Digitale Produkte & Downloads verkaufen: Widerruf & Pflichten

Wer Software, E-Books, Online-Kurse oder SaaS-Zugänge über Shopify verkauft, unterliegt seit 2022 einem eigenen Regelwerk im Bürgerlichen Gesetzbuch: den §§ 327 ff. BGB für Verträge über digitale Produkte. Die meisten Ratgeber zu diesem Thema behandeln fast ausschließlich das Widerrufsrecht. Die Pflicht, die in der Praxis am häufigsten übersehen wird und rechtlich am folgenreichsten ist, bleibt dabei fast immer außen vor: die Aktualisierungspflicht nach § 327f BGB. Dieser Leitfaden ordnet beide Themen ein, mit den genauen Paragraphen, den Rechtsfolgen bei Verstößen und einer praktischen Checkliste für Shopify-Händler, die digitale Produkte anbieten.

Was zählt rechtlich als digitales Produkt?

Nach § 327 Abs. 1 BGB liegt ein Vertrag über digitale Produkte vor, wenn ein Unternehmer einem Verbraucher gegen Zahlung eines Preises digitale Inhalte oder digitale Dienstleistungen bereitstellt. Der Gesetzgeber unterscheidet dabei zwei Kategorien:

• Digitale Inhalte (§ 327 Abs. 2 BGB): Daten, die in digitaler Form erstellt und bereitgestellt werden. Klassische Beispiele sind E-Books, Musik- und Audiodateien, Software zum Download oder digitale Spiele.
• Digitale Dienstleistungen (§ 327 Abs. 2 BGB): Dienstleistungen, die dem Verbraucher die Erstellung, Verarbeitung oder Speicherung von Daten in digitaler Form ermöglichen, etwa Software-as-a-Service, oder die gemeinsame Nutzung hochgeladener Daten erlauben, etwa Cloud-Speicher oder Streaming-Zugänge.

Diese Regeln gelten seit dem 1. Januar 2022 als Umsetzung der EU-Richtlinie über digitale Inhalte und digitale Dienstleistungen. Für Geräte mit vorinstallierten digitalen Elementen, etwa ein Smart-Home-Gerät mit App, greift zusätzlich die separate Warenkaufrichtlinie über § 327a BGB in Verbindung mit § 475b BGB. Dieser Leitfaden konzentriert sich auf reine digitale Produkte, also Software, Downloads, Lizenzen und SaaS-Abos, die den klassischen Kern eines Shopify-Digitalgeschäfts bilden.

Informationspflichten vor dem Kauf

Bevor ein Verbraucher ein digitales Produkt kauft, muss er nach Art. 246a § 1 EGBGB bei Fernabsatzverträgen, also praktisch jedem Shopify-Checkout, über bestimmte Eigenschaften informiert werden:

• Funktionalität, einschließlich anwendbarer technischer Schutzmaßnahmen wie DRM-Kopierschutz bei E-Books oder Lizenzaktivierung bei Software
• Kompatibilität und Interoperabilität, soweit dem Händler bekannt oder erkennbar, etwa welche Betriebssysteme oder Dateiformate unterstützt werden

Diese Angaben gehören in die Produktbeschreibung, nicht nur ins Kleingedruckte der AGB. Ein häufiges Missverständnis ist, dass § 327b BGB diese Informationspflicht regelt. Tatsächlich betrifft § 327b BGB nur die Bereitstellung selbst, also wann und wie das digitale Produkt technisch verfügbar gemacht werden muss, während die Beweislast dafür beim Unternehmer liegt. Die Informationspflicht zu Funktionalität, Kompatibilität und Interoperabilität sitzt bei Art. 246a § 1 EGBGB.

Widerrufsrecht bei digitalen Produkten (kurz erklärt)

Auch für digitale Inhalte ohne Datenträger gilt grundsätzlich ein 14-tägiges Widerrufsrecht. Es erlischt vorzeitig nur, wenn der Kunde ausdrücklich zustimmt, dass die Ausführung vor Ablauf der Widerrufsfrist beginnt, und zusätzlich bestätigt, dass er dadurch sein Widerrufsrecht verliert. Beide Erklärungen müssen im Checkout aktiv eingeholt und dokumentiert werden, typischerweise über zwei getrennte Checkboxen. Wie dieser Mechanismus im Detail und rechtssicher im Bestellprozess umgesetzt wird, erklären wir ausführlich im Beitrag Widerrufsrecht im Online-Shop. Der Fokus dieses Artikels liegt auf den Pflichten, die nach dem Kauf beginnen und die in der Praxis seltener behandelt werden.

Sachmangel-Standard für Software, Downloads und SaaS (§ 327e BGB)

Ob ein digitales Produkt einen Sachmangel hat, prüft § 327e BGB anhand von zwei getrennten Maßstäben, die beide erfüllt sein müssen.

