PIPELINERatgeber
Bewertungsmanagement und Datenschutz: was die DSGVO verlangt
Sobald bei Bewertungsmanagement personenbezogene Daten verarbeitet werden, gelten klare Pflichten. Welche das konkret sind, was in der Praxis fast immer fehlt und was tatsächlich reicht.
Sobald bei Bewertungsmanagement personenbezogene Daten verarbeitet werden, braucht es Rechtsgrundlage, Zweckbindung, definierte Löschfristen, Information der Betroffenen und einen Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister. In der Praxis fehlen fast immer dieselben drei Punkte: die Löschfrist, der Hinweis an der Erhebungsstelle und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.
01 — Datenschutz
Was die DSGVO verlangt
Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.
Praktisch heißt das für Bewertungsmanagement: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.
Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.
02 — Vertrag
Was schriftlich geklärt gehört
- Eigentum an Daten und Zugängen. Sie gehören dem Auftraggeber. Wenn ein Anbieter das nicht klar bestätigt, ist das die wichtigste Information des Gesprächs.
- Herausgabe bei Beendigung. In welchem Format, in welcher Frist, zu welchen Kosten.
- Keine Mindestlaufzeit ohne Gegenleistung. Bindung ist vertretbar, wenn dafür etwas geliefert wird — sonst nicht.
- Was eine spätere Änderung kostet. Nicht der Projektpreis entscheidet über die Gesamtkosten, sondern der Stundensatz für das dritte Jahr.
- Dokumentation als Liefergegenstand. Nicht als Zusage, sondern als Position im Angebot.
03 — Risiken
Was schiefgehen kann
- Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
- Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
- Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
- Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
- Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.
04 — Fragen
Häufige Fragen
Was, wenn ein Kunde die Bewertung nachträglich löscht?
Das entscheidet ausschließlich die Person, die bewertet hat — ihr könnt darum bitten, aber nicht erzwingen. Eine sachliche, öffentliche Antwort ist oft wirkungsvoller als der Versuch, eine Löschung zu erreichen.
Wie viele Bewertungen brauchen wir?
Wichtiger als die Zahl ist die Regelmäßigkeit. Ein Betrieb mit 40 Bewertungen, davon fünf aus den letzten Monaten, wirkt lebendiger als einer mit 200, die alle drei Jahre alt sind.
Was tun bei einer ungerechtfertigten Bewertung?
Sachlich antworten und, wenn ein Richtlinienverstoß vorliegt, melden. Nicht: rechtfertigen, streiten oder Details des Falls öffentlich ausbreiten — Letzteres kann datenschutzrechtlich heikel werden.
Wie unterscheidet sich das von einem einfachen Bewertungslink in der Signatur?
Ein Link allein wird selten geklickt, weil niemand aktiv daran erinnert wird. Der automatische Anstoß zum richtigen Zeitpunkt macht den eigentlichen Unterschied in der Rücklaufquote aus.
Ist es erlaubt, aktiv um Bewertungen zu bitten?
Ja, solange ihr alle Kunden gleichermaßen fragt und keine Gegenleistung anbietet. Nicht erlaubt ist, gezielt nur zufriedene Kunden zu fragen oder Bewertungen zu vergüten. Der Ablauf, den wir bauen, fragt alle.
Was kostet uns eine schlechte Bewertung wirklich?
Weniger als ihr Ausbleiben. Ein Betrieb ganz ohne negative Bewertungen wirkt auf viele Menschen unglaubwürdig; entscheidend ist die sachliche Reaktion darauf, nicht ihre Abwesenheit.
Funktioniert das auch für mehrere Standorte gleichzeitig?
Ja, jeder Standort bekommt seinen eigenen Ablauf und sein eigenes Profil. Die Auswertung lässt sich trotzdem an einer Stelle zusammenführen, damit ihr Standorte vergleichen könnt.
99 — Weiter
Passende Seiten
- Bewertungsmanagement — Übersicht
- Bewertungsmanagement — Dauer
- Bewertungsmanagement — Einführung
- Bewertungsmanagement — Anbietervergleich
- Bewertungsmanagement — Förderung
- Bewertungsmanagement — Praxisbeispiele
- Bewertungsmanagement — Selbst machen
- Bewertungsmanagement — Erfolg messen
- Google-Unternehmensprofil
- Local SEO
- Kundensupport-Automatisierung
- Alle Ratgeber
Bewertungsmanagement nach Region
Nächster Schritt
Wir schauen uns eure Ausgangslage an.
Erzählt uns, was heute Zeit frisst. Daraus entsteht eine Einschätzung mit Aufwand und Nutzen — und erst danach ein Angebot.