Hinter einem typischen Onlineshop stehen heute zehn, zwanzig oder mehr Dienste, die nahtlos ineinandergreifen: ein Shopsystem aus der Cloud, ein Zahlungsanbieter, ein Tool für E-Mail-Marketing, ein Analysedienst, dazu Marktplätze, Versandsoftware und zunehmend KI-Dienste für Produkttexte oder den Kundenservice. Viele davon laufen bei wenigen großen Anbietern, ein beträchtlicher Teil außerhalb Europas. Solange alles funktioniert, fällt diese Konstruktion kaum auf. Spürbar wird sie erst, wenn ein Anbieter die Preise erhöht, die Nutzungsbedingungen ändert oder ein Händlerkonto ohne Vorwarnung sperrt.
Der folgende Artikel zeigt, wo im Onlinehandel kritische Abhängigkeiten entstehen, welche rechtlichen und wirtschaftlichen Risiken damit verbunden sind und wie Shopbetreiber sie systematisch erfassen und steuern können. Das Ziel ist dabei nicht, jeden internationalen Dienst zu ersetzen, sondern bewusst zu entscheiden, wo eine Abhängigkeit vertretbar ist und wo nicht.
Wo im Onlineshop Abhängigkeiten entstehen
Abhängigkeiten sind im E-Commerce kein Ausnahmefall, sondern der Normalzustand. Kaum ein Händler betreibt Server, Zahlungsabwicklung und Marketing-Infrastruktur selbst, und das ist in den meisten Fällen auch sinnvoll. Problematisch wird es dort, wo ein einzelner Anbieter so tief in die Abläufe eingebunden ist, dass ein Ausfall oder Wechsel den gesamten Shop lahmlegen würde. Typische Ebenen sind:
- Shopsystem: Bei SaaS-Lösungen liegen Produktdaten, Kundenkonten und Bestellhistorie vollständig beim Anbieter.
- Hosting und Cloud: Rechenleistung, Datenbanken und Speicher laufen häufig bei einem einzigen Hyperscaler.
- Zahlungsabwicklung: Fällt der einzige Payment-Anbieter aus oder hält er Auszahlungen zurück, steht der Umsatz still.
- Marktplätze: Wer einen Großteil des Umsatzes über eine Plattform erzielt, ist deren Regeln und Gebührenmodellen ausgeliefert.
- Marketing, Tracking und KI: Kundendaten fließen in Analyse-, Newsletter- und KI-Werkzeuge, deren Datenverarbeitung oft schwer zu überblicken ist.
Wie verbreitet das Unbehagen ist, zeigt der Cloud Report 2026 des Bitkom: 85 Prozent der befragten Unternehmen halten Deutschland für zu abhängig von US-Cloud-Anbietern, ein Jahr zuvor waren es 78 Prozent. Gleichzeitig nutzen 71 Prozent der Unternehmen Angebote von US-Anbietern, obwohl nur 8 Prozent diese bevorzugen würden. Zwischen Wunsch und Wirklichkeit klafft also eine deutliche Lücke. Die Frage nach digitaler Souveränität betrifft damit längst nicht mehr nur Konzerne und Behörden, sondern auch mittelständische Händler, deren gesamtes Geschäft auf fremder Infrastruktur läuft.
Was für Onlinehändler auf dem Spiel steht
Die Risiken lassen sich grob in drei Gruppen teilen. Die erste betrifft den Datenschutz. Onlineshops verarbeiten zwangsläufig personenbezogene Daten, von Lieferadressen über Zahlungsinformationen bis zum Kaufverhalten. Werden diese Daten bei Anbietern außerhalb der EU gespeichert oder verarbeitet, gelten für die Übermittlung besondere Anforderungen nach der DSGVO. Zusätzlich können US-Behörden über den CLOUD Act unter bestimmten Voraussetzungen Daten von US-Unternehmen anfordern, auch wenn diese in europäischen Rechenzentren liegen.
Die zweite Gruppe ist wirtschaftlicher Natur. Je schwieriger ein Wechsel ist, desto weniger Verhandlungsspielraum bleibt bei Preiserhöhungen oder geänderten Vertragsbedingungen. Laut Bitkom sehen sich 64 Prozent der Cloud-Nutzer durch die Politik der US-Regierung gedrängt, ihre Cloud-Strategie zu überdenken. Für Händler mit knappen Margen kann schon eine Gebührenänderung bei Shopsystem oder Zahlungsanbieter spürbar auf das Ergebnis durchschlagen.
Die dritte Gruppe betrifft die Betriebssicherheit. Fällt ein zentraler Dienst aus, etwa durch eine Störung beim Cloud-Anbieter oder eine Kontosperrung, gibt es ohne vorbereitete Alternative keinen schnellen Ausweg. Gerade in umsatzstarken Phasen wie dem Weihnachtsgeschäft kann ein Ausfall von wenigen Stunden erhebliche Kosten verursachen.
