Telemetrie in JTL-Shop 5.7: Was JTL angekündigt hat – und was offen bleibt

Auf einen Blick

• ✓JTL hat am 08.04.2026 im offiziellen Release-Thread zu JTL-Shop 5.7.0 bestätigt: JTL-Shop führt für JTL-Hosting-Shops eine systematische Telemetrie-Datenerfassung ein. Das ist eine offizielle Herstelleraussage, kein Forumsgerücht.
• ✓Offen bleibt, welche Daten konkret erfasst werden, an wen sie gehen und ob wirklich nur das kostenpflichtige JTL-Shop-Hosting betroffen ist oder auch andere Konstellationen. JTLs eigene Datenschutzerklärung beschreibt Telemetrie für JTL-Wawi, JTL-POS, JTL-WMS Mobile und JTL-eazyAuction detailliert – für JTL-Shop fehlt ein vergleichbarer Abschnitt weiterhin.
• ✓Eine zugesagte Zusatzdokumentation von JTL steht nach unserem Stand vom 21.09.2026 noch aus. Als Vlarom E-Commerce Agentur spekulieren wir an dieser Stelle bewusst nicht über Details, die JTL selbst noch nicht veröffentlicht hat.

Kurz vorab: Dieser Beitrag fasst den öffentlich einsehbaren Kenntnisstand zusammen und ersetzt keine Rechtsberatung. Wo Fragen offen sind, benennen wir sie als offen. Wir leiten daraus keine rechtliche Bewertung ab. Alle Quellen wurden am 21.09.2026 geprüft.

Im offiziellen Release-Thread zu JTL-Shop 5.7 steht seit dem 08.04.2026 ein eigener Absatz zur Telemetrie, verfasst vom als Mitarbeiter gekennzeichneten Account MHillmann. Der Wortlaut:

„JTL-Shop führt in der 5.7.0 für JTL-Hosting-Shops systematische Telemetrie-Datenerfassung ein, um datengestützte Entscheidungen zu ermöglichen und die Produktstrategie kontinuierlich zu validieren.“

Kurz und für sich beantwortet: JTL hat für JTL-Shop 5.7.0 eine systematische Telemetrie-Datenerfassung angekündigt und nennt dabei ausdrücklich JTL-Hosting-Shops. Genannt ist bislang der Zweck, nicht der Umfang. Welche Daten erfasst werden, wer sie erhält, ob sie sich abschalten lässt und ob die Formulierung auch selbst gehostete Installationen einschließt, ist öffentlich nicht dokumentiert. Das ist eine belastbare Aussage – aber eine, die weniger beantwortet, als sie auf den ersten Blick verspricht. Was daraus folgt, und was nicht:

• →Was belegt ist: JTL bestätigt offiziell, dass JTL-Shop 5.7.0 für JTL-Hosting-Shops Telemetriedaten erfasst, und nennt den Zweck: datengestützte Entscheidungen und Produktstrategie. Die Aussage steht im offiziellen Release-Kanal, nicht in einem beliebigen Nutzerbeitrag.
• →Was nicht belegt ist: Welche Datenfelder konkret erhoben werden, an wen sie übermittelt werden und ob sie personenbezogen sind. Der Ankündigungssatz nennt einen Zweck, keine Datenliste.
• →Die Datenschutzerklärung bleibt an dieser Stelle unverändert lückenhaft: In Abschnitt 10 der Datenschutzerklärung der JTL-Software-GmbH beschreibt JTL Telemetrie für JTL-Wawi sehr konkret: Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, Löschfrist spätestens nach 30 Tagen, erfasste Größen wie Wawi-Version oder Nutzerzahl. Für JTL-Shop gibt es keinen vergleichbaren Abschnitt – auch nicht nach der Ankündigung vom 08.04.2026.
• →Der JTL-Guide zur DSGVO in JTL-Shop adressiert nur den Shopbetreiber: Der JTL-Guide zur Verarbeitung personenbezogener Daten nach DSGVO in JTL-Shop beschreibt ausschließlich Pflichten des Shopbetreibers gegenüber seinen Endkunden: Cookies, Plugins, Google reCAPTCHA. Eine eigene Datenerfassung durch JTL-Shop selbst an JTL ist dort nicht erwähnt.

Eine offizielle Ankündigung und eine offene Datenschutz-Dokumentation schließen sich nicht aus – beides ist hier gleichzeitig der Fall. Wir bleiben deshalb dabei, das eine vom anderen zu trennen, statt aus der Ankündigung eine bereits abgeschlossene DSGVO-Klärung zu machen.

Zwischen der offiziellen Ankündigung und den offenen DSGVO-Fragen liegt ein eigener Forumsthread, in dem Nutzer und ein JTL-Mitarbeiter-Account diskutieren. Ein Forumsbeitrag hat nicht denselben Status wie eine veröffentlichte Dokumentation. Deshalb ordnen wir hier jede Aussage ausdrücklich ihrem Urheber zu.

