Als Shopify zwischen 2019 und 2021 nahezu seine gesamte Infrastruktur auf die Google Cloud Platform verlagerte, schloss das Unternehmen einen Wandel ab, der in kaum einem Vergleich von Shopsystemen auftaucht: Der kanadische Konzern gab eigene Rechenzentren weitgehend auf und machte sich von einem US-Hyperscaler abhängig. Für Händlerinnen und Händler in Deutschland hat diese Architekturentscheidung eine sehr konkrete Folge, die vor der Shop-Eröffnung fast niemand prüft. Jede Bestellung, deren Zahlung nicht über Shopify Payments läuft, wird mit einer zusätzlichen Transaktionsgebühr belegt, weil Shopify sonst einen Teil der Marge verliert, die es als Zahlungsabwickler verdient. Wer also aus Datenschutz- oder Kostengründen lieber mit einem europäischen Zahlungsdienstleister arbeitet, zahlt dafür eine Art Strafaufschlag. Bei einem Jahresumsatz von 300.000 Euro und einer Zusatzgebühr von zwei Prozent im Basistarif sind das 6.000 Euro pro Jahr, nur dafür, die Wahl des Zahlungsanbieters selbst zu treffen.
Dieser Vergleich dreht sich deshalb nicht um die Frage, welches System die schöneren Themes hat. Es geht darum, was Onlinehandel unter dem Strich tatsächlich kostet, wenn man Plattformgebühren, Zahlungsgebühren, Hosting, Erweiterungen und die Kosten eines späteren Anbieterwechsels zusammenrechnet, und darum, in welcher Rechtsordnung die sensibelsten Daten eines Shops liegen: Namen, Lieferadressen, Bestellhistorien und Zahlungsinformationen der Kundschaft.
Warum der demokratische Ursprung bei Shopsoftware zählt
Ein Onlineshop verarbeitet per Definition personenbezogene Daten in hoher Dichte. Jede Bestellung enthält Name, Anschrift, E-Mail-Adresse, häufig eine Telefonnummer, Zahlungsdaten und bei Betrugsprüfungen mitunter sogar Ausweisinformationen. Hinzu kommen Verhaltensdaten: welche Produkte angesehen, welche Warenkörbe abgebrochen, welche Rabattcodes eingelöst wurden. Kaum eine Softwarekategorie bündelt pro Transaktion so viele sensible Informationen. Die Rechtsordnung des Anbieters, der diesen Shop betreibt, entscheidet darüber, welche Behörde unter welchen Verfahrensgarantien auf diese Daten zugreifen kann, und ob Betroffene davon jemals erfahren.
Democratic Market bewertet Herkunftsländer anhand des Demokratieindex der Economist Intelligence Unit (EIU), der 167 Staaten nach Wahlprozess, Funktionsweise der Regierung, politischer Teilhabe, politischer Kultur und bürgerlichen Freiheiten einstuft. In unseren Katalog kommen nur Produkte aus Ländern mit einem Wert über 6,0. Kanada erreicht 8,77, die USA kommen auf 7,85, Deutschland auf 8,80. Beide Plattformen dieses Vergleichs stammen also aus gefestigten Demokratien. Der eigentliche Unterschied liegt nicht im Herkunftsland, sondern in der Architektur: Bei Shopify liegt alles beim Anbieter, bei WooCommerce entscheidet der Händler selbst, auf welchem Server, in welchem Land und bei welchem Zahlungsdienstleister seine Daten landen. Diese Wahlfreiheit ist aus demokratischer Sicht der entscheidende Faktor, denn sie bestimmt, ob ein deutscher Shop vollständig unter europäischem Recht betrieben werden kann.
