Warum Ihr Shopware-Shop eine EU-basierte CDP braucht

Sie haben sich aus gutem Grund für Shopware entschieden. Es waren nicht nur die Funktionen – es war die Philosophie. Shopware ist eine deutsche Erfolgsgeschichte, die auf Werten wie Offenheit, Transparenz und „Digitaler Souveränität“ aufbaut. Das Unternehmen respektiert die Spielregeln.

Doch diese Transparenz bricht zusammen, sobald Ihre Kundendaten den Atlantik überqueren.

Für Shopware-Händler im DACH-Raum bedeutet die Nutzung US-amerikanischer Marketing-Tools nicht nur ein Compliance-Risiko sondern auch ein Markenrisiko. Hier ein Geheimnis, das viele Marketer übersehen: DSGVO-Konformität bedeutet nicht nur, Bußgelder zu vermeiden. Sie ist der Schlüssel zum Aufbau von Vertrauen, das Kunden langfristig bindet.

Deshalb ist der Wechsel zu einer in der EU gehosteten Customer Data Platform (CDP) wie Custobar die klügste Entscheidung für Markenvertrauen und wirtschaftlichen Erfolg.

1. Datenhoheit heißt, die Frage stellt sich gar nicht erst

Shopware ist eine deutsche Erfolgsgeschichte, die sich ausdrücklich zu Offenheit, Transparenz und digitaler Souveränität bekennt. Diese Haltung endet allerdings dort, wo die Kundendaten das Shopsystem verlassen.

Für Datenübermittlungen in die USA gilt derzeit der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Er ist in Kraft, und das Gericht der Europäischen Union hat ihn am 3. September 2025 in erster Instanz bestätigt.

Wer daraus ableitet, das Thema sei erledigt, verkürzt allerdings.

Es ist der dritte Anlauf. Safe Harbor wurde 2015 vom Europäischen Gerichtshof für ungültig erklärt, Privacy Shield 2020. Unternehmen, die seither transatlantisch Daten übermitteln, haben ihre vertragliche Grundlage in zehn Jahren zweimal neu aufsetzen müssen.

Das Verfahren ist nicht abgeschlossen. Gegen die Entscheidung des Gerichts wurde Rechtsmittel beim Europäischen Gerichtshof eingelegt; das Verfahren ist anhängig.

Und die Prüfung hatte einen engen Rahmen. Das Gericht konnte nur die Rechtslage zum Zeitpunkt des Beschlusses im Juli 2023 beurteilen. Spätere Entwicklungen bei den zuständigen US-Aufsichtsgremien waren nicht Gegenstand des Verfahrens.

Die Anforderungen an Drittlandübermittlungen regelt Kapitel V der Datenschutz-Grundverordnung, also die Artikel 44 ff. Wer sich darauf stützt, führt eine Transfer-Folgenabschätzung, dokumentiert die Rechtsgrundlage und bewertet sie nach jeder neuen Entscheidung neu.

Die Custobar-Antwort ist unspektakulär: Wir sind Finnen, unsere Server stehen ausschließlich in Finnland und Deutschland. Damit entfällt der gesamte Vorgang. Kein Angemessenheitsbeschluss, auf den Sie sich stützen müssten. Keine Standardvertragsklauseln. Keine Neubewertung nach dem nächsten Urteil.

Das ist kein Compliance-Versprechen, sondern Planungssicherheit.

2. Die „menschliche Firewall“: Serverstandort allein reicht nicht

Viele Marketing-Plattformen sagen: „Keine Sorge, unsere Server stehen in Frankfurt.“ Das ist oft nur die halbe Wahrheit.

Selbst wenn die Hardware in Deutschland steht – wer hat die Schlüssel dazu?

• Das „Follow-the-Sun“-Risiko: Viele globale Tools haben Support-Teams in den USA, den Philippinen oder Indien. Öffnen Sie ein Ticket, könnte ein Techniker außerhalb der EU auf die Daten Ihrer deutschen Kunden zugreifen, um das Problem zu beheben. Technisch gesehen haben diese Daten damit die EU-Datenschutzzone verlassen.
  
  
• Der Custobar-Unterschied: Unser Team ist ebenfalls in der EU. Vom Development bis zum Kundenservice – niemand außerhalb des Europäischen Wirtschaftsraums hat Zugriff auf Ihre Kundendaten. Echte Datenhoheit.

3. Datenhygiene: Stoppen Sie die Ansammlung von „digitalem Staub“

Im Zeitalter von Big Data galt: Alles speichern. Im Zeitalter der DSGVO ist Datensammeln eine Haftung – und teuer.

