Ein Lebensmittelhersteller aus dem Mittelstand lanciert einen neuen Direct-to-Consumer-Onlineshop für Feinkostprodukte. Die erste Abmahnung trifft nicht wegen eines schlechten Produkts ein, sondern wegen eines fehlerhaften Impressums und einer Cookie-Einwilligung, die dem Telemedienrecht nicht genügt. Was klingt wie ein Einzelfall, beschäftigt unsere Beratungspraxis regelmäßig: Unternehmen der Lebensmittelindustrie investieren erheblich in digitale Vertriebskanäle, unterschätzen jedoch die rechtlichen Anforderungen an den Betrieb einer Website und eines Onlineshops.
Wer eine Website oder einen Onlineshop in Deutschland betreibt, ist an das Telemedienrecht (heute: TDDDG), das Datenschutzrecht der DSGVO, das Wettbewerbsrecht des UWG sowie lebensmittelspezifische Kennzeichnungspflichten gebunden. Die Nichterfüllung dieser Anforderungen kann zu Abmahnungen, Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes nach Art. 83 DSGVO sowie zu zivilrechtlicher Haftung führen. Diese Checkliste zeigt Geschäftsführern in der Lebensmittelindustrie, welche Pflichten konkret gelten, wo die häufigsten Fehler entstehen und wie strukturierte Vorsorge aussieht.
Die folgende Darstellung gliedert sich in acht Prüfbereiche – von Impressum und Datenschutzerklärung über Cookie-Management und AGB bis zur lebensmittelrechtlichen Produktkommunikation im digitalen Raum.
Warum trifft das Digitalrecht Lebensmittelunternehmen besonders hart?
Die Lebensmittelindustrie bewegt sich im Onlinebereich an der Schnittstelle von mindestens drei Rechtsmaterien gleichzeitig: allgemeines Telemedienrecht, Datenschutzrecht und Lebensmittelinformationsrecht. Wer Lebensmittel über einen eigenen Webshop vertreibt, muss nicht nur sicherstellen, dass Impressum und Datenschutzerklärung den Anforderungen des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit Mai 2024 in Kraft) und der DSGVO entsprechen. Er muss darüber hinaus die Anforderungen der EU-Lebensmittelinformationsverordnung (LMIV, VO (EU) Nr. 1169/2011) für den Fernabsatz beachten, also Pflichtkennzeichnungen auch online vollständig und lesbar bereitstellen.
In der Mandatspraxis sehen wir, dass gerade mittelgroße Produzenten und Händler diesen kumulativen Pflichtenrahmen unterschätzen. Ein fehlendes Pflichtangabenelement bei einem verpackten Lebensmittel im Onlineshop kann eine Abmahnung nach UWG begründen – und gleichzeitig als Datenschutzverletzung eingestuft werden, wenn im gleichen Shop personenbezogene Daten ohne wirksame Einwilligung verarbeitet werden. Beide Verstöße können parallel abgemahnt werden.
Wann sollte Ihr Unternehmen aktiv werden? Die Antwort lautet: vor dem Launch, nicht danach. Wer erst nach der ersten Abmahnung oder dem ersten Bußgeldbescheid reagiert, zahlt nicht nur die Kosten des Verstoßes, sondern auch die Kosten einer Nachbesserung unter Zeitdruck.
Prüfbereich 1: Impressum – Pflichtangaben nach TDDDG und TMG-Nachfolgerecht
Das Impressum ist die rechtliche Visitenkarte jeder gewerblichen Website. Nach dem TDDDG (§§ 5, 6 TMG a.F., jetzt entsprechende Normen des TDDDG) müssen bestimmte Mindestangaben jederzeit, unmittelbar und ständig erreichbar sein. Fehlen diese oder sind sie nur unter mehreren Klicks abrufbar, entsteht ein abmahnbares Versäumnis nach dem UWG.
