Widerrufsbutton für WordPress: Was Shopbetreiber jetzt brauchen

Viele Betreiber einer WordPress-Seite fragen sich gerade dasselbe: Brauche ich diesen Widerrufsbutton überhaupt – und wenn ja, reicht nicht einfach ein Plugin aus dem Verzeichnis? Die kurze Antwort: Es kommt darauf an, ob Sie über WordPress an Verbraucher verkaufen. Wenn ja, wird die elektronische Widerrufsfunktion ab dem 19. Juni 2026 für Sie zur Pflicht – und ein beliebiges Formular-Plugin genügt dafür in den allermeisten Fällen nicht.

Als Webentwickler für Onlineshops aus Uelzen baue ich seit Jahren WordPress- und WooCommerce-Shops und begleite Betreiber durch genau solche rechtlich-technischen Umstellungen. In diesem Artikel ordne ich sauber ein, für wen die Pflicht auf WordPress wirklich gilt, räume mit den häufigsten Mythen auf und gebe Ihnen eine konkrete Checkliste an die Hand, die Sie bis Juni 2026 abarbeiten sollten. Am Ende wissen Sie, worauf Sie bei der Auswahl eines Widerrufsbutton-Plugins achten müssen.

WordPress allein verkauft nichts – die Pflicht hängt am Shop

Bevor wir über Plugins reden, müssen wir eine Sache klären, die für viel Verwirrung sorgt: WordPress selbst ist kein Shopsystem. WordPress ist ein Content-Management-System für Websites, Blogs und Unternehmensauftritte. Wer auf einer reinen WordPress-Seite nur Inhalte veröffentlicht, schließt keine Verträge mit Verbrauchern ab – und ist von der Widerrufsbutton-Pflicht schlicht nicht betroffen.

Der Verkauf an Endkunden läuft auf WordPress praktisch immer über ein zusätzliches Shop-Plugin. In über 90 % der Fälle ist das WooCommerce, das mit Abstand verbreitetste E-Commerce-Plugin für WordPress. Daneben gibt es Lösungen wie Easy Digital Downloads für digitale Produkte oder spezialisierte Buchungs- und Membership-Plugins. Sobald eines davon im Einsatz ist und Verbraucher darüber kaufen oder buchen können, greift die neue Pflicht.

Die entscheidende Frage lautet also nicht „Habe ich WordPress?“, sondern „Schließe ich über meine WordPress-Seite Fernabsatzverträge mit Verbrauchern ab?“ Wenn die Antwort Ja lautet, brauchen Sie eine elektronische Widerrufsfunktion. Der häufig gesuchte Begriff „WordPress Widerrufsbutton“ meint deshalb fast immer genau das: einen Widerrufsbutton für den WooCommerce-Shop, der auf WordPress läuft.

Kurz gesagt: Die Pflicht hängt nicht an WordPress, sondern an Ihrem Verkauf. Reine Info-Websites sind sicher. Sobald aber ein Bestell- oder Buchungs-Button für Verbraucher existiert – in aller Regel über WooCommerce – müssen Sie bis zum 19. Juni 2026 eine rechtskonforme Widerrufsfunktion bereitstellen.

Worum es bei § 356a BGB überhaupt geht

Verbraucher haben im Fernabsatz ein 14-tägiges Widerrufsrecht – das ist nicht neu. Neu ist die Art und Weise, wie der Widerruf möglich sein muss. Die EU-Richtlinie (EU) 2023/2673 verpflichtet Unternehmen, eine elektronische Widerrufsfunktion bereitzustellen. Deutschland hat das in § 356a BGB umgesetzt, der ab dem 19. Juni 2026 verbindlich gilt.

Der Grundgedanke ist Symmetrie: Wer einen Vertrag mit wenigen Klicks abschließen kann, soll ihn auch mit wenigen Klicks widerrufen können – ohne das richtige Formular suchen, eine korrekte Erklärung formulieren oder die Postadresse heraussuchen zu müssen. Konkret verlangt das Gesetz einen gut sichtbaren Button „Vertrag widerrufen“, einen geführten Prozess mit Vorschau und Bestätigung sowie eine unverzügliche Eingangsbestätigung. Den vollständigen rechtlichen Rahmen mit allen Anforderungen habe ich im umfassenden Umsetzungs-Guide zur Widerrufsbutton-Pflicht 2026 ausführlich beschrieben.

