Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Google Customer Reviews ist ein kostenloses Google Programm, das nach dem Kauf Kundenbewertungen per E Mail Umfrage sammelt und Verkauferbewertungen in Google Suche und Google Shopping speist. Es erfordert die Ubermittlung von Kunden E Mail und Bestelldaten an Google sowie eine DSGVO konforme Einwilligung.
Google Customer Reviews ist ein kostenloses Programm von Google, mit dem Handler verifizierte Kundenbewertungen nach dem Kauf sammeln konnen. Nach einer abgeschlossenen Bestellung sendet Google dem Kauger eine E Mail Einladung zur Bewertung seiner Erfahrung. Die aggregierten Bewertungen erscheinen als Verkauferbewertungen in den Google Suchergebnissen und Google Shopping. Um die Umfrage zu aktivieren, muss der Handler ein JavaScript Badge und ein Umfragemodul in seine Website einbinden und beim Bezahlvorgang die Kunden E Mail Adresse, die Bestellnummer, das voraussichtliche Lieferdatum und den Landercode an Google ubermitteln.
Die Integration ubertragt personenbezogene Daten direkt an Google: die Kunden E Mail Adresse, die Bestellnummer, das voraussichtliche Lieferdatum und das Land. Browserseitig setzt das Laden der Google Skripte Cookies: NID (Praferenz und Werbekennung, 6 Monate), OGPC und OGP (Google Dienststatus) sowie CONSENT (2 Jahre, speichert den Google Einwilligungsstatus). Diese Cookies werden unter der Domain google.com gesetzt und konnen den Besucher uber andere Google Dienste hinweg verfolgen.
Zwei separate DSGVO Pflichten entstehen. Erstens stellt die Weitergabe von E Mail und Bestelldaten an Google eine Offenlegung personenbezogener Daten an einen Dritten dar, die eine Rechtsgrundlage nach Artikel 6 DSGVO erfordert und den betroffenen Personen mitgeteilt werden muss. Zweitens setzt das Laden der Skripte Cookies und liest den Geratespeicher aus, was Artikel 5(3) der ePrivacy Richtlinie ausloset und eine vorherige informierte Einwilligung erfordert, unabhangig vom Zweck der Cookies.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine Einwilligung ist auf zwei Ebenen erforderlich. Das Cookie Einwilligungsbanner muss die Google Skripte abdecken, bevor sie geladen werden. Zudem muss der Handler vor der Ubermittlung der Kunden E Mail an Google eine gultige Rechtsgrundlage haben, in der Praxis eine explizite Opt in Einwilligung beim Checkout, getrennt von den Kaufbedingungen. Das berechtigte Interesse deckt die Weitergabe von Kontaktdaten an Google fur dessen eigenes Bewertungsprodukt nicht ab. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein.
Kunden E Mail Adressen und Bestelldaten werden an Google LLC in den USA ubermittelt. Dies ist ein internationaler Datentransfer im Sinne von Kapitel V DSGVO. Google stutzt sich auf den Angemessenheitsbeschluss zum EU US Datenschutzrahmenwerk und auf Standardvertragsklauseln. Handler mussen diese Ubermittlungsmechanismen in ihrer Datenschutzerklarung angeben und sicherstellen, dass die Google Datenverarbeitungsbedingungen unterzeichnet sind.
Fur eine DSGVO konforme Implementierung: (1) Blockieren Sie Badge und Umfrageskripte in Ihrer CMP und laden Sie diese erst nach Einwilligung. (2) Fugen Sie beim Checkout ein explizites Opt in Kontrollkastchen fur die Datenweitergabe an Google hinzu. (3) Unterzeichnen Sie Googles Datenverarbeitungsbedingungen und verweisen Sie in Ihrer Datenschutzerklarung auf das EU US Datenschutzrahmenwerk. (4) Aktualisieren Sie Ihre Cookie Richtlinie um NID, OGPC, OGP und CONSENT. (5) Prufen Sie ob ein DSFA erforderlich ist. (6) Ermoglichen Sie den Widerruf der Einwilligung fur die Umfrageeinladung.
Websites using Google Customer Reviews must obtain user consent under GDPR regulations.
DPIA considerations
Ein DSFA sollte gepruft werden, da Kunden E Mail Adressen und Bestelldaten an Google LLC in den USA ubermittelt werden. Wesentliche Risikobereiche: (1) Weitergabe personlicher Kontaktdaten an einen Dritten fur Googles eigene Umfrageverarbeitung; (2) internationaler Datentransfer gemas Artikel 46 DSGVO, der das EU US Datenschutzrahmenwerk oder Standardvertragsklauseln erfordert; (3) Laden von Google Skripten, die werbebasierte Cookies ohne granulare Nutzerkontrolle setzen konnen. Der Verantwortliche muss prufen, ob der Umfragemechanismus uber den ursprunglichen Kaufzweck hinausgeht und ob Kunden ausreichend informiert werden.
