nur die Daten erfasst werden, die für die Durchführung des Vertrags und für gesetzliche Pflichten nötig sind, etwa für Rücksendung und Gewährleistung. Nicht mehr benötigte Daten sind danach zu löschen, es bleiben die Unterlagen, die Handels- und Steuerrecht aufzubewahren verlangen.¹ Wie sich die Gastoption in den gesamten Bestellprozess einfügt, beschreibt der Beitrag zum Checkout im Online-Shop.

Ist die Gastbestellung Pflicht? Die Rechtslage 2026

Nach Auffassung der deutschen Datenschutzaufsicht müssen Online-Shops grundsätzlich eine Gastbestellung anbieten, ein Pflichtkonto bleibt die gut begründete Ausnahme. Kein Gesetz nennt die Gastbestellung ausdrücklich. Die Aufsicht leitet die Pflicht aus der DSGVO ab. Seit 2022 haben drei Entwicklungen die Lage geprägt: Die Hinweise der DSK, das Urteil des OLG Hamburg und die Empfehlungen des EDSA.

Datenschutzkonferenz: Gastzugang als Regel

Die Datenschutzkonferenz (DSK), das Gremium der unabhängigen Datenschutzaufsichtsbehörden von Bund und Ländern, hat ihre Linie in Hinweisen mit Stand vom 24. März 2022 festgelegt. Anbieter im Onlinehandel müssen ihren Kunden danach grundsätzlich einen Gastzugang bereitstellen, auch wenn sie zusätzlich Kundenkonten anbieten.¹ Die Begründung stützt sich auf die Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Für einen einzelnen Kauf ist ein fortlaufendes Konto nach Ansicht der DSK nicht erforderlich, es braucht also eine Einwilligung.

Diese Einwilligung ist nur freiwillig, wenn der Kunde eine echte Alternative hat. Die DSK stützt sich dabei auf Art. 7 Abs. 4 DSGVO, das sogenannte Kopplungsverbot. Gleichwertig ist die Gastbestellung laut DSK nur, wenn dem Kunden keinerlei Nachteile beim Bestellaufwand oder beim Zugang entstehen. Ein Gastweg mit schlechteren Lieferoptionen erfüllt diese Bedingung nicht.

Die Hinweise der DSK enthalten außerdem drei weitere Punkte zu Kundenkonten:

• Gesonderte Einwilligungen: Wer die Bestellhistorie für Werbung auswerten oder Zahlungsmittel wie Kreditkarten speichern will, braucht dafür eine eigene Einwilligung. Die Einwilligung in das Konto deckt das nicht ab.
• Ausnahme bei Erforderlichkeit: In Einzelfällen kann ein Konto für die Vertragserfüllung nötig sein, etwa bei Fachhändlern, die nur an bestimmte Berufsgruppen verkaufen.
• Löschung bei Inaktivität: Auch dann gilt die Datenminimierung. Inaktive Konten sollen nach einer kurzen Frist automatisch gelöscht werden.

Zur Werbung mit Kundendaten sah das Landgericht Hamburg das laut activeMind.legal anders: Die Nutzung für Direktwerbung sei auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO gestützt, wenn Kunden schon bei der Erhebung und jederzeit danach widersprechen können.²

OLG Hamburg: Die enge Ausnahme für Marktplätze

Laut Pressemitteilung der Hamburger Datenschutzaufsicht hatte die Klage der Verbraucherzentrale Nordrhein-Westfalen auch vor dem Hanseatischen Oberlandesgericht Hamburg keinen Erfolg (Urteil vom 27. Februar 2025, Az. 5 U 30/24).³ Geklagt hatte die Verbraucherzentrale laut Onlinehändler News, weil Otto keine Gastbestellung anbot.⁴ Otto.de muss danach keinen Gastzugang anbieten. Nach der Wiedergabe der Behörde verstößt das Pflichtkonto nicht gegen die Datenminimierung, weil nur die für die Vertragsabwicklung nötigen Daten erhoben und inaktive Konten nach einer bestimmten Zeit automatisch gelöscht werden. Entscheidend war danach die besondere Stellung von Otto.de als Marktplatz mit vielen Dritthändlern.³

