Widerrufsbutton 2026: Was Online-Kursanbieter und Coaches jetzt tun müssen
Foto: Money Knack auf Unsplash
Du verkaufst online Kurse, Coachings, Memberships oder digitale Programme? Dann betrifft dich die nächste große Rechts-Änderung direkt — und zwar nicht nur die großen E-Commerce-Player, sondern auch Solopreneure, kleine Coaching-Anbieter und Akademien.
Ab dem 19. Juni 2026 schreibt der neue § 356a BGB einen verpflichtenden Widerrufsbutton vor. Die Idee dahinter ist einfach: Wenn ein Kunde deinen Kurs in drei Klicks buchen kann, soll er ihn auch in drei Klicks widerrufen können. Das Gesetz nennt dieses Prinzip "Spiegelbildlichkeit".
Was das konkret für dich heißt — als Anbieter ohne eigene IT-Abteilung und ohne Hausjuristen — bekommst du in diesem Artikel. Inklusive Antwort auf die zwei Fragen, die viele gerade falsch verstehen: Muss meine Widerrufsbelehrung neu? Und muss ich meine Datenschutzerklärung anpassen?
Schnell beantwortet
- Was? Verpflichtender Widerrufsbutton für B2C-Online-Verträge mit Widerrufsrecht.
- Ab wann? 19. Juni 2026.
- Rechtsgrundlage? Neuer § 356a BGB, Umsetzung der EU-Richtlinie 2023/2673.
- Wer ist betroffen? Alle, die online an Verbraucher verkaufen — auch Solo-Coaches, Online-Kursanbieter, Membership-Betreiber, Beratungs-Dienstleister.
- Widerrufsbelehrung anpassen? Ja, zwingend. Neuer Gestaltungshinweis 3 in Anlage 1 zu Art. 246a EGBGB.
- Datenschutzerklärung anpassen? In den meisten Fällen nein, weil die Verarbeitung bereits unter Vertragsabwicklung läuft.
- Risiko bei Verstoß? Widerrufsfrist verlängert sich auf bis zu 12 Monate + 14 Tage, dazu UWG-Abmahnungen und Bußgelder nach Art. 246e EGBGB.
Worum es geht: § 356a BGB und die EU-Richtlinie 2023/2673
Hinter der Pflicht steht die Richtlinie (EU) 2023/2673 vom 22.11.2023, die einen neuen Artikel 11a in die europäische Verbraucherrechte-Richtlinie einfügt. Deutschland hat das durch das "Gesetz zur Änderung des Verbrauchervertrags- und des Versicherungsvertragsrechts" umgesetzt, das am 05.02.2026 im Bundesgesetzblatt erschienen ist (BGBl. 2026 I Nr. 28).
Die zentrale neue Norm ist § 356a BGB — sie regelt die elektronische Widerrufsfunktion. Begleitend wird die Anlage 1 zu Art. 246a § 1 Abs. 2 S. 2 EGBGB angepasst, also das gesetzliche Muster für die Widerrufsbelehrung. Beides wird am 19. Juni 2026 verbindlich.
Wenn du heute liest, hast du also nur noch wenige Wochen Zeit für die Umstellung. Die gute Nachricht: Mit etwas Vorbereitung ist das auch ohne IT-Team gut machbar.
Bin ich als Online-Kursanbieter überhaupt betroffen?
Die kurze Antwort: Ja, mit hoher Wahrscheinlichkeit.
Die Pflicht trifft alle Unternehmer, die mit Verbrauchern (B2C) Verträge über eine Online-Benutzeroberfläche schließen. Das umfasst ausdrücklich nicht nur klassische Online-Shops, sondern auch:
- Online-Kurse und digitale Lernprogramme (Selbstlernkurse, Live-Cohorts, Akademien)
- 1:1-Coachings und Gruppen-Coachings, die online gebucht werden
- Memberships und Mastermind-Gruppen mit laufendem Zugang
- Webinar-Pakete und Aufzeichnungs-Bibliotheken
- Online-Beratungen (z. B. Steuerberatung, Ernährungsberatung, psychologische Begleitung)
- digitale Produkte wie Workbooks, Templates, PDF-Bundles
- Buchungs-Plattformen für Termine (z. B. Calendly-/Zoom-basierte Beratungen mit Bezahlung)
Auch wenn du ausschließlich über Drittsysteme verkaufst — Digistore24, Elopage, CopeCart, ThriveCart, Stripe-Checkout — bleibst du als Anbieter verantwortlich. Du musst dich gegebenenfalls mit der Plattform abstimmen, wer den Button technisch bereitstellt.
