# Ein sicherer Onlineshop 2026: was deine Plattform übernimmt und die 10 Dinge, die du wirklich selbst tun musst

> Die meisten Sicherheits-Checklisten für E-Commerce stammen von vor einem Jahrzehnt und führen „SSL installieren“ immer noch als Schritt auf. Hier steht, was deine Plattform automatisch erledigt und welche 10 Dinge wirklich bei dir als Händler liegen.

Ryan Badger - 25. März 2026 - 5 Min. Lesezeit

## Was „sicherer Onlineshop“ 2026 tatsächlich bedeutet

Die meisten Sicherheits-Checklisten für E-Commerce-Händler sind hoffnungslos veraltet. Sie sagen dir, du sollst „ein SSL-Zertifikat installieren“, als wäre das 2026 noch etwas, das man selbst tut (ist es nicht: Bei jeder modernen Plattform läuft das automatisch), oder „PCI-konform sein“, als wäre das deine Aufgabe (es ist die des Zahlungsanbieters).

Die eigentliche Sicherheitsfrage für einen E-Commerce-Händler 2026 ist viel enger: Was kann ein Angreifer tun, was deine Plattform nicht ohnehin verhindert? Das ist die kurze Liste unten.

## Was deine Plattform für dich übernimmt

Vor den zehn Dingen, die *du* tun musst, hier, was eine moderne E-Commerce-Plattform (Shoprocket, Shopify, BigCommerce oder jede andere) automatisch erledigt:

- **HTTPS- / SSL-Zertifikate**: automatisch bereitgestellt, automatisch erneuert
- **PCI-DSS-Konformität**: komplett von Stripe / PayPal / deinem Zahlungsanbieter erledigt; du fasst nie eine echte Kartennummer an
- **Speicherung von Zahlungsdaten**: liegt überhaupt nicht auf deiner Infrastruktur
- **Datenbankverschlüsselung im Ruhezustand**: Aufgabe der Plattform
- **DDoS-Schutz**: Cloudflare oder Vergleichbares am Edge
- **Ratenbegrenzung bei Checkout- / Login-Endpunkten**: Aufgabe der Plattform
- **Sichere Sitzungsverwaltung**: Aufgabe der Plattform

Bei jeder seriösen gehosteten Plattform ist das alles komplett von deinem Tisch. Die meisten Checklisten à la „10 Wege, deinen Shop zu sichern“ verbrauchen die Hälfte ihres Umfangs für Punkte, die längst gelöst sind. Überspring sie.

## Die 10 Dinge, die du wirklich tun musst

### 1. Schalte 2FA für dein Admin-Konto ein

Die wertvollste einzelne Sicherheitsmaßnahme ist ein Passwortmanager + 2FA für den Admin-Zugang deines Shops. Kontoübernahme ist der wichtigste Angriffsweg bei unabhängigen Verkäufern: Angreifer kommen rein, ändern die Auszahlungsdaten und leiten den Umsatz um. Jede Plattform, die etwas taugt, unterstützt TOTP oder Passkeys. Schalte es heute ein.

### 2. Begrenze die Berechtigungen im Team

Wenn du Mitarbeiter mit Dashboard-Zugang hast, gib ihnen die minimale Rolle, die sie brauchen. Die meisten Plattformen unterstützen rollenbasierte Berechtigungen (Admin, Produktmanager, Bestellmanager, nur Lesen). Niemand braucht Admin-Rechte, nur um Bestellungen zu versenden. Wenn jemand das Unternehmen verlässt, entziehe den Zugang noch am selben Tag.

### 3. Nutze für jeden Anbieter-Login einen Passwortmanager

Zahlungsanbieter, E-Mail-Anbieter, Versandsoftware, Analytics, Buchhaltung. Jedes davon ist ein möglicher Einstiegspunkt. Ein kompromittierter E-Mail-Anbieter reicht aus, um über Passwort-Rücksetzungen dein ganzes Geschäft zu übernehmen. 1Password, Bitwarden oder Ähnliches, für jedes Geschäftskonto. Keine Mehrfachverwendung.

