Google-Bewertungen auf der eigenen Website – datenschutzfreundlich einbinden

Eine gute Bewertung auf Google wirkt wie eine Empfehlung am Stammtisch. Kein Wunder, dass viele Betriebe sie auch auf der eigenen Website zeigen möchten. Der übliche Weg ist ein fertiges Widget oder ein eingebetteter Block. Er hat allerdings einen Haken: Beim Laden stellt der Browser der Besucher Verbindungen zu Servern von Dritten her. Zudem knüpft Google die Nutzung seiner Bewertungsdaten an strenge Bedingungen. Dieser Beitrag zeigt, was dabei zu bedenken ist und welche Wege realistisch sind. Er ist keine Rechtsberatung.

Was bei einem fertigen Widget passiert

Ein offizielles Bewertungs-Widget von Google gibt es nicht. Übliche Widgets laden Skripte vom Widget-Anbieter, oft zusätzlich Profilbilder von Google-Servern. Dabei wird zwangsläufig die IP-Adresse der Besucher an fremde Server übertragen. Dafür braucht es nach der DSGVO eine Rechtsgrundlage, und als Websitebetreiber sind Sie für diese Übertragung unter Umständen mitverantwortlich. Setzt oder liest das Widget zusätzlich Informationen auf dem Gerät, etwa Cookies oder Local Storage, ist nach § 25 TDDDG grundsätzlich eine Einwilligung nötig, soweit das nicht unbedingt erforderlich ist. Sitzt der Anbieter außerhalb der EU, kommen die Regeln für Drittlandübermittlungen hinzu. Manche Anbieter lesen Bewertungen außerdem automatisiert bei Google aus, statt die offizielle Schnittstelle zu nutzen; das kann gegen Googles Bedingungen verstoßen.

Ein Widget ist also nicht „verboten“, gehört aber in der Regel hinter eine Einwilligung und in die Datenschutzerklärung.

Realistische Optionen im Vergleich

1. Link zu Google plus Durchschnitt und Anzahl

Die schlichteste Lösung: Sie verlinken auf Ihr Profil („Bewertungen bei Google ansehen“) und nennen, wenn Sie möchten, Durchschnitt und Anzahl als Text. Dann laden Sie keine Fremdinhalte, und der Besucher entscheidet selbst, ob er zu Google wechselt. Die Zahlen müssen allerdings stimmen und aktuell sein; ein fest in die Seite geschriebener Stand veraltet schnell. Ob und wie sich Google-Kennzahlen darstellen lassen, ohne gegen Googles Bedingungen zu verstoßen, prüfen Sie vorab in den aktuellen Bedingungen. Im Zweifel lassen Sie die Zahlen weg und setzen nur den Link.

2. Einbindung nach Einwilligung

Ein Widget oder ein Google-Block wird erst geladen, wenn Besucher zustimmen. Das ist ein verbreiteter Weg, bedeutet aber ein Einwilligungsbanner, und wer nicht zustimmt, sieht keine Bewertungen. Wichtig ist, dass der Anbieter die Bewertungen auf zulässigem Weg bezieht und die Attributionsregeln von Google einhält.

3. Google-Daten über die Schnittstelle (Places API)

Technisch möglich, aber mit klaren Hürden. Nach den Places-Richtlinien von Google gilt:

• Es braucht ein Google-Cloud-Konto mit hinterlegter Zahlungsart; abgerechnet wird nach Nutzung. Die Schnittstelle liefert nur eine kleine Auswahl an Bewertungen.
• Places-Inhalte dürfen außer der Place-ID und wenigen ausdrücklich erlaubten Ausnahmen nicht vorab geladen, zwischengespeichert oder gespeichert werden. Bewertungen beim Bauen der Seite fest einzuschreiben oder in der eigenen Datenbank abzulegen ist damit nicht zulässig. Auch die Weitergabe der Daten über einen eigenen Server steht unter dem Vorbehalt dieser Bedingungen.
• Pflicht ist die Autoren-Attribution mit Profilbild, Name und Profillink (bei wenig Platz mindestens das Profilbild), ein Link zur jeweiligen Bewertung auf Google Maps, das Google-Maps-Logo bzw. der Schriftzug „Google Maps“ außerhalb einer Karte und ein Hinweis, wie die Bewertungen sortiert und ausgewählt sind.
• Die Pflicht-Attribution umfasst Profilbilder. Wie sich das mit sparsamer Datenübertragung vereinbaren lässt, ist vor dem Einsatz zu klären; die Auslieferung von Google-Servern wirft wiederum die Datenschutzfragen aus dem Widget-Abschnitt auf.