Sample consent text
Wir mochten Ihre E Mail Adresse und Bestelldetails mit Google teilen, um Sie einzuladen, Ihre Erfahrung zu bewerten. Google kann diese Informationen verwenden, um Verkauferbewertungen in der Google Suche und Google Shopping anzuzeigen. Sie konnen Ihre Einwilligung jederzeit widerrufen. [Akzeptieren] [Ablehnen]
Third-party domains contacted
www.google.comapis.google.comwww.gstatic.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| NID | Advertising / Preferences | 6 months | Google identifier storing user preferences and used for advertising personalisation across Google properties |
| CONSENT | Preference | 2 years | Stores the visitor Google consent state across Google domains |
| OGPC | Functional | Session | Stores Google services operational state for the current session |
Google Customer Reviews verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Google Customer Reviews ladt Skripte von Google Domains, die mehrere Cookies auf dem Gerat des Besuchers setzen. Die wichtigsten Cookies sind NID (Praferenz und Werbekennung, 6 Monate), OGPC und OGP (die den Google Dienststatus speichern) sowie CONSENT (ein 2 Jahre dauernder Cookie, der den Google Einwilligungsstatus des Besuchers aufzeichnet). Diese werden unter google.com gesetzt und konnen uber Browser Sitzungen und andere Google Dienste hinweg bestehen bleiben.
Ja, eine Einwilligung ist auf zwei Ebenen erforderlich. Erstens mussen Badge und Umfrageskripte von Ihrer CMP gesperrt werden, bis der Besucher seine Cookie Einwilligung gibt. Zweitens benotigen Sie vor der Ubermittlung der Kunden E Mail und Bestelldaten an Google fur die Umfrage nach dem Kauf eine separate Opt in Einwilligung des Kunden beim Checkout. Das berechtigte Interesse ist keine gultige Rechtsgrundlage fur die Weitergabe personlicher Kontaktdaten an Google fur dessen eigenes Bewertungsprodukt.
Die geeignete Rechtsgrundlage ist die Einwilligung gemas Artikel 6(1)(a) DSGVO, sowohl fur das Laden der Google Skripte (das Artikel 5(3) der ePrivacy Richtlinie ausloest) als auch fur die Ubermittlung der Kunden E Mail und Bestelldaten an Google. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein. Handler konnen sich nicht auf die Vertragserfullung oder berechtigte Interessen stutzen, da die Verarbeitung Google als Dritten begunstigt.
Ja. Kunden E Mail Adressen, Bestellnummern, Lieferschatzungen und Landercodes werden an Google LLC in den USA ubermittelt. Dies ist ein internationaler Datentransfer im Sinne von Kapitel V DSGVO. Google stutzt sich auf den Angemessenheitsbeschluss zum EU US Datenschutzrahmenwerk und auf Standardvertragsklauseln. Sie mussen diese Garantien in Ihrer Datenschutzerklarung erwahnen und sicherstellen, dass die Google Datenverarbeitungsbedingungen unterzeichnet sind.
Eine DSFA ist wahrscheinlich geboten, wenn Sie groge Mengen von Kunden E Mail Adressen an Google weitergeben, angesichts des involvierten internationalen Transfers und der Rolle von Google als unabhangigem Verantwortlichen. Auslosende Faktoren umfassen: systematische Weitergabe personlicher Kontaktdaten an Dritte, internationaler Transfer in die USA und Verwendung von Werbe Cookies. Konsultieren Sie Ihren Datenschutzbeauftragten und prufen Sie, ob die Verarbeitung auf der DSFA Auslöseliste Ihrer Aufsichtsbehorde steht.
Fur eine konforme Implementierung: (1) Binden Sie Badge und Umfrageskripte uber Ihre CMP ein, sodass sie erst nach Einwilligung laden. (2) Fugen Sie beim Checkout ein klar gekennzeichnetes Opt in Kontrollkastchen fur die Datenweitergabe an Google ein. (3) Akzeptieren Sie Googles Datenverarbeitungsbedingungen und verweisen Sie in Ihrer Datenschutzerklarung auf das EU US Datenschutzrahmenwerk. (4) Listen Sie alle Google Cookies in Ihrer Cookie Richtlinie mit Dauer und Zweck auf. (5) Fuhren Sie eine DSFA durch oder uberprfen Sie diese. (6) Ermoglichen Sie Kunden die einfache Einwilligungsrucknahme.
Wenn Sie vermeiden mochten, Kunden E Mails an Google weiterzugeben und Google Drittanbieter Skripte zu laden, ziehen Sie in Betracht: (1) Selbst gehostete Bewertungsplattformen wie Trustpilot Business (mit direktem Datenverarbeitungsvertrag), Feefo oder Reviews.io, die Daten unter Ihrer Kontrolle behalten. (2) E Mail Umfragen nach dem Kauf, die direkt uber Ihre eigene E Mail Plattform betrieben werden, ohne Drittanbieter Verantwortliche einzubeziehen. (3) Website interne Bewertungs Widgets, die Daten in Ihrer eigenen Datenbank speichern. Jede Alternative sollte gegen Ihre eigenen DSGVO Pflichten abgewogen werden.
Ihre Cookie Richtlinie muss jeden Cookie auflisten, der durch die Google Customer Reviews Integration gesetzt wird. Fugen Sie Eintrage hinzu fur: NID (google.com, 6 Monate, Praferenz und Werbekennung), OGPC und OGP (google.com, Sitzung oder kurzfristig, Google Dienststatus) sowie CONSENT (google.com, 2 Jahre, Google Einwilligungsstatus). Geben Sie fur jeden Cookie Name, Anbieter, Zweck, Dauer und Kategorie an. Kategorisieren Sie NID und CONSENT unter Werbung oder Analyse. Stellen Sie sicher, dass die Cookie Richtlinie mit Ihrem Einwilligungsbanner verknupft und aktualisiert wird, wenn Sie Drittanbieter Integrationen hinzufugen oder entfernen.