Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kategorie 21 von 22

E-Commerce

Kurzfassung

E-Commerce-Plattformen betreiben Online-Shops und verwalten Produktkataloge, Checkout-Prozesse, Bestellmanagement und Kundendaten. Für EU-Käufer sind die entscheidenden Fragen, wo Kunden- und Transaktionsdaten gehostet werden und ob der Anbieter dem CLOUD Act unterliegt. Topbewertete europäische Optionen auf EU Vetted: MyCashflow (Finnland, 4/5), Shopware (Deutschland, 3/5) und Sylius (Polen, 3/5).

E-Commerce-Plattformen sind das operative Herzstück des Online-Handels: Sie hosten Produktkataloge, verwalten den Checkout-Prozess, bearbeiten Bestellungen, wickeln Retouren ab und speichern Kundendaten. Die Kategorie reicht von vollständig verwalteten SaaS-Plattformen für KMU-Händler bis hin zu komponierbaren oder headless Commerce-Engines für groß angelegte, Mehrkanaldeployments. Neben operativen Werkzeugen gehören E-Commerce-Plattformen zu den intensivsten Verarbeitern kommerziell sensibler personenbezogener Daten im Stack einer Organisation: Kundennamen und -adressen, vollständige Kaufhistorien, Zahlungsmittel-Metadaten und detailliertes Surfverhalten.

Für EU-Käufer macht diese Datensensibilität das jurisdiktionelle Profil des E-Commerce-Anbieters zu einem primären Beschaffungskriterium. Kunden- und Transaktionsdaten werden routinemäßig für Personalisierung, Retargeting und Business Intelligence verwendet; sie sind genau die Datenkategorie, auf die Geheimdienste und Strafverfolgungsbehörden über Instrumente wie den US CLOUD Act zuzugreifen versuchen. Wenn die E-Commerce-Plattform von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act im Prinzip auf diese Daten zugreifen, unabhängig vom EU-Hosting. MyCashflow (Finnland, 4/5) ist die höchstbewertete EU-eigene verwaltete Plattform im aktuellen Katalog. Sylius (Polen, 3/5) und Saleor Commerce (Polen, 3/5) sind EU-eigentümergesteuert und Open Source, was Käufern vollständige Self-Hosting-Optionalität bietet. Shopware (Deutschland, 3/5) und PrestaShop (Frankreich, 3/5) sind europäisch geführt, tragen aber US-Finanzierungssignale, die ihre Eigentumsbewertungen beeinflussen.

Die Listings zeigen für jedes Produkt das Gründungsland, das Eigentumssignal und den redaktionellen Compliance-Score auf einer Skala von 1–5 — gespeist aus veröffentlichten AVVs und Unternehmensregistern, nicht aus bezahlten Platzierungen. Nutzen Sie den Eigentumsfilter, wenn Ihre Beschaffungsrichtlinien strikt EU-eigene Verarbeiter voraussetzen; nutzen Sie den Hosting-Filter, um selbst hostbare Open-Source-Optionen von verwalteten SaaS-Plattformen zu trennen. Der Größenfilter lässt Sie KMU-fokussierte Werkzeuge von Enterprise-grade komponierbaren Commerce-Engines unterscheiden.

