Die 6 technischen Anforderungen an den Widerrufsbutton

Die Richtlinie (EU) 2023/2673 nennt die Pflicht: Es braucht eine „kostenlose Funktion zur Ausübung des Widerrufsrechts“, ständig auf der Website verfügbar. Doch der bloße Grundsatz sagt nicht, wie die Funktion aussehen muss. Diese Pflicht gilt in den 27 Mitgliedstaaten der Union; sie ist in jedem Mitgliedstaat in nationales Recht umgesetzt. Die Richtlinie und ihre nationalen Umsetzungen präzisieren die technischen Modalitäten: Jeder Mitgliedstaat führt sie in seinen eigenen Durchführungsvorschriften aus.

Lektüre der Anforderungen, Punkt für Punkt, mit den praktischen Auswirkungen für Onlinehändler.

Sechs kumulative Anforderungen

Die Richtlinie (EU) 2023/2673 - hier die Richtlinie (EU) 2023/2673EUR-Lex ↗ - und ihre nationalen Umsetzungen gliedern die Vorgabe in sechs kumulative Anforderungen:

1. Die direkte und ständige Zugänglichkeit
2. Die vollständige Kostenfreiheit
3. Die eindeutige Beschriftung
4. Das zweistufige Verfahren
5. Der Zugang ohne Kontoerstellung
6. Die Empfangsbestätigung auf einem dauerhaften Datenträger

Keine ist optional. Eine einzige zu verfehlen macht die Vorrichtung nicht konform und löst die automatische Verlängerung der Widerrufsfrist auf 12 Monate und 14 Tage aus.

1. Direkte und ständige Zugänglichkeit

Der Text verlangt, dass die Funktion „dem Verbraucher auf direkte und leicht zugängliche Weise zur Verfügung gestellt“ wird, während der gesamten Dauer der Widerrufsfrist. Direkt bedeutet ohne Zwischenschritt (kein Aufklappmenü der Ebene 3, keine Captcha-Seite, keine vorherige Anmeldung). Leicht zugänglich bedeutet sichtbar ohne Suche.

In der Praxis: ein Link im Footer aller Seiten der Website oder im ständigen Header. Ein schwebender Button unten rechts ist ebenfalls zulässig. Ein in den AGB am Ende des Kauftunnels versteckter Link ist es nicht.

2. Vollständige Kostenfreiheit

Der Text ist eindeutig: „ohne Kosten für Letzteren“. Die Kostenfreiheit umfasst die direkten Kosten (nichts zu zahlen, um das Recht auszuüben) und die indirekten Kosten.

Verboten sind:

• Kostenpflichtige SMS zur Bestätigung
• Vorab zu aktivierende Abonnements
• Übermäßige Captchas (komplizierte Bildpuzzles, telefonische Überprüfungen)
• Abschreckende Prozesse (verpflichtende Videos, Motivationsfragebögen)

Ein „fakultativer“ Schritt, der dazu drängt, einen Grund anzugeben oder eine Zufriedenheitsumfrage zu bestätigen, bleibt zulässig, sofern er ausdrücklich mit einem Klick umgehbar ist.

3. Eindeutige Beschriftung

Die Richtlinie und ihre Umsetzungen verlangen eine eindeutige Beschriftung wie „Vertrag widerrufen“ oder „Hier Vertrag widerrufen“. Die Formulierung ist bewusst dem gesetzlichen Wortschatz des Widerrufsrechts nachgebildet, um jede Zweideutigkeit zu vermeiden.

Zu vermeidende Beschriftungen:

• „Stornieren“ (zweideutig: die Bestellung oder die Lieferung stornieren?)
• „Rücksendeantrag“ (legt einen physischen Austausch nahe, kein gesetzliches Recht)
• „Kundenservice“ (verweist auf den Kundendienst, nicht auf den Widerruf)
• „Hilfe“ / „Kontakt“ (zu vage)

Diese Präzision ist nicht nebensächlich. Mehrere Entscheidungen zum Kündigungsbutton (2022) haben umschreibende Beschriftungen wie „Meine Optionen“ oder „Mein Abonnement verwalten“ für nicht konform erklärt. Die Rechtsregel ist dieselbe: Wenn ein durchschnittlicher Verbraucher bei der Funktion des Buttons zögern kann, ist er nicht eindeutig.