Bestandsaufnahme: Abhängigkeiten sichtbar machen
Der erste Schritt zu mehr Unabhängigkeit ist keine Migration, sondern eine ehrliche Bestandsaufnahme. Dafür werden alle Dienste erfasst, die für den Shopbetrieb notwendig sind, einschließlich kleiner Plugins und Integrationen, die im Alltag kaum jemand auf dem Schirm hat. Für jeden Dienst lohnt sich ein Blick auf drei Fragen: Wo liegen die Daten, wie schnell ließe sich der Dienst ersetzen und was passiert, wenn er morgen ausfällt? Die folgende Übersicht zeigt typische Prüffragen je Bereich:
| Bereich | Typische Abhängigkeit | Prüffrage |
|---|---|---|
| Shopsystem | SaaS-Plattform mit eigenem Datenformat | Lassen sich Produkte, Kunden und Bestellungen vollständig exportieren? |
| Hosting und Cloud | Einzelner Hyperscaler ohne Ausweichlösung | In welcher Region liegen die Daten, und welchem Recht unterliegt der Anbieter? |
| Zahlungsabwicklung | Ein einziger Payment-Anbieter | Gibt es eine zweite aktive Zahlungsart als Rückfallebene? |
| Marktplätze | Hoher Umsatzanteil über eine Plattform | Wie viel Umsatz bliebe bei einer Kontosperrung übrig? |
| Marketing und KI | Kundendaten in Drittanbieter-Tools | Welche Daten fließen ab, und liegt ein Auftragsverarbeitungsvertrag vor? |
Damit die Bestandsaufnahme nicht nach wenigen Wochen veraltet, braucht jeder Dienst eine klar zuständige Person. In vielen Shops ist das ungeklärt: Das Marketing hat das Newsletter-Tool eingeführt, eine Agentur betreut das Shopsystem, und für den Zahlungsanbieter fühlt sich niemand verantwortlich. Eine RACI-Matrix schafft hier Klarheit, weil sie für jeden Dienst festhält, wer ihn betreut, wer über Vertrag und Wechsel entscheidet, wer vorher gefragt wird und wer lediglich informiert werden muss.
Steuern statt aussteigen: Wege zu mehr Unabhängigkeit
Aus der Bestandsaufnahme ergibt sich meist schnell, wo der größte Handlungsbedarf besteht. Nicht jede Abhängigkeit muss aufgelöst werden. Entscheidend ist, die kritischen Punkte zu kennen und für sie vorzusorgen. Ein wirksamer erster Hebel ist die Datenportabilität: Wer Produktdaten, Kundenstamm und Bestellhistorie regelmäßig in offenen Formaten exportiert, kann im Ernstfall deutlich schneller umziehen. Ebenso sinnvoll ist eine zweite Zahlungsart, die technisch angebunden ist und bei Bedarf sofort übernehmen kann.
Rückenwind kommt von der Regulierung. Der EU Data Act verpflichtet Anbieter von Cloud- und SaaS-Diensten, ihren Kunden den Wechsel zu ermöglichen. Laut Bundesnetzagentur dürfen ab dem 12. Januar 2027 keine Wechselentgelte mehr erhoben werden, bis dahin sind nur Kosten zulässig, die unmittelbar mit dem Wechsel zusammenhängen. Für Händler, die bisher vor hohen Ausstiegskosten zurückgeschreckt sind, verschiebt sich damit die Rechnung.
Für größere Händler mit eigener IT-Landschaft, mehreren Vertriebskanälen oder angebundenem ERP-System reicht eine einfache Liste allerdings selten aus. Dort hängen Shop, Warenwirtschaft, Datenhaltung und zunehmend auch KI-Anwendungen so eng zusammen, dass die Entscheidung für oder gegen einen Anbieter die gesamte Architektur berührt. Spezialisierte IT-Beratungen betrachten Cloud-Nutzung, Datenzugriffe und Compliance deshalb gemeinsam und leiten daraus eine Zielarchitektur ab, die bewusst festlegt, welche Abhängigkeiten akzeptabel sind. Genau darum geht es beim Thema digitale Souveränität: nicht um den pauschalen Verzicht auf internationale Anbieter, sondern um die Fähigkeit, auch bei Ausfällen, Preisänderungen oder neuen rechtlichen Vorgaben handlungsfähig zu bleiben.
Häufig gestellte Fragen (FAQ)
Müssen Onlinehändler US-Anbieter komplett ersetzen?
Nein. In vielen Fällen sind internationale Dienste technisch und wirtschaftlich die beste Wahl. Entscheidend ist, die Abhängigkeit zu kennen, Daten exportierbar zu halten und für kritische Dienste eine Ausweichlösung vorzubereiten.
Was ändert der Data Act für Shopbetreiber?
Anbieter von Cloud- und SaaS-Diensten müssen einen Wechsel technisch unterstützen und dürfen ab dem 12. Januar 2027 keine Wechselentgelte mehr verlangen. Ob ein konkreter Dienst unter die Regeln fällt, sollte im Einzelfall rechtlich geprüft werden.
Wie oft sollte die Bestandsaufnahme aktualisiert werden?
Sinnvoll ist eine Überprüfung mindestens einmal im Jahr sowie immer dann, wenn neue Tools eingeführt, Verträge verlängert oder Vertriebskanäle ergänzt werden. Kleine Plugins und Integrationen sollten dabei nicht fehlen, weil sie oft unbemerkt Daten weitergeben.
Quellen
- Bundesnetzagentur: Datenverarbeitungsdienste und Anbieterwechsel (bundesnetzagentur.de/DE/Fachthemen/Digitales/DataAct/Hintergrund/3-Anbieter/start.html)
- BfDI: Datenübermittlungen in die USA und Schrems-II-Urteil (bfdi.bund.de/DE/Fachthemen/Inhalte/Europa-Internationales/Auswirkungen-Schrems-II-Urteil.html)
- Bitkom: Deutsche Cloud – 4 von 10 Unternehmen würden Abstriche in Kauf nehmen (bitkom.org/Presse/Presseinformation/Deutsche-Cloud-4-von-10-Unternehmen-wuerden-Abstriche-in-Kauf-nehmen)
- Cornell Law School: 18 U.S. Code § 2713 (law.cornell.edu/uscode/text/18/2713)