Größe spielt keine Rolle. Auch wenn du nur einen einzigen Kurs verkaufst und Solo unterwegs bist, gilt die Pflicht für dich genauso wie für eine Akademie mit 50 Mitarbeitenden.
Wann gilt die Pflicht ausnahmsweise nicht?
Es gibt zwei Konstellationen, in denen du keinen Button brauchst:
1. Du verkaufst ausschließlich an Unternehmer (B2B). Wenn deine Kurse oder Coachings nur an Selbstständige oder Firmen gehen — und du das in deinen AGB sauber regelst und im Bestellprozess prüfst — fällst du nicht unter § 356a BGB. Aber Achtung: Schon wenn theoretisch auch Verbraucher bei dir buchen können, bist du in der Pflicht. Ein Hinweis "nur für Unternehmer" auf der Landingpage reicht nicht.
2. Es besteht kein gesetzliches Widerrufsrecht. Die Ausnahmen stehen in § 312g Abs. 2 BGB. Für Online-Kursanbieter ist genau eine davon hochrelevant — siehe nächster Abschnitt.
Der wichtigste Sonderfall: digitale Inhalte und sofortige Freischaltung
Die meisten Online-Kursanbieter wollen, dass der Kunde nach der Buchung sofort Zugriff auf den Kurs hat. Genau hier entsteht ein juristisches Spannungsfeld mit dem Widerrufsrecht.
Die Grundregel: Bei "digitalen Inhalten, die nicht auf einem körperlichen Datenträger geliefert werden" — also typischen Online-Kursen mit Videos, Audios und Workbooks — kann das Widerrufsrecht vorzeitig erlöschen, wenn drei Voraussetzungen erfüllt sind (§ 356 Abs. 5 BGB):
- Der Kunde stimmt ausdrücklich zu, dass die Ausführung vor Ablauf der Widerrufsfrist beginnt.
- Der Kunde bestätigt seine Kenntnis vom Verlust des Widerrufsrechts durch die vorzeitige Freischaltung.
- Du als Anbieter dokumentierst diese Zustimmung und stellst dem Kunden die Bestätigung auf einem dauerhaften Datenträger zur Verfügung.
Wenn du diese drei Schritte sauber implementierst, brauchst du in dem Moment, in dem der Kurs freigeschaltet wird, keine Widerrufsmöglichkeit mehr — und damit theoretisch auch keinen Widerrufsbutton.
Aber: In der Praxis verlangt das eine wasserdichte Bestellstrecke mit dokumentierter Doppelt-Zustimmung. Viele Anbieter haben das nicht. Und solange auch nur ein Vertragsmodell bei dir existiert, das nicht unter diese Konstruktion fällt — z. B. Live-Coachings mit zukünftigen Terminen, Memberships mit Abo-Charakter oder Drip-Content, der erst über Wochen freigeschaltet wird — brauchst du den Button trotzdem.
Praktische Empfehlung: Implementiere den Button, auch wenn du mit § 356 Abs. 5 BGB arbeitest. Er muss bei "Sofort-Zugriffs-Kursen" nach Verlust des Widerrufsrechts nicht mehr greifen, bei allen anderen Verträgen aber sehr wohl.
Wie muss der Widerrufsbutton technisch aussehen?
