Google Customer Reviews

Google Customer Reviews lädt Skripte von Google Domains, die mehrere Cookies auf dem Gerät des Besuchers setzen. Die wichtigsten Cookies sind NID (Präferenz und Werbekennung, 6 Monate), OGPC und OGP (die den Google Dienststatus speichern) sowie CONSENT (ein 2 Jahre dauernder Cookie, der den Google Einwilligungsstatus des Besuchers aufzeichnet). Diese werden unter google.com gesetzt und können über Browser Sitzungen und andere Google Dienste hinweg bestehen bleiben.

Ja, eine Einwilligung ist auf zwei Ebenen erforderlich. Erstens müssen Badge und Umfrageskripte von Ihrer CMP gesperrt werden, bis der Besucher seine Cookie Einwilligung gibt. Zweitens benötigen Sie vor der Übermittlung der Kunden E Mail und Bestelldaten an Google für die Umfrage nach dem Kauf eine separate Opt in Einwilligung des Kunden beim Checkout. Das berechtigte Interesse ist keine gültige Rechtsgrundlage für die Weitergabe persönlicher Kontaktdaten an Google für dessen eigenes Bewertungsprodukt.

Die geeignete Rechtsgrundlage ist die Einwilligung gemäß Artikel 6(1)(a) DSGVO, sowohl für das Laden der Google Skripte (das Artikel 5(3) der ePrivacy Richtlinie auslöst) als auch für die Übermittlung der Kunden E Mail und Bestelldaten an Google. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein. Handler können sich nicht auf die Vertragserfüllung oder berechtigte Interessen stützen, da die Verarbeitung Google als Dritten begunstigt.

Ja. Kunden E Mail Adressen, Bestellnummern, Lieferschatzungen und Landercodes werden an Google LLC in den USA übermittelt. Dies ist ein internationaler Datentransfer im Sinne von Kapitel V DSGVO. Google stützt sich auf den Angemessenheitsbeschluss zum EU US Datenschutzrahmenwerk und auf Standardvertragsklauseln. Sie müssen diese Garantien in Ihrer Datenschutzerklärung erwähnen und sicherstellen, dass die Google Datenverarbeitungsbedingungen unterzeichnet sind.

Eine DSFA ist wahrscheinlich geboten, wenn Sie groge Mengen von Kunden E Mail Adressen an Google weitergeben, angesichts des involvierten internationalen Transfers und der Rolle von Google als unabhangigem Verantwortlichen. Auslosende Faktoren umfassen: systematische Weitergabe persönlicher Kontaktdaten an Dritte, internationaler Transfer in die USA und Verwendung von Werbe Cookies. Konsultieren Sie Ihren Datenschutzbeauftragten und prüfen Sie, ob die Verarbeitung auf der DSFA Auslöseliste Ihrer Aufsichtsbehörde steht.

Für eine konforme Implementierung: (1) Binden Sie Badge und Umfrageskripte über Ihre CMP ein, sodass sie erst nach Einwilligung laden. (2) Fugen Sie beim Checkout ein klar gekennzeichnetes Opt in Kontrollkastchen für die Datenweitergabe an Google ein. (3) Akzeptieren Sie Googles Datenverarbeitungsbedingungen und verweisen Sie in Ihrer Datenschutzerklärung auf das EU US Datenschutzrahmenwerk. (4) Listen Sie alle Google Cookies in Ihrer Cookie Richtlinie mit Dauer und Zweck auf. (5) Führen Sie eine DSFA durch oder uberprfen Sie diese. (6) Ermoglichen Sie Kunden die einfache Einwilligungsrucknahme.

Wenn Sie vermeiden möchten, Kunden E Mails an Google weiterzugeben und Google Drittanbieter Skripte zu laden, ziehen Sie in Betracht: (1) Selbst gehostete Bewertungsplattformen wie Trustpilot Business (mit direktem Datenverarbeitungsvertrag), Feefo oder Reviews.io, die Daten unter Ihrer Kontrolle behalten. (2) E Mail Umfragen nach dem Kauf, die direkt über Ihre eigene E Mail Plattform betrieben werden, ohne Drittanbieter Verantwortliche einzubeziehen. (3) Website interne Bewertungs Widgets, die Daten in Ihrer eigenen Datenbank speichern. Jede Alternative sollte gegen Ihre eigenen DSGVO Pflichten abgewogen werden.

Ihre Cookie Richtlinie muss jeden Cookie auflisten, der durch die Google Customer Reviews Integration gesetzt wird. Fugen Sie Einträge hinzu für: NID (google.com, 6 Monate, Präferenz und Werbekennung), OGPC und OGP (google.com, Sitzung oder kurzfristig, Google Dienststatus) sowie CONSENT (google.com, 2 Jahre, Google Einwilligungsstatus). Geben Sie für jeden Cookie Name, Anbieter, Zweck, Dauer und Kategorie an. Kategorisieren Sie NID und CONSENT unter Werbung oder Analyse. Stellen Sie sicher, dass die Cookie Richtlinie mit Ihrem Einwilligungsbanner verknüpft und aktualisiert wird, wenn Sie Drittanbieter Integrationen hinzufügen oder entfernen.