Arbeitsanweisungen im Onlineshop erstellen: Aufbau und Pflichtinhalte

Wozu eine Arbeitsanweisung im Onlineshop dient

Eine Arbeitsanweisung legt die wiederkehrenden Abläufe eines Onlineshops für die eigene Organisation verbindlich fest: Bestellannahme, Zahlung, Versand, Retoure, Reklamation und Kundenkommunikation. Sie hält fest, wer welchen Schritt in welchem System ausführt, welche Vorlage oder welches Dokument entsteht und wann ein Fall als Ausnahme eskaliert wird. Sie richtet sich an Mitarbeitende und automatisierte Systeme, nicht an die Kundschaft.

Von Kundendokumenten ist sie klar zu trennen: AGB regeln das Vertragsverhältnis nach außen, die Datenschutzerklärung informiert Betroffene nach Art. 13 DSGVO über Verarbeitung, Zwecke und Rechte. Ein österreichisches Beispiel zeigt, wie beide zusammenwirken: Bei der MASS GmbH in Graz sind die Datenschutzbestimmungen ausdrücklich ein „untrennbarer Bestandteil der Allgemeinen Geschäftsbedingungen“; als anwendbares Recht nennt das Unternehmen DSGVO, österreichisches Datenschutzgesetz (DSG) und TKG 2021. Die Arbeitsanweisung ist das interne Gegenstück: Sie legt fest, welche Daten bei Registrierung und Bestellung abgefragt werden dürfen und wer eine Auskunfts- oder Löschungsanfrage bearbeitet.

Rollen, Wording und Freigabe: Wer die Anweisung erstellt

Die WKO beschreibt die Referenzfunktionen im Handel damit, dass sie „Leitfäden“ erstellen, „welche Themen auf einer neuen Seite enthalten sein müssen“, und das „Wording zu dem Thema“ sowie die „inhaltliche Gestaltung der Seite“ festlegen. Daraus ergeben sich drei getrennte Rollen: Themenauswahl, Wording und inhaltliche Freigabe. Jede Rolle braucht eine namentlich genannte Person samt Vertretung und eine definierte Entscheidungsbefugnis – sonst bleibt eine Anweisung ohne Wording und ohne Freigabe liegen.

Berühren Themen personenbezogene Daten, muss die Freigabe beim Verantwortlichen bzw. beim Datenschutzbeauftragten liegen. Als Vergleichsmaßstab nennt Woolrich Europe S.p.A. in ihrer Erklärung den datenschutzrechtlich Verantwortlichen und eine nach Art. 37 ff. DSGVO bestellte Datenschutzbeauftragte. Dieselben zwei Funktionen gehören in der Arbeitsanweisung als Freigabeinstanz für Datenfelder, Cookie-Kategorien, Empfänger von Daten und Löschfristen. Für Barrierefreiheit und technische Umsetzung sind je eine Freigabe aus Fachbereich und IT vorzusehen; wer die Barrierefreiheit prüft, sollte nicht dieselbe Person sein, die den Shop umsetzt.

Themenkatalog und Aufbau: Vom Geltungsbereich bis zur Ausnahme

Der Aufbau folgt einem festen Gerüst: Zweck, Geltungsbereich, Begriffsbestimmungen, Verantwortlichkeiten, Prozessschritte, Ausnahmen, Hilfsmittel, Version, Freigabe und nächster Prüftermin. Der Geltungsbereich benennt Shopsystem, Marktplätze, Lager, Kundendienst und eingesetzte Automatisierungen. Prozessschritte werden als Abfolge mit Eingang, Tätigkeit, Ergebnis und zuständiger Rolle geschrieben, nicht als Fließtext.

Der Themenkatalog ergibt sich aus den Referenzfunktionen des Handels – Themenauswahl, Wording, Gestaltung – und wird um Shop-spezifische Felder ergänzt: Bestellung, Zahlung, Versand, Retoure, Reklamation, Kundenkommunikation, Datenschutz, Barrierefreiheit, KI-Einsatz und kommerzielle Kommunikation. Zu jedem Thema steht in der Anweisung, welche Seite oder Vorlage betroffen ist, wer das Wording festgelegt und wer die inhaltliche Gestaltung freigegeben hat.