§ 356a BGB ist sehr konkret. Eine schnelle Notlösung schützt nicht — sie produziert dasselbe Risiko wie ein fehlender Button. Die Eckdaten:
Beschriftung — die Wortwahl ist nicht verhandelbar
Der Button braucht eine eindeutige, vom Gesetz vorgesehene Beschriftung:
- Schritt 1 (Auslöser-Button): "Vertrag widerrufen" oder eine gleichbedeutende, eindeutige Formulierung (z. B. "Widerruf erklären")
- Schritt 2 (Bestätigung im Formular): "Widerruf bestätigen" oder gleichbedeutend
Vage Begriffe wie "Kontakt", "Mitgliedschaft kündigen" oder "Service-Anfrage" reichen nicht. "Mitgliedschaft kündigen" ist insbesondere ein Klassiker, weil viele Anbieter den Widerrufsbutton mit dem Kündigungsbutton (§ 312k BGB) verwechseln — das sind zwei verschiedene Funktionen.
Platzierung — sichtbar, von überall, ohne Login
Der Button muss "ständig verfügbar, hervorgehoben platziert und für den Verbraucher leicht zugänglich" sein. Das heißt für deine Webseite oder dein Mitglieder-Portal:
- Der Button muss von jeder Unterseite unmittelbar erreichbar sein.
- Footer-only ist riskant. Nur zulässig, wenn der Button durch Schriftgröße, Farbe und Kontrast deutlich heraussticht — also nicht im üblichen kleinen Footer-Mini-Link.
- Eine Login-Pflicht ist unzulässig. Auch Kunden, die ohne Konto gekauft haben (oder ihr Passwort vergessen haben), müssen widerrufen können. Ausnahme: Du verkaufst ausschließlich im geschützten Bereich und auch der Vertragsschluss läuft nur dort — dann darf der Button im Login-Bereich liegen.
Praktisch heißt das für die meisten Online-Kursanbieter: Der Button gehört in den Footer der Hauptseite und in den geschützten Mitgliederbereich. Wer mit einem CMS wie WordPress arbeitet, kann das mit ein paar Zeilen Code im Footer-Template lösen.
Zweistufiges Verfahren — der Klick allein widerruft nicht
Ein versehentlicher Klick darf keinen Widerruf auslösen. Deshalb läuft der Prozess in zwei Stufen:
- Klick auf "Vertrag widerrufen" → Weiterleitung zu einem Widerrufs-Formular
- Ausfüllen des Formulars → Klick auf "Widerruf bestätigen" → Widerruf wird abgesendet
Welche Daten darf das Widerrufsformular abfragen?
Das Gesetz erlaubt maximal drei Pflichtfelder:
| Pflichtfeld | Was reinkommt |
|---|---|
| Name | Wer widerruft |
| Vertragsidentifikation | z. B. Buchungs-ID, Bestellnummer, Kursname mit Kaufdatum, oder einfach die E-Mail-Adresse der Buchung |
| E-Mail für die Eingangsbestätigung | Damit du die automatische Bestätigung versenden kannst |
Was du nicht verlangen darfst:
- den Widerrufsgrund (auch nicht als optionale "Hilf uns besser zu werden"-Frage als Pflichtfeld)
- Anschrift, Telefonnummer, Geburtsdatum
- zusätzliche Identifikation wie Personalausweis-Nummer
- Marketing-Felder wie "Wie hast du von uns erfahren?"
- Bewertungs- oder Feedback-Fragen als Pflichtfelder
Du darfst diese Felder als freiwillige Felder einbauen, aber niemals als Pflicht. Im Zweifel: lass sie weg.
Eingangsbestätigung — automatisch und sofort
Nach dem zweiten Klick muss dein System dem Kunden unverzüglich eine Bestätigung auf einem dauerhaften Datenträger schicken — typischerweise per E-Mail. Pflichtinhalte:
- Inhalt der Widerrufserklärung
- Datum und Uhrzeit des Eingangs
Wichtig für die Formulierung: Bestätige nur den Eingang, nicht die Wirksamkeit des Widerrufs. Wenn du voreilig schreibst "Dein Widerruf ist wirksam" und der Kurs gar nicht widerrufbar war (z. B. weil der Kunde § 356 Abs. 5 BGB-Zustimmung erklärt hatte), bist du an deine Bestätigung gebunden. Sicher ist eine Formulierung wie:
"Wir bestätigen den Eingang deiner Widerrufserklärung am [Datum] um [Uhrzeit]. Die Prüfung der Wirksamkeit und Reichweite deines Widerrufs steht noch aus. Du erhältst von uns kurzfristig eine inhaltliche Rückmeldung."