### 4. Habe eine kundenfreundliche Datenschutzerklärung und halte dich daran

DSGVO (EU), CCPA (Kalifornien) und ähnliche Gesetze verlangen, dass du Kunden sagst, welche Daten du erhebst und warum. Eine ehrliche einseitige Datenschutzerklärung ist leicht; eine 50-seitige Juristenprosa, an die du dich nicht hältst, ist ein Risiko. Halte sie kurz, halte sie korrekt und lösche Daten tatsächlich, wenn jemand dich darum bittet.

### 5. Beschränke Kundendaten, die du nicht brauchst, auf das Minimum

Kundendaten, die du nicht erhebst, können nicht gestohlen werden. Brauchst du an der Kasse keine Telefonnummern, frag nicht danach. Brauchst du kein Geburtsdatum, frag nicht danach. Erhebe, was das Geschäft braucht, und verweigere den Rest. Das ist rechtlich und praktisch sinnvoll: weniger Felder, die abfließen können.

### 6. Aktiviere Betrugsfilter bei Zahlungen

Dein Zahlungsanbieter (Stripe Radar, PayPals Risikotools) hat eine eingebaute Betrugsbewertung. Die Standardeinstellungen blocken das Offensichtliche. Schalte mit wachsendem Geschäft zusätzliche Regeln ein: Frequenzlimits, ungewöhnliche Herkunft, abweichendes Land bei Rechnungs- und Lieferadresse. Diese auf deine Kategorie abzustimmen, spart mehr Geld als fast jede andere Sicherheitsmaßnahme.

### 7. Beobachte deinen Bestellstrom auf Muster

Rückbuchungen kommen gehäuft. Carding-Angriffe kommen in Wellen. Wenn du von null Rückbuchungen auf drei in einer Woche kommst, hat sich etwas geändert. Plattformen zeigen das als Warnung an; lies die Warnung. Typische Warnsignale: viele kleine Bestellungen aus einem neuen Land, im Sekundentakt aufeinanderfolgende Checkouts von derselben IP, ungewöhnlich hochwertige Testkäufe.

### 8. Sichere deine Produktdaten

Den Produktkatalog, die Bilder, die Kundenliste oder die Bestellhistorie zu verlieren, kann ein Unternehmen ernsthaft beenden. Moderne Plattformen sichern für dich, aber du solltest die Daten, die dir wichtig sind, zusätzlich regelmäßig exportieren. Einmal im Monat ein CSV-Export, abgelegt auf einem verschlüsselten Laufwerk, das du kontrollierst. Wenn die Plattform morgen verschwindet, kannst du alles wiederherstellen.

### 9. Prüfe verbundene Apps / Integrationen

Jede Drittanbieter-App, die du installierst, bekommt irgendeine Stufe von API-Zugriff auf deinen Shop. Deinstalliere alles, was du nicht aktiv nutzt. Wenn ein Drittanbieter gehackt wird (und das passiert), wird er zur Hintertür zu deinem Shop. Halte die Liste verbundener Apps kurz.

### 10. Schule dich (und alle, die dir helfen) im Umgang mit Phishing

Die schwächste Stelle in der Sicherheit jedes kleinen Unternehmens ist eine glaubwürdig aussehende E-Mail mit dem Text „Klicke hier, um eine gesperrte Bestellung zu prüfen“. Social Engineering funktioniert, weil es auf den Menschen zielt. Die Regel: Wenn dir eine E-Mail Zeitdruck macht, halte inne. Gib die echte URL der Plattform manuell ein, melde dich an und prüfe dort. Klicke nie auf den Link in der E-Mail.

## Worum du dir (bei einer gehosteten Plattform) keine Sorgen machen musst

Das alles liegt bei einem seriösen gehosteten Dienst auf den Schultern deiner Plattform. Verschwende nicht deine Zeit mit:

- Sicherheits-Plugins installieren
- Firewalls konfigurieren
- Serversoftware patchen
- Zertifikatsverwaltung
- PCI-Scans
- WAF-Regeln
- Datenbank-Härtung

Wenn sich etwas davon nach *deiner* Aufgabe anhört, betreibst du selbst gehostet (WooCommerce, Magento auf deinem eigenen Server usw.), und die Sicherheits-Checkliste ist deutlich länger und aufwendiger. Der ganze Sinn einer gehosteten Handelsplattform ist, dass diese Arbeit im Abo-Preis enthalten ist.