Shopify im Test: die kanadische Plattform, die zum E-Commerce-Riesen wurde
Shopify wurde 2006 in Ottawa von Tobias Lütke, Daniel Weinand und Scott Lake gegründet, ursprünglich als Onlineshop für Snowboards, dessen Software schließlich wertvoller wurde als die Bretter selbst. Lütke stammt aus Koblenz, was die Plattform im deutschsprachigen Raum gern als halb vertraute Marke erscheinen lässt. Rechtlich ist Shopify jedoch ein kanadisches Unternehmen, notiert an der New Yorker Börse und an der Börse Toronto, und betreibt heute mehrere Millionen aktive Shops weltweit. Kanada verfügt seit 2001 über einen Angemessenheitsbeschluss der Europäischen Kommission für Organisationen, die dem Bundesdatenschutzgesetz PIPEDA unterliegen. Das erleichtert europäischen Händlern die DSGVO-konforme Nutzung erheblich, zumal die Kommission diesen Beschluss im Januar 2024 im Rahmen ihrer Überprüfung bestätigt hat.
Technisch ist Shopify ein vollständig geschlossenes, gehostetes System. Händler haben keinen Serverzugriff, können den Kerncode nicht verändern, und der gesamte Shop mit Katalog, Bestellungen und Kundendaten liegt ausschließlich in der Infrastruktur von Shopify auf der Google Cloud. Im Gegenzug erhalten sie automatische Updates, verwaltete Sicherheitspatches, ein PCI-DSS-zertifiziertes Checkout und eine Skalierung, die auch einen Black-Friday-Ansturm ohne eigene Technikabteilung abfedert. Die Preise beginnen im Basistarif bei rund 27 Euro im Monat bei jährlicher Zahlung und steigen im Advanced-Tarif auf über 300 Euro; Shopify Plus für Großhändler beginnt bei mehreren Tausend Euro monatlich. Für Händler, die Shopify Payments nicht nutzen, fallen je nach Tarif zusätzlich zwischen 0,6 und 2 Prozent pro Transaktion an. Shopify Payments selbst ist in Deutschland verfügbar, wird aber über Stripe abgewickelt, einen Zahlungsdienstleister mit US-amerikanischer Konzernmutter und irischer EU-Lizenz.
WooCommerce im Test: das Open-Source-Plugin, das WordPress zum Shop macht
WooCommerce startete 2011 als kostenloses WordPress-Plugin, entwickelt vom südafrikanischen Studio WooThemes, und wurde 2015 von Automattic übernommen, dem Unternehmen hinter WordPress.com mit rechtlichem Sitz in San Francisco. Anders als Shopify steht WooCommerce unter der Open-Source-Lizenz GPL. Händler installieren das Plugin auf ihrer eigenen WordPress-Instanz, auf einem Server ihrer Wahl, in einer Rechtsordnung ihrer Wahl, und zahlen keinerlei Plattformgebühr auf ihre Umsätze. Automattic verdient an kostenpflichtigen Erweiterungen und am Hosting-Angebot WordPress.com, aber nicht an jeder einzelnen Bestellung.
Genau diese Hostingfreiheit ist der zentrale demokratische Unterschied. Ein deutscher WooCommerce-Shop kann bei Hetzner in Falkenstein oder Nürnberg, bei IONOS in Karlsruhe, bei Mittwald im ostwestfälischen Espelkamp oder bei Raidboxes in Münster betrieben werden. Damit verlassen keinerlei Kundendaten den europäischen Rechtsraum, und für die Server gilt deutsches Recht unter der Aufsicht der Landesdatenschutzbehörden. Dass Automattic ein US-Unternehmen ist, spielt bei selbst gehostetem WooCommerce praktisch keine Rolle, denn Automattic betreibt diese Shops nicht und hat keinen Zugriff auf ihre Datenbanken. Der Preis dieser Souveränität ist technische Verantwortung. Der Händler oder seine Agentur muss WordPress-, Plugin- und PHP-Updates einspielen, Sicherheitslücken schließen, Backups prüfen und die Performance im Blick behalten. Gute Managed-WordPress-Hoster nehmen einen Großteil davon ab, kosten dann aber zwischen 20 und 100 Euro im Monat.