Muss die Widerrufsbelehrung angepasst werden?
Ja, eindeutig. Hier gibt es keinen Spielraum.
Das gesetzliche Muster für die Widerrufsbelehrung wird zum 19.06.2026 ergänzt um einen neuen Gestaltungshinweis 3: Du musst deine Kunden in der Widerrufsbelehrung über das Bestehen und die Platzierung der elektronischen Widerrufsfunktion informieren.
Wenn du nach dem 19.06.2026 deine alte Belehrung weiter verwendest, ist sie unvollständig. Die Folgen:
- Du verlierst die Privilegierungswirkung des amtlichen Musters. Solange du das offizielle Muster verwendest, dürftest du dich darauf verlassen, dass die Belehrung formell korrekt ist. Diese Sicherheit fällt weg, sobald das Muster nicht mehr passt.
- Die 14-tägige Widerrufsfrist beginnt nicht zu laufen. Der Kunde kann den Vertrag bis zu 12 Monate und 14 Tage nach Vertragsschluss widerrufen — auch wenn er deinen Kurs schon längst durchgearbeitet hat.
Bei einem Kurs für 999 € heißt das im schlimmsten Fall: Ein Kunde nutzt den Kurs 11 Monate, widerruft dann, du musst das Geld zurückzahlen — und der Kunde hat den Inhalt trotzdem. Das ist genau das Risiko, das eine korrekte Belehrung vermeidet.
Achtung beim Timing: Die neue Belehrung darfst du nicht zu früh einsetzen. Wer schon Wochen vor dem 19.06.2026 die neue Fassung verwendet, ohne dass der Button technisch funktioniert, riskiert eine Abmahnung wegen irreführender Widerrufsbelehrung nach § 5 UWG. Die Umstellung muss taggenau passieren.
Muss die Datenschutzerklärung wegen des Widerrufsbuttons angepasst werden?
Hier wird derzeit viel Verunsicherung gestreut — auch von Mitbewerbern, die sich neue DSE-Module verkaufen wollen. Die ehrliche Antwort:
In den allermeisten Fällen brauchst du nichts an deiner Datenschutzerklärung zu ändern.
Was passiert datenschutzrechtlich beim Klick auf den Button
Beim Absenden des Widerrufs verarbeitest du:
- Name
- Vertragsidentifikation (Buchungs-ID o. ä.)
- E-Mail-Adresse
- Eingangs-Zeitstempel, ggf. IP-Adresse
Rechtsgrundlage ist primär Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB — also Erfüllung einer rechtlichen Verpflichtung. Daneben Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung.
Warum eine Anpassung meist nicht nötig ist
Eine vernünftig strukturierte Datenschutzerklärung — wie sie z. B. unsere Generator-Module liefern — enthält bereits Abschnitte zur Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten. Genau diese decken den Widerrufsbutton-Klick ab. Es entstehen:
- keine neuen Datenkategorien (Name, E-Mail, Buchungs-ID hattest du sowieso schon)
- keine neuen Empfänger (außer du leitest die Daten an externe Dienstleister weiter)
- keine neuen Speicherfristen (gleiche Vertrags-Aufbewahrungsfristen)
Art. 13 DSGVO verlangt Transparenz über Verarbeitungszwecke und Rechtsgrundlagen — nicht über jeden einzelnen Anlass und jeden einzelnen Klick. Der Widerrufsbutton ist ein neuer Kanal, kein neuer Zweck.
Was die Fachliteratur sagt
Die juristischen Stimmen sind sich nuanciert einig — niemand formuliert eine harte DSGVO-Pflicht zur DSE-Anpassung:
- IT-Recht-Kanzlei und datenschutz-notizen.de: Anpassung nur dann nötig, wenn du die Widerrufsdaten an externe Dienstleister weitergibst. Bei interner Verarbeitung genügt der allgemeine Hinweis zur Vertragsabwicklung.
