Trustpilot
- Sitz: Kopenhagen, Dänemark
- Kategorie: Bewertungen
- Rechtsgrundlage: Einwilligungspflichtig
Was ist Trustpilot?
Trustpilot ist eine offene Bewertungsplattform, die es Verbrauchern ermöglicht, ihre Erfahrungen mit Unternehmen, Produkten oder Dienstleistungen öffentlich zu teilen. Gleichzeitig können Unternehmen Trustpilot nutzen, um Kundenbewertungen zu sammeln, darauf zu reagieren und ihre Online-Reputation zu verwalten. Der Service ist darauf ausgelegt, Transparenz und Vertrauen zwischen Verbrauchern und Unternehmen zu fördern. Trustpilot bietet:
- Verbraucherbewertungen: Benutzer können Unternehmen auf einer 5-Sterne-Skala bewerten und eine schriftliche Bewertung abgeben.
- Unternehmensprofile: Unternehmen können Bewertungen aktiv managen und auf Kundenfeedback reagieren.
- Integrationen: Trustpilot bietet Tools zur Integration der Bewertungen in Websites, um Transparenz und Vertrauen zu fördern.
Warum wird Trustpilot verwendet?
Trustpilot kann für die folgenden Zwecke verwendet werden:
- Reputationsmanagement: Unternehmen nutzen Trustpilot, um Kundenfeedback zu erhalten und darauf zu reagieren, was ihre Online-Reputation stärken und die Kundenzufriedenheit verbessern kann.
- Transparenz: Trustpilot hilft Unternehmen, offen mit ihren Kunden zu interagieren, was Vertrauen schafft und potenzielle Kunden zum Kauf motivieren kann.
- SEO-Vorteile: Bewertungen auf Trustpilot können sich positiv auf das Suchmaschinen-Ranking auswirken, da Bewertungen auf externen Seiten als Vertrauenssignal gewertet werden.
Welche Daten werden verarbeitet?
Trustpilot verarbeitet verschiedene Arten von personenbezogenen Daten, darunter:
- Kundendaten:
- Name, E-Mail-Adresse und weitere Kontaktdaten, die beim Erstellen eines Trustpilot-Kontos oder beim Verfassen einer Bewertung bereitgestellt werden.
- Bewertungsinhalte: Texte, Bewertungen und Kommentare, die Benutzer zu ihren Erfahrungen mit Unternehmen abgeben.
- Unternehmensdaten:
- Firmenprofile und Kontaktinformationen der Unternehmen, die die Plattform nutzen, um Bewertungen zu verwalten.
- Technische Daten:
- IP-Adressen, Cookies, und Geräteinformationen, die während der Nutzung der Plattform erfasst