Subjektive Anforderungen (§ 327e Abs. 2 BGB): Das Produkt muss der vereinbarten Beschreibung entsprechen, einschließlich Menge, Funktionalität, Kompatibilität und Interoperabilität. Es muss sich für die vertraglich vorausgesetzte Verwendung eignen, mit vereinbartem Zubehör und vereinbarten Anleitungen bereitgestellt werden und die vertraglich zugesagten Aktualisierungen erhalten.

Objektive Anforderungen (§ 327e Abs. 3 BGB): Unabhängig von der konkreten Vereinbarung muss sich das Produkt für die gewöhnliche Verwendung eignen und die bei digitalen Produkten gleicher Art übliche Beschaffenheit aufweisen, die ein Verbraucher erwarten kann. Dazu zählen unter anderem übliche Funktionalität, Kompatibilität, Zugänglichkeit, Kontinuität und Sicherheit. Auch muss die bei Vertragsschluss aktuellste verfügbare Version bereitgestellt werden, sofern die Parteien nichts anderes vereinbart haben.

Für Software-Verkäufer heißt das konkret: Eine veraltete Version auszuliefern, die zum Kaufzeitpunkt bereits durch eine neuere Version ersetzt wurde, kann selbst dann ein Sachmangel sein, wenn die Software technisch fehlerfrei läuft. Ein Beispiel aus der Praxis: Verkauft ein Shop eine Vorlagen-Sammlung, die nur mit einer älteren Version eines Design-Programms kompatibel ist, obwohl die beworbene Kompatibilität mit der aktuellen Version suggeriert wurde, liegt ein subjektiver Sachmangel vor, unabhängig davon, ob die Dateien selbst fehlerfrei sind.

Neben dem Sachmangel kennt das Gesetz mit § 327g BGB auch den Rechtsmangel: Das digitale Produkt muss frei von Rechten Dritter sein, die seine Nutzung beeinträchtigen könnten, etwa fremde Urheberrechte an Vorlagen, Fonts oder Code-Bibliotheken, die in einem verkauften Software-Paket stecken. Wer digitale Assets weiterverkauft, sollte die eigene Lizenzkette lückenlos dokumentieren können.

Aktualisierungspflicht: die wichtigste unbekannte Pflicht (§ 327f BGB)

Die Aktualisierungspflicht ist die Regelung, die in den meisten Ratgebern zu digitalen Produkten fehlt oder nur mit einem Nebensatz erwähnt wird, obwohl sie für jeden Verkäufer von Software, Apps, digitalen Lizenzen, E-Books mit Cloud-Sync oder Online-Kursen mit Zugangsportal wirtschaftlich relevant ist. Nach § 327f Abs. 1 BGB muss der Unternehmer sicherstellen, dass dem Verbraucher während des maßgeblichen Zeitraums die Aktualisierungen bereitgestellt werden, die für den Erhalt der Vertragsmäßigkeit des digitalen Produkts erforderlich sind, einschließlich Sicherheitsupdates. Zusätzlich muss der Verbraucher über diese Updates informiert werden.

Der maßgebliche Zeitraum

Wie lange diese Pflicht gilt, hängt vom Vertragstyp ab:

• Bei einem Dauerschuldverhältnis, also einer fortlaufenden Bereitstellung wie einem SaaS-Abonnement oder einem Cloud-Dienst, gilt die Pflicht für den gesamten Bereitstellungszeitraum, also solange das Abo läuft.
• In allen anderen Fällen, etwa beim einmaligen Kauf einer Software-Lizenz oder eines E-Books, gilt die Pflicht für den Zeitraum, den der Verbraucher aufgrund der Art und des Zwecks des Produkts sowie der Umstände und der Vertragsart erwarten kann. Bei einer Bildbearbeitungssoftware mit Einmalzahlung kann das je nach Marktüblichkeit durchaus mehrere Jahre bedeuten.

Wann Sie nicht haften: die Ausnahme nach § 327f Abs. 2

Der Unternehmer haftet nicht für einen Mangel, der allein auf einem unterlassenen Update beruht, wenn zwei Bedingungen erfüllt sind: Der Verbraucher wurde über die Verfügbarkeit des Updates und die Folgen einer Nichtinstallation informiert, und die unterbliebene Installation ist nicht auf fehlerhafte Installationsanweisungen des Unternehmers zurückzuführen. Wer als Händler also klar und nachvollziehbar über verfügbare Updates informiert, reduziert sein Haftungsrisiko erheblich, selbst wenn Kunden das Update am Ende nicht einspielen.

