WooCommerce absichern: Zahlungen, Kundendaten & DSGVO

Ein Onlineshop verarbeitet besonders schützenswerte Daten. Neben den allgemeinen WordPress-Sicherheitsgrundlagen kommen im Shop ein paar zusätzliche Pflichten hinzu.

Technische Absicherung

• HTTPS für den gesamten Shop, Pflicht, sobald Zahlungen laufen
• Sichere Zahlungsdienstleister (Stripe, PayPal) nutzen, statt Kartendaten selbst zu speichern
• Login und Admin-Bereich härten, siehe Login absichern
• Regelmäßige Updates und Backups

DSGVO im Shop

• Datenschutzerklärung mit konkretem Shop-Bezug
• Auftragsverarbeitungs-Verträge mit Dienstleistern
• Datensparsamkeit: nur erheben, was wirklich nötig ist
• Nur notwendige Cookies, siehe Website ohne Cookie-Banner und dsgvo-gesetz.de

Die Punkte hier decken die technische Absicherung und die Datensparsamkeit ab und sind keine Rechtsberatung. Rechtstexte und die datenschutzrechtliche Bewertung Ihres Shops im Einzelfall gehören zu einer juristischen Beratung. Einen sicheren, sauberen Shop baut man von Anfang an mit Bedacht. Gern unterstütze ich Sie technisch dabei, schreiben Sie mir.