Wie ich Kundenbewertungen auf der Website rechtssicher einbinden konnte

Fünf Sterne, ein Vorname, ein Zitat: Mehr braucht es nicht, damit aus einer freundlichen Kundenstimme ein Datenschutzfall wird. Genau das habe ich lange nicht verstanden, als ich anfing, Kundenbewertungen auf meiner Website einzubinden, und fest davon ausging, dass echtes Lob automatisch rechtssicheres Lob ist.

Der Groschen fiel endgültig, als meine Nachbarin Christel mich fragte, ob sie für die Bewertungen ihrer Yoga-Kundinnen auf ihrer neuen Buchungsseite eine schriftliche Erlaubnis braucht - und das gleich dreimal hintereinander, weil sie lieber zu oft nachfragt als einmal etwas falsch zu machen. Die Impressumsfrage hatten wir schon länger geklärt, diesmal ging es um etwas Neues. Meine erste Antwort war ein Schulterzucken. Meine zweite, korrigierte Antwort: doch, und zwar ziemlich eindeutig.

Der Irrglaube: Wer ehrlich schreibt, braucht keine Erlaubnis

Ein Zitat mit Vornamen und ein Foto sind, sobald sich daraus eine Person erkennen lässt, personenbezogene Daten - für mich der Kern der ganzen DSGVO-Logik, die hinter jeder Website steckt. Das hätte ich mir gerne früher gesagt: Eine Kundin, die mir spontan ein nettes Zitat schickt, erlaubt mir damit noch lange nicht, ihren Namen und ihr Foto öffentlich neben ein Sternebild zu stellen. Weil solche Daten verarbeitet werden, steht seitdem auch ein eigener Absatz dazu in meiner Datenschutzerklärung.

Ein Name neben fünf Sternen: Die Eigentumsfrage

Bei mir kam eine zweite Frage obendrauf: Ein externes Bewertungs-Widget bringt oft eigene Cookies mit, und ob so ein Banner wirklich rechtskonform gestaltet ist, sieht man dem hübschen Design selten an. Neulich fiel mir auf dem Handy bei genau so einem Widget zum ersten Mal auf, dass der Ablehnen-Button genauso groß gestaltet war wie der Zustimmen-Button - ein Detail, das mir früher nie aufgefallen wäre. Eingebettete Inhalte von externen Anbietern lassen sich inzwischen auch ohne unnötiges Tracking einbauen, das gilt für Bewertungsbadges genauso wie für andere fremde Inhalte auf einer Seite.

Transparenzpflicht statt Sternestaub

Der eigentliche Grund für die ganze Aufregung trägt einen sperrigen Namen: die EU-weite Omnibus-Richtlinie 2019/2161, in Deutschland umgesetzt über Paragraf 5b Absatz 3 UWG. Seit 2022 reicht es nicht mehr, Bewertungen einfach nur zu zeigen - wer sie veröffentlicht, muss auch offenlegen, ob und wie sichergestellt wird, dass die Stimmen von echten Nutzerinnen und Nutzern stammen. Diese Informationspflicht gilt für jede Seite, auf der Verbraucherinnen und Verbraucher Bewertungen einsehen können, auch für eine kleine Freelancer-Website ohne Shop dahinter.

Einen Detektiv muss dafür niemand engagieren. Verlangt sind "angemessene und zumutbare Maßnahmen", und das heißt in der Praxis vor allem eines: ehrlich beschreiben, wie der eigene Prozess aussieht. Wer Kundinnen nach Projektabschluss persönlich um ein paar Zeilen bittet, hat einen anderen Ablauf als ein Shop, der automatisch nach jedem Kauf eine Bewertungs-Mail verschickt, und genau diesen Unterschied muss man benennen statt ihn zu verstecken.

Schlechte Bewertungen nicht einfach wegfiltern

Nein, und das war für mich die zweite Überraschung in diesem Thema. Nur die besten Fünf-Sterne-Zitate zu zeigen und Kritik verschwinden zu lassen, verzerrt das Gesamtbild - und genau da setzt die Transparenzpflicht an. Eine Anmerkung zur Deadline, die einmal "sportlich" ausgefallen ist, lasse ich seitdem stehen, weil eine Sammlung aus ausschließlich strahlenden Stimmen heute eher misstrauisch macht, als dass sie Vertrauen aufbaut.

Was seitdem in meiner AGB steht

In meinen AGB steht seitdem ein eigener Absatz, der genau erklärt, woher meine Bewertungen kommen und dass ich sie nur von Kundinnen und Kunden nach einem abgeschlossenen Projekt einhole. Dass eine Solo-Selbstständige überhaupt eigene AGB braucht, war für mich ohnehin gesetzt, neu war nur, dass dort jetzt auch der Bewertungsprozess drinsteht. Kurz überlegt habe ich, ob ich einen Impressum und Datenschutz Generator auch für den Bewertungs-Absatz nutzen sollte, den Text zum eigenen Ablauf habe ich am Ende aber lieber selbst geschrieben, weil er zu meinem eigenen Ablauf passen musste. Sobald ich stattdessen eine externe Bewertungsplattform einsetzen würde, bräuchte ich zusätzlich einen Auftragsverarbeitungsvertrag mit dem Anbieter - das hebe ich mir für den Tag auf, an dem ich wirklich eine Plattform nutze, bislang sammle ich lieber selbst.

Miroslav, ein Illustrator aus meiner Freelancer-Community, fragte prompt in der Gruppe, ob es dazu auch eine Checkliste zum Runterladen gibt - er denkt in Bildern und will solche Dinge meistens visuell vor sich haben. Eine fertige Grafik konnte ich ihm nicht liefern, aber die drei Punkte, die bei mir inzwischen feststehen, ließen sich auch so aufschreiben: woher die Bewertung stammt, ob sie geprüft wurde, und wo das im Ernstfall dokumentiert ist.

Nicht jede Baustelle auf der Website hängt mit Bewertungen zusammen: Die Google Fonts hatte ich eine ganze Weile einfach im WordPress-Theme belassen und gehofft, dass es schon gutgehen wird, bis ich sie doch noch lokal eingebunden habe. Beim Newsletter läuft inzwischen ein Double-Opt-in, weil auch das eine eigene Geschichte ist. Inzwischen weiß ich auch, was in meine speziellen AGB für digitale Produkte gehört, falls ich dort irgendwann auch Bewertungen sammle.

Die Faustregel, die bei mir hängengeblieben ist: Nicht die Echtheit einer Bewertung entscheidet über die Rechtssicherheit, sondern die Offenheit über den Weg dorthin. Bevor ich ein Zitat veröffentliche, frage ich mich nur noch zwei Dinge: Steckt darin eine erkennbare Person, und steht irgendwo transparent, wie diese Stimme bei mir gelandet ist. Wenn beides geklärt ist, kann der Veröffentlichen-Button gedrückt werden, ganz ohne das Herzklopfen, das mich am Anfang gelähmt hat.