Update oder Upgrade: was der Gesetzgeber tatsächlich verlangt

Die gesetzliche Pflicht deckt funktionserhaltende Updates und Sicherheitsupdates ab, nicht aber Upgrades im Sinne echter Funktionserweiterungen. Ein Sicherheitspatch für eine bestehende App-Version ist Pflicht, eine komplett neue Produktversion mit zusätzlichen Funktionen ist es nicht, es sei denn, Händler und Kunde haben ein Upgrade vertraglich vereinbart. Diese Unterscheidung lohnt sich in der Produktbeschreibung klar zu kommunizieren, um spätere Erwartungshaltungen zu steuern.

Der folgende Ausschnitt aus dem offiziellen Gesetzestext zeigt, wie kompakt die Pflicht tatsächlich formuliert ist:

Was passiert bei einem Mangel oder fehlendem Update? (§ 327i BGB)

Liegt ein Sachmangel vor oder wurde die Aktualisierungspflicht verletzt, kann der Verbraucher nach § 327i BGB gestuft vorgehen:

1. Nacherfüllung nach § 327l BGB verlangen, also die Beseitigung des Mangels oder die Bereitstellung des fehlenden Updates.
2. Den Vertrag nach § 327m BGB beenden oder den Preis nach § 327n BGB mindern, wenn die Nacherfüllung fehlschlägt, verweigert wird oder unzumutbar ist.
3. Schadensersatz nach § 280 BGB oder § 327m BGB verlangen, oder Ersatz vergeblicher Aufwendungen nach § 284 BGB.

Für Shopify-Händler bedeutet das ein reales wirtschaftliches Risiko: Ein systematisch ausbleibendes Sicherheitsupdate für eine verkaufte Software kann bei vielen betroffenen Kunden gleichzeitig zu Rückabwicklungsansprüchen führen, nicht nur zu einzelnen Reklamationen.

Zwei weitere Regelungen verschärfen dieses Risiko zusätzlich. Nach § 327k BGB gilt bei digitalen Produkten eine Beweislastumkehr zugunsten des Verbrauchers: Zeigt sich innerhalb eines Jahres nach der Bereitstellung ein Zustand, der von den Anforderungen abweicht, wird vermutet, dass das Produkt bereits bei der Bereitstellung mangelhaft war. Der Händler muss also aktiv beweisen, dass sein Produkt zum Bereitstellungszeitpunkt mangelfrei war, nicht umgekehrt der Kunde das Gegenteil. Diese Vermutung greift nur dann nicht, wenn die digitale Umgebung des Verbrauchers technisch nicht kompatibel war oder der Kunde bei einer notwendigen technischen Prüfung nicht mitwirkt, und der Händler vorab klar und verständlich über die technischen Voraussetzungen informiert hat.

Ergänzend regelt § 327j BGB die Verjährung: Mängelansprüche verjähren grundsätzlich in zwei Jahren ab Bereitstellung. Bei einer fortlaufenden Bereitstellung wie einem SaaS-Abo beginnt die Verjährung erst zwölf Monate nach Ende des Bereitstellungszeitraums, ebenso bei Verstößen gegen die Aktualisierungspflicht bezogen auf das Ende des maßgeblichen Zeitraums. Zeigt sich ein Mangel kurz vor Ablauf der Frist, verlängert sich die Verjährung um vier weitere Monate ab dem Zeitpunkt, zu dem der Mangel erstmals auftritt.

Software-Lizenzierung und Nutzungsrechte

Neben den gesetzlichen Sachmangel- und Aktualisierungspflichten sollten Verkäufer von Software-Lizenzen, Vorlagen oder digitalen Assets die Nutzungsrechte klar regeln, ähnlich einer EULA. Dazu gehören in der Praxis:

• Lizenzumfang: Einzelplatz- oder Mehrplatzlizenz, kommerzielle oder private Nutzung
• Lizenzdauer und -gebiet: zeitlich befristet oder unbefristet, regional beschränkt oder weltweit gültig
• Technische Schutzmaßnahmen: Hinweis auf DRM, Aktivierungslimits oder Geräte-Bindung, damit die Informationspflicht aus Art. 246a § 1 EGBGB erfüllt ist
• Weitergabeverbot: ob eine Lizenz übertragbar ist oder nicht

Diese Angaben gehören in die Produktbeschreibung oder in separate Lizenzbedingungen, die vor Vertragsschluss zugänglich sind, nicht erst nach dem Kauf per E-Mail nachgereicht. Wichtig für die Abgrenzung zum reinen Kaufrecht: Bei einer Software-Lizenz erwirbt der Kunde in aller Regel kein Eigentum an der Software selbst, sondern ein vertraglich eingeräumtes Nutzungsrecht. Die §§ 327 ff. BGB gelten trotzdem in vollem Umfang, weil sie an die Bereitstellung eines digitalen Produkts anknüpfen und nicht an eine Eigentumsübertragung.