Begriffsbestimmungen verhindern unterschiedliche Auslegung. Nach der Systematik des E-Commerce-Gesetzes gilt als kommerzielle Kommunikation Werbung und jede andere Kommunikation, die der unmittelbaren oder mittelbaren Förderung des Absatzes von Waren oder Dienstleistungen dient. Weitere festzulegende Begriffe sind personenbezogene Daten, Betroffenenanfrage, KI-Agent, Retoure und Reklamation – jeweils mit der Handlung, die daraus folgt.

Barrierefreiheit: Anforderungen an Shop, Checkout und Arbeitsabläufe

Barrierefreiheit ist keine Gestaltungsfrage, sondern eine Anforderung mit Fristen. Der zitierte Überblick von Stripe verweist auf das deutsche Barrierefreiheitsstärkungsgesetz, das am 28. Juni 2025 in Kraft tritt und unter anderem E-Commerce-Unternehmen verpflichtet, ihre Webseiten nach klaren Vorgaben barrierefrei zu gestalten. Wie groß der Handlungsbedarf ist, zeigt laut demselben Beitrag ein Testbericht von Aktion Mensch aus dem Jahr 2024 (in Kooperation mit BITV-Consult, Google und Stiftung Pfennigparade): Lediglich 21 % der analysierten Onlineshops waren barrierefrei. Für den Markt nennt der Beitrag eine Studie aus dem Jahr 2021: In Deutschland leben 13,04 Millionen Menschen mit Beeinträchtigungen, 10,6 Millionen mit anerkannten Behinderungen und 7,8 Millionen mit anerkannten Schwerbehinderungen.

Für österreichische Shops ist in der Arbeitsanweisung festzuhalten, welche Rechtsgrundlage und welcher Standard für den eigenen Shop gelten und bis wann umgesetzt wird; der herangezogene Beitrag bezieht sich ausschließlich auf deutsche Regelungen und Fristen. Unabhängig davon braucht die Anweisung konkrete Prüfschritte, die bei jeder Shop-Änderung, jedem Template-Update und jedem neu eingebundenen Zahlungsdienst durchlaufen werden: Bedienbarkeit ausschließlich per Tastatur, Lesbarkeit mit Screenreader, Kontraste, Beschriftung von Formularfeldern und Bildern sowie verständliche Fehlermeldungen in Textform.

Der Bezahlvorgang wird als eigener Abschnitt geführt, weil Barrieren dort den Kauf unmittelbar abbrechen. In der Anweisung stehen dafür: erlaubte Abläufe im Checkout, Umgang mit Zeitlimits, Pflichtfelder versus optionale Felder, Verhalten bei Fehlermeldungen und die zuständige Person für gemeldete Barrieren. Typische Barrieren im digitalen Einkauf – unbedienbare Formulare, fehlende Alternativtexte, unverständliche Texte – werden mit einem Zuständigen und einem Behebungszeitraum versehen, damit Meldungen aus dem Kundendienst nicht offen bleiben.

Barrierefreiheit im österreichischen E-Commerce – Fakten und Herausforderungen

Datenschutz und Cookies in der Arbeitsanweisung

Der Rechtsrahmen wird in der Anweisung ausdrücklich benannt. Die MASS GmbH nennt in ihrer Datenschutzrichtlinie für den Onlineshop die DSGVO (EU) 2016/679, das österreichische Datenschutzgesetz und das österreichische Telekommunikationsgesetz 2021 und bezeichnet sich selbst als Verantwortliche mit Geschäftsanschrift, Firmenbuchnummer und E-Mail-Adresse. Sie verarbeitet die bei der Benutzeridentifizierung erhaltenen Daten, um Bestellungen bearbeiten zu können, und verpflichtet die betroffene Person, ihre Daten korrekt und wahrheitsgemäß anzugeben und jede Änderung mitzuteilen. Genau diese Punkte braucht die Arbeitsanweisung als Prozessschritte: welche Felder bei Registrierung und Bestellung verpflichtend sind, wie Plausibilität geprüft wird und wie Datenänderungen nachgeführt werden.