Die Checkliste für ein rechtssicheres Impressum in der Lebensmittelindustrie umfasst folgende Punkte:
- Vollständiger Name und Anschrift des Unternehmens (bei GmbH: Firma, Sitz, Registergericht, Handelsregisternummer)
- Vertretungsberechtigte Person(en) namentlich genannt (Geschäftsführer bei GmbH)
- Schnell erreichbare Kontaktmöglichkeit – E-Mail-Adresse und Telefonnummer oder vergleichbares elektronisches Kommunikationsmittel
- Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG, sofern vorhanden
- Wirtschafts-Identifikationsnummer, sobald vergeben
- Bei erlaubnispflichtigen Tätigkeiten (z. B. Weinhandel mit behördlicher Zulassung): Angabe der zuständigen Aufsichtsbehörde
- Berufsrechtliche Regelungen, soweit einschlägig (z. B. bei zugelassenen Lebensmittelkontrolleuren im eigenen Haus)
Kritischer Praxisfehler: Viele Lebensmittelunternehmen mit mehreren Marken betreiben für jede Marke eine eigene Website, verlinken jedoch alle auf ein einziges zentrales Impressum der Muttergesellschaft. Jede eigenständig auftretende Website benötigt ein eigenes, inhaltlich korrektes Impressum, das die tatsächlich verantwortliche Rechtseinheit ausweist. Fehlt der Bezug zur handelnden Gesellschaft, greift das UWG.
Prüfbereich 2: Datenschutzerklärung – DSGVO-konforme Transparenz für den Webshop
Die Datenschutzerklärung ist mehr als ein Pflichtdokument. Sie ist die Grundlage für jede rechtmäßige Verarbeitung personenbezogener Daten auf Ihrer Website und in Ihrem Onlineshop. Nach Art. 13 und 14 DSGVO müssen Besucher bei Datenerhebung vollständig, verständlich und leicht zugänglich informiert werden.
Für Lebensmittelunternehmen mit Onlineshop bedeutet das eine Pflicht zur Transparenz über folgende Verarbeitungsvorgänge:
- Bestellabwicklung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- E-Mail-Marketing und Newsletter – nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Double-Opt-in-Verfahren als Best-Practice
- Webanalyse-Tools (z. B. Google Analytics, Matomo) – Rechtsgrundlage klar benennen, ggf. Einwilligung erforderlich
- Tracking-Pixel sozialer Netzwerke (Facebook Pixel, LinkedIn Insight Tag) – regelmäßig Einwilligungspflicht
- Zahlungsdienstleister (Weitergabe von Transaktionsdaten)
- Lieferdienste und Logistikpartner als Auftragsverarbeiter oder eigenständige Verantwortliche
- Kontakt- und Beschwerdeformulare, Bewertungssysteme
Nach unserer Erfahrung fehlen in der Datenschutzerklärung mittelständischer Lebensmittelbetriebe am häufigsten: die konkrete Benennung der Auftragsverarbeiter (Cloud-Hosting, E-Commerce-Plattform, Newsletter-Tool) und die vollständige Liste der Drittland-Übermittlungen, soweit US-amerikanische Dienste eingesetzt werden. Jede Datenweitergabe in Drittstaaten – also außerhalb der EU/des EWR – bedarf einer gesonderten Rechtsgrundlage, z. B. nach Art. 46 DSGVO (Standardvertragsklauseln) oder Art. 49 DSGVO (Ausnahmetatbestände).
Bei einer festgestellten Datenschutzverletzung – etwa dem unbefugten Zugriff auf Kundendaten – gilt: Meldung an die zuständige Aufsichtsbehörde binnen 72 Stunden nach Kenntnis (Art. 33 DSGVO). Diese Frist gilt unabhängig davon, ob das Unternehmen die Schwere des Vorfalls bereits abschließend beurteilen kann.
Prüfbereich 3: Cookie-Management und TDDDG – Was hat sich seit Mai 2024 geändert?
Mit dem TDDDG (in Kraft seit dem 13. Mai 2024 als Nachfolger des TTDSG und des alten TMG) gilt in Deutschland eine klare gesetzliche Grundlage für den Einsatz von Cookies und vergleichbaren Tracking-Technologien. Das Prinzip lautet: Technisch nicht notwendige Cookies erfordern vor dem Setzen eine wirksame Einwilligung – auch für Analyse, Werbung und Social-Media-Plugins.
