Zum Inhalt springen
EU VETTED

E-Commerce

E-Commerce-Plattformen betreiben Online-Shops und verwalten Produktkataloge, Checkout-Prozesse, Bestellmanagement und Kundendaten. Für EU-Käufer sind die entscheidenden Fragen, wo Kunden- und Transaktionsdaten gehostet werden und ob der Anbieter dem CLOUD Act unterliegt. Relevante europäische Optionen auf EU Vetted: MyCashflow (Finnland, EU-eigentümergesteuert und EU-gehostet), Shopware (Deutschland, europäisch geführt, aber US-finanziert) und Sylius (Polen, EU-eigentümergesteuert und Open Source).

Alle 7 Alternativen in dieser Kategorie

Quelle: EU-Vetted-Datensatz, 7 Produkte, Methodik v2026.05, Stand Aug 2026.

Über E-Commerce

E-Commerce-Plattformen sind das operative Herzstück des Online-Handels: Sie hosten Produktkataloge, verwalten den Checkout-Prozess, bearbeiten Bestellungen, wickeln Retouren ab und speichern Kundendaten. Die Kategorie reicht von vollständig verwalteten SaaS-Plattformen für KMU-Händler bis hin zu komponierbaren oder headless Commerce-Engines für groß angelegte, Mehrkanaldeployments. Neben operativen Werkzeugen gehören E-Commerce-Plattformen zu den intensivsten Verarbeitern kommerziell sensibler personenbezogener Daten im Stack einer Organisation: Kundennamen und -adressen, vollständige Kaufhistorien, Zahlungsmittel-Metadaten und detailliertes Surfverhalten.

Checkout- und Kontodaten verleihen dem jurisdiktionellen Profil des E-Commerce-Anbieters mehr Beschaffungsgewicht als in den meisten anderen Kategorien. Kunden- und Transaktionsdaten werden routinemäßig für Personalisierung, Retargeting und Business Intelligence verwendet; sie sind genau die Datenkategorie, auf die Geheimdienste und Strafverfolgungsbehörden über Instrumente wie den US CLOUD Act zuzugreifen versuchen. Wenn die E-Commerce-Plattform von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act im Prinzip auf diese Daten zugreifen, unabhängig vom EU-Hosting. MyCashflow (Finnland) ist EU-eigentümergesteuert und EU-gehostet ohne CLOUD-Act-Exposition, die stärkste verwaltete Option im aktuellen Katalog. Sylius (Polen) und Saleor Commerce (Polen) sind EU-eigentümergesteuert und Open Source, was Käufern vollständige Self-Hosting-Optionalität bietet. Shopware (Deutschland) ist europäisch geführt, trägt aber ein US-Finanzierungssignal. PrestaShop (Frankreich) hat sich im Februar 2026 in die andere Richtung bewegt, als cyber_Folks S.A. aus Posen den Kauf von Fortidia abschloss; der Eintrag ist damit EU-eigentümergesteuert, auch wenn die Konto- und Metrikdienste weiterhin auf Google Cloud laufen, mit Stripe, Chargebee, HubSpot und Cloudflare in der Kette.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Tabelle 2Funktionen je Produkt
Funktion Shopware PrestaShop Sylius MyCashflow Saleor Commerce CCV Shop Medusa
Self-Hosting Ja Ja Ja Nein Ja Nein Ja
Abos / Wiederkehrend Ja Ja Ja Nicht bewertet Nicht bewertet Nicht bewertet Nicht bewertet
Vor Ort / POS Nicht bewertet Ja Nicht bewertet Ja Nicht bewertet Ja Nicht bewertet
Mehrwährung Ja Ja Ja Ja Ja Ja Ja
Mehrsprachig Ja Ja Ja Ja Ja Ja Ja
Produktvarianten Ja Ja Ja Ja Ja Ja Ja
Multi-Vendor-Marktplatz Nein Nicht bewertet Ja Nicht bewertet Nein Nein Nein
Warenkorbabbruch-Recovery Nicht bewertet Ja Nicht bewertet Ja Nein Ja Nein

Quelle: Anbieterdokumentation, Stand Aug 2026.

Wechsel von einem US-Tool für e-commerce?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten e-commerce-Tools.