Pflichtinhalte je Verarbeitung sind: Verantwortlicher, Datenarten, Zwecke, Rechtsgrundlagen, Empfänger, technische und organisatorische Maßnahmen, Betroffenenrechte und Löschung. Als Strukturvorlage eignet sich die Gliederung einer Erklärung nach Art. 13 DSGVO: Präambel, Verantwortlicher samt Datenschutzbeauftragtem, Art der verarbeiteten Daten, Zweck und Rechtsgrundlage, Verweis auf Allgemeine Geschäftsbedingungen und Cookie-Richtlinie der Website. Woolrich Europe S.p.A. führt in ihrer Erklärung genau diese Punkte und einen nach Art. 37 ff. DSGVO bestellten Datenschutzbeauftragten an.

Für Cookies legt die Anweisung je Kategorie fest, welche Cookies und vergleichbaren Technologien zum Einsatz kommen, welchem Zweck sie dienen, wie Einwilligungen dokumentiert und wie sie widerrufen werden, und wer die Liste der eingesetzten Dienste bei Änderungen aktualisiert. Technische und organisatorische Maßnahmen sind konkret zu benennen – etwa Zugriffsberechtigungen im Shopsystem, Umgang mit Exporten von Bestelldaten und der Ablauf bei einer Anfrage auf Auskunft oder Löschung, inklusive zuständiger Stelle und Fristüberwachung.

KI-Agenten: Prozessanweisungen für automatisierte Bestellungen

Agentische KI unterscheidet sich laut dem Beitrag von copex wesentlich von generativer KI: Während generative Modelle auf Anweisungen warten und Inhalte erstellen, plant ein KI-Agent komplexe Aufgaben, trifft Entscheidungen und führt sie aus. Im E-Commerce bedeutet das nach derselben Darstellung, dass ein Agent ein Produkt nicht nur sucht, sondern es vergleicht, Verfügbarkeiten prüft, den Bezahlvorgang vorbereitet und die Rücksendung koordiniert, falls etwas nicht passt – und dabei weitgehend autonom arbeitet.

Für die Arbeitsanweisung heißt das: Der Einsatzbereich wird abgegrenzt. Erlaubte Tätigkeiten sind etwa das Prüfen und Anreichern von Produktdaten, das Aufbereiten für verschiedene Kanäle und die Übertragung in das Shopsystem – beschrieben am Beispiel einer Excel-Liste mit technischen Merkmalen, aus der Produkttexte entstehen, die eigenständig in eine Magento-2-Datenbank übertragen werden. Weiters zu regeln: welche Systeme der Agent ansprechen darf, welche Aktionen eine menschliche Freigabe brauchen (Preisänderungen, Verfügbarkeitskorrekturen, Zahlungsvorgänge) und wie jede Agent-Aktion protokolliert wird.

Eine Pflicht ist die Verifizierung: Als Shopbetreiber muss man laut copex sicherstellen, dass hinter einem einkaufenden KI-Agenten ein verifizierter Mensch steckt, um Betrug zu vermeiden. Dementsprechend braucht die Anweisung ein Prüfverfahren für diese Zuordnung, Regeln für fehlgeschlagene Prüfungen sowie Eskalationswege zum Kundendienst. Der Beitrag nennt weiters die Prognose von Experten, dass die Technologie in drei bis fünf Jahren einen Marktanteil von 20 bis 30 Prozent im Online-Handel erreichen könnte – ein Planungshinweis, der die Priorität des Themas erklärt, aber keine Frist begründet. Verarbeitet ein Agent personenbezogene Daten, gelten dieselben Regeln wie für alle anderen Systeme: Zweck, Rechtsgrundlage, Empfänger, technische und organisatorische Maßnahmen.

Kaufabwicklung und Kundenkommunikation: Dokumente, E-Mails und Ansprechpartner

Die Anweisung listet jedes Dokument auf, das im Bestellprozess automatisch erzeugt und versendet wird, samt Auslöser, Empfänger und Ablage. Ein Praxisbeispiel zeigt die Reichweite: Bei Eppendorf erhält die Kundin oder der Kunde eine E-Mail mit einem PDF-Dokument, das die Barcode-Spezifikationen enthält, und dieses Dokument geht zusätzlich an den zuständigen Eppendorf-Ansprechpartner. Solche Doppelversendungen – automatisch an die Kundschaft, zusätzlich an eine interne oder externe Betreuungsperson – müssen in der Anweisung inklusive Verteiler und Aufbewahrung festgehalten sein, ebenso Bestellbestätigung, Rechnung, Lieferschein und Retourenbestätigung.