Die wichtigsten Anforderungen im Überblick:
- Consent-Management-Plattform (CMP) einsetzen, die technisch sicherstellt, dass nicht notwendige Cookies erst nach aktiver Einwilligung gesetzt werden
- Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich erteilt werden (Art. 7 DSGVO i.V.m. TDDDG)
- Cookie-Banner muss eine gleichwertig zugängliche „Ablehnen"-Option anbieten – kein „Dark Pattern" durch farbliche oder gestalterische Benachteiligung der Ablehnungsschaltfläche
- Keine voreingestellten angehakten Kästchen für nicht notwendige Cookies
- Widerruf der Einwilligung muss so einfach sein wie deren Erteilung (Art. 7 Abs. 3 DSGVO)
- Einwilligungsnachweise dokumentieren und für Aufsichtsbehörden vorhaltbar machen
- Regelmäßige Überprüfung der eingesetzten Drittanbieter-Scripts auf neue Tracking-Funktionen
In Onlineshops für Lebensmittel werden häufig Conversion-Tracking-Tools und Retargeting-Pixel eingesetzt, um Kaufabbrüche zu reduzieren. Diese Tools setzen in der Regel Drittanbieter-Cookies und sind damit zwingend einwilligungspflichtig. Ein fehlerhafter Cookie-Banner ist heute einer der häufigsten Anknüpfungspunkte für Abmahnungen durch Wettbewerber und Verbraucherschutzverbände nach dem UWG.
Prüfbereich 4: AGB für den Onlineshop – Inhaltskontrolle nach §§ 305 ff. BGB
Allgemeine Geschäftsbedingungen (AGB) sind im B2C-Onlinehandel mit Lebensmitteln rechtlich besonders sensibel. Sie unterliegen der AGB-Inhaltskontrolle nach §§ 305 ff. BGB und müssen darüber hinaus die verbraucherschutzrechtlichen Vorgaben des BGB-Schuldrechts (Widerrufsrecht, Lieferpflichten, Mängelgewährleistung) zutreffend abbilden.
Besonderheiten bei Lebensmitteln:
- Verderbliche Waren: gesetzlicher Ausschluss des Widerrufsrechts nach § 312g Abs. 2 Nr. 2 BGB für schnell verderbliche Waren – dieser Ausschluss muss in den AGB korrekt formuliert sein
- Temperatursensible Waren (Tiefkühlkost, Frischware): Haftungsregelung für Transportschäden klar und transparent gestalten
- Mindesthaltbarkeitsdatum (MHD) bei Lieferung: klare Regelung, welches MHD bei Lieferung mindestens verbleiben muss
- Alkoholhaltige Getränke: Altersverifikation vor oder bei Abschluss des Kaufvertrags verankern
- Preisangaben inklusive Umsatzsteuer und Lieferkosten transparent darstellen (Preisangabenverordnung)
- Gerichtsstand- und Rechtswahlklauseln gegenüber Verbrauchern: eingeschränkte Wirksamkeit beachten
Wer AGB aus dem Internet kopiert oder einen automatischen Generator verwendet, trägt ein erhebliches Risiko. Klauseln, die der AGB-Kontrolle nicht standhalten, sind unwirksam – und das ohne Warnung. Im schlimmsten Fall gilt dann das gesetzliche Leitbild, das für den Unternehmer ungünstiger sein kann als eine sorgfältig gestaltete Klausel.
Für den B2B-Vertrieb über denselben Onlineshop – also den Verkauf an Gastronomiebetriebe oder Großhändler – gelten andere Maßstäbe. Hier ist die AGB-Kontrolle weniger streng, aber nicht ausgeschlossen. Eine sorgfältige Trennung der Geschäftsbedingungen für Verbraucher und Unternehmer ist empfehlenswert.
Aus der Mandatspraxis: In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Feinkostunternehmen aus dem süddeutschen Raum, das seinen Direktvertrieb auf einen eigenen Onlineshop ausgebaut hatte. Ausgangslage: Eine Abmahnung eines Verbraucherschutzverbands beanstandete gleichzeitig fehlerhafte Widerrufsbelehrung (fehlender Hinweis auf den Ausschluss bei verderblichen Waren), einen Cookie-Banner mit voreingestellten Einwilligungen und eine unvollständige Datenschutzerklärung ohne Benennung des Hosting-Dienstleisters als Auftragsverarbeiter. Vorgehen: Die Kanzlei prüfte alle drei beanstandeten Elemente, erstellte eine vollständige Überarbeitung der rechtlichen Dokumente und koordinierte die Implementierung der technischen Korrekturen mit dem internen IT-Team. Ergebnis: Die geforderte Unterlassungsverpflichtung konnte auf einen klar abgegrenzten Bereich beschränkt werden; ein weitergehendes Ordnungsgeld wurde vermieden.