Shoplazza, Shopline und undurchsichtige Dropshipping-Ketten: Plattformen mit demokratischem Risiko
Neben den etablierten Systemen werben inzwischen mehrere Plattformen aus der Volksrepublik China um europäische Händler. Shoplazza mit Sitz in Shenzhen und Shopline mit Wurzeln in Hongkong und starkem Festlandgeschäft bieten Shopify-ähnliche Funktionen zu teils aggressiven Preisen, besonders für Händler, die Ware direkt aus chinesischen Fabriken verschicken. China kommt im EIU-Index auf 2,12. Das Nationale Nachrichtendienstgesetz von 2017 verpflichtet Organisationen und Bürger, die Arbeit der Nachrichtendienste zu unterstützen, und das Datensicherheitsgesetz von 2021 erlaubt den Behörden weitreichende Zugriffe. Wer die Kundendaten eines europäischen Shops auf solchen Plattformen speichert, überträgt Namen und Adressen europäischer Verbraucher in einen Rechtsraum ohne unabhängige Gerichte und ohne Angemessenheitsbeschluss der EU.
Das zweite Risikofeld sind undurchsichtige Dropshipping-Ketten. Viele Shopify- und WooCommerce-Händler binden Apps an, die Bestellungen automatisch an Lieferanten auf Marktplätzen wie AliExpress weiterleiten. Dabei wandern Name, Anschrift und Telefonnummer jedes Endkunden an Zwischenhändler, deren Identität und Serverstandort oft nicht einmal der Shopbetreiber kennt. Die Shopsoftware selbst mag aus einer Demokratie stammen, die Datenkette endet trotzdem in einem autoritären System. Democratic Market empfiehlt deshalb, jede Fulfillment-App vor der Installation auf Unternehmenssitz, Serverstandort und Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO zu prüfen. Fehlen diese Angaben, gehört die App nicht in einen Shop, der seiner Kundschaft gegenüber DSGVO-Konformität verspricht.
Gebühren, Kontrolle und demokratisches Profil im direkten Vergleich
Rechnen wir ein realistisches Beispiel durch: ein Händler mit 250.000 Euro Jahresumsatz und 5.000 Bestellungen. Im Shopify-Grow-Tarif fallen rund 950 Euro Grundgebühr pro Jahr an. Nutzt er Shopify Payments, zahlt er Kartengebühren von etwa 1,5 bis 2,1 Prozent zuzüglich 25 Cent pro Transaktion, also grob 5.000 bis 6.500 Euro. Hinzu kommen Apps für Bewertungen, Rechtstexte, Rechnungen und Marketing, die schnell 100 bis 200 Euro monatlich ausmachen. Realistisch landet er bei 8.000 bis 9.500 Euro pro Jahr. Will er stattdessen Mollie oder einen anderen europäischen Anbieter nutzen, kommt die Zusatzgebühr von einem Prozent hinzu, also weitere 2.500 Euro.
Derselbe Händler mit WooCommerce zahlt für gutes Managed Hosting in Deutschland rund 600 bis 1.200 Euro im Jahr, für Premium-Erweiterungen wie Abonnements, Germanized Pro oder Buchhaltungsanbindungen vielleicht 300 bis 600 Euro, und Zahlungsgebühren bei Mollie oder Stripe in ähnlicher Höhe wie bei Shopify Payments. Ohne Plattformaufschlag kommt er auf etwa 6.500 bis 8.000 Euro. Der Kostenvorteil ist real, aber nicht so dramatisch, wie es in Foren oft heißt, denn ein Teil wird durch Wartungsaufwand aufgezehrt. Wer zehn Stunden Agenturarbeit pro Jahr à 90 Euro für Updates und Fehlerbehebung einkalkuliert, nähert sich den Shopify-Kosten an. Beim demokratischen Profil ist das Bild dagegen eindeutig: Shopify erreicht ein solides Niveau dank Kanadas Angemessenheitsbeschluss, aber mit zentraler Datenhaltung auf US-Infrastruktur. Selbst gehostetes WooCommerce bei einem deutschen Hoster mit europäischem Zahlungsdienstleister erreicht die höchste Stufe, weil die gesamte Datenkette im Rechtsraum der EU bleibt.
