Google-Bewertungen DSGVO-konform einbinden: So funktioniert es wirklich

Kurz gesagt: Die meisten Bewertungs-Widgets laden Daten direkt von Google- oder US-Servern in den Browser Ihrer Besucher – und übertragen dabei deren IP-Adresse ohne Einwilligung. Datenschutzfreundlich wird es erst, wenn ein Server in Deutschland die Bewertungen abruft und selbst ausliefert. Dann haben Ihre Besucher keinen Kontakt zu Google. Genau dafür haben wir ein eigenes Google-Bewertungs-Widget entwickelt: einmalig ab 49 € eingerichtet (Preis für die Endkundenlösung), auf Wunsch auch als White-Label-Lösung für Agenturen.

Warum Google-Bewertungen auf die Website gehören

Kaum ein Vertrauenssignal wirkt so stark wie echte Kundenbewertungen. Wer auf einer Website „4,8 Sterne bei über 100 Bewertungen“ liest, braucht keine langen Werbetexte mehr.

Google-Bewertungen sind unabhängiger Social Proof: Sie stammen nicht von Ihnen, sondern von Ihren Kunden. Auf der eigenen Website sichtbar gemacht,

• senken sie die Hemmschwelle für eine Anfrage,
• verkürzen sie Entscheidungen und
• heben Sie von Wettbewerbern ab, die nur über sich selbst sprechen.

Eine sichtbare Sternebewertung beantwortet die wichtigste Frage neuer Interessenten sofort: Kann ich diesem Unternehmen vertrauen?

Wo das Datenschutzproblem liegt

Das Problem ist nicht die Bewertung selbst, sondern der Weg der Daten. Bei den meisten Widgets baut der Browser Ihres Besuchers beim Seitenaufruf eine direkte Verbindung zu Google oder einem US-Anbieter auf. Dabei wird automatisch seine IP-Adresse übertragen – ein personenbezogenes Datum –, ohne dass er eingewilligt hat.

Wie ernst deutsche Gerichte das nehmen, zeigt ein bekanntes Urteil: Das Landgericht München I hat am 20.01.2022 (Az. 3 O 17493/20) entschieden, dass schon das automatische Nachladen von Google Fonts das Persönlichkeitsrecht verletzt. Beim Seitenaufruf war die IP-Adresse des Besuchers ohne Einwilligung an Google übertragen worden. Das Gericht sprach ihm 100 Euro Schadensersatz zu.

Ein Bewertungs-Widget, das bei jedem Seitenaufruf Daten von Google oder einem US-Dienst nachlädt, macht technisch dasselbe. Daran ändert auch das seit Juli 2023 geltende EU-US Data Privacy Framework nichts: Es regelt, wie Daten in die USA übermittelt werden dürfen – nicht, ob Sie dafür eine Rechtsgrundlage brauchen.

Reicht nicht ein Cookie-Banner?

Ein Banner löst das Problem nur auf dem Papier:

1. Viele Widgets laden ihre Daten sofort, bevor überhaupt jemand geklickt hat.
2. Jede zusätzliche Abfrage kostet Nutzererfahrung – und wer ablehnt, sieht Ihre Bewertungen gar nicht.

Eleganter ist eine Einbindung, die gar keine Einwilligung braucht, weil schlicht keine Daten an Dritte fließen.

So funktioniert die datenschutzfreundliche Einbindung

Der Schlüssel ist der serverseitige Abruf: Ein Server in Deutschland holt die Bewertungen regelmäßig bei Google ab und speichert sie zwischen. Der Browser Ihres Besuchers lädt sie anschließend ausschließlich von diesem Server. Eine Verbindung zwischen Besucher und Google entsteht nie.

Das Prinzip in vier Schritten:

1. Abruf: Der Server fragt die Bewertungen über die offizielle Google Places API ab. Ihre Besucher sind daran nicht beteiligt – es fließen also auch keine Besucherdaten.
2. Zwischenspeicher: Die Bewertungen liegen auf dem Server und werden regelmäßig aktualisiert.
3. Auslieferung: Ruft jemand Ihre Website auf, lädt sein Browser Widget und Bewertungen nur vom deutschen Server.
4. Keine Google-Inhalte im Browser: Auch Profilbilder der Rezensenten kommen nicht von Google. Sonst wäre die Kette an dieser Stelle wieder unterbrochen.

Unser Google-Bewertungs-Widget

Weil uns keine verfügbare Lösung überzeugt hat, haben wir ein eigenes Widget entwickelt – ursprünglich für unsere Kundenprojekte. Die bekannten US-Anbieter waren uns aus den genannten Gründen zu riskant, und wir wollten eine Lösung, hinter der wir vollständig stehen können.

• Offizielle Schnittstelle: Google Places API statt Scraping – keine Grauzone.
• Hosting in Deutschland: Abruf, Zwischenspeicher und Auslieferung laufen auf unseren Servern bei Mittwald in Deutschland.
• Automatisch aktuell: Neue Rezensionen und die Gesamtbewertung erscheinen von selbst.
• Keine Fremdanfragen im Browser: keine Google-Schriften, keine Profilbilder von Google, keine Tracking-Pixel. Rezensenten erscheinen mit Namen und einem neutralen Initialen-Avatar.
• Flexible Darstellung: als Karussell, Raster oder kompaktes Badge – hell oder dunkel und farblich an Ihr Corporate Design angepasst.
• Eine Zeile HTML: Die Einbindung ist eine einzige Skript-Zeile und funktioniert mit WordPress, Elementor und jedem anderen CMS oder Shopsystem.

So sieht das Widget aus

Die folgenden Ansichten zeigen unsere eigenen Google-Bewertungen – live geladen über das Widget.

Rezensenten erscheinen mit Initialen statt mit ihrem Google-Profilbild. So lädt der Browser keine Bilder von Google-Servern nach.

Ein Beispiel sehen Sie auf unserer eigenen Startseite: Die Bewertungen dort laufen genau über dieses Widget.

Häufige Fragen

Brauche ich für das Widget einen Cookie-Banner?

Nein. Das Widget setzt keine Cookies und stellt keine Verbindung zu Google her. Ihre Datenschutzerklärung sollte trotzdem kurz beschreiben, dass die Bewertungen von einem eigenen Server ausgeliefert werden.

Was kostet die Einrichtung?

Die Einrichtung kostet einmalig ab 49 € (Preis für die Endkundenlösung). Danach läuft das Widget von selbst. Für Agenturen gibt es eine White-Label-Variante.

Funktioniert das mit meinem System?

Ja. Weil die Einbindung aus einer einzigen Skript-Zeile besteht, funktioniert sie mit praktisch jeder Website – mit WordPress, anderen CMS, Shopsystemen oder selbst programmierten Seiten.

Dieser Beitrag ersetzt keine Rechtsberatung. Er zeigt, wie sich das typische Risiko technisch vermeiden lässt.

Sie möchten Ihre Google-Bewertungen datenschutzfreundlich auf Ihrer Website zeigen? Alle Details finden Sie auf google-reviews.netzw3rk.de – oder Sie schreiben uns direkt.