PCI DSS 4.0 für Online-Shops: Compliance-Pflichten 2026
Ab 2026 sind alle 64 Neuerungen von PCI DSS 4.x bindend. Skript-Management, MFA und Tokenisierung für Online-Shops pragmatisch umgesetzt.
Insights zu E-Commerce, Webentwicklung und digitalen Lösungen
Hier finden Sie unsere Beiträge zu Shops, Webseiten und Technik im Netz. Wir erklären neue Regeln, Werkzeuge und gute Wege für Ihren Alltag. Sie können die Beiträge nach Themen filtern. Oben in einem Beitrag steht eine kurze Fassung in einfachen Worten. Fragen Sie uns, wenn Ihnen etwas unklar bleibt.
Ab 2026 sind alle 64 Neuerungen von PCI DSS 4.x bindend. Skript-Management, MFA und Tokenisierung für Online-Shops pragmatisch umgesetzt.
Die Übergangsfrist für den Rechnungsversand läuft aus – so bereiten Sie Ihren Online-Shop auf die E-Rechnungspflicht vor, wählen zwischen ZUGFeRD und XRechnung und halten die Vorgaben des Umsatzsteuergesetzes ein.
Die neue EU-Verbraucherkreditrichtlinie erfasst auch BNPL-Angebote, Anwendungsbeginn ist der 20. November 2026. Was Online-Händler bei Zahlungsoptionen beachten müssen.
Die Green Claims Directive liegt seit Juni 2025 auf Eis. Verbindlich ist die EmpCo-Richtlinie: Anwendungsbeginn 27.09.2026, ohne Bestandsschutz für vorhandene Texte und Siegel.
Die Pflichten zur Cybersicherheit gelten ohne Übergangsfrist und reichen bis in die Lieferkette. Wer betroffen ist, welche Nachweise verlangt werden und wie sich Meldewege vorbereiten lassen.
Seit dem 12. August 2026 gilt die neue EU-Verpackungsverordnung: Recyclingvorgaben, Rezyklatquoten und maximale Leerraumquote für Versandverpackungen.
Die EU führt den digitalen Produktpass schrittweise ein: für Batterien ab dem 18. Februar 2027, für weitere Produktgruppen je Rechtsakt. Was Shop-Betreiber jetzt wissen und vorbereiten sollten.
Das Barrierefreiheitsstärkungsgesetz gilt für viele Online-Shops. Der Beitrag ordnet die Anforderungen nach Aufwand, zeigt typische Barrieren im Checkout und wo die Pflicht überhaupt beginnt.
Größere Flächen, Begriffe erklärt, Eingabehilfen, klarer Fokus, kein Zeitlimit
Sie entscheiden, welche optionalen Datenverarbeitungen Sie erlauben.
Unsere anonyme Reichweitenmessung läuft ohne Cookies und ohne IP-Speicherung, auch für Kampagnen-Parameter in Links – dafür holen wir keine Einwilligung ein, weil rechtlich nicht erforderlich.
Technisch zwingend erforderlich: Spracheinstellung, Grundfunktionen der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. Einstellungen, die Sie selbst wählen (Darstellung hell/dunkel, Barrierefreiheit), legt Ihr Browser erst nach dieser Wahl im lokalen Speicher ab; „Zurücksetzen“ in den Barrierefreiheits-Einstellungen entfernt sie.
Zeichnet Ihre Interaktionen mit der Seite (Klicks, Scrollen, Eingaben) pseudonymisiert auf, damit wir Bedienprobleme erkennen können. Eingaben in Formularfeldern werden vor dem Speichern automatisch maskiert, Ihre IP-Adresse wird nicht mit der Aufzeichnung gespeichert. Ausgeliefert von unserer eigenen Domain, kein externes Tool. Opt-in, jederzeit widerrufbar.