Shop Pay und die Konzentration von Finanzdaten
Shopify Payments wird durch Shop Pay ergänzt, ein Schnell-Checkout, der Kartendaten und Adressen eines Käufers über verschiedene Shopify-Shops hinweg speichert. Für die Konversionsrate ist das ein echter Vorteil, denn wiederkehrende Kundinnen bezahlen mit einem Klick. Gleichzeitig entsteht dadurch ein shopübergreifendes Kaufprofil: Shopify weiß, was jemand bei einer Modemarke, einem Kaffeeröster und einem Fahrradzubehörhändler gekauft hat, auch wenn diese Händler nichts voneinander wissen. Ein einzelner WooCommerce-Shop kann eine solche Konzentration nicht herstellen, weil jede Installation unabhängig ist und Zahlungsdaten konstruktionsbedingt nicht mit anderen Shops teilt.
Für deutsche Händler bedeutet das: Wer Shop Pay aktiviert, sollte dies in der Datenschutzerklärung ausdrücklich erwähnen und die Rolle von Shopify als eigenständig Verantwortlicher für Shop-Pay-Konten transparent machen. Die Landesdatenschutzbehörden haben in den vergangenen Jahren mehrfach betont, dass pauschale Verweise auf die Datenschutzerklärung eines Plattformanbieters nicht ausreichen. Wer diese Transparenz scheut, kann Shop Pay deaktivieren und auf klassische Zahlungsarten setzen, verliert dann aber einen Teil des Konversionsvorteils, der Shopify überhaupt erst attraktiv macht.
EU-Recht 2026 für Onlineshops: Barrierefreiheit, Zahlungsdienste und Produktsicherheit
Seit dem 28. Juni 2025 gilt in Deutschland das Barrierefreiheitsstärkungsgesetz (BFSG), die nationale Umsetzung des European Accessibility Act. Es verpflichtet Onlineshops, die sich an Verbraucher richten, zu barrierefreien Bestellprozessen nach den Anforderungen der Norm EN 301 549, mit Ausnahme von Kleinstunternehmen mit weniger als zehn Beschäftigten und höchstens zwei Millionen Euro Umsatz. Shopify hat seine Standard-Checkouts angepasst und bietet zugängliche Themes an; bei WooCommerce hängt die Barrierefreiheit stark vom gewählten Theme und den installierten Plugins ab, was eine eigene Prüfung erfordert. Die Marktüberwachung liegt bei der neu geschaffenen Marktüberwachungsstelle der Länder in Magdeburg, und Abmahnungen durch Mitbewerber sind ein reales Risiko.
Hinzu kommen die Zahlungsdiensterichtlinie PSD2 mit starker Kundenauthentifizierung und die im Gesetzgebungsverfahren befindliche PSD3 samt Zahlungsdiensteverordnung, die Rückerstattungsrechte bei Betrug und die Transparenz von Gebühren stärken soll. Die Allgemeine Produktsicherheitsverordnung (GPSR) gilt seit Dezember 2024 und verlangt auf jeder Produktseite Angaben zum Hersteller und gegebenenfalls zur verantwortlichen Person in der EU. Das trifft Dropshipping-Händler mit Ware aus Drittstaaten besonders hart. Seit Mai 2024 ersetzt das Digitale-Dienste-Gesetz (DDG) das Telemediengesetz, die Impressumspflicht bleibt bestehen, ebenso die Button-Lösung nach Paragraf 312j BGB. Shopify deckt viele dieser Anforderungen über Apps deutscher Anbieter ab, WooCommerce über das in Deutschland verbreitete Plugin Germanized von Vendidero aus Tübingen.
