21.10.2026 · Bewertungsautomat Ratgeber

DSGVO und Kundenbewertungen: Was Betriebe wissen müssen

Stand: Oktober 2026 · Lesezeit: ca. 10 Minuten · Hinweis: verständliche Praxis-Erklärung, keine Rechtsberatung

Bewertungen enthalten fast immer personenbezogene Daten — zumindest den Namen des Bewerters oder Rückschlüsse auf ihn. Wer Bewertungen sammelt, muss sich also mit der DSGVO auseinandersetzen. Die gute Nachricht: Wer es richtig aufsetzt, hält den Aufwand klein. Dieser Artikel erklärt die Grundlagen verständlich.

Grundprinzip: Datenminimierung

Erste DSGVO-Regel ist unbequem und hilfreich zugleich: Erheben Sie nur das, was Sie wirklich brauchen. Für eine Bewertung braucht es Sterne und Text — keinen Namen, keine E-Mail, keine Adresse. Anonyme Bewertungssysteme sind aus Datenschutz-Sicht die Königsklasse: Was nicht erhoben wird, kann nicht geleakt, missbraucht oder gelöscht werden müssen. Genau deshalb funktioniert der Bewertungsautomat ohne Kundenkontaktdaten: scannen, bewerten, fertig.

Wer ist was: Verantwortlicher und Auftragsverarbeiter

Zwei Rollen sind wichtig, wenn Sie ein Bewertungssystem nutzen:

• Verantwortlicher ist Ihr Betrieb: Sie bestimmen, wofür Bewertungen gesammelt werden (Zweck), etwa Qualitätssicherung und Reputation.
• Auftragsverarbeiter ist der Dienstleister (z. B. Bewertungsautomat): Er verarbeitet im Auftrag und nach Weisung — abgesichert durch einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Praxisfolge: Ihr Betrieb braucht mit dem Anbieter eine AVV; Kunden (Ihre Endkunden) brauchen eine verständliche Datenschutzerklärung auf der Bewertungsseite. Seriöse Anbieter liefern beides mit.

Rechtsgrundlagen für Bewertungsverarbeitung

• Art. 6 Abs. 1 lit. f (berechtigtes Interesse):_QUALITÄTSSICHERUNG_ — Betriebe dürfen Rückmeldungen zu eigenen Dienstleistungen auswerten, solange berechtigte Interessen der Betroffenen nicht überwiegen. Die übliche Basis für interne Auswertung und Nachbesserung.
• Art. 6 Abs. 1 lit. a (Einwilligung): soweit Bewertungsinhalte über den eigentlichen Zweck hinaus genutzt werden (z. B. Zitate auf der Website), braucht es eine Einwilligung.
• Öffentliche Bewertung bei Google: Hier gelten zusätzlich Googles eigene Bedingungen; der Kunde gibt seine Daten gegenüber Google, nicht gegenüber Ihnen.

Auskunft, Löschung, Vergessenwerden

Bewertende haben die üblichen Betroffenenrechte:

• Auskunft: Welche Daten hat der Anbieter von mir? Bei anonymen Systemen ist die Antwort simpel: keine.
• Löschung: Bewertung zurückziehen? Bei Google direkt möglich; in Portalen sollte es einen Löschweg geben.
• Widerspruch gegen öffentliche Zitate: Wer Kundenstimmen auf der Website zeigt, muss sie auf Wunsch entfernen.

Für Ihren Betrieb heißt das: Wählen Sie ein System, das solche Anfragen einfach macht. Anonyme Bewertungen eliminieren die Problematik fast vollständig.

Speicherfristen und Löschkonzept

Die DSGVO kennt keine festen Fristen, aber den Grundsatz der Speicherbegrenzung: Daten nur so lange wie nötig. Praxisbeispiele:

• Bewertungsergebnisse (anonym): dürfen für Qualitätsverläufe länger vorgehalten werden.
• Auszahlungsdaten (z. B. Prämien): nach Abschluss der Zahlung löschen — der Zweck ist erfüllt.
• Kundenkontakt über Nachbesserung: löschen, wenn der Vorgang abgeschlossen ist.

Besonderheit: Prämien und Gewinnspiele

Wer Kunden für das Bewerten belohnt, betritt heikles Terrain (siehe unseren Google-Ratgeber zu Gating). Aus DSGVO-Sicht kommt hinzu: Prämien brauchen Kontaktdaten — und damit einen klaren Zweckbindungstext. Beispiel Bewertungsautomat: Nur wer die 100-€-Prämie bei der 1.000. Bewertung gewinnen will, gibt PayPal-Adresse oder Name/IBAN an — und zwar ausschließlich für die Auszahlung, mit Löschung danach. Details erklärt unsere Compliance-Seite.

Checkliste für Betriebe

• Anonymes oder minimalinvasives Bewertungssystem nutzen (keine Kundenstammdaten einsammeln!)
• AVV mit dem Anbieter abgeschlossen?
• Datenschutzerklärung der Bewertungsseite prüft (Zweck, Speicherdauer, Rechte)?
• Google-Bewertungen nur umfassen, niemals „kaufen" oder sperren?
• Löschkonzept für Prämien- und Nachbesserungsdaten?
• Antworten auf öffentliche Bewertungen datenschutzfreundlich formuliert (keine Kundendaten)?

Fazit

Datenschutz bei Bewertungen ist kein bürokratischer Albtraum, wenn die Architektur stimmt: anonym bewerten lassen, AVV und klare Zweckbindungen nutzen, konsequent löschen. Dann ist DSGVO kein Risiko, sondern ein Verkaufsargument — Kunden spüren, dass ihre Daten ernst genommen werden. So funktioniert der Start mit dem Bewertungsautomat.

Jetzt kostenlos starten