Die häufigsten Mythen rund um den WordPress-Widerrufsbutton

Rund um das Thema kursieren einige Halbwahrheiten, die teuer werden können. Hier sind die vier, die mir am häufigsten begegnen.

Mythos 1: „Ich habe WordPress, also reicht ein Plugin aus dem Verzeichnis“

Nicht jedes Plugin, das „Widerruf“ im Namen trägt, erfüllt die Anforderungen des § 356a BGB. Viele frei verfügbare Plugins sind simple Formular-Generatoren ohne Zwei-Stufen-Prozess, ohne Anbindung an Ihre Bestelldaten und ohne rechtskonforme Eingangsbestätigung. Entscheidend ist nicht, ob es ein Plugin ist, sondern welche Funktionen es liefert. Darauf gehe ich weiter unten in den Auswahlkriterien ein.

Mythos 2: „Mein Kontaktformular genügt als Widerrufsmöglichkeit“

Das ist der gefährlichste Irrtum. Ein Kontaktformular – egal ob Contact Form 7, WPForms oder ein anderes – erfüllt die gesetzlichen Anforderungen nicht. § 356a BGB verlangt einen eindeutig beschrifteten Button, eine Vorschau der Eingaben vor dem Absenden, eine klare Bestätigungsschaltfläche und eine unverzügliche Eingangsbestätigung auf einem dauerhaften Datenträger. Ein Kontaktformular liefert keinen dieser geführten Schritte. Außerdem enthalten viele Kontaktformulare ein Pflichtfeld „Betreff“ oder „Anliegen“ – beim Widerruf darf der Grund aber niemals Pflicht sein.

Mythos 3: „Der Widerruf im Kundenkonto reicht“

§ 356a BGB schreibt ausdrücklich vor, dass der Button ohne Login, ohne Registrierung und ohne Kundenkonto erreichbar sein muss. Wenn Sie den Widerruf bisher nur eingeloggten Kunden im Konto-Bereich anbieten, erfüllt das die Pflicht nicht. Der Button muss für jeden frei erreichbar sein – typischerweise über einen Footer-Link „Vertrag widerrufen“ auf jeder Seite.

Mythos 4: „Mein Rechtstext-Plugin erledigt das automatisch mit“

Rechtstext-Dienste wie die IT-Recht-Kanzlei oder Trusted Shops liefern Ihnen die korrekte Widerrufsbelehrung und das Widerrufsmuster – also die rechtlichen Texte. Sie liefern aber nicht die technische Funktion, mit der Ihr Kunde auf Knopfdruck widerrufen kann. Das sind zwei getrennte Bausteine: Die Rechtstextquelle kümmert sich um die Belehrung und AGB, ein Widerrufsbutton-Plugin um die technische Umsetzung. Beide brauchen Sie.

Checkliste: Das braucht ein WordPress-Shopbetreiber bis 19.06.2026

Wenn Sie über WordPress/WooCommerce an Verbraucher verkaufen, sollten Sie folgende Punkte bis zum Stichtag abgearbeitet haben. Drucken Sie die Liste gern aus und haken Sie sie durch.