Custobar betrachtet Datenhygiene als Umsatzstrategie, nicht nur als rechtliche Pflicht.

• Kostenersparnis: Warum für Kunden zahlen, die seit 3 Jahren keine Nachricht geöffnet haben? Custobar hilft Ihnen, inaktive Kunden zu identifizieren und zu archivieren, und senkt Ihre Marketingkosten.

• Bessere Zustellbarkeit: E-Mails an „tote“ Accounts schaden Ihrer Sender-Reputation. Durch automatisierte Listenpflege erreichen Ihre Nachrichten die Kunden, die wirklich kaufen wollen.

• Wie es funktioniert: Custobar bietet verschiedene Tools, darunter periodische Updates. Ein Beispiel: Ein Kunde garantiert seinen Nutzern: „Wir speichern Daten inaktiver Kunden maximal 5 Jahre.“ Lösung: Kunden, die länger als 5 Jahre inaktiv sind, werden täglich entfernt. Das System lässt sich sehr detailliert konfigurieren – Sie oder Ihr DSB entscheiden über die Regeln.

4. Anonymisierung (Statistiken behalten, Risiko minimieren)

Ein häufiges Problem im Einzelhandel entsteht, sobald ein Kunde nach der „Vergessen-Funktion“ (Recht auf Löschung) fragt. Viele Systeme löschen bei der Anfrage die gesamte Bestellhistorie, wodurch z.B. Ihr Bericht „Umsatz 2023“ plötzlich 500 € niedriger ausfällt.

Custobar löst das durch Anonymisierung:

• Persönliche Daten wie Name, E-Mail und Adresse werden gelöscht,

• Transaktionsdaten bleiben erhalten.

Ergebnis: Der Kunde ist DSGVO-technisch „vergessen“, Ihre Shopware-Verkaufsreports bleiben aber vollständig korrekt. Geschäftseinblicke bleiben erhalten – rechtliches Risiko verschwindet.

Wie es funktioniert: Die Anonymisierung kann manuell (z.B. im Kundenservice), über die API oder automatisiert durch periodische Tasks durchgeführt werden.

Was Anonymisierung rechtlich voraussetzt

Erwägungsgrund 26 der DSGVO stellt klar, dass anonyme Informationen nicht unter die Verordnung fallen. Voraussetzung ist, dass sich der Personenbezug nicht mehr mit verhältnismäßigem Aufwand herstellen lässt.

Bleibt eine Zuordnung über zusätzliche Informationen möglich, liegt Pseudonymisierung nach Art. 4 Nr. 5 DSGVO vor und die Daten bleiben personenbezogen.

In Custobar werden bei einem Löschverlangen die identifizierenden Merkmale unwiderruflich entfernt. Die verbleibenden Transaktionsdaten lassen keine Rückführung auf die Person zu.

5. Einwilligungen so detailliert, wie Ihre Kunden es erwarten 

Deutsche Kunden sind anspruchsvoll: Sie möchten vielleicht SMS-Benachrichtigungen, aber keine Marketing-E-Mails.

Wenn Ihr Tool nur einen „Abmelden“-Button bietet, verlieren Sie diesen Kunden komplett (zumindest für Marketing). Custobar erlaubt granulare Einwilligungsverwaltung – separat für E-Mail, SMS und Direct Mail. Auch für bestimmte Interessen, Themen oder Mailinglisten. Zusätzlich unterstützen wir Double Opt-In (DOI), damit Sie stets DSGVO-konform bleiben.

Fazit: Compliance ist die neue Loyalität

Fazit: Der Unterschied zeigt sich nicht im Vertrag, sondern im Störungsfall

Sie würden keinen Porsche-Motor in eine Karosserie aus Pappe setzen. Kompromittieren Sie Ihr Shopware-Geschäft nicht mit einer Plattform, deren Grundlagen Sie alle paar Jahre neu bewerten müssen.

Wenn Sie Ihren Kunden sagen können, dass ihre Daten in Europa bleiben und von Europäern verwaltet werden, ist das keine Vertragsklausel. Es ist eine Aussage, die Sie ohne Fußnote treffen können.

Wie Custobar Ihre Daten schützt

Oder sprechen Sie direkt mit uns. Wir schauen uns an, wo in Ihrem heutigen Setup Kundendaten die EU verlassen – auch dort, wo Sie es nicht vermuten. Es geht nicht um einen Pitch, sondern um eine Bestandsaufnahme.

Termin vereinbaren