Shopware, Mollie und Adyen: europäische Bausteine für einen souveränen Shop
Wer konsequent auf europäische Anbieter setzen möchte, findet im deutschen Markt eine dritte Option, die in vielen internationalen Vergleichen fehlt: Shopware aus dem münsterländischen Schöppingen. Shopware ist in seiner Community Edition quelloffen, wird von zahlreichen deutschen Agenturen betreut und bietet mit Shopware SaaS auch eine gehostete Variante mit Rechenzentren in Deutschland. Für mittelgroße Händler mit komplexen Anforderungen an B2B-Preise, Varianten oder Mehrsprachigkeit ist Shopware oft die naheliegendere Alternative zu Shopify Plus. Die Kosten liegen in der gehosteten Variante deutlich höher als bei Shopify Basic, dafür bleibt der Anbieter vollständig im Geltungsbereich deutschen Rechts.
Bei den Zahlungsdienstleistern bietet WooCommerce Anbindungen an Mollie aus Amsterdam und Adyen, ebenfalls mit Hauptsitz in Amsterdam. Die Niederlande erreichen im EIU-Index 8,88. Beide Unternehmen besitzen eine Lizenz der niederländischen Zentralbank und verarbeiten Transaktionen innerhalb der EU. Für deutsche Kundschaft sind zudem Klarna aus Schweden (9,39) für Rechnungskauf und Ratenzahlung sowie Giropay-Nachfolger und Wero, das neue Zahlungssystem der European Payments Initiative, relevant. Wero wurde 2024 in Deutschland gestartet und soll schrittweise auch im Onlinehandel verfügbar werden. Ein WooCommerce-Shop mit Mollie und Wero auf einem Hetzner-Server ist ein vollständig europäischer Stack, ohne dass eine einzige Kundenadresse den Kontinent verlassen muss.
Wie Democratic Market Shopsysteme bewertet
Für E-Commerce-Plattformen betrachtet Democratic Market vier Ebenen. Erstens das Land, in dem die Muttergesellschaft eingetragen ist, und dessen EIU-Wert. Zweitens das Bestehen eines Angemessenheitsbeschlusses oder einer gleichwertigen Grundlage für Datenübermittlungen aus der EU. Drittens die Freiheit des Händlers, Serverstandort und Zahlungsdienstleister selbst zu wählen, ohne dafür mit Zusatzgebühren der Plattform belegt zu werden. Viertens die Portabilität: Lassen sich Produkte, Kunden, Bestellhistorie und Inhalte vollständig und in offenen Formaten exportieren, wenn der Händler den Anbieter wechseln will?
Nach diesen Kriterien erhält Shopify eine gute, aber keine Spitzenbewertung. Herkunft und Angemessenheitsbeschluss sind stark, die Zusatzgebühr für fremde Zahlungsanbieter und die eingeschränkte Portabilität von Themes, Apps und Automatisierungen sind dagegen Abzüge. Selbst gehostetes WooCommerce mit europäischem Hosting und europäischem Zahlungsdienstleister erreicht unsere höchste Stufe. Shoplazza und vergleichbare Plattformen aus Ländern unter 6,0 werden nicht empfohlen und erscheinen nicht in unserem Katalog. Wichtig ist uns dabei die Unterscheidung zwischen Herkunftsrisiko und Architekturentscheidung: Shopify ist kein riskantes Produkt, es ist ein bequemes Produkt, dessen Bequemlichkeit mit Abhängigkeit bezahlt wird.
Migration, Apps und Wechselkosten
Shopify erlaubt den Export von Produkten, Kunden und Bestellungen als CSV-Dateien. Themes, installierte Apps, Automatisierungen über Shopify Flow und individuelle Checkout-Anpassungen lassen sich jedoch nicht auf eine andere Plattform übertragen und müssen dort neu aufgebaut werden. Auch die URL-Struktur von Shopify mit festen Präfixen wie /products/ und /collections/ erfordert bei einem Umzug saubere Weiterleitungen, sonst gehen mühsam aufgebaute Suchmaschinenpositionen verloren. WooCommerce basiert auf einer standardisierten MySQL-Datenbank und lässt sich mit wenigen Werkzeugen zwischen Hostern umziehen. Ein Wechsel von WooCommerce zu Shopify oder umgekehrt bleibt aber in beiden Richtungen ein Projekt, das Kategorien, Varianten und Versandregeln neu abbilden muss.
