Abmahnungen vermeiden — Die 10 häufigsten Compliance-Fehler

Mit Kostenrisiken und Sofort-Maßnahmen — Stand: Juni 2026

Abmahnungen sind in Deutschland für Website-Betreiber eine reale Bedrohung. Wettbewerber, Verbände und spezialisierte Kanzleien überwachen gezielt Verstöße gegen Impressumspflicht, DSGVO und TTDSG. Die Kosten: Pro Abmahnung 500 bis 5.000 €. Diese 10 häufigsten Fehler sollten Sie unbedingt vermeiden.

➡️ Nicht sicher, welche Fehler Ihre Website hat? Jetzt kostenlosen Compliance-Check durchführen.

1. Fehlendes oder unvollständiges Impressum

⚖️ Kostenrisiko: 500–2.500 €

Das Impressum nach §5 TMG ist die häufigste Abmahnfalle überhaupt. Fehlt es ganz oder sind Angaben unvollständig (Name, Anschrift, Kontakt, Vertretungsberechtigte, Handelsregister, USt-ID), droht sofort eine Abmahnung. Prüfen Sie auch die leichte Zugänglichkeit – zwei Klicks von jeder Seite sind Pflicht.

✅ Sofort im Compliance-Check prüfen

2. Unvollständige Datenschutzerklärung

⚖️ Kostenrisiko: 500–2.500 €

Viele Websites haben zwar eine Datenschutzerklärung, aber diese ist lückenhaft. Fehlende Angaben zu Diensten wie Google Analytics, Google Fonts, Google Maps, YouTube-Einbettungen oder Social-Media-Plug-ins sind ein klassischer Abmahngrund. Auch die Pflichtangaben nach DSGVO Art. 13/14 müssen vollständig sein (Verantwortlicher, Zwecke, Rechtsgrundlage, Speicherdauer, Betroffenenrechte).

3. Kein oder falsches Cookie-Banner

⚖️ Kostenrisiko: 500–2.500 €

Seit dem TTDSG (Dezember 2021) ist die Rechtslage klar: Für nicht-technische Cookies ist eine aktive Einwilligung (Opt-in) vor dem Setzen erforderlich. Ein reiner Hinweis („Durch Weiternutzung stimmen Sie zu“) reicht nicht aus. Auch ein fehlender Ablehnen-Button ist ein Verstoß. Besonders risikoreich: Cookie-Banner, die Tracking-Cookies ohne Auswahlmöglichkeit setzen.

4. Falsche oder fehlende AGB

⚖️ Kostenrisiko: 500–3.000 €

Fehlerhafte AGB sind ein häufiger Abmahngrund, besonders bei Onlineshops. Typische Fallstricke: unwirksame Klauseln (z. B. zu pauschalen Widerrufsausschlüssen), fehlende Informationen zu Vertragsabschluss, Zahlung, Lieferung und Gewährleistung. Auch die Einbeziehung der AGB muss rechtssicher erfolgen (Opt-in bei Vertragsabschluss). Onlineshops ohne AGB sind praktisch nicht abmahnsicher.

5. Fehlende Widerrufsbelehrung

⚖️ Kostenrisiko: 500–2.000 €

Wer online Waren oder Dienstleistungen anbietet, muss Verbrauchern ein 14-tägiges Widerrufsrecht einräumen. Die Widerrufsbelehrung muss klar, verständlich und als separates Dokument vor Vertragsabschluss zugänglich sein. Fehlerhafte Muster-Widerrufsbelehrungen oder das Verwenden nicht mehr aktueller Vorlagen führen häufig zu Abmahnungen.

6. Veraltete Rechtstexte

⚖️ Kostenrisiko: 500–5.000 €

Rechtstexte sind keine einmalige Aufgabe. Mit jeder Gesetzesänderung (DSGVO-Novelle, TTDSG, Digitale-Inhalte-Richtlinie) müssen Impressum, Datenschutzerklärung und AGB aktualisiert werden. Veraltete Texte, die auf alte Rechtslagen verweisen, können abgemahnt werden, weil der Verbraucher nicht korrekt informiert wird. Empfehlung: Mindestens alle 12 Monate eine vollständige Prüfung durchführen.

7. Fehlende SSL-Verschlüsselung

⚖️ Kostenrisiko: 500–1.500 € (im Rahmen eines Gesamtverstoßes)

Die DSGVO schreibt in Art. 32 angemessene technische Maßnahmen zum Schutz personenbezogener Daten vor. Ohne SSL/TLS-Verschlüsselung werden Daten im Klartext übertragen – ein Verstoß gegen die Datensicherheit. Zudem bewerten viele Nutzer eine unverschlüsselte HTTP-Seite als unseriös. Heute ist SSL praktisch Standard und kostenlos über Let's Encrypt erhältlich.

8. Keine Datenschutzerklärung für Kontaktformulare

⚖️ Kostenrisiko: 500–1.500 €

Ein häufiger Einzelfehler: Das Impressum ist vorhanden, aber die Datenschutzerklärung erwähnt das Kontaktformular nicht. Auch wenn nur Name und E-Mail abgefragt werden, handelt es sich um eine Datenverarbeitung, über die informiert werden muss. Pflichtangaben: Zweck der Verarbeitung, Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO), Speicherdauer, Widerspruchsrecht.

9. Fehlende E-Mail-Kennzeichnung (Geschäftliche E-Mails)

⚖️ Kostenrisiko: 500–2.000 €

Jede geschäftliche E-Mail muss ein vollständiges Impressum enthalten – in der Signatur. Dazu gehören: Firmenname, Rechtsform, Anschrift, Vertretungsberechtigte, Handelsregister, USt-ID. Fehlt diese Pflichtangabe in geschäftlichen E-Mails, ist dies ein Verstoß gegen §5 TMG und damit abmahnbar. Das gilt auch für News-letter und automatisierte Transaktionsmails.

10. Keine Verfahrensverzeichnisse (Tätigkeitsberichte / VVT)

⚖️ Kostenrisiko: 500–3.000 € (bei Kontrolle durch Aufsichtsbehörde)

Nach Art. 30 DSGVO müssen Unternehmen mit mehr als 10 Mitarbeitern ein Verarbeitungsverzeichnis (VVT) führen. Aber Achtung: Auch kleinere Betriebe und Vereine sind nicht automatisch befreit! Bei der Verarbeitung sensibler Daten oder bestimmter Kategorien (z. B. Gesundheitsdaten) besteht die Pflicht unabhängig von der Mitarbeiterzahl. Fehlt das VVT bei einer Kontrolle durch die Aufsichtsbehörde, drohen Bußgelder.

Präventions-Checkliste

Wie hoch ist Ihr persönliches Risiko?

Der kostenlose ComplianceCheck analysiert Ihre Website in 3 Minuten und zeigt genau, welche Compliance-Fehler bei Ihnen bestehen. Sie erhalten eine priorisierte To-do-Liste mit konkreten Handlungsempfehlungen.

Sofort-Check: Jetzt Compliance prüfen →

← Welche Rechtstexte braucht meine Website?