• Button ohne Login: Ein dauerhaft sichtbarer Link „Vertrag widerrufen“ im Footer jeder Seite, erreichbar ohne Registrierung oder Kundenkonto.
• Zwei-Stufen-Prozess: Eine Eingabeseite mit Vorschau der Daten und ein separater, klar beschrifteter Bestätigungs-Button „Widerruf bestätigen“. Der Widerruf darf nicht in einem einzigen unkontrollierten Klick passieren, muss aber zugleich ohne unnötige Hürden möglich sein.
• Datenminimierung: Nur die wirklich nötigen Pflichtfelder abfragen – in der Regel Name, Bestellnummer und E-Mail-Adresse. Der Widerrufsgrund darf niemals Pflichtfeld sein (das ist gesetzlich verboten). Felder wie Anschrift, Grund oder Teilwiderruf bleiben optional.
• Eingangsbestätigung: Der Kunde muss unverzüglich eine Bestätigung auf einem dauerhaften Datenträger erhalten – üblicherweise eine automatische E-Mail. Auch Sie als Betreiber sollten eine Benachrichtigung erhalten, damit kein Widerruf untergeht.
• Widerrufsbelehrung anpassen: Ab 19.06.2026 gilt das neue gesetzliche Widerrufsmuster. Die Belehrung muss zusätzlich auf die elektronische Widerrufsfunktion hinweisen – inklusive Angabe, wo sie zu finden ist. Diesen Teil holen Sie über Ihre Rechtstextquelle.
• DSGVO und Aufbewahrung: Widerrufe enthalten personenbezogene Daten. Sie brauchen ein nachvollziehbares Protokoll, eine konfigurierbare Aufbewahrungsfrist, eine Möglichkeit zur Anonymisierung und einen Schutz gegen Spam und Missbrauch des öffentlichen Formulars.
• Echte Bestelldaten: Der Prozess sollte gegen Ihre tatsächlichen WooCommerce-Bestellungen prüfen, damit Bestelldatum, Artikel und Gesamtbetrag in der Vorschau korrekt erscheinen und keine Fantasie-Eingaben durchrutschen.

Wer diese sieben Punkte sauber umsetzt, ist auf der technischen Seite gut aufgestellt. Wenn Sie bei der Einrichtung Unterstützung brauchen, helfe ich Ihnen über meine WooCommerce-Hilfe gern weiter.

Auswahlkriterien für ein Widerrufsbutton-Plugin

Der Markt füllt sich gerade mit Lösungen unterschiedlicher Qualität. Damit Sie nicht auf ein Plugin setzen, das die Pflicht nur halb erfüllt, hier die Kriterien, an denen Sie ein gutes Widerrufsbutton-Plugin erkennen.

Es bildet den vollständigen Zwei-Stufen-Prozess ab

Eingabe mit Vorschau, dann separate Bestätigung – beides gehört zwingend dazu. Ein Plugin, das nur ein Formular anzeigt und absendet, reicht nicht.

Es arbeitet mit Ihren echten Bestelldaten

Ein gutes Plugin gleicht die Eingaben gegen Ihre WooCommerce-Bestellungen ab (Bestellnummer plus E-Mail) und zeigt dem Kunden die realen Bestelldaten in der Vorschau. Achten Sie darauf, dass es HPOS-kompatibel ist, also mit dem High-Performance Order Storage (Custom Order Tables) von WooCommerce arbeitet – das ist mittlerweile der Standard.

Es erzwingt Datenminimierung

Pflicht sind nur Name, Bestellnummer und E-Mail. Wenn ein Plugin den Widerrufsgrund zum Pflichtfeld macht, ist es schlicht nicht rechtskonform – Finger weg.

Es verschickt Eingangsbestätigungen automatisch

Sowohl an den Kunden als auch an Sie als Betreiber. Ohne automatische Bestätigung müssen Sie jeden Eingang manuell beantworten, was fehleranfällig ist.

Es bietet eine ordentliche Backend-Verwaltung

Sie brauchen eine Übersicht über alle eingegangenen Widerrufe, einen Status-Workflow (von „Eingegangen“ bis „Erstattet“) und idealerweise interne Notizen sowie ein manipulationssicheres Protokoll. Sonst verlieren Sie bei mehreren Widerrufen schnell den Überblick.

Es ist DSGVO-konform aufgebaut

Audit-Log, Export pro Vorgang, automatische Anonymisierung und ein Schutz des öffentlichen Formulars gegen Spam (etwa per Honeypot und Rate-Limit) sollten Standard sein.

Es läuft lokal und schlank

Achten Sie darauf, dass die Verarbeitung vollständig in Ihrem Shop stattfindet und keine personenbezogenen Daten an einen externen Service ausgelagert werden. Ein schlankes, spezialisiertes Plugin belastet Ihre Seite weniger als ein überladenes Komplettpaket.

Wie das SBG-Widerrufsbutton-Plugin diese Kriterien erfüllt

Genau für diese Anforderungen habe ich das SBG Widerrufsbutton für WooCommerce entwickelt – als schlanke, spezialisierte Lösung direkt vom Entwickler. Es deckt die oben genannten Kriterien systematisch ab.