Auch das App-Ökosystem folgt unterschiedlichen ökonomischen Logiken. Shopify behält einen Anteil an den Abonnementeinnahmen der App-Entwickler, der in der Praxis an die Händler weitergegeben wird. Viele Shopify-Apps kosten monatlich, sodass sich über die Jahre erhebliche Summen ansammeln, die beim Wechsel verloren sind. WooCommerce-Erweiterungen sind häufig quelloffen oder werden als Jahreslizenz verkauft. Die Qualität schwankt stärker als im kuratierten Shopify-Katalog, doch Händler behalten den Code und können ihn notfalls von einer anderen Agentur weiterpflegen lassen.
Kaufberatung Schritt für Schritt: das passende Shopsystem wählen
Beginnen Sie mit einer ehrlichen Bestandsaufnahme Ihrer technischen Ressourcen. Haben Sie niemanden im Team, der WordPress pflegen kann, und wollen Sie auch keine Agentur dauerhaft beauftragen, ist Shopify die realistischere Wahl. Arbeiten Sie bereits mit WordPress oder einer Agentur, die WooCommerce betreut, spricht wenig dafür, die Plattformgebühren von Shopify zu zahlen. Zweitens: Berechnen Sie die Gesamtkosten für drei Jahre bei Ihrem tatsächlichen Umsatz, inklusive Abonnement, Transaktionsgebühren, Apps beziehungsweise Erweiterungen, Hosting und Wartungsstunden. Vergleichen Sie nicht den Einstiegspreis, sondern die Summe.
Drittens: Prüfen Sie die Rechtskonformität für den deutschen Markt. Fragen Sie nach Lösungen für Barrierefreiheit nach BFSG, nach GPSR-konformen Produktseiten und nach rechtssicheren Texten, etwa über die Händlerbund- oder IT-Recht-Kanzlei-Anbindungen, die für beide Systeme existieren. Viertens: Entscheiden Sie bewusst über die Datenkette. Wählen Sie bei WooCommerce einen Hoster mit Rechenzentrum in Deutschland oder einem anderen EU-Staat und einen europäischen Zahlungsdienstleister. Prüfen Sie bei Shopify, welche Apps Daten außerhalb der EU verarbeiten, und deaktivieren Sie Shop Pay, wenn Sie ein shopübergreifendes Kaufprofil Ihrer Kundschaft vermeiden möchten. Fünftens: Testen Sie vor dem Start einen vollständigen Datenexport und dokumentieren Sie Ihre URL-Struktur, damit ein späterer Wechsel kein Neuanfang wird.
Fazit: Was Democratic Market empfiehlt
Kanada und die USA sind gefestigte Demokratien, die die Schwelle von Democratic Market deutlich überschreiten, und Kanadas Angemessenheitsbeschluss verschafft Shopify eine rechtliche Grundlage, die nur wenige Händler kennen. Doch die echte Kontrolle über Zahlungsdaten und der Verzicht auf Plattformgebühren sprechen für WooCommerce, sobald ein Unternehmen über technische Kapazitäten verfügt oder mit einer verlässlichen Agentur arbeitet. Unsere konkrete Empfehlung für deutsche Händler lautet: Kleine Shops ohne Technikressourcen, die schnell starten wollen, sind mit Shopify gut bedient, sofern sie Shopify Payments akzeptieren und App-Kosten regelmäßig überprüfen. Händler mit WordPress-Erfahrung oder Agenturpartner sollten WooCommerce bei einem deutschen Hoster mit Mollie, Klarna oder Wero als Zahlungsanbietern einsetzen. Mittelständler mit komplexen B2B-Anforderungen sollten Shopware als europäische Alternative zu Shopify Plus ernsthaft prüfen. Plattformen aus Ländern unter 6,0 im EIU-Index gehören nicht in einen Shop, der seiner Kundschaft Datensouveränität verspricht. Wo die Bestellungen Ihrer Kundinnen und Kunden gespeichert werden, ist keine technische Fußnote, sondern eine Entscheidung darüber, welchem Recht Sie das Vertrauen Ihrer Kundschaft anvertrauen.