- datenschutz-generator.de: empfiehlt eine vorsorgliche Erweiterung, formuliert das aber ausdrücklich nicht als gesetzliche Pflicht.
Pragmatische Empfehlung
Lass deine DSE so, wie sie ist — wenn sie diese drei Punkte enthält:
- Vertragsabwicklung als Verarbeitungszweck mit Art. 6 Abs. 1 lit. b DSGVO
- Erfüllung gesetzlicher Pflichten mit Art. 6 Abs. 1 lit. c DSGVO
- die üblichen Datenkategorien (Stamm-, Vertrags-, Kontaktdaten)
Dann ist der Widerrufsbutton automatisch abgedeckt. Wer auf Nummer sicher gehen oder das Thema offensiv kommunizieren will, kann einen kurzen ergänzenden Absatz aufnehmen — Pflicht ist es nicht.
Was passiert, wenn du keinen Widerrufsbutton einbaust?
Der Gesetzgeber hat die neue Pflicht ausdrücklich als Marktverhaltensregel ausgestaltet. Verstöße können nicht nur Behörden, sondern auch Mitbewerber und qualifizierte Verbraucherschutzverbände abmahnen. Genau das ist im Coaching- und Online-Kurs-Markt schon jetzt ein laufendes Geschäftsmodell für Abmahnkanzleien — Stichwort FernUSG, Impressumspflicht, Widerrufsbelehrung. Der Widerrufsbutton wird in diese Liste eingereiht.
| Risiko | Worum es geht |
|---|---|
| Verlängerte Widerrufsfrist | Bei fehlender oder fehlerhafter Belehrung läuft die Frist nicht. Widerrufsrecht bis zu 12 Monate + 14 Tage nach Vertragsschluss — auch nach Monaten Kursnutzung. |
| Wettbewerbsrechtliche Abmahnung | Verstoß gegen § 3a UWG. Typische Kosten: 300–600 € Abmahnpauschale plus gegnerische Anwaltsgebühren. Dazu eine Unterlassungserklärung mit Vertragsstrafe bei Wiederholung. |
| Bußgelder | Nach dem neu eingefügten Art. 246e EGBGB können Verstöße als Ordnungswidrigkeit verfolgt werden. |
| Reputationsschaden | Verbraucherschutzverbände publizieren regelmäßig Listen mit Verstößen — und in der Coaching-Szene reicht ein Tweet, um eine Abmahnwelle auszulösen. |
Eine fehlerhafte Implementierung ist genauso riskant wie eine fehlende. Ein Button, der nur nach Login erreichbar ist, ein Formular mit zu vielen Pflichtfeldern, eine Bestätigungsmail ohne Datum/Uhrzeit — alles abmahnbar.
Praktische Checkliste — bis zum 18.06.2026
Wenn du heute startest, ist die Umsetzung gut machbar. Auch ohne IT-Team. Hier die Reihenfolge:
Schritt 1: Bestandsaufnahme (1 Tag)
Schritt 2: Technische Umsetzung (1–3 Wochen)
Schritt 3: Rechtstexte aktualisieren (taggenau zum 19.06.2026)
Schritt 4: Interne Prozesse (1 Woche)
Schritt 5: Go-Live (am 19.06.2026)
FAQ zum Widerrufsbutton 2026
Ab wann gilt die Widerrufsbutton-Pflicht? Ab dem 19. Juni 2026. Das deutsche Umsetzungsgesetz wurde am 05.02.2026 im Bundesgesetzblatt veröffentlicht (BGBl. 2026 I Nr. 28).
Welcher Paragraph regelt den Widerrufsbutton? Der neue § 356a BGB. Begleitend wird die Anlage 1 zu Art. 246a § 1 Abs. 2 S. 2 EGBGB um einen neuen Gestaltungshinweis 3 ergänzt.
Bin ich als Solo-Coach mit nur einem Online-Kurs auch betroffen? Ja. Die Pflicht gilt unabhängig von Größe, Umsatz oder Rechtsform. Entscheidend ist, ob du online Verträge mit Verbrauchern schließt, für die ein gesetzliches Widerrufsrecht besteht.
