Kundenbewertungen DSGVO-konform anzeigen: Was bei Google-Bewertungen gilt
Google Bewertungen sind öffentlich sichtbar – trotzdem gelten beim Einbinden auf der eigenen Website strenge Datenschutzregeln.
Kurz gesagt: Ja, Sie dürfen Google-Bewertungen auf Ihrer Website zeigen. Problematisch ist nicht die Bewertung selbst, sondern die Technik: Lädt Ihre Seite die Bewertungen direkt bei Google, überträgt der Browser jedes Besuchers seine IP-Adresse an Google – ohne Einwilligung ist das nach DSGVO und TDDDG (ehemals TTDSG) angreifbar.
Sicher ist es, wenn die Bewertungen serverseitig geladen und von Ihrem eigenen oder einem EU-Server ausgeliefert werden. Dann nimmt der Browser Ihrer Besucher keinen Kontakt zu Google auf.
Warum Google Bewertungen datenschutzrelevant sind
- IP-Adressen gelten als personenbezogene Daten
- Viele Widgets laden externe Skripte
- Nutzer haben keine Kontrolle über Datenflüsse
Eigene Kundenbewertungen und Testimonials DSGVO-konform zeigen
Nicht jede Kundenbewertung kommt von Google. Für Bewertungen, die Sie selbst sammeln – per Formular, E-Mail oder Feedbackbogen – gelten andere Punkte als für eingebundene Google-Rezensionen:
- Name und Foto sind personenbezogene Daten. Wer Bewertungen mit vollem Namen oder Bild veröffentlicht, braucht dafür in der Regel eine Einwilligung, die sich nachweisen lässt. Alternativ zeigen Sie die Bewertung anonymisiert, etwa mit Vorname und Initial.
- Nur echte, unveränderte Bewertungen. Kürzen, umformulieren oder gezielt nur gute Stimmen zeigen kann irreführend sein – mehr dazu im Ratgeber Bewertungen rechtssicher auf der Website zeigen.
- Google-Rezensionen sind bereits öffentlich. Hier entscheidet vor allem die Technik der Einbindung – siehe unten.
Allgemeine Information, keine Rechtsberatung. Im Einzelfall hilft Ihre Datenschutzberatung.
Typische Risiken
Wer Google Bewertungen ohne DSGVO-konforme Lösung einbindet, riskiert:
Abmahnungen
Rechtliche Auseinandersetzungen und finanzielle Folgen durch Datenschutzverstöße.
Beschwerden bei Datenschutzbehörden
Offizielle Prüfungen und mögliche Bußgelder durch Aufsichtsbehörden.
Vertrauensverlust bei Kunden
Kunden verlieren das Vertrauen, wenn Datenschutz nicht ernst genommen wird.
Wie SterneWidget DSGVO-Risiken vermeidet
SterneWidget ist von Grund auf für den deutschen Markt und die DSGVO entwickelt:
Serverseitige Verarbeitung
Bewertungen werden auf unseren Servern abgerufen und verarbeitet – nicht im Browser des Besuchers.
Keine externen Requests vom Browser
Das Widget lädt keine Google-Inhalte direkt – keine IP-Weitergabe an Dritte.
EU-Hosting
Alle Daten werden ausschließlich auf Servern in der Europäischen Union gehostet.
Transparente Datenverarbeitung
AV-Vertrag verfügbar, klare Dokumentation der Datenflüsse.
AV-Vertrag inklusive
SterneWidget stellt einen DSGVO-konformen Auftragsverarbeitungsvertrag (AV-Vertrag) bereit. Dieser ist für die rechtssichere Nutzung erforderlich und bei uns standardmäßig enthalten.
Häufig gestellte Fragen
- Brauche ich eine Einwilligung, um Kundenbewertungen auf meiner Website zu zeigen?
- Für selbst gesammelte Bewertungen mit vollem Namen oder Foto in der Regel ja – oder Sie zeigen sie anonymisiert. Bei Google-Bewertungen entscheidet die Technik: Werden sie serverseitig geladen und ohne Verbindung zu Google ausgeliefert, ist für die Anzeige kein Cookie-Banner nötig.
- Brauche ich einen AV-Vertrag?
- Ja, SterneWidget stellt einen DSGVO-konformen AV-Vertrag bereit.
- Muss ich Google in der Datenschutzerklärung erwähnen?
- Nein, da keine direkte Datenübertragung an Google erfolgt.
DSGVO-konforme Lösung jetzt testen
Zeige Google Bewertungen auf deiner Website – ohne rechtliches Risiko.