Häufig gestellte Fragen

Was ist die beste EU-gehostete E-Commerce-Plattform?
MyCashflow (Finnland) ist EU-eigentümergesteuert und EU-gehostet ohne direkte CLOUD-Act-Exposition, die vollständigste verwaltete Option für Käufer mit strengen Souveränitätsanforderungen. Shopware (Deutschland), Sylius (Polen), Saleor Commerce (Polen) und PrestaShop (Frankreich) befinden sich ebenfalls im Katalog. Shopware (Deutschland) ist europäisch geführt, trägt aber ein US-Finanzierungssignal, da PayPal rund 41 Prozent des Eigenkapitals hält. PrestaShop ist inzwischen EU-eigentümergesteuert: cyber_Folks S.A. aus Posen, notiert an der Warschauer Börse, hat den Kauf von Fortidia im Februar 2026 abgeschlossen, und PrestaShop und Sylius sind heute Schwestergesellschaften unter cyber_Pixel. Saleor Commerce ist ebenfalls EU-eigentümergesteuert, eingetragen in Breslau, wobei Saleor Cloud auf Amazon Web Services läuft. Sylius ist EU-eigentümergesteuert und Open Source, sodass es auf beliebiger EU-Infrastruktur selbst gehostet werden kann.
Gibt es eine DSGVO-konforme E-Commerce-Plattform?
E-Commerce-Plattformen, die in der EU eingetragen sind, Transaktions- und Kundendaten in EU-Rechenzentren speichern und einen detaillierten AVV veröffentlichen, qualifizieren sich als DSGVO-konform in ihrer Verarbeitungsrolle. MyCashflow (Finnland) erfüllt diese Kriterien als vollständig verwaltete Plattform. Open-Source-Plattformen wie Sylius und Saleor Commerce entfernen beim Self-Hosting auf EU-Infrastruktur den Anbieter aus der Datenverarbeitungskette. Ihre Pflichten als Verantwortlicher bleiben bestehen, aber Sie wählen die Unterauftragnehmer vollständig selbst. Ein AVV belegt Prozess, keine Zusicherung, dass nichts schiefgeht; prüfen Sie den AVV und die Datenhaltungszusagen jedes Anbieters.
Fallen E-Commerce-Daten unter den US CLOUD Act?
E-Commerce-Plattformen verarbeiten einige der sensibelsten kommerziellen personenbezogenen Daten: Kundennamen und -adressen, Kaufhistorie, Zahlungsmittel-Metadaten und Surfverhalten. Wenn die Plattform von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act im Prinzip die Herausgabe dieser Daten erzwingen. MyCashflow und Sylius sind EU-eigentümergesteuert und unterliegen dieser direkten Exposition nicht. Saleor Commerce und PrestaShop sind ebenfalls EU-eigentümergesteuert, laufen aber beide auf US-eigener Infrastruktur: Saleor Cloud auf Amazon Web Services und PrestaShops Konto- und Metrikdienste auf Google Cloud, daneben Stripe, Chargebee, HubSpot und Cloudflare. Shopware ist europäisch geführt, aber US-finanziert.
Kann ich eine EU-E-Commerce-Plattform selbst hosten?
Ja. Sylius (Polen) und Saleor Commerce (Polen) sind Open-Source-Plattformen mit aktiven Communities und können auf EU-Infrastruktur wie Hetzner (Deutschland), OVHcloud (Frankreich) oder Scaleway (Frankreich) betrieben werden. PrestaShop ist ebenfalls Open Source und weit verbreitet als selbstgehostete Lösung. Self-Hosting gibt Ihnen vollständige Kontrolle über die Datenhaltung, erfordert aber, dass Ihr Team Hosting, Sicherheitsupdates, PCI-DSS-Konformität für Zahlungsverarbeitung und Performance-Optimierung verwaltet. MyCashflow und Shopware bieten beide verwaltete Cloud-Deployments mit EU-Datenhaltung an.
Wie gilt die DSGVO speziell für den E-Commerce?
E-Commerce-Unternehmen verarbeiten personenbezogene Daten an mehreren Kontaktpunkten: Kontoerstellung, Checkout, Auftragsabwicklung und Nachkauf-Kommunikation. Die DSGVO erfordert eine klare Rechtsgrundlage für jede Verarbeitungsaktivität: Die Kaufabwicklung basiert typischerweise auf der Vertragserfüllung; Marketing-E-Mails erfordern eine Einwilligung. Aufbewahrungsfristen für Transaktionsdaten müssen definiert und eingehalten werden. Cookie-Einwilligung ist für jedes Tracking oder jede Analyse über das unbedingt Notwendige hinaus erforderlich. Wenn Sie einen Drittanbieter-Zahlungsabwickler verwenden, benötigen Sie außerdem einen AVV oder eine Vereinbarung zwischen zwei Verantwortlichen, der die Übermittlung zahlungsbezogener personenbezogener Daten abdeckt.
Welche Zahlungsabwickler sind für EU-E-Commerce-Plattformen verfügbar?
Die meisten EU-E-Commerce-Plattformen integrieren sich mit führenden europäischen Zahlungsdienstleistern, darunter Adyen (Niederlande), Mollie (Niederlande), Stripe (US-geführt, aber EU-Verarbeitung verfügbar) und regionalen Anbietern. Für Käufer, die den gesamten Zahlungs-Stack EU-eigentümergesteuert halten möchten, sind Adyen und Mollie die am häufigsten genannten Optionen. Zu beachten ist, dass Kartensystem-Daten (Visa, Mastercard) immer durch US-eingetragene Kartennetzwerke fließen, unabhängig vom Zahlungsabwickler; die DSGVO-Konformität stützt sich hier auf Standardvertragsklauseln anstelle von Datenhaltung.
Ist Shopware eine gute Alternative zu Shopify für EU-Käufer?
Shopware (Deutschland) ist eine europäisch entwickelte E-Commerce-Plattform mit sowohl einer selbst hostbaren Open-Source-Edition als auch einem verwalteten Cloud-Angebot. Sie wird häufig als Shopify-Alternative im DACH-Raum und auf breiteren europäischen Märkten genannt, mit einem starken Partner-Ökosystem und Enterprise-Funktionen. Shopware ist europäisch geführt, hat aber US-Risikokapital erhalten, was EU Vetted in seiner Eigentumssignalbewertung widerspiegelt. Shopify ist in den USA eingetragen und direkt dem CLOUD Act unterworfen. Für Organisationen, bei denen die CLOUD-Act-Exposition ein hartes Ausschlusskriterium ist, ist eine vollständig EU-eigene Plattform wie MyCashflow oder ein selbstgehostetes Sylius die stärkere Option.