Der Widerrufsbutton ist Pflicht – und viele Shops haben ihn nicht

Seit dem 19. Juni 2026 braucht praktisch jeder Onlineshop, der in Deutschland an Verbraucher verkauft, eine digitale Widerrufsfunktion. Die Regelung steht im neuen § 356a BGB und folgt einem einfachen Gedanken: Wer einen Vertrag mit zwei Klicks abschließen kann, soll ihn auch mit zwei Klicks widerrufen können – so wie es der Kündigungsbutton für Dauerschuldverhältnisse schon vorgemacht hat. Der Stichtag ist verstrichen, ohne dass er die Aufmerksamkeit bekam, die der Bestell- und der Kündigungsbutton hatten. Entsprechend viele Shops erfüllen die Anforderung heute nicht – und sind damit angreifbar. Dieser Beitrag sortiert, was der Button leisten muss und wo die Umsetzung in der Praxis hängt. Stand: August 2026. (Keine Rechtsberatung – für die verbindliche Einordnung im Einzelfall braucht es rechtlichen Rat.)

Das Wichtigste in Kürze

• Pflicht seit 19. Juni 2026 für Verbraucherverträge, die über eine Online-Benutzeroberfläche geschlossen werden und ein Widerrufsrecht haben (§ 356a BGB).
• Zwei Stufen sind verlangt: eine Schaltfläche „Vertrag widerrufen“, danach ein knappes Formular, abgeschlossen mit „Widerruf bestätigen“.
• Das Formular fragt nur das Nötige: Name, Angaben zur Identifizierung des Vertrags und den Weg, auf dem die Bestätigung kommen soll.
• Kein Login-Zwang, außer der Vertragsabschluss selbst hat ein Konto vorausgesetzt – Gastbestellern muss die Funktion offenstehen.
• Prominent und dauerhaft erreichbar, nicht versteckt in einer Linkliste im Fußbereich.
• Bestätigung auf dauerhaftem Datenträger, praktisch per E-Mail mit Eingangsdatum.
• Risiko doppelt: Ordnungswidrigkeit mit Rahmen bis 50.000 Euro (bei größeren Unternehmen bis zu vier Prozent Jahresumsatz) und Abmahnung als unlautere Praktik.

Was der Button können muss

Die Anforderung ist kein Design-Detail, sondern ein Ablauf mit Beweisfunktion. Er hat drei Teile.

Erstens der Einstieg. Eine Schaltfläche, beschriftet mit „Vertrag widerrufen“ oder einer gleich unmissverständlichen Formulierung. Kreative Beschriftungen sind hier kein Gestaltungsspielraum, sondern ein Risiko: Der Sinn der Regelung ist, dass Verbraucher die Funktion ohne Suchen und ohne Deutung finden. Sie muss außerdem während der gesamten Widerrufsfrist erreichbar bleiben – nicht nur in der Bestellbestätigung, die drei Wochen später niemand mehr findet.

Zweitens das Formular. Es fragt bewusst wenig ab: den Namen, Angaben zur Identifizierung des Vertrags – in der Regel Bestell- oder Vertragsnummer – und den Kontaktweg für die Bestätigung. Wer an dieser Stelle Pflichtfelder ergänzt, die er sonst gern hätte (Grund der Rückgabe, Telefonnummer, Kontoverbindung), baut eine Hürde, wo die Regelung ausdrücklich keine will. Abgeschlossen wird mit einer zweiten Schaltfläche, beschriftet „Widerruf bestätigen“.

Drittens die Bestätigung. Der Verbraucher bekommt den Eingang auf einem dauerhaften Datenträger dokumentiert, praktisch per E-Mail mit Datum. Diese Mail ist eine Empfangsbestätigung, keine Wirksamkeitsprüfung – sie sagt „ist angekommen“, nicht „ist akzeptiert“. Diese Unterscheidung sauber zu formulieren, ist der Textbaustein, an dem die meisten Umsetzungen nachgearbeitet werden müssen.

Die drei Stolperfallen

Der Login. Ein Widerruf im Kundenkonto ist bequem zu bauen und für Gastbesteller wertlos. Wer Gastbestellungen zulässt – also fast jeder Shop – muss die Funktion ohne Konto erreichbar halten. Das ist technisch die eigentliche Arbeit: Die Bestellung muss sich aus Bestellnummer und einer zweiten Angabe zuordnen lassen, ohne dass daraus eine Auskunftsschnittstelle über fremde Bestellungen wird.

Die Platzierung. „Prominent und leicht zugänglich“ ist keine Fußzeilen-Anforderung. Ein Link zwischen Impressum und AGB erfüllt sie nach verbreiteter Auslegung nicht. Sinnvoll sind mehrere Wege gleichzeitig: eine eigene Seite, verlinkt aus der Bestellbestätigung, aus dem Kundenkonto und aus dem Hilfebereich.

Die Verwechslung mit der Widerrufsbelehrung. Die Belehrung informiert, der Button handelt. Beides bleibt nötig, und beides getrennt zu halten hilft auch inhaltlich: Der Button darf nicht mit Belehrungstext zugestellt werden, sonst ist er nicht mehr das, was er sein soll – der kürzeste Weg.

Umsetzung in Shopify und Shopware

Weder Shopify noch Shopware bringen die Funktion nativ mit; beide Ökosysteme haben die Lücke seit dem Frühjahr über Apps und Plugins gefüllt. Für die Auswahl gelten dieselben drei Fragen wie bei jeder anderen App – Nutzen, Ladezeit, native Alternative –, nachzulesen im Beitrag zu den besten Shopify Apps.

Der Eigenbau ist machbar und in einem Punkt sogar attraktiv: Der Ablauf ist klein, und die Daten liegen im Shop. Zwei Dinge muss er aber leisten, sonst schafft er ein neues Problem. Er braucht eine Zuordnung ohne Auskunftsleck – Bestellnummer allein genügt nicht, sonst kann jeder mit geratenen Nummern fremde Widerrufe auslösen. Und er braucht Spam-Schutz, weil ein öffentliches Formular ohne Login genau das anzieht; ein Captcha-Dienst ohne Cookies ist hier die datenschutzfreundliche Variante.

Ein Nebeneffekt, der oft übersehen wird: Ein sauberer digitaler Widerruf macht Retouren messbar, weil jeder Vorgang strukturiert ankommt statt als Freitext-Mail. Wer daraus Quoten je Sortiment ableitet, findet die Artikel, die Umsatz bringen und Marge kosten – die Logik dahinter steht im Beitrag zum Retourenmanagement.

Unterm Strich

Der Widerrufsbutton ist kein Projekt, das man priorisieren muss – er ist eine Pflicht, deren Stichtag bereits vorbei ist. Der Aufwand liegt bei einem halben Tag, das Risiko bei Abmahnung plus Bußgeldrahmen. Wer heute nachsieht, prüft drei Dinge: Ist die Funktion für Gäste erreichbar, ist sie in zwei Klicks zu finden, und kommt die Bestätigungsmail an. Alles andere ist Feinschliff. Und weil Recht auf dieser Seite nie Rechtsberatung ist: Die Formulierungen für Button, Formular und Bestätigungsmail gehören einmal über den Tisch von jemandem, der dafür haftet.