Prüfbereich 5: Lebensmittelrechtliche Pflichtangaben im Onlineshop – LMIV und Fernabsatz
Hier liegt ein branchenspezifisches Risiko, das generische IT-Rechtschecklisten nicht erfassen: Die EU-Lebensmittelinformationsverordnung (LMIV) gilt auch für den Onlinevertrieb. Wer verpackte Lebensmittel im Fernabsatz anbietet, muss alle Pflichtangaben nach Art. 9 LMIV bereits vor Abschluss des Kaufvertrags auf der Produktseite bereitstellen – und nicht erst beim Warenerhalt.
Pflichtangaben, die im Onlineshop auf der Produktdetailseite vor Bestellabschluss abrufbar sein müssen:
- Verkehrsbezeichnung des Lebensmittels
- Zutatenverzeichnis (vollständig, in absteigender Reihenfolge des Gewichtsanteils)
- Allergeninformationen – grafisch oder typografisch hervorgehoben (Art. 21 LMIV)
- Nettofüllmenge
- Mindesthaltbarkeitsdatum oder Verbrauchsdatum (kann bei Lieferung auf der Verpackung stehen, muss aber auf Anfrage verfügbar sein)
- Name und Anschrift des Lebensmittelunternehmers (Hersteller oder Importeur)
- Ursprungsland oder Herkunftsort, sofern vorgeschrieben
- Aufbewahrungsbedingungen und Verwendungshinweise, soweit erforderlich
- Alkoholgehalt bei Getränken mit mehr als 1,2 Volumenprozent
- Nährwertdeklaration (Pflicht nach Art. 30 LMIV)
Fehlende oder unvollständige Allergeninformationen begründen nicht nur einen wettbewerbsrechtlichen Verstoß nach dem UWG. Sie können bei einem Schadenfall zu erheblicher zivilrechtlicher und – je nach Fallkonstellation – strafrechtlicher Haftung des verantwortlichen Geschäftsführers führen. Die lebensmittelrechtliche Produktkommunikation im digitalen Kanal ist keine IT-Frage, sondern eine unternehmerische Haftungsfrage.
Prüfbereich 6: Wettbewerbsrecht (UWG) – Abmahnrisiken proaktiv minimieren
Das Gesetz gegen den unlauteren Wettbewerb (UWG) ist der häufigste Anknüpfungspunkt für Abmahnungen im E-Commerce. Für die Lebensmittelindustrie kommen neben den allgemeinen Abmahntatbeständen branchenspezifische Risikobereiche hinzu.
Typische UWG-Verstöße im Lebensmittel-Onlineshop:
- Fehlende oder irreführende Preisangaben (fehlende Grundpreisangabe nach PAngV bei nach Gewicht oder Volumen verkauften Lebensmitteln)
- Irreführende Herkunftsangaben oder Qualitätsversprechen ohne Grundlage (z. B. „aus Bayern" ohne tatsächlichen Produktionsbezug)
- Gesundheitsbezogene Angaben ohne Zulassung nach der Health-Claims-Verordnung (VO (EG) Nr. 1924/2006)
- Fehlende Werbekenntlichmachung bei bezahlten Influencer-Kooperationen oder gesponserten Produktbewertungen
- Irreführende Streichpreisaktionen ohne nachgewiesenen tatsächlichen Vorpreis (§ 11 UWG, Art. 6a Preisangaben-RL)
- Fehlende oder fehlerhafte Widerrufsbelehrung
- Verstoß gegen Marktnormen als unlautere Geschäftspraktik (§ 3a UWG)
Abmahnungen können von Wettbewerbern, Verbraucherschutzverbänden und anspruchsberechtigten Einrichtungen ausgesprochen werden. Die Kosten einer unberechtigten Abwehr sind erheblich – eine proaktive Prüfung ist regelmäßig günstiger als die reaktive Verteidigung. In der Beratungspraxis empfehlen wir Lebensmittelunternehmen, ihr Webangebot mindestens einmal jährlich und bei jedem größeren Relaunch systematisch auf UWG-Konformität prüfen zu lassen.
