Rechtliche Checkliste für einen Onlineshop in Spanien: der vollständige Überblick

Der rechtliche Teil eines Onlineshops liegt nicht an einer einzigen Stelle. Er steckt in der Fußzeile, im Cookie-Banner, im letzten Bestellschritt, in den E-Mails, in den Rechnungen und darin, wie Sie reduzierte Preise anzeigen. Deshalb ist es leicht, einen Teil sehr sorgfältig gepflegt und einen anderen seit dem Tag der Eröffnung vergessen zu haben.

Diese Liste, gedacht für einen Shop, der nach spanischem Recht verkauft, dient für eine jährliche Prüfung oder für jedes Mal, wenn Sie etwas Wichtiges ändern. Sie ersetzt keinen Anwalt: Sie hilft Ihnen zu wissen, worauf Sie achten müssen, und gut vorbereitet in diese Beratung zu gehen.

1. Identität und Rechtstexte

• Impressum mit Firmenname, NIF (der spanischen Steuernummer), Anschrift, gegebenenfalls Registerdaten, E-Mail-Adresse und Telefonnummer. Das verlangt das spanische Gesetz über Dienste der Informationsgesellschaft.
• Allgemeine Verkaufsbedingungen, die beschreiben, wie man kauft und bezahlt, Lieferzeiten und Versandkosten, Widerruf, Gewährleistung und Beschwerden.
• Datenschutzerklärung, die sagt, welche Daten Sie verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen Sie sie weitergeben (Versanddienstleister, Zahlungsanbieter, Marketing-Tools) und wie man seine Rechte ausübt.
• Versandrichtlinie und Rückgaberichtlinie, die zu den Bedingungen passen.
• Alles in jeder Sprache, in der Sie verkaufen.

Schnelltest: Lesen Sie Ihre Datenschutzerklärung und prüfen Sie, ob sie die Versanddienstleister, Zahlungsanbieter und Tools nennt, die Sie heute nutzen, nicht die von vor drei Jahren.

2. Cookies und Einwilligung

• Ein Banner, bei dem Ablehnen so einfach ist wie Annehmen, ohne vorausgewählte Kästchen.
• Dass nicht notwendige Cookies erst geladen werden, wenn der Besucher zustimmt. Das scheitert am häufigsten: Banner, die angezeigt werden, aber nichts blockieren.
• Eine sichtbare Möglichkeit, die Entscheidung später zu ändern.
• Eine Cookie-Richtlinie, die die Cookies auflistet, die der Shop wirklich verwendet.
• Wenn Sie Google-Tools nutzen, ein korrekt eingerichteter Consent Mode.
• Eine Aufzeichnung der Einwilligungen, falls Sie nachweisen müssen, dass sie erteilt wurden.

3. Preise und Aktionen

• Endpreise inklusive Steuern für Verbraucher und klare Versandkosten vor der Zahlung.
• Wenn Sie einen Rabatt ankündigen, muss der frühere Preis der niedrigste der letzten 30 Tage sein, wie es die Vorschriften zur Umsetzung der Omnibus-Richtlinie verlangen.
• Countdowns und Bestandshinweise, die stimmen. Eine erfundene Dringlichkeit kann als irreführende Geschäftspraxis gelten.
• Bewertungen: Wenn Sie sagen, dass sie von verifizierten Käufern stammen, muss das stimmen, und erklären Sie, wie Sie es prüfen.

4. Der Bestellprozess

• Vor der Zahlung eine klare Übersicht: Artikel, Gesamtpreis, Kosten, Lieferzeit.
• Ein letzter Button, der klarstellt, dass die Bestellung eine Zahlungspflicht auslöst („Pedido con obligación de pago“, also „zahlungspflichtig bestellen“, oder eine gleichwertige eindeutige Formulierung).
• Die Annahme der Bedingungen mit Link zum Text, und zu wissen, welche Fassung jeder Kunde akzeptiert hat.
• Eine Bestätigungs-E-Mail mit den Bestelldaten und den Bedingungen.
• Wenn Sie an Unternehmen verkaufen, die Möglichkeit, eine Rechnung mit ihren Steuerdaten anzufordern.

5. Widerruf, Gewährleistung und Rücksendungen

• Informationen zum Widerrufsrecht von 14 Kalendertagen, mit seinen Ausnahmen, wenn sie für Ihre Artikel gelten.
• Das Muster-Widerrufsformular, für den Kunden verfügbar.
• Die dreijährige gesetzliche Gewährleistung für neue Waren (seit der Reform durch den RDL 7/2021 am RDL 1/2007, den spanischen Verbraucherschutzvorschriften), nicht die zwei Jahre alter Texte.
• Die klare Unterscheidung zwischen Widerruf, Gewährleistung und Ihrer Kulanzregelung für Rücksendungen.
• Erstattungen fristgerecht und über dasselbe Zahlungsmittel, sofern nichts anderes mit dem Kunden vereinbart ist.