## Wo Shoprocket dabei steht

Wir laufen auf der gehosteten Seite. Die Punkte der Liste „deine Plattform übernimmt das“ oben sind unsere Aufgabe; die zehn Punkte der Aktionsliste oben sind deine. Wir stellen die Steuerungen bereit, die du brauchst (Team-Berechtigungen, 2FA, Betrugsfilter-Integration mit Stripe, Export von Kundendaten) und halten uns ansonsten zurück.

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

Starte deinen Shop 14 Tage lang kostenlos, keine Karte nötig. [Preise ab 29 $](https://v3.shoprocket.io/de/preise.md): Alle Tarife enthalten die gesamte oben beschriebene Sicherheit.

> **Tipp:** Wenn du schon einen Shop auf einer anderen Plattform hast und unsicher bist, ob die Liste „die Plattform übernimmt das“ wirklich für dich gilt, frag deinen Anbieter direkt: „Sind wir über euch PCI-konform, oder habe ich eine eigene Compliance-Pflicht?“ Wenn er das nicht klar beantworten kann, ist das die Antwort.

## Kurzfassung

- **Die Plattform übernimmt:** HTTPS, PCI, Zahlungsdaten, DDoS, Ratenbegrenzung
- **Du übernimmst:** 2FA, Team-Berechtigungen, Passwort-Hygiene, Datenschutzerklärung, Datensparsamkeit, Betrugsfilter, Überwachung des Bestellstroms, Backups, Audit verbundener Apps, Phishing-Bewusstsein
- **Ignoriere:** das meiste „Installiere eine Firewall“-Geraune von 2012; das ist für dich erledigt

---

- HTML version: https://v3.shoprocket.io/de/blog/sicherer-onlineshop-2026-was-die-plattform-uebernimmt-und-10-dinge-fuer-dich
- Language: Deutsch (de)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [English](https://v3.shoprocket.io/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Español](https://v3.shoprocket.io/es/blog/tienda-online-segura-2026-lo-que-gestiona-tu-plataforma-y-10-tareas-tuyas.md), [Français](https://v3.shoprocket.io/fr/blog/boutique-en-ligne-securisee-2026-ce-que-vous-devez-faire.md), [עברית](https://v3.shoprocket.io/he/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/toko-online-aman-2026-yang-ditangani-platform-dan-10-hal-yang-perlu-anda-lakukan.md), [Italiano](https://v3.shoprocket.io/it/blog/negozio-online-sicuro-2026-cosa-gestisce-la-piattaforma-e-10-cose-da-fare.md), [日本語](https://v3.shoprocket.io/ja/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/saugi-internetine-parduotuve-2026-ka-tvarko-platforma-ir-10-dalyku-kuriuos-darote-jus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/trygg-nettbutikk-2026-plattformen-vs-dine-ti-oppgaver.md), [Nederlands](https://v3.shoprocket.io/nl/blog/veilige-webwinkel-2026-10-dingen-die-je-zelf-doet.md), [Polski](https://v3.shoprocket.io/pl/blog/bezpieczny-sklep-internetowy-2026-co-robi-platforma-i-10-rzeczy-dla-ciebie.md), [Português](https://v3.shoprocket.io/pt/blog/loja-online-segura-em-2026-o-que-a-plataforma-resolve-e-as-10-coisas-que-cabem-a-voce.md), [Română](https://v3.shoprocket.io/ro/blog/magazin-online-sigur-2026-ce-face-platforma-si-10-lucruri-de-facut.md), [Русский](https://v3.shoprocket.io/ru/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [ไทย](https://v3.shoprocket.io/th/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Türkçe](https://v3.shoprocket.io/tr/blog/2026-guvenli-online-magaza-platform-ve-yapmaniz-gereken-10-sey.md), [中文](https://v3.shoprocket.io/zh/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md)