Schon das Landgericht Hamburg hatte die Klage in erster Instanz abgewiesen, laut activeMind.legal mit Urteil vom 22. Februar 2024 (Az. 327 O 250/22). Als Gründe nennt activeMind.legal die Kommunikation zwischen Käufern und Dritthändlern sowie Garantie-, Gewährleistungs- und Rücksenderechte. Der Unterschied zum Gastzugang liege im Wesentlichen im Passwort.²

Das Urteil gilt laut Onlinehändler News nicht für klassische Online-Shops, es handle sich um eine Ausnahme.⁴ Die Hamburger Datenschutzaufsicht, die über eine vom Landgericht eingeholte amtliche Stellungnahme am Verfahren beteiligt war, stellt klar: Ein pauschaler Verweis darauf, ein Marktplatz für Drittanbieter zu sein, genügt nicht. Wer sich auf die Ausnahme beruft, muss aus Sicht der Behörde den Bedarf mit konkreten Zahlen belegen. Im Zweifel sollen Händler davon ausgehen, dass sie einen Gastzugang anbieten müssen.³ An die DSK-Hinweise waren die Hamburger Gerichte laut der Behörde nicht gebunden, sie haben sie aber als sogenanntes Soft Law berücksichtigt.³

Dass die Aufsicht genau hinsieht, zeigt eine Kontrolle aus dem Januar 2025. Die Mehrzahl der geprüften Hamburger Shops bot die Gastbestellung bereits an, ein großes Bekleidungsversandhaus ohne Gastzugang richtete ihn nach Aufforderung ein.³

EDSA-Empfehlungen 2/2025: Noch in Konsultation

Auf EU-Ebene hat der Europäische Datenschutzausschuss (EDSA) am 3. Dezember 2025 die Empfehlungen 2/2025 zur Rechtsgrundlage für verpflichtende Nutzerkonten im E-Commerce angenommen, als Fassung für die öffentliche Konsultation.⁵ Die Konsultation lief bis zum 12. Februar 2026. Eine finale Fassung war auf der Konsultationsseite des EDSA am 30. Oktober 2026 nicht veröffentlicht.

Inhaltlich sind die Empfehlungen deutlich. Der EDSA schreibt in der Konsultationsfassung, bei einem Einmalkauf sei die Erforderlichkeit eines Kontos nach Art. 6 Abs. 1 lit. b DSGVO in der Regel nicht gegeben. Pflichtkonten kämen nur für wenige Zwecke in Betracht, etwa Abonnements oder exklusive Angebote in geschlossenen Gemeinschaften. Nutzer sollen zwischen Konto und Gastkauf wählen können, der Gastmodus gilt dem EDSA grundsätzlich als datenschutzfreundlichste Option.⁵

Unumstritten ist das nicht. Der Digitalverband Bitkom fordert in seiner Stellungnahme, der Gastmodus solle freiwillig bleiben und nicht Pflicht werden. Er verweist darauf, dass Gastbestellungen in der Regel dieselben Kategorien personenbezogener Daten erfordern wie Kontobestellungen.⁶

Was das für Ihren Shop bedeutet

Für die meisten Shops ist die Antwort eindeutig: Bieten Sie die Gastbestellung an, und zwar gleichwertig zum Kundenkonto. Prüfen Sie Ihren Checkout an diesen Punkten:

1. Gastoption gleichwertig: Gäste erreichen die Bestellung mit demselben Aufwand wie Kontokunden und erhalten dieselben Liefer- und Zahlungsarten.
2. Konto freiwillig: Wer ein Konto anlegt, entscheidet sich aktiv dafür. Werbung auf Basis der Bestellhistorie und gespeicherte Zahlungsmittel brauchen nach DSK eine eigene Einwilligung.
3. Ausnahme dokumentiert: Wer ein Pflichtkonto für nötig hält, etwa als Marktplatz, für Abonnements oder im Fachhandel, hält die Gründe mit Zahlen fest, erhebt nur notwendige Daten und löscht inaktive Konten automatisch.
4. Im Zweifel Gastzugang: Diese Empfehlung gibt die Hamburger Aufsicht ausdrücklich.

Dieser Beitrag ersetzt keine Rechtsberatung. Lassen Sie Sonderfälle wie Marktplatz- oder Abo-Modelle vor einer Kontopflicht anwaltlich prüfen.

