Google-Rezensionen: Was Unternehmer beim Datenschutz beachten müssen

Ein aktuelles Urteil des Österreichischen Bundesverwaltungsgerichts zeigt: Wer sich als Unternehmer zu sehr in einer negativen Bewertung wiedererkennt – und dabei in der Antwort zu viel preisgibt – kann sich schnell ein datenschutzrechtliches Problem einhandeln.

 

„Frau XYZ, Sie sind eine ganz Schlaue…“ – und damit war’s passiert

So begann die Google-Antwort eines Einzelunternehmers auf eine kritische Bewertung. Eine Kundin hatte seine Gärtnerei auf Google öffentlich kritisiert – unter einem selbstgewählten Nutzernamen, nicht unter Klarnamen. Der Unternehmer wiederum fühlte sich zu Unrecht angegriffen und konterte in seiner öffentlichen Antwort – nicht nur mit scharfer Wortwahl, sondern auch mit der Nennung des vollen Vor- und Nachnamens der Kundin.

Was ihm vermutlich wie ein legitimer Gegenschlag vorkam, war tatsächlich eine Datenschutzverletzung.

Die Datenschutzbehörde sprach eine Geldstrafe von 400 Euro aus. Das Bundesverwaltungsgericht bestätigte diese Entscheidung nun – und formulierte dabei unmissverständlich, wo die rechtlichen Grenzen im digitalen Raum verlaufen.

Klare Grenze: Die Namensnennung ist Verarbeitung personenbezogener Daten

Was viele Unternehmer unterschätzen: Auch auf Plattformen wie Google gelten die Regeln der DSGVO. Wer in einer Rezension oder deren Beantwortung den vollständigen Namen einer Person offenlegt – ohne deren Einwilligung –, verarbeitet personenbezogene Daten im Sinne von Art. 4 Abs. 1 und 2 DSGVO.

Ob der Kunde unter einem echten oder erfundenen Namen bewertet hat, spielt dabei zunächst keine Rolle. Entscheidend ist, ob der vollständige Name durch den Unternehmer öffentlich gemacht wurde. Und genau das war im vorliegenden Fall geschehen – nicht nur einmal, sondern gleich zweimal.

Keine Einwilligung, kein berechtigtes Interesse

Der Unternehmer argumentierte, die Kundin habe ihren Namen ursprünglich selbst verwendet – eine Behauptung, die das Gericht nach umfangreicher Beweisaufnahme klar verwarf. Ebenso wenig überzeugend war der Hinweis auf die eigene Datenschutzerklärung auf der Website, wonach „bei öffentlicher Kontaktaufnahme die Zustimmung zur Datenverwendung“ erteilt werde.

Das Gericht stellte klar: Eine wirksame Einwilligung nach Art. 7 DSGVO muss freiwillig, konkret und nachweisbar erfolgen – ein pauschaler Hinweis auf einer Website genügt dafür nicht.

Auch ein „berechtigtes Interesse“ im Sinne von Art. 6 Abs. 1 lit. f DSGVO konnte der Unternehmer nicht für sich in Anspruch nehmen. Selbst wenn das Interesse, den eigenen Ruf zu schützen, nachvollziehbar ist – die Nennung des Klarnamens war nicht erforderlich, um auf die Bewertung zu antworten. Eine anonyme Replik hätte ausgereicht.

Fazit: Kein Freibrief für Unternehmer

Das Bundesverwaltungsgericht hat mit seiner Entscheidung ein deutliches Signal gesendet:

Wer auf Google-Bewertungen antwortet, darf nicht die Identität der Kund:innen offenbaren – auch dann nicht, wenn er sich angegriffen fühlt.

Das Interesse am Schutz personenbezogener Daten überwiegt in der Regel die wirtschaftlichen Interessen des Unternehmers. Auch der Versuch, sich gegen vermeintlich falsche Bewertungen zu verteidigen, rechtfertigt keine Datenschutzverletzung.

 

Was bedeutet das für die Praxis?

Für Unternehmer bedeutet das:

• Finger weg vom Klarnamen! Antworten auf Rezensionen sollten nie personenbezogene Daten enthalten – auch wenn die Bewertung unfair oder falsch erscheint.

• Datenschutzerklärungen sind kein Allheilmittel. Allgemeine Hinweise auf Websites reichen nicht aus, um eine rechtmäßige Datenverarbeitung zu begründen.

• Vorsicht bei der Wortwahl. Auch ohne Klarnamen können beleidigende, entwertende oder ehrverletzende Repliken juristische Folgen haben.

Wer auf Google oder anderen Plattformen antwortet, bewegt sich auf einem öffentlichen Parkett – mit voller datenschutzrechtlicher Relevanz.

Handlungsempfehlung für Unternehmer

1. Antworten Sie sachlich und anonymisiert. Vermeiden Sie jede Form von personenbezogener Information.

2. Schaffen Sie interne Prozesse. Schulen Sie Mitarbeiter im Umgang mit Online-Bewertungen.

3. Lassen Sie Antworten bei Unsicherheit prüfen. Gerade bei emotionalen Themen empfiehlt sich eine rechtliche Prüfung.

4. Verfolgen Sie unzulässige Bewertungen auf dem richtigen Weg. Dafür gibt es Tools – und notfalls den zivilrechtlichen Unterlassungsweg.

 

Rechtlicher Spielraum? Ja – aber eng

Online-Bewertungen gehören zum Alltag. Sie sind ein wertvolles Feedback-Instrument, das Kundenmeinungen sichtbar macht. Unternehmer haben das Recht, auf solche Bewertungen zu reagieren – aber nur im rechtlichen Rahmen.

Und dieser ist enger, als vielen bewusst ist.