FAQ

Häufig gestellte Fragen

Was ist die beste EU-gehostete E-Commerce-Plattform?
Nach dem redaktionellen Compliance-Score von EU Vetted erreicht MyCashflow (Finnland) mit 4/5 als EU-eigene und EU-gehostete E-Commerce-Plattform die höchste Bewertung. Shopware (Deutschland, 3/5), Sylius (Polen, 3/5), Saleor Commerce (Polen, 3/5) und PrestaShop (Frankreich, 3/5) befinden sich ebenfalls im Katalog. Shopware, PrestaShop und Saleor Commerce sind europäisch geführt, tragen aber US-Finanzierungssignale, die ihre Eigentumsbewertung beeinflussen. Sylius ist EU-eigentümergesteuert und Open Source, sodass es auf beliebiger EU-Infrastruktur selbst gehostet werden kann.
Gibt es eine DSGVO-konforme E-Commerce-Plattform?
E-Commerce-Plattformen, die in der EU eingetragen sind, Transaktions- und Kundendaten in EU-Rechenzentren speichern und einen umfassenden AVV veröffentlichen, qualifizieren sich als DSGVO-konform in ihrer Verarbeitungsrolle. MyCashflow (Finnland) erfüllt diese Kriterien als vollständig verwaltete Plattform. Open-Source-Plattformen wie Sylius und Saleor Commerce entfernen beim Self-Hosting auf EU-Infrastruktur den Anbieter aus der Datenverarbeitungskette — Ihre Pflichten als Verantwortlicher bleiben bestehen, aber Sie wählen die Unterauftragnehmer vollständig selbst. Konformität ist eine Bewertung der Praktiken, keine Garantie; prüfen Sie den AVV und die Datenhaltungszusagen jedes Anbieters.
Fallen E-Commerce-Daten unter den US CLOUD Act?
E-Commerce-Plattformen verarbeiten einige der sensibelsten kommerziellen personenbezogenen Daten: Kundennamen und -adressen, Kaufhistorie, Zahlungsmittel-Metadaten und Surfverhalten. Wenn die Plattform von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act im Prinzip die Herausgabe dieser Daten erzwingen. MyCashflow und Sylius sind EU-eigentümergesteuert und unterliegen dieser direkten Exposition nicht. Shopware und Saleor Commerce sind europäisch geführt, aber US-finanziert; ihr CLOUD-Act-Risiko hängt von ihrer Unternehmensstruktur mit etwaigen US-eingetragenen Muttergesellschaften ab.
Kann ich eine EU-E-Commerce-Plattform selbst hosten?
Ja. Sylius (Polen) und Saleor Commerce (Polen) sind Open-Source-Plattformen mit aktiven Communities und können auf EU-Infrastruktur wie Hetzner (Deutschland), OVHcloud (Frankreich) oder Scaleway (Frankreich) betrieben werden. PrestaShop ist ebenfalls Open Source und weit verbreitet als selbstgehostete Lösung. Self-Hosting gibt Ihnen vollständige Kontrolle über die Datenhaltung, erfordert aber, dass Ihr Team Hosting, Sicherheitsupdates, PCI-DSS-Konformität für Zahlungsverarbeitung und Performance-Optimierung verwaltet. MyCashflow und Shopware bieten beide verwaltete Cloud-Deployments mit EU-Datenhaltung an.
Wie gilt die DSGVO speziell für den E-Commerce?
E-Commerce-Unternehmen verarbeiten personenbezogene Daten an mehreren Kontaktpunkten: Kontoerstellung, Checkout, Auftragsabwicklung und Nachkauf-Kommunikation. Die DSGVO erfordert eine klare Rechtsgrundlage für jede Verarbeitungsaktivität — die Kaufabwicklung basiert typischerweise auf der Vertragserfüllung; Marketing-E-Mails erfordern eine Einwilligung. Aufbewahrungsfristen für Transaktionsdaten müssen definiert und eingehalten werden. Cookie-Einwilligung ist für jedes Tracking oder jede Analyse über das unbedingt Notwendige hinaus erforderlich. Wenn Sie einen Drittanbieter-Zahlungsabwickler verwenden, benötigen Sie außerdem einen AVV oder eine Vereinbarung zwischen zwei Verantwortlichen, der die Übermittlung zahlungsbezogener personenbezogener Daten abdeckt.
Welche Zahlungsabwickler sind für EU-E-Commerce-Plattformen verfügbar?
Die meisten EU-E-Commerce-Plattformen integrieren sich mit führenden europäischen Zahlungsdienstleistern, darunter Adyen (Niederlande), Mollie (Niederlande), Stripe (US-geführt, aber EU-Verarbeitung verfügbar) und regionalen Anbietern. Für Käufer, die den gesamten Zahlungs-Stack EU-eigentümergesteuert halten möchten, sind Adyen und Mollie die am häufigsten genannten Optionen. Zu beachten ist, dass Kartensystem-Daten (Visa, Mastercard) immer durch US-eingetragene Kartennetzwerke fließen, unabhängig vom Zahlungsabwickler; die DSGVO-Konformität stützt sich hier auf Standardvertragsklauseln anstelle von Datenhaltung.
Ist Shopware eine gute Alternative zu Shopify für EU-Käufer?
Shopware (Deutschland, 3/5) ist eine europäisch entwickelte E-Commerce-Plattform mit sowohl einer selbst hostbaren Open-Source-Edition als auch einem verwalteten Cloud-Angebot. Sie wird häufig als Shopify-Alternative im DACH-Raum und auf breiteren europäischen Märkten genannt, mit einem starken Partner-Ökosystem und Enterprise-Funktionen. Shopware ist europäisch geführt, hat aber US-Risikokapital erhalten, was EU Vetted in seiner Eigentumssignalbewertung widerspiegelt. Shopify ist in den USA eingetragen und direkt dem CLOUD Act unterworfen. Für Organisationen, bei denen die CLOUD-Act-Exposition ein hartes Ausschlusskriterium ist, ist eine vollständig EU-eigene Plattform wie MyCashflow oder ein selbstgehostetes Sylius die stärkere Option.