Mein Kurs wird sofort nach Buchung freigeschaltet — brauche ich trotzdem einen Button? Wenn du § 356 Abs. 5 BGB sauber implementierst (ausdrückliche Zustimmung des Kunden zum Beginn vor Fristende plus Bestätigung über Verlust des Widerrufsrechts), erlischt das Widerrufsrecht für diesen einen Vertrag. Solange du aber auch andere Vertragsmodelle anbietest — Live-Coachings, Memberships, Drip-Content-Kurse — brauchst du den Button trotzdem auf deiner Website.
Ich verkaufe über Digistore24/Elopage/CopeCart — bin ich raus? Nein. Du bleibst als Vertragspartner verantwortlich. Klär mit deiner Plattform, welche Lösung sie zum 19.06.2026 anbietet. Die meisten großen Anbieter werden den Button im eigenen System bereitstellen, du musst dann aber in deiner eigenen Webseite oder im Funnel den Hinweis und gegebenenfalls einen Verweis darauf platzieren.
Muss ich meine Datenschutzerklärung wirklich anpassen? In den meisten Fällen nein. Wenn deine DSE Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) als Verarbeitungszwecke nennt, ist der Widerrufsbutton bereits abgedeckt. Eine Anpassung ist nur zu erwägen, wenn du Widerrufsdaten an externe Dienstleister weitergibst.
Was passiert, wenn ich den Button nicht rechtzeitig habe? Drei Risiken: Die Widerrufsfrist läuft nicht — dein Kunde kann bis zu 12 Monate und 14 Tage später widerrufen. Mitbewerber und Verbraucherschutzverbände können dich nach § 3a UWG abmahnen. Bußgelder nach Art. 246e EGBGB sind möglich.
Ist der Widerrufsbutton dasselbe wie der Kündigungsbutton? Nein. Der Kündigungsbutton nach § 312k BGB existiert seit 01.07.2022 und gilt für die laufende Kündigung von Dauerschuldverhältnissen (z. B. Memberships). Der Widerrufsbutton nach § 356a BGB ist neu, gilt ab 19.06.2026 und betrifft das Widerrufsrecht in den ersten 14 Tagen nach Vertragsschluss. Hast du beides — Membership mit Buchung — brauchst du beide Buttons.
Was easyRechtssicher für dich übernimmt
Wir aktualisieren unsere Widerrufsbelehrungs-Vorlagen rechtzeitig vor dem 19.06.2026 mit Stichtag-Schaltung. Das heißt für dich: Bis zum 18.06.2026 läuft die alte Belehrung, ab dem 19.06.2026 automatisch die neue. Du musst nichts manuell austauschen — die Privilegierungswirkung des gesetzlichen Musters bleibt vor und nach dem Stichtag erhalten.
Die Datenschutzerklärungs-Module lassen wir in der Regel unverändert, weil die Verarbeitung beim Widerrufsbutton bereits unter den bestehenden Verarbeitungszwecken läuft. Wer einen ausdrücklichen Hinweis möchte, kann optional einen ergänzenden Baustein einbinden.
Was wir dir nicht abnehmen können: die technische Umsetzung des Buttons auf deiner Website, in deinem Mitgliederbereich oder bei deinem Buchungs-System. Sprich hierzu mit deinem Webentwickler, deiner VA oder schau in die Anleitungen deiner Plattform. Digistore24, Elopage, CopeCart, ThriveCart und die meisten WordPress-Plugins werden bis zum Stichtag eigene Lösungen anbieten.
Stand: Mai 2026 — Quellen: § 356a BGB, Art. 246a EGBGB, Richtlinie (EU) 2023/2673, Bundesgesetzblatt 2026 I Nr. 28, IT-Recht-Kanzlei, Verbraucherzentrale, IHK-Kammern.
Wichtiger Hinweis: Dieser Beitrag ersetzt keine individuelle Rechtsberatung. Bei konkreten Fragen zu deinem Online-Auftritt wende dich an einen Fachanwalt für IT-Recht oder Wettbewerbsrecht.