Der Zwei-Stufen-Prozess läuft über eine eigene Seite /widerruf mit dem Shortcode [sbg_widerruf_form]: Der Kunde gibt Name, Bestellnummer und E-Mail ein, sieht in der Vorschau seine echten WooCommerce-Bestelldaten (Bestelldatum, Artikel, Gesamtbetrag) und bestätigt erst dann über den Button „Widerruf bestätigen“. Der Order-Lookup prüft gegen Ihre tatsächlichen Bestellungen und ist HPOS-kompatibel.

Bei der Datenminimierung sind nur Name, Bestellnummer und E-Mail Pflicht – Anschrift, Grund und Teilwiderruf bleiben optional, und der Widerrufsgrund ist nie erforderlich. Der Footer-Link „Vertrag widerrufen“ erscheint auf jeder Seite und ist ohne Login erreichbar; zusätzlich wird er auf der Bestellabschluss-Seite und in den Bestelldetails im Kundenkonto eingeblendet.

Nach jedem Widerruf erhält der Kunde eine Eingangsbestätigung per E-Mail, Sie als Betreiber eine Admin-Benachrichtigung. Im Backend finden Sie ein eigenes Menü „Widerrufe“ mit Liste, Detailansicht, einem Status-Workflow (Eingegangen, In Prüfung, Anerkannt, Abgelehnt, Erstattet, Storniert), Status-Mails, internen Notizen und einem manipulationssicheren Audit-Log.

Auf der DSGVO-Seite sind ein CSV-Export pro Vorgang, eine automatische Anonymisierung per WordPress-Cron sowie manuell, eine konfigurierbare Aufbewahrungsfrist und ein Schutz des Formulars per Honeypot und Rate-Limit (drei Versuche pro Stunde und IP) enthalten. Das Plugin ist mehrsprachig (DE/EN/FR), läuft vollständig lokal im Shop ohne externen Service und funktioniert unabhängig von und neben Germanized (vendidero) und German Market – es übernimmt ausschließlich die Widerrufsfunktion und kommt den großen Rechtskonformitäts-Plugins nicht in die Quere.

Voraussetzungen sind WordPress 6.9 oder höher, PHP 8.1 oder höher und WooCommerce mit aktiviertem HPOS. Im Launch kostet es 49 € im ersten Jahr (danach 79 €/Jahr); auf Wunsch übernehme ich die Premium-Einrichtung für 199 € netto. Wenn Sie speziell WooCommerce einsetzen, lohnt sich auch ein Blick in den WooCommerce-Artikel zum Widerrufsbutton, der tiefer auf die Shop-Integration eingeht.

Wichtig zur Ehrlichkeit: Das Plugin setzt die technischen Anforderungen des § 356a BGB um. Es ersetzt keine Rechtsberatung und keine Anpassung Ihrer Widerrufsbelehrung oder AGB – diese holen Sie über eine Rechtstextquelle wie die IT-Recht-Kanzlei oder Trusted Shops. „Rechtssicher“ bedeutet hier immer: Technik plus passende Rechtstexte zusammen.

Fazit: Jetzt prüfen, dann handeln

Wenn Sie über Ihre WordPress-Seite an Verbraucher verkaufen, kommen Sie an der elektronischen Widerrufsfunktion nicht vorbei. Die gute Nachricht: Die Umsetzung ist mit dem richtigen Plugin überschaubar. Prüfen Sie zuerst, ob Sie überhaupt betroffen sind (verkaufen Sie über WooCommerce an Endkunden?), gehen Sie dann die Checkliste durch und wählen Sie ein Plugin, das den Zwei-Stufen-Prozess, echte Bestelldaten, Datenminimierung, Eingangsbestätigung und eine saubere DSGVO-Verwaltung mitbringt. Vergessen Sie dabei nicht den zweiten Baustein: die angepasste Widerrufsbelehrung über Ihre Rechtstextquelle.

Die Übergangsfrist bis zum 19. Juni 2026 ist knapp. Wer jetzt prüft und umsetzt, ist rechtzeitig fertig – ohne Last-Minute-Stress. Wenn Sie die Einrichtung lieber abgeben möchten, erreichen Sie mich jederzeit über das Kontaktformular.

Sönke Berger ist Webentwickler für Onlineshops aus Uelzen. Dieser Artikel ist eine technische Orientierung und ersetzt keine Rechtsberatung.