Diese Variante lohnt sich daher nur bei echtem Bedarf und mit Entwicklungsaufwand. Die Bedingungen ändern sich; maßgeblich ist die jeweils aktuelle Fassung.

4. Eigene Kundenstimmen mit Zustimmung

Sie fragen Gäste oder Kundschaft direkt, ob ein Zitat mit Vornamen auf der Website erscheinen darf, und holen die Zusage schriftlich ein. Das ist unabhängig von Google, braucht aber Pflege und darf nicht als „Google-Bewertung“ ausgegeben werden.

Nichts erfinden, nichts filtern

Egal welcher Weg: Bewertungen müssen echt sein. Gekaufte, selbst geschriebene oder nur ausgewählt positive Bewertungen sind rechtlich riskant und widersprechen den Google-Regeln. Wer auf der eigenen Seite auswählt, sollte offen sagen, dass es sich um eine Auswahl handelt, und die Gesamtbewertung ehrlich zeigen. Die Google-Hilfe zum Umgang mit Rezensionen beschreibt, wie Sie auf Bewertungen antworten und unangemessene Inhalte melden.

Pflichtinformation nach dem UWG

Wer Kundenbewertungen auf der Website zugänglich macht, muss nach § 5b Abs. 3 UWG angeben, ob und wie geprüft wird, dass sie von Verbraucherinnen und Verbrauchern stammen, die die Leistung tatsächlich genutzt oder erworben haben. Gibt es keine Prüfung, sagen Sie das. Bewertungen als „echt“ oder „von tatsächlichen Kunden“ zu bezeichnen, ohne dass angemessene Prüfmaßnahmen getroffen wurden, ist nach Nr. 23b des UWG-Anhangs stets unzulässig; gefälschte Bewertungen nennt Nr. 23c. Ob und wie die Pflicht in Ihrem Fall greift, lassen Sie im Zweifel prüfen.

Strukturierte Daten: Sterne sind hier kein Hebel

Manche Seiten markieren Bewertungen mit strukturierten Daten (Schema.org), damit Sterne in den Suchergebnissen erscheinen können. Google beschreibt in seiner Dokumentation, dass für Seiten, die ein Unternehmen oder eine Organisation beschreiben, Sterne nicht angezeigt werden, wenn das Unternehmen die Bewertungen über sich selbst kontrolliert. Das gilt auch bei echten Kundenbewertungen auf der eigenen Seite. Bewertungen von Google oder anderen Portalen dürfen nicht als eigenes Bewertungs-Markup ausgezeichnet werden. Wir empfehlen deshalb, auf Review-Markup für Bewertungen des eigenen Betriebs zu verzichten; ob Sterne angezeigt werden, entscheidet ohnehin Google.

Praktische Entscheidungshilfe

• Wenig Technik, hoher Datenschutz-Anspruch: Link zu Google, gegebenenfalls mit Durchschnitt und Anzahl, oder eigene Kundenstimmen mit Zustimmung.
• Bewertungen direkt auf der Seite, einfach umgesetzt: Einbindung mit Einwilligung, dafür mit Banner.
• Google-Daten selbst abrufen: nur mit Entwicklungsaufwand, Kosten und allen Pflichtangaben von Google.
• Immer: Datenschutzerklärung anpassen, Quelle angeben, Bewertungen nicht verändern, Hinweis zur Echtheitsprüfung setzen.

Fazit

Bewertungen auf der eigenen Website sind möglich und sinnvoll – aber nicht als „Einfach-einbinden“-Baustein. Wer die Bedingungen von Google, die Datenschutzfragen und die Pflichten aus dem Wettbewerbsrecht vorab klärt, spart sich später Ärger. Wir bauen Bewertungsbereiche so datensparsam wie möglich und klären vorab, welche Variante mit den Bedingungen von Google und dem Datenschutz vereinbar ist; welche zu Ihrem Betrieb passt, besprechen wir gern im Kontakt. Mehr zu unserer Arbeitsweise finden Sie unter Webdesign Südschwarzwald; eine erste technische Einschätzung liefert der Website-Check.