Für einen seriösen Beitrag reicht eine plausible Vermutung nicht. Als Vlarom E-Commerce Agentur haben wir deshalb bewusst darauf verzichtet, aus den vorhandenen Quellen eine Einschätzung abzuleiten, die sie nicht hergeben.

1

Die Ankündigung nennt einen Zweck, keine Datenfelder

Weder der Release-Thread noch die Datenschutzerklärung noch der DSGVO-Guide von JTL beschreiben, welche konkreten Daten JTL-Shop 5.7 erhebt. JTL Shop-Hosting ist zudem ein eigenständiges, kostenpflichtiges Zusatzprodukt im JTL-Rechenzentrum – das macht die Lesart „nur JTL-Hosting-Kunden betroffen“ plausibel, ist aber selbst keine offizielle Aussage zur Reichweite der Telemetrie.

Solange JTL die angekündigte Zusatzdokumentation nicht veröffentlicht, bleibt jede Aussage zu Umfang, Empfänger oder genauer Reichweite unbelegt. Wir formulieren an dieser Stelle bewusst keine eigene Vermutung.

2

Rechtliche Einordnung braucht die Faktenbasis zuerst

Ob ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO nötig wird oder ob ein Eintrag im Verzeichnis von Verarbeitungstätigkeiten fällig ist, hängt davon ab, welche Daten überhaupt verarbeitet werden. Für JTL-Hosting-Kunden existiert zwar ein allgemeiner, standardisierter AVV, der im JTL-Kundencenter abrufbar ist – ob dieser Vertrag die neue Telemetrie-Verarbeitung als Zweck bereits mit abdeckt, ist ohne Einsicht in den Vertragstext nicht zu beurteilen.

Auch die Aussage „keine personenbezogenen Daten“ lässt sich ohne veröffentlichte Auflistung der Datenfelder nicht prüfen. Wir geben sie deshalb als Zitat aus dem Forum wieder, nicht als gesicherte Tatsache.

Damit an dieser Stelle kein falscher Eindruck entsteht, halten wir explizit fest, was aus der Ankündigung und dem aktuellen Kenntnisstand nicht folgt.

Die Illusion

Eine offizielle Ankündigung ist keine abgeschlossene DSGVO-Dokumentation

JTL hat den Zweck der Telemetrie offiziell benannt. Eine Auflistung der Datenfelder, des Empfängers und der Rechtsgrundlage – wie sie für JTL-Wawi in Abschnitt 10 der Datenschutzerklärung existiert – gibt es für JTL-Shop bislang nicht.

Die Realität

Eine fehlende Dokumentation ist kein Beweis für eine heimliche Erhebung

Ein fehlender Abschnitt in der Datenschutzerklärung zeigt eine Lücke in der Dokumentation. Er belegt weder, dass mehr erhoben wird als angekündigt, noch in welchem Umfang – genauso wenig, wie die Ankündigung selbst schon eine vollständige Aufklärung ist.

Auch mit der offiziellen Ankündigung, aber ohne vollständige Dokumentation lässt sich sinnvoll handeln. Der folgende Plan fasst zusammen, was wir als Vlarom E-Commerce Agentur aus dem aktuellen Kenntnisstand ableiten, ohne etwas vorwegzunehmen, was noch offen ist.

Cedric Fröhner hat am 11.05.2026 im Forum weitere Klärung durch die Rechtsabteilung und eine Dokumentation zugesagt. Diese Zusage ist nach unserem Stand vom 21.09.2026 nicht eingelöst. Eine direkte Nachfrage über Partnerbereich oder Account-Manager mit Verweis auf den Thread ist der naheliegende nächste Schritt.

Die Ankündigung richtet sich ausdrücklich an „JTL-Hosting-Shops“ – ein eigenständiges, kostenpflichtiges JTL-Produkt. Wer selbst hostet, sollte die Frage trotzdem offen halten, statt sich auf eine unbestätigte Community-Vermutung zu verlassen.

Solange nicht feststeht, welche Daten konkret erhoben werden, lässt sich die eigene Datenschutzerklärung dazu nicht seriös formulieren. Eine Formulierung allein auf Basis des Ankündigungssatzes oder des Forenzitats ist verfrüht.

Weder die Aussage ‚JTL erhebt keine personenbezogenen Daten‘ noch eine gegenteilige Vermutung sollten in eigene Rechtstexte übernommen werden, solange keine veröffentlichte Dokumentation vorliegt.

Wo die eigene DSGVO-Dokumentation von der Klärung abhängt, hilft die Rücksprache mit einer auf Datenschutzrecht spezialisierten Kanzlei weiter, statt vorab von einer bestimmten Einordnung auszugehen.