Für die Kommunikation legt die Anweisung Kontaktwege, Zuständigkeiten und Vorlagen fest: die im Impressum und in den Datenschutzbestimmungen genannte E-Mail-Adresse der Verantwortlichen, das Kontaktformular im Shop, Telefonzeiten sowie die jeweils zuständige Person und ihre Vertretung für Bestellungen, Zahlungen, Lieferungen, Retouren, Datenschutzanfragen und Barrierefreiheitsmeldungen. Zu jedem Kanal gehören ein verbindlicher Antwortzeitraum, ein Eskalationsschritt bei Überschreitung und freigegebene Textbausteine, damit Wording und Zusagen zwischen Shop und Kundendienst nicht auseinanderlaufen.

Kommerzielle Kommunikation: Werbung und Verkaufsförderung kennzeichnen

Der Begriff wird in der Anweisung definiert, weil daran alle Kennzeichnungspflichten hängen: Nach der Systematik des E-Commerce-Gesetzes gilt als kommerzielle Kommunikation Werbung und jede andere Kommunikation, die der unmittelbaren oder mittelbaren Förderung des Absatzes von Waren oder Dienstleistungen dient. Darunter fallen Produkttexte mit Bewerbungscharakter, Newsletter, Rabatt- und Aktionsseiten, Social-Media-Posts, bezahlte Platzierungen sowie Kooperationen mit Creatorinnen und Creators.

Die Anweisung regelt, wer solche Inhalte erstellt, wer sie freigibt und wie sie gekennzeichnet werden – etwa durch vorangestellte Hinweise wie „Anzeige“, „Werbung“ oder „bezahlte Partnerschaft“ – und wie redaktionelle Inhalte, Kundenbewertungen und bezahlte Inhalte optisch voneinander getrennt bleiben. Weil die Referenzfunktionen im Handel das Wording und die inhaltliche Gestaltung zentral festlegen, werden Kennzeichnungstexte als Versionen geführt: eine freigegebene Formulierung je Kanal, Änderungen nur über die definierte Freigabe, Nachweis der Freigabe im Änderungsprotokoll.

Checkliste für Pflichtinhalte und laufende Aktualisierung

Prüfliste vor Inkraftsetzen einer Arbeitsanweisung: Zweck und Geltungsbereich (Shopsystem, Marktplätze, Lager, Kundendienst, eingesetzte Automatisierungen); Begriffsbestimmungen inklusive kommerzieller Kommunikation, personenbezogener Daten und KI-Agent; Rollen für Themenauswahl, Wording und inhaltliche Freigabe samt Vertretungen; Benennung von Verantwortlichem und Datenschutzbeauftragtem als Freigabeinstanz; Datenarten, Zwecke, Rechtsgrundlagen, Empfänger, technische und organisatorische Maßnahmen sowie Betroffenenrechte; Cookie-Kategorien, Einwilligungsnachweis und Widerruf; Anforderungen an Barrierefreiheit mit Standard, Umsetzungsstand und Prüfschritten für Tastatur, Screenreader, Kontraste, Formularbeschriftung und Checkout; Einsatzgrenzen und Verifizierung von KI-Agenten; Dokumente und Verteiler der Kaufabwicklung sowie Kontaktwege, Zuständigkeiten und Antwortzeiträume; Kennzeichnung kommerzieller Kommunikation; Version, Freigabedatum und nächster Prüftermin.

Die Aktualisierung folgt festen Auslösern: Gesetzes- oder Friständerungen, neue oder geänderte Zahlungs- und Versanddienstleister, neue Cookies oder Trackingdienste, Relaunch oder Template-Wechsel im Shop, Einführung oder Erweiterung eines KI-Agenten, wiederkehrende Reklamations- oder Retourengründe sowie Ergebnisse aus Barrierefreiheitstests. Jede Änderung erhält eine neue Versionsnummer, Freigabe durch dieselben Rollen wie bei der Ersterstellung und einen Eintrag im Änderungsprotokoll; der nächste Prüftermin wird bei jedem Durchlauf neu gesetzt und die Schulung der betroffenen Mitarbeitenden dokumentiert.