Shopify-Praxis-Checkliste: betroffene Kategorien und ein Update-Prozess ohne Theme-Code

Nicht jeder Shopify-Shop ist gleich stark betroffen. Die folgende Übersicht zeigt, welche App-Kategorien welche Pflicht am stärksten trifft:

Merchant-Kategorie	Hauptpflicht	Praktische Umsetzung
Digitale Download-Apps (E-Books, Vorlagen, Presets)	Aktualisierungspflicht bei Dateiformat-Änderungen, Sachmangel bei veralteten Versionen	Versionsnummer und letztes Update-Datum in der Produktbeschreibung pflegen
SaaS- und Abo-Lizenz-Verkäufer	Aktualisierungspflicht über gesamten Bereitstellungszeitraum, Sicherheitsupdates	Änderungsprotokoll (Changelog) verlinken, Kunden per E-Mail bei sicherheitsrelevanten Updates informieren
Online-Kurs-Anbieter mit Zugangsportal	Sachmangel bei veralteten Kursinhalten, Informationspflicht zu Zugriffsdauer	Kurszugang-Laufzeit explizit ausweisen, Aktualisierungen der Kursinhalte dokumentieren
Software-Lizenz-Verkäufer (Einmalkauf)	Update-vs-Upgrade-Abgrenzung, Lizenzbedingungen	Klar trennen zwischen kostenlosen Sicherheitsupdates und kostenpflichtigen Versions-Upgrades

Ein rechtssicherer Update-Prozess lässt sich ohne Eingriff in den Theme-Code umsetzen:

1. Pflegen Sie ein öffentlich zugängliches Änderungsprotokoll pro Produkt, etwa als eigene Seite oder als Abschnitt in der Produktbeschreibung.
2. Nutzen Sie den bestehenden Bestell- oder Marketing-E-Mail-Versand, um Kunden aktiv über sicherheitsrelevante Updates zu informieren, nicht nur passiv bereitzustellen.
3. Dokumentieren Sie Update-Benachrichtigungen und Installationsanleitungen, damit Sie sich im Streitfall auf die Haftungsausnahme nach § 327f Abs. 2 BGB berufen können.
4. Weisen Sie in der Produktbeschreibung explizit aus, ob es sich um ein pflichtgemäßes Update oder ein optionales, gegebenenfalls kostenpflichtiges Upgrade handelt.

Häufige Fragen (FAQ)

Was ist ein digitales Produkt nach § 327 BGB? Ein digitales Produkt ist der Oberbegriff für digitale Inhalte, also in digitaler Form bereitgestellte Daten wie Software oder E-Books, und digitale Dienstleistungen, also Dienste wie SaaS oder Cloud-Speicher, die dem Verbraucher gegen Zahlung eines Preises bereitgestellt werden.

Wie lange muss ich Updates für Software bereitstellen? Bei einem laufenden Abo-Vertrag für die gesamte Dauer der Bereitstellung, bei einem einmaligen Kauf für den Zeitraum, den der Kunde aufgrund von Art, Zweck und Umständen des Produkts erwarten kann.

Muss ich auch kostenlose Upgrades anbieten? Nein. Die gesetzliche Pflicht deckt nur funktionserhaltende Updates und Sicherheitsupdates ab. Echte Funktionserweiterungen können Sie als kostenpflichtiges Upgrade anbieten.

Was passiert, wenn ich ein notwendiges Sicherheitsupdate nicht liefere? Kunden können Nacherfüllung verlangen, den Vertrag beenden oder den Preis mindern, und unter Umständen Schadensersatz geltend machen. Eine klare, dokumentierte Update-Kommunikation reduziert dieses Risiko erheblich.

Wie lange kann ein Kunde noch wegen eines Mangels vorgehen? Grundsätzlich zwei Jahre ab Bereitstellung. Bei einem laufenden SaaS-Abo beginnt diese Frist erst zwölf Monate nach Ende des Bereitstellungszeitraums, und bei kurz vor Fristende auftretenden Mängeln verlängert sich die Frist um vier weitere Monate.

Gilt die Aktualisierungspflicht auch für kostenlose digitale Produkte? Nach § 327 Abs. 3 BGB steht die Bereitstellung personenbezogener Daten der Zahlung eines Preises gleich. Eine App ohne Kaufpreis, die aber Registrierungsdaten oder Nutzungsdaten verarbeitet, fällt damit trotzdem unter die §§ 327 ff. BGB, einschließlich der Aktualisierungspflicht. Nur wenn der Anbieter die Daten ausschließlich zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, greift diese Gleichstellung ausnahmsweise nicht.