Melden Sie sich zu unserem Newsletter an!
In unserem monatlich erscheinenden Newsletter informieren wir Sie über alle wichtigen Ereignisse, Neuerungen sowie Urteile. Melden Sie sich an und sichern Sie sich unseren Fachartikel zur datenschutzkonformen Umsetzung des Hinweisgeberschutzgesetzes.
Jetzt anmelden!© SumUp, Unsplash
Widerrufsbutton: Was Unternehmen jetzt umsetzen müssen
Zuletzt aktualisiert am 24.08.2026
Wer Verbraucherverträge über eine Website, eine App oder einen Online-Marktplatz abschließt, muss den Widerruf seit dem 19. Juni 2026 elektronisch ermöglichen. § 356a BGB verlangt mehr als einen Link im Footer: Die Widerrufsfunktion muss ständig verfügbar, hervorgehoben platziert und eindeutig als solche erkennbar sein.
Der Begriff „Widerrufsbutton“ ist praktisch, aber rechtlich verkürzt. Gefordert ist eine vollständige elektronische Widerrufsfunktion mit mehreren zusammenhängenden Elementen, die den gesamten Prozess absichert - von der Eingabe der Daten bis zur dokumentierten Bestätigung.
Der Gesetzgeber reagiert damit auf ein Missverhältnis, das sich in den letzten Jahren herausgebildet hat: Während der Vertragsschluss online oft mit wenigen Klicks möglich war, mussten Verbraucher für den Widerruf E-Mail-Adressen suchen, Formulare herunterladen oder den Kundenservice kontaktieren. Diese Hürden sind jetzt nicht mehr zulässig.
Der zweistufige Ablauf
Der Gesetzgeber schreibt einen klaren Prozess vor:
Schritt 1: Der Verbraucher gibt die notwendigen Angaben ein. Das Unternehmen darf nur die Daten abfragen, die zur Identifikation des Vertrags erforderlich sind. Eine excessive Datenerhebung ist unzulässig.
Schritt 2: Auf einer zweiten, klar bezeichneten Seite prüft der Verbraucher seine Eingaben und bestätigt den Widerruf verbindlich. Diese zweite Stufe ist zwingend vorgeschrieben und darf nicht übersprungen werden.
Nach dem Absenden muss das Unternehmen den Eingang unverzüglich auf einem dauerhaften Datenträger bestätigen - in der Regel per E-Mail. Diese Bestätigung dient dem Verbraucher als Nachweis und dem Unternehmen als Dokumentation des Zugangs.
Die zweite Stufe ist nicht nur eine formale Anforderung: Sie schützt den Verbraucher vor vorschnellen Klicks. Gleichzeitig schützt sie das Unternehmen vor unberechtigten oder versehentlichen Widerrufen.
Für welche Verträge gilt die Pflicht?
Erfasst sind alle B2C-Verträge, die über eine Online-Benutzeroberfläche geschlossen werden:
- Onlineshops und Buchungsportale
- Digitale Abonnements und kostenpflichtige Mitgliedschaften
- Online-Kurse und digitale Inhalte
- Versicherungs- und Finanzprodukte
Entscheidend ist nicht die Branchenbezeichnung, sondern der konkrete Vertragsschluss. Wer dieselbe Oberfläche sowohl für geschäftliche als auch für private Kunden anbietet, sollte nicht allein auf ein Auswahlfeld vertrauen.
Der Kündigungsbutton gilt seit 2022 für Laufzeitverträge. Der Widerrufsbutton betrifft das Rückabwicklungsrecht bei Neuverträgen: Er ermöglicht dem Verbraucher, innerhalb der Widerrufsfrist den Vertrag rückgängig zu machen.
Typische Schwachstellen aus der Praxis
In der Praxis zeigen sich wiederkehrende Fehler bei der Umsetzung:
- Ein allgemeines Kontaktformular mit Betreff „Sonstiges“ genügt nicht
- Eine bloße E-Mail-Adresse im Impressum ersetzt die Funktion nicht
- Eine Schaltfläche ohne Prüfschritt bildet den zweistufigen Ablauf nicht ab
- Eine Bestätigung nur auf der Website ohne dauerhafte Übermittlung ist unzureichend
- Ein Link nur im eingeloggten Konto kann die Zugänglichkeit verfehlen
Gefordert ist eine elektronische Widerrufsfunktion, die den gesamten Prozess absichert.
Datenschutz und Informationssicherheit
Die Widerrufsfunktion verarbeitet personenbezogene Daten. Schon bei der Konzeption sollten Verantwortliche berücksichtigen:
- Datenminimierung: Nur erforderliche Angaben abfragen
- Schutz: Verschlüsselte Übertragung und Zugriffskontrolle
- Protokollierung: Nachvollziehbare Dokumentation des Widerrufszeitpunkts
Besondere Aufmerksamkeit verdient die Speicherdauer: Widerrufsdaten dürfen nur so lange gespeichert werden, wie es nötig ist.
Auch die Übermittlung an Dienstleister - etwa E-Mail-Versanddienste - benötigt eine rechtliche Grundlage und einen Auftragsverarbeitungsvertrag.
Umsetzungsplan für Unternehmen
Jetzt ist natürlich die Frage, wie Sie das im Unternehmen umsetzen. Dafür können Sie sich an folgende Schritte halten:
- Vertragslandschaft erfassen: Welche B2C-Verträge werden online geschlossen?
- Sollprozess definieren: Wie läuft der zweistufige Ablauf konkret ab?
- Systeme verbinden: Wie fließt der Widerruf in Bestands- und CRM-Systeme?
- Rechtstexte aktualisieren: Belehrung und Datenschutzerklärung anpassen
- Mitarbeitende vorbereiten: Kundenservice einstimmen
- Nachweisbar testen: Funktion und Bestätigung prüfen
- Dauerhaft überwachen: Kontrolle nach Updates und Relaunchs
Nach der Implementierung empfiehlt sich ein strukturierter Abnahmetest mit dokumentierten Ergebnissen.
Einige Konstellationen verdienen besondere Aufmerksamkeit:
- Konzern- und Mehrmarkenportale: Wenn mehrere Marken unter einer Oberfläche auftreten, muss der Widerruf klar zugeordnet werden können
- Verträge mit mehreren Leistungen: Bei Bündeln aus physischen und digitalen Komponenten ist die Zuordnung schwierig
- Barrierefreiheit: Die Funktion muss auch für Menschen mit Einschränkungen nutzbar sein
Eine einmal implementierte Widerrufsfunktion ist nicht automatisch dauerhaft korrekt. Nach jedem Website-Relaunch, Systemupdate oder Prozesswechsel soll die Funktionalität erneut geprüft werden.
Aus einer Schaltfläche wird ein belastbarer Prozess. Unternehmen, die jetzt investieren, profitieren doppelt: Sie erfüllen ihre gesetzliche Pflicht und verbessern zugleich das Kundenerlebnis durch transparente Abläufe.
Quellen
§ 356a BGB: gesetze-im-internet.de/bgb/__356a.html