4. Zweistufiges Verfahren

Das ist der strukturierendste Beitrag der Regelung. Der Widerruf erfolgt in zwei getrennten Klicks:

Schritt 1: Der Verbraucher klickt auf den Button „Vertrag widerrufen“. Er gelangt zu einem Formular, das ihm ermöglichen muss, Folgendes einzugeben oder zu bestätigen:

• seinen Namen und seinen Vornamen
• die genauen Angaben des zu widerrufenden Vertrags
• das elektronische Mittel zum Empfang der Empfangsbestätigung (in der Regel seine E-Mail)

Schritt 2: Der Verbraucher bestätigt, indem er auf einen zweiten Button mit der Beschriftung „Widerruf bestätigen“ klickt. Es ist dieser zweite Klick, der seinen Willen rechtlich verkörpert. Der erste Klick allein, ohne Bestätigung, verpflichtet zu nichts.

Dieses zweistufige Verfahren schützt den Verbraucher vor einem unbeabsichtigten Widerruf (versehentlicher Klick) und den Unternehmer vor einem Streit über die Zweideutigkeit einer Anfrage.

5. Zugang ohne Kontoerstellung

Die Regelung präzisiert, dass die Funktion „jedem Verbraucher“ zugänglich sein muss, was die Gastkunden einschließt (die ohne Kontoerstellung bestellt haben). Eine vorherige Anmeldung zu verlangen kommt dem gleich, einem Teil der Verbraucher den Zugang zu verwehren: Das ist nicht konform.

In der Praxis zwei technische Lösungen:

• Ein direkter Link zum Formular, ohne Authentifizierung zugänglich, in dem der Kunde seine E-Mail + Bestellnummer eingibt
• Ein System, das nach minimaler Eingabe einen personalisierten Link per E-Mail versendet

Mehrere Entscheidungen zum Kündigungsbutton haben bereits auf angemeldete Kunden beschränkte Vorrichtungen geahndet. Die Logik gilt für den Widerrufsbutton.

6. Empfangsbestätigung auf einem dauerhaften Datenträger

Ab der Bestätigung muss der Unternehmer dem Verbraucher eine Empfangsbestätigung „auf einem dauerhaften Datenträger“ senden. Der Begriff des dauerhaften Datenträgers ist in der Richtlinie 2011/83/EU (Art. 2 Nr. 10) definiert: Es ist jedes Instrument, das dem Verbraucher ermöglicht, die Information zu speichern, später darauf zuzugreifen und sie unverändert wiederzugeben.

In der Praxis ist das eine E-Mail. Keine Nachricht, die nach einigen Tagen in einem Kundenbereich verschwindet. Keine Push-Benachrichtigung, die man nicht mehr wiederfindet.

Die Bestätigung muss angeben:

• das Datum und die Uhrzeit des Versands
• den Inhalt der Widerrufserklärung
• eine Referenznummer

Ohne diese Bestätigung kann der Unternehmer das Datum des Eingangs der Anfrage nicht nachweisen, und es ist dieses Datum, das die Frist von 14 Tagen zur Erstattung auslöst.

Drei Anforderungen, die der Text nicht nennt, eine Kontrolle aber schon

Die sechs Punkte oben sind das, was die Richtlinie vorschreibt. Drei weitere stehen nirgends im Text, und doch entscheiden gerade sie über den Ausgang einer Kontrolle oder eines Rechtsstreits.

Kommt die Anfrage überhaupt irgendwo an? Sobald der Button geklickt und die Anfrage abgeschickt ist: wo landet sie? Geht sie in einem gemeinsamen Postfach unter, können Sie sie weder fristgerecht bearbeiten noch ihren Eingang nachweisen. Eine konforme Anfrage landet an einem identifizierten, datierten und nachverfolgten Ort. Das ist auch die Voraussetzung dafür, die Erstattungsfrist von 14 Tagen einzuhalten.

Können Sie es in zwei Jahren noch beweisen? Ein Button, der heute funktioniert, muss später auch nachweisbar sein. Verlangt die zuständige nationale Behörde die Liste der in den letzten zwölf Monaten bearbeiteten Widerrufe, mit Zeitstempeln und Bestätigungsdaten, müssen Sie sie exportieren können. In der Praxis:

• Verlässlicher Zeitstempel: mindestens ein Server-Zeitstempel gekoppelt mit einem kryptografischen Hash (SHA-256) des Inhalts, um jede Veränderung zu erkennen. Für ein „sicheres Datum“ im strengen Sinn braucht es einen qualifizierten elektronischen Zeitstempel nach eIDAS (RFC 3161, von einem zertifizierten Vertrauensdiensteanbieter). Kostenpflichtig und in der alltäglichen Praxis selten nötig.
• Aufbewahrung über mehrere Jahre: ausgerichtet an den Verjährungsfristen für handelsrechtliche Ansprüche in Ihrem Land, oft fünf Jahre. Eine längere Dauer muss sich durch einen eigenständigen Zweck rechtfertigen lassen, nach dem Grundsatz der Datenminimierung der DSGVO.
• Exportierbares Format: CSV oder PDF mit Zeitstempel, für Dritte lesbar (Buchhaltung, Anwalt, Prüfer).

