Webhook
Ein Webhook ist eine automatische Benachrichtigung, die ein System an ein anderes sendet, sobald ein bestimmtes Ereignis eintritt — etwa „neue Bestellung“ oder „Zahlung eingegangen“.
Statt dass ein System ständig nachfragt, ob es etwas Neues gibt, meldet sich das andere System von selbst. Das macht Abläufe schneller und spart Ressourcen.
Webhooks sind ein zentraler Baustein vieler Automatisierungen: Ein Zahlungsanbieter meldet eine erfolgreiche Zahlung, der Shop erzeugt daraufhin Rechnung und Versandlabel, das CRM wird aktualisiert.
Weil Webhooks von außen aufgerufen werden, müssen sie abgesichert sein: Eingehende Nachrichten sollten auf ihre Echtheit geprüft und Fehler so behandelt werden, dass keine Ereignisse verloren gehen.
Worauf du achten solltest
- Eingehende Webhooks auf ihre Echtheit prüfen, etwa über Signaturen.
- Fehlgeschlagene Zustellungen protokollieren und erneut verarbeiten.
- Doppelte Zustellungen erkennen, damit nichts zweimal ausgelöst wird.
- Webhook-Adressen geheim halten und nur über HTTPS anbieten.
- Überwachen, ob erwartete Ereignisse tatsächlich ankommen.
Typische Fehler
- Webhooks werden ungeprüft verarbeitet — jeder könnte Bestellungen vortäuschen.
- Ein Ausfall des Empfängers führt zu verlorenen Ereignissen.
- Eine Zahlung wird doppelt verbucht, weil die Nachricht zweimal kam.
Häufige Fragen
Über eine API fragt ein System aktiv Daten ab oder sendet sie. Ein Webhook ist der umgekehrte Weg: Das andere System meldet sich von selbst, sobald etwas passiert.
Für einfache Fälle nicht unbedingt — Automatisierungswerkzeuge wie n8n oder Make können Webhooks empfangen. Für geschäftskritische Abläufe lohnt sich eine abgesicherte Umsetzung.