Prüfbereich 7: Technische und organisatorische Sicherheitsmaßnahmen (TOMs) nach DSGVO
Art. 32 DSGVO verpflichtet jeden Betreiber eines Onlineshops, dem Risiko angemessene technische und organisatorische Maßnahmen (TOMs) zu implementieren. Im Lebensmittel-E-Commerce werden dabei besonders Kunden- und Zahlungsdaten verarbeitet – ein Datenverlust kann existenzgefährdend sein.
- SSL/TLS-Verschlüsselung für die gesamte Website und alle Datenübertragungen (HTTPS als Pflichtstandard)
- Pseudonymisierung und Verschlüsselung gespeicherter personenbezogener Daten wo technisch möglich
- Zugriffsrechte nach dem Need-to-know-Prinzip: nur autorisierte Mitarbeiter greifen auf Kundendaten zu
- Regelmäßige Datensicherungen mit geprüfter Wiederherstellbarkeit
- Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Sicherheitsmaßnahmen
- Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO mit allen Dienstleistern, die Zugang zu personenbezogenen Daten haben (Hosting-Provider, Payment-Provider, E-Mail-Versanddienst, Shop-Software-Anbieter)
- Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO, falls systematisches Profiling oder großangelegte Verarbeitung besonderer Kategorien von Daten erfolgt
- Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO vollständig und aktuell halten
Eine fehlende AVV mit dem Hosting-Anbieter ist nach unserer Erfahrung einer der meistgefundenen Mängel bei Datenschutzprüfungen in mittelständischen Lebensmittelunternehmen. Ohne wirksamen Auftragsverarbeitungsvertrag ist jede Datenübermittlung an den Dienstleister rechtswidrig – unabhängig davon, ob tatsächlich ein Datenschutzvorfall eingetreten ist.
Prüfbereich 8: Laufende Pflege, Aktualisierung und rechtliches Monitoring
Rechtssicherer Betrieb ist kein Einmalprojekt. Die Rechtslandschaft im IT- und Onlinerecht verändert sich kontinuierlich: neue Urteile zur Wirksamkeit von Cookie-Bannern, geänderte Anforderungen an Preisangaben, neue Health-Claims-Entscheidungen auf EU-Ebene.
Organisatorische Pflichten für den laufenden Betrieb:
- Regelmäßige Überprüfung der Rechtsdokumente (Impressum, Datenschutzerklärung, AGB, Widerrufsbelehrung) – empfohlen mindestens jährlich und bei Gesetzesänderungen
- Änderungen der DSGVO-Aufsichtsbehörden-Leitlinien verfolgen und umsetzen
- Neue Produkte im Onlineshop vor Listung auf vollständige LMIV-Konformität prüfen
- Bei Relaunch oder Migration auf neue Shop-Software: vollständige rechtliche Neubewertung aller Elemente
- Abmahnmonitoring: eingehende Abmahnungen sofort anwaltlich prüfen lassen – Reaktionsfristen sind kurz
- Schulung der zuständigen Mitarbeiter in Produkt- und Marketingabteilung zu Kennzeichnungspflichten und UWG-Grenzen
- Datenschutzbeauftragten einbinden, sofern nach Art. 37 DSGVO erforderlich oder freiwillig bestellt
Welche Konsequenzen drohen, wenn dieser Pflegeprozess unterbleibt? Die Antwort ist mehrdimensional: ein veraltetes Impressum begründet eine Ordnungswidrigkeit; eine nicht aktualisierte Datenschutzerklärung ist ein Verstoß gegen die DSGVO-Transparenzpflichten; veraltete AGB-Klauseln, die durch neuere Rechtsprechung für unwirksam erklärt wurden, führen im Streitfall zur Anwendung des gesetzlichen Leitbilds.
Die vorstehende Checkliste betrifft die typischen Regelfälle der Lebensmittelindustrie. Ihr konkreter Onlineshop erfordert die Prüfung Ihrer individuellen Produktpalette, Ihrer eingesetzten Tools und Ihrer Lieferkette. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen
Brauche ich als Lebensmittelhersteller ein eigenes Impressum für jeden Markenauftritt im Internet?
Gilt das Widerrufsrecht auch für Lebensmittel im Onlineshop?
Welche Fristen muss ich bei einer Datenschutzverletzung beachten?
Müssen Allergeninformationen bereits auf der Produktseite des Onlineshops stehen?
Reicht ein Standard-Cookie-Banner aus dem Internet aus?
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.