Eine schnelle Eigenentwicklung überspringt diese Schritte häufig. Eine Datenbanktabelle mit einem Zeitstempel hat nicht dasselbe rechtliche Gewicht wie eine versiegelte Beweiskette. An dem Tag, an dem es darauf ankommt, zählt der Unterschied. Die Mechanik ist in Beweiskraft des Widerrufsnachweises beschrieben.

Ist der Button noch da? Ein Button kann nach einem Theme-Update, einem Plugin-Konflikt oder einer Cache-Leerung verschwinden. Erscheint er nicht mehr, sind Sie wieder nicht konform, ohne es zu merken. Eine Überwachung, die Alarm schlägt, wenn der Button nicht mehr erkannt wird, schließt diese stille Lücke.

Die häufigsten Fehler

Drei Missverständnisse tauchen bei fast jeder beobachteten nicht konformen Umsetzung auf.

Rechtlichen Hinweis mit Funktionalität verwechseln. Mit Abstand der häufigste. Einen Absatz zum Widerrufsrecht in die AGB zu setzen oder einen Link „Widerruf“ in den Footer, genügt nicht: Die Richtlinie verlangt eine Funktionalität (einen Button, der ein Formular öffnet) keine Information.

Den Button auf angemeldete Kunden beschränken. Siehe Punkt 5: Gastkunden haben dasselbe Recht, und ein Pflichtkonto nimmt es einem Teil von ihnen.

Die Archivierung unterschätzen. Das ist der Fehler, den man nicht sieht: bis zum Tag der Kontrolle.

Die Checkliste

1. Sichtbar jederzeit, auf der gesamten Website, ohne vorherige Anmeldung.
2. Beschriftung klar und eindeutig.
3. Kostenlos und ohne unnötige Reibung.
4. Zwei Schritte: ein gesonderter zweiter Bestätigungsklick.
5. Anfrage empfangen und gebündelt, nicht im Postfach verloren.
6. Empfangsbestätigung automatisch auf dauerhaftem Datenträger.
7. Archivierung mit Zeitstempel, beweiskräftig, exportierbar.
8. Überwachung: Warnung, wenn der Button verschwindet.

Was der Text offenlässt

Drei Grauzonen bleiben durch die Rechtsprechung oder durch Anwendungsleitlinien zu klären:

• Der genaue Standort auf der Seite: Footer, Header, Kundenbereich? Der Text sagt „ständig“, entscheidet aber nicht.
• Die Vorbefüllung des Formulars für einen angemeldeten Kunden: erlaubt, aber nicht verpflichtend.
• Das Format der Bestätigung: PDF im Anhang? Text-E-Mail? Beide entsprechen dem Kriterium „dauerhafter Datenträger“, aber keines ist ausdrücklich verlangt.

Im Zweifel besteht der vorsichtige Ansatz darin, die strengsten Kriterien anzuwenden: Button im Footer + E-Mail mit PDF mit Zeitstempel.

In der Praxis

Die Richtlinie (EU) 2023/2673 und ihre nationalen Umsetzungen verwandeln eine abstrakte gesetzliche Pflicht in konkrete technische Anforderungen. Sechs Punkte, die der Text vorschreibt, drei weitere, die die Realität einer Kontrolle vorschreibt, keiner verhandelbar, anwendbar in den 27 Mitgliedstaaten seit dem 19. Juni 2026. Wenn Sie Ihre Vorrichtung intern entwickeln, rechnen Sie mit 3 bis 5 Tagen für die ersten sechs, und mit mehr für die beweiskräftige Archivierung. Wenn Sie eine gebrauchsfertige Lösung wie BackToMe nutzen, rechnen Sie mit fünf Minuten: Alles ist der Richtlinie entsprechend umgesetzt, in den 24 Amtssprachen der EU. Die Testphase ist 7 Tage kostenlos, mit einem Klick kündbar.

Für das Detail der bei Nichtkonformität drohenden Sanktionen siehe die Seite Widerruf-Sanktionen. Für die Tabelle der verwendeten Rechtsbegriffe siehe das Glossar.