Wie Kontozwang die Kaufabbrüche erhöht

Ein verpflichtendes Kundenkonto ist einer der häufigsten Abbruchgründe im Checkout. In einer Befragung des Baymard Institute unter 1.026 US-Erwachsenen, die in den letzten drei Monaten online eingekauft hatten, gaben 18 Prozent an, schon eine Bestellung abgebrochen zu haben, weil sie kein Konto anlegen wollten.⁷

Damit liegt der Kontozwang in Baymards Liste der Abbruchgründe im Checkout auf Platz vier. Häufiger genannt werden nur zu hohe Zusatzkosten für Versand, Steuern oder Gebühren (40 Prozent), eine zu langsame Lieferung (20 Prozent) und fehlendes Vertrauen bei der Eingabe von Kreditkartendaten (19 Prozent).⁸ Anders als Versandkosten oder Lieferzeiten beseitigen Sie diesen Grund mit einer Einstellung im Shopsystem. Einen Überblick über alle Ursachen gibt der Beitrag zu den Hauptgründen für Kaufabbrüche.

Trotzdem stellen viele Shops die Gastoption nicht in den Vordergrund. 62 Prozent der von Baymard bewerteten Websites machen den Gast-Checkout nicht zur auffälligsten Option.⁷ Der Gastweg existiert dann zwar, wird aber leicht übersehen, und für den Kunden wirkt der Checkout wie ein Kontozwang.

Wie viel Potenzial im Checkout liegt, zeigen die Abbruchzahlen. Im zweiten Halbjahr 2025 lag die Warenkorb-Abbruchrate bei 72,32 Prozent, ein Rekordwert. Grundlage sind Daten aus rund 3.000 Online-Shops.⁹ Von 100 gefüllten Warenkörben werden also nur rund 28 bezahlt. Jeder Abbruchgrund, den Sie im eigenen Checkout beseitigen können, verdient deshalb Vorrang.

Für Deutschland gibt es nur eine ältere Präferenzzahl. In einer GetApp-Umfrage vom Juni 2022 gaben 62 Prozent der befragten deutschen Online-Käufer an, beim Erstkauf bei einem Händler am liebsten als Gast zu bezahlen.¹⁰ Weitere Maßnahmen gegen Abbrüche sammelt der Beitrag Kaufabbrüche reduzieren.

Kundenkonto oder Gastbestellung: Vor- und Nachteile

Das Kundenkonto ist ein Werkzeug für Wiederkäufer, die Gastbestellung der schnellste Weg zum ersten Kauf. Beides hat für Händler Vor- und Nachteile, und die Abwägung fällt anders aus, wenn das Konto freiwillig statt Pflicht ist.

Was ein Kundenkonto leistet

Ein Konto bietet Kunden und Händlern echten Komfort bei Folgekäufen. Die wichtigsten Vorteile im Überblick:

• Schnellere Folgekäufe: Adressen sind gespeichert, der zweite Checkout ist kürzer. Zahlungsmittel dürfen Sie laut DSK nur mit gesonderter Einwilligung speichern.
• Bestellübersicht und Retouren: Kunden sehen Status, Rechnungen und Rücksendungen an einem Ort. Das entlastet den Kundenservice.
• Kommunikation auf Marktplätzen: Bei vielen Dritthändlern bündelt das Konto Nachrichten, Garantie- und Rückgabefälle.
• Datenbasis für Personalisierung: Die Bestellhistorie ermöglicht passende Empfehlungen. Für eine werbliche Auswertung verlangt die DSK allerdings eine eigene Einwilligung.

Kundenbindung braucht kein Pflichtkonto

Das häufigste Argument für ein Pflichtkonto ist die Kundenbindung. Die Daten zeigen, wo der Engpass liegt: Nur 14,77 Prozent der Käufer kehren für einen weiteren Kauf zurück, und der zweite Kauf folgt im Schnitt nach etwa zwei Wochen.¹¹ Für die Kundenbindung zählt deshalb vor allem, ob Sie Erstkäufer in diesem Zeitfenster erneut ansprechen. Dafür reicht eine E-Mail-Adresse mit Einwilligung, ein Passwort braucht es nicht.

Auch der EDSA hält ein Pflichtkonto für Bindungszwecke für nicht erforderlich. Nach seinen Empfehlungen kann eine einmalige Erhebung der E-Mail-Adresse im Gastmodus diesen Zweck ebenfalls erfüllen.⁵

Wo die Gastbestellung Aufwand macht

Die Gastbestellung hat für Händler auch Nachteile. In der Praxis entstehen doppelte Kundendatensätze, wenn dieselbe Person einmal als Gast und einmal mit Konto bestellt. Ohne Konto fehlt außerdem eine Bestellhistorie, an die Empfehlungen anknüpfen können.