6. Beschwerden

• Postanschrift, Telefonnummer und E-Mail-Adresse für Beschwerden.
• Wenn Sie einem System zur alternativen Streitbeilegung angeschlossen sind, die Stelle und wie man sie erreicht.
• Weg mit Verweisen auf die europäische Plattform zur Online-Streitbeilegung, die 2025 eingestellt wurde.
• Was Ihre Autonome Gemeinschaft zu den „hojas de reclamaciones“, den offiziellen Beschwerdeformularen, vorschreibt.

7. Rechnungsstellung

• Fortlaufende Nummerierung ohne Lücken, mit getrennten Serien, wenn nötig, und Korrekturrechnungen, wenn Sie etwas berichtigen oder erstatten.
• Vereinfachte oder vollständige Rechnung je nach Fall und Wunsch des Kunden.
• Die korrekte Behandlung der Mehrwertsteuer je nach Bestimmungsort: spanisches Festland, Kanarische Inseln, Ceuta und Melilla, andere EU-Länder.
• Wenn Sie eine Sonderregelung betrifft (recargo de equivalencia, Gebrauchtwaren) oder eine besondere Verbrauchsteuer, dass der Shop sie richtig anwendet.
• Die Pflichten zur überprüfbaren Rechnungsstellung, die Sie betreffen, im Blick behalten, nach den Fristen, die die Agencia Tributaria, die spanische Steuerbehörde, für Ihren Fall festlegt.

8. Barrierefreiheit

• Seit dem Inkrafttreten der Barrierefreiheitspflichten für Produkte und Dienstleistungen müssen viele Onlineshops Anforderungen an die Barrierefreiheit erfüllen. Für Kleinstunternehmen gibt es Ausnahmen: Prüfen Sie, ob sie für Sie gelten.
• Ausreichender Kontrast, Bilder mit Alternativtext, Formulare mit Beschriftungen, Bedienung per Tastatur.
• Eine Erklärung zur Barrierefreiheit, wenn Sie eine brauchen.

9. Artikel mit eigenen Vorschriften

• Lebensmittel: Lebensmittelinformationen und Allergene vor dem Kauf.
• Artikel mit Mindestalter: eine angemessene Prüfung.
• Kunststoffverpackungen, Vaping-Produkte oder andere mit besonderen Steuern oder Anforderungen.

10. Personenbezogene Daten im Tagesgeschäft

• Ein Verzeichnis von Verarbeitungstätigkeiten, das abbildet, was Sie wirklich tun.
• Auftragsverarbeitungsverträge mit den Dienstleistern, die auf Daten Ihrer Kunden zugreifen: Hosting, Agentur, E-Mail-Tools, ERP.
• Ein Verfahren für Auskunfts- und Löschanträge, das auch mit den Daten funktioniert, die Ihre Module speichern.
• Newsletter nur an Personen, die eingewilligt haben, mit Abmeldung per Klick.
• Ein Plan für Datenschutzverletzungen: wer entscheidet, wer informiert wird und in welcher Frist.

11. Pflege

Und auch das Technische zählt: Ein nicht aktualisierter Shop kann Cookie- oder Einwilligungsmodule haben, die mit der aktuellen Theme-Version nicht mehr richtig blockieren, oder Rechnungsvorlagen, die neuere Änderungen nicht abbilden.

So lösen Sie es in PrestaShop

Das Pack Tienda legal en España bündelt RKR Legal Assistant (Entwürfe für Impressum, Datenschutz, Bedingungen, Versand und Widerruf mit den echten Shopdaten, Einwilligungskästchen mit Aufzeichnung der akzeptierten Fassung und Hinweise, wenn sich die Konfiguration ändert), die Module für das Widerrufsrecht, die Umsetzung der Omnibus-Richtlinie und RKR Datos de Facturación sowie eine dreistündige Einrichtung mit unserem Team. Für Cookies zeigt RKR Cookies ein Banner mit „Alle ablehnen“ auf derselben Ebene wie „Alle akzeptieren“, blockiert tatsächlich alles ohne Einwilligung, ohne Ihre Zahlungsmodule zu blockieren, unterstützt Google Consent Mode v2 und zeichnet jede Einwilligung mit CSV-Export auf. Die Texte der Tools sind Entwürfe: Prüfen Sie sie mit Ihrer Beratung.