Hinzu kommt das Betrugsrisiko. Gast-Schnittstellen haben keine Anmeldung als Hürde, laut Bitkom macht sie das zu einem bevorzugten Ziel für Card-Testing, also für automatisierte Tests gestohlener Kartendaten.⁶ Beide Nachteile lassen sich technisch begrenzen, etwa durch das Zusammenführen von Datensätzen über die E-Mail-Adresse und eine Betrugsprüfung im Zahlungsprozess.

So gestalten Sie einen Gast-Checkout, der verkauft

Ein guter Gast-Checkout stellt die Gastoption an die erste Stelle und verschiebt die Kontoerstellung auf die Zeit nach dem Kauf. Das Baymard Institute leitet aus seinen Studien diese Regeln ab:¹²

1. Gast zuerst: Platzieren Sie die Gastoption als erste Wahl und als Button, nicht als Textlink.
2. Klar beschriften: Benennen Sie die Option eindeutig, etwa mit „Als Gast bestellen“.
3. Bekannte E-Mail-Adressen zulassen: Lassen Sie Gäste auch dann bestellen, wenn zu ihrer E-Mail-Adresse schon ein Konto existiert, statt einen Login zu erzwingen.
4. Konto nach dem Kauf anbieten: Bieten Sie die Kontoerstellung auf der Bestätigungsseite an. Name und Adresse liegen dann schon vor, es fehlt nur noch das Passwort.

Darstellung schematisch nach den Empfehlungen des Baymard Institute¹²

Geben Sie Bestandskunden einen dezenten Login, der den Gastweg nicht verdrängt. Prüfen Sie außerdem jedes Pflichtfeld. Telefonnummer, Geburtsdatum oder Firmenname gehören nur in den Checkout, wenn Sie diese Angaben für die Abwicklung wirklich brauchen. Das senkt die Reibung und entspricht der Datenminimierung. Zehn Tipps für den gesamten Bestellprozess zeigt der Beitrag zur Checkout-Optimierung.

Gastbestellung in Shopware, WooCommerce und Shopify

Alle drei Shopsysteme unterstützen die Gastbestellung im Standard. Unterschiede gibt es bei der Voreinstellung im Checkout und bei der Frage, wann und wie ein Konto angeboten wird.

Shopware 6

In Shopware 6 (ab Version 6.7.1.0) finden Sie die Optionen in den Einstellungen unter Kunde im Bereich Anmeldung und Registrierung. Entscheidend ist die Option „Standardmäßig ein Kundenkonto anlegen“. Ist sie ausgeschaltet, behandelt Shopware Kunden im Checkout zunächst als Gäste, und wer ein Konto möchte, setzt ein Häkchen. Ist sie eingeschaltet, entsteht standardmäßig ein Konto, und wer nur als Gast bestellen will, muss ein Häkchen setzen.¹³ Damit Kunden ein Konto aktiv wählen statt es abzuwählen, lassen Sie die Option ausgeschaltet.

Zwei weitere Optionen betreffen Gäste direkt. Mit einer Ablaufzeit für Gastkonten löscht Shopware die im Hintergrund angelegten Gastkonten nach der eingestellten Zeit automatisch. Die Option „Double-Opt-In für Gast-Bestellungen“ schickt Gästen nach der Bestellung eine E-Mail, mit der sie die Bestellung bestätigen müssen.¹³ Wägen Sie ab, ob Sie diesen zusätzlichen Schritt brauchen. Die Bestätigung betrifft die Bestellung, nicht den Newsletter.

WooCommerce

In WooCommerce liegen die Einstellungen unter WooCommerce, Einstellungen, Konten und Datenschutz. Aktivieren Sie dort den Gast-Checkout und die Anmeldung während des Checkouts, damit sich Bestandskunden einloggen können. Für die Kontoerstellung bietet WooCommerce drei Orte an: Nach dem Checkout, während des Checkouts und auf der Seite „Mein Konto“.¹⁴

Die Variante Kontoerstellung nach dem Checkout passt zu den Baymard-Empfehlungen. Der Kunde bestellt als Gast und legt danach mit wenigen Klicks ein Konto an. Lassen Sie den Benutzernamen automatisch erzeugen und einen Link zum Festlegen des Passworts senden. Mit der Option, inaktive Konten nach einer festgelegten Zeit zu löschen, setzen Sie die Löschung bei Inaktivität um, die DSK und, nach Wiedergabe der Hamburger Aufsicht, das OLG Hamburg als Baustein der Datenminimierung nennen. Käufe über WooCommerce Subscriptions setzen weiterhin ein Konto voraus.¹⁴

Shopify

Shopify kann vor dem Checkout eine Anmeldung im Kundenkonto verlangen.¹⁵ Prüfen Sie in den Einstellungen Ihres Shops, dass keine Anmeldung verlangt wird. Nur dann können Gäste ohne Konto bestellen.

Die neuen Kundenkonten von Shopify arbeiten ohne Passwort. Kunden melden sich mit einem sechsstelligen Einmalcode an, den Shopify per E-Mail verschickt. Damit entfällt die Passwortvergabe. Shops, die noch die älteren klassischen Kundenkonten nutzen, können auf die neue Version umstellen.¹⁶

Wie Sie abbrechende Gäste wieder erreichen

Gäste, die den Checkout abbrechen, erreichen Sie per E-Mail nur mit Einwilligung rechtssicher. Werbung per E-Mail gilt nach § 7 Abs. 2 Nr. 2 UWG ohne vorherige ausdrückliche Einwilligung des Adressaten als unzumutbare Belästigung. Die Ausnahme in § 7 Abs. 3 UWG setzt unter anderem voraus, dass der Händler die Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten hat.¹⁷

Für Kaufabbrecher ohne abgeschlossenen Kauf greift diese Ausnahme nach Auffassung der nordrhein-westfälischen Datenschutzaufsicht nicht. Nach Darstellung von Dr. Datenschutz stuft die Behörde in ihrem Tätigkeitsbericht für 2025 Warenkorb-Erinnerungen als Werbung ein und verneint die Ausnahme bei einem Kunden, der bereits seine erste Bestellung abgebrochen hatte.¹⁸

Bei Gästen mit abgeschlossenem Kauf gehen die Einschätzungen auseinander. Die DSK meinte 2022, wer als Gast bestelle, gebe regelmäßig zu erkennen, dass er eine Werbeansprache ablehne.¹ Die Kanzlei Graf von Westphalen hielt dem entgegen, § 7 Abs. 3 UWG erlaube Werbung für ähnliche Waren gerade ohne Einwilligung.¹⁹ Laut Urteilszusammenfassung des vzbv hat der Europäische Gerichtshof die Soft-Opt-in-Ausnahme der EU-Datenschutzrichtlinie für elektronische Kommunikation am 13. November 2025 (C-654/23) weit ausgelegt. Auch eine kostenlose Registrierung kann danach eine Erhebung im Zusammenhang mit einem Verkauf sein. Sind die Voraussetzungen der Ausnahme erfüllt, ist Art. 6 DSGVO danach nicht gesondert zu prüfen.²⁰ Eine Gerichtsentscheidung speziell zu Gastbestellern liegt, soweit ersichtlich, nicht vor.

Auf der sicheren Seite sind Sie deshalb nur mit einer Einwilligung, die vor dem Abbruch vorliegt. Sie muss aktiv erteilt werden. Ein vorausgewähltes Kästchen reicht nicht, das stellt Erwägungsgrund 32 der DSGVO klar. Weil Sie die Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO), hat sich das Double-Opt-in durchgesetzt. Der Kunde bestätigt seine Anmeldung über einen Link in einer E-Mail. Wie Sie diese Bestätigungsmail gestalten, zeigt der Beitrag zu Double-Opt-in-E-Mails.

Die Einwilligung gewinnen Sie am besten, solange der Besucher noch im Shop ist. uptain ist eine spezialisierte Software gegen Warenkorbabbrüche und nutzt dafür Newsletter-Popups, die E-Mail-Adressen samt Einwilligung im Double-Opt-in gewinnen. Bricht ein so angemeldeter Besucher später den Kauf ab, erinnern ihn Warenkorbabbrecher-Mails an seinen Warenkorb. Wie das abläuft, zeigt die Seite Warenkorbabbrecher zurückgewinnen.

uptain arbeitet mit Auftragsverarbeitungsvertrag und Servern in Frankfurt, ohne IP-Tracking im Basis-Setup. Technisch eingebunden ist es in rund sieben Minuten, komplett eingerichtet in etwa 30 Minuten. Wie das je Shopsystem geht, zeigen die Seiten für Shopware 6, WordPress und WooCommerce sowie Shopify.

Häufige Fragen zur Gastbestellung

Ist eine Gastbestellung Pflicht?

Nach Auffassung der deutschen Datenschutzaufsicht grundsätzlich ja. Die Datenschutzkonferenz verlangt seit 2022 einen Gastzugang neben dem Kundenkonto. Ausnahmen gelten nur in gut begründeten Fällen, etwa für große Marktplätze wie Otto.de, dessen Pflichtkonto das OLG Hamburg 2025 für zulässig hielt. Im Zweifel sollten Händler einen Gastzugang anbieten.

Ist die Gastbestellung DSGVO-konform?

Ja, wenn Sie nur die nötigen Daten erheben und in der Datenschutzerklärung darüber informieren. Die Gastbestellung ist die datensparsamere Variante. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Nach der Abwicklung einschließlich Gewährleistung sind nicht mehr benötigte Daten laut DSK zu löschen.

Brauchen Gastbestellungen ein Double-Opt-in?

Für die Bestellung selbst nicht, denn ihre Abwicklung stützt sich auf die Vertragserfüllung und nicht auf eine Einwilligung. Für Newsletter und andere Werbe-E-Mails brauchen Sie dagegen grundsätzlich eine Einwilligung, die Sie nachweisen können. Dafür hat sich das Double-Opt-in durchgesetzt. Die Shopware-Option für Gastbestellungen bestätigt nur die Bestellung.

Was unterscheidet Gastzugang und Kundenkonto?

Beim Gastzugang gibt der Kunde nur die Daten für den einzelnen Kauf an, ohne Passwort. Ein Kundenkonto speichert Adressen und Bestellhistorie dauerhaft und erfordert eine Anmeldung. Kunden gewinnen damit Komfort bei Folgekäufen, Händler mehr Daten. Nach Auffassung der Datenschutzaufsicht braucht ein solches Konto eine freiwillige Einwilligung.

Fazit

Die Gastbestellung ist 2026 aus Sicht der Datenschutzaufsicht der Normalfall und zugleich ein Conversion-Hebel. Die DSK verlangt sie seit 2022, das OLG Hamburg hat eine Ausnahme nur für einen Marktplatz mit vielen Dritthändlern anerkannt, und die Empfehlungen des EDSA zeigen in dieselbe Richtung. Gleichzeitig ist der Kontozwang ein messbarer Abbruchgrund. Bieten Sie den Gastweg deshalb gleichwertig an, verlegen Sie das Konto auf die Zeit nach dem Kauf und sichern Sie sich die Einwilligung für die zweite Ansprache.

Quellenverzeichnis

¹ Datenschutzkonferenz (DSK): Hinweise der DSK, Datenschutzkonformer Online-Handel mittels Gastzugang, Stand 24.03.2022 (2022), https://www.datenschutzkonferenz-online.de/media/dskb/20222604_beschluss_datenminimierung_onlinehandel.pdf (letzter Zugriff: 30.10.2026)

² activeMind.legal: Müssen Onlinehändler Gastaccounts bereitstellen und wofür dürfen sie Kundendaten nutzen? (2024), https://www.activemind.legal/de/guides/urteil-gastaccounts-onlineshop/ (letzter Zugriff: 30.10.2026)

³ Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI): Gastzugang im Onlinehandel, OLG Hamburg bestätigt HmbBfDI, Pressemitteilung vom 12.03.2025 (2025), https://datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Pressemitteilungen/2025/250312_PM_Gastzugang_im_Onlinehandel_OLG_Hamburg_bestaetigt_HmbBfDI.pdf (letzter Zugriff: 30.10.2026)

⁴ Onlinehändler News (Händlerbund): Muss ich Gastbestellungen in meinem Shop ermöglichen? (2025), https://ohn.haendlerbund.de/recht/datenschutz/gastbestellungen-shop-ermoeglichen (letzter Zugriff: 30.10.2026)

⁵ Europäischer Datenschutzausschuss (EDPB): Recommendations 2/2025 on the legal basis for requiring the creation of user accounts on e-commerce websites, Version 1.0 für die öffentliche Konsultation (2025), https://www.edpb.europa.eu/system/files/2025-12/edpb-recommendations-202502-mandatory-user-accounts_en.pdf (letzter Zugriff: 30.10.2026)

⁶ Bitkom: Bitkom on the EDPB Recommendations 2/2025 on the legal basis for requiring the creation of user accounts on e-commerce websites (2026), https://www.bitkom.org/sites/main/files/2026-02/bitkom-statement-edpb-recommendations-creation-of-user-accounts-on-ecommerce-websites-2-2025.pdf (letzter Zugriff: 30.10.2026)

⁷ Baymard Institute: Checkout UX 2025, 10 Pitfalls and Best Practices (2025), https://baymard.com/blog/current-state-of-checkout-ux (letzter Zugriff: 30.10.2026)

⁸ Baymard Institute: Cart Abandonment Rate Statistics (2025), https://baymard.com/lists/cart-abandonment-rate (letzter Zugriff: 30.10.2026)

⁹ uptain: Kaufabbrüche im Fokus, Zweiter Halbjahresreport 2025 (2026), https://uptain.de/blog/e-report-warenkorbabbrecher-zweiter-halbjahresreport-2025/ (letzter Zugriff: 30.10.2026)

¹⁰ GetApp: Kunden wollen mehr Klarheit über den Datenschutz beim Online-Einkauf (2022), https://www.getapp.de/blog/2865/datenschutz-online-verbrauchermeinungen (letzter Zugriff: 30.10.2026)

¹¹ uptain: Wiederkehrende Käufer, Wie viel sind sie wirklich wert? (2025), https://uptain.de/blog/e-report-wiederkehrende-kaeufer/ (letzter Zugriff: 30.10.2026)

¹² Baymard Institute: Make Guest Checkout the Most Prominent Option (2023), https://baymard.com/blog/make-guest-checkout-prominent (letzter Zugriff: 30.10.2026)

¹³ Shopware: Shopware 6, Einstellungen, Anmeldung & Registrierung, ab Version 6.7.1.0 (o. J.), https://docs.shopware.com/de/shopware-de/einstellungen/login-registrierung (letzter Zugriff: 30.10.2026)

¹⁴ WooCommerce: Accounts and Privacy Settings (2026), https://woocommerce.com/document/configuring-woocommerce-settings/accounts-and-privacy/ (letzter Zugriff: 30.10.2026)

¹⁵ Shopify: CustomerAccountsV2, GraphQL Admin API, Feld loginRequiredAtCheckout (o. J.), https://shopify.dev/docs/api/admin-graphql/latest/objects/CustomerAccountsV2 (letzter Zugriff: 30.10.2026)

¹⁶ Shopify Help Center: Customer accounts (o. J.), https://help.shopify.com/manual/customers/customer-accounts (letzter Zugriff: 30.10.2026)

¹⁷ Bundesministerium der Justiz: Gesetz gegen den unlauteren Wettbewerb (UWG), § 7 Unzumutbare Belästigungen (2026), https://www.gesetze-im-internet.de/uwg_2004/__7.html (letzter Zugriff: 30.10.2026)

¹⁸ Dr. Datenschutz (intersoft consulting): Warenkorbabbrecher-Mails als unzulässige Werbung? (2026), https://www.dr-datenschutz.de/warenkorbabbrecher-mails-als-unzulaessige-werbung/ (letzter Zugriff: 30.10.2026)

¹⁹ GvW Graf von Westphalen: Kundendaten im Online-Handel, Pflicht eines Gastzugangs und starke Tendenz zur Einwilligung (2022), https://www.gvw.com/aktuelles/blog/detail/kundendaten-im-online-handel-pflicht-eines-gastzugangs-und-starke-tendenz-zur-einwilligung (letzter Zugriff: 30.10.2026)

²⁰ Verbraucherzentrale Bundesverband (vzbv): Zur Zulässigkeit von E-Mail-Werbung an Nutzer kostenloser Online-Dienste („Soft-Opt-In“), Urteilszusammenfassung EuGH C-654/23 (2025), https://www.vzbv.de/urteile/zur-zulaessigkeit-von-e-mail-werbung-nutzer-kostenloser-online-dienste-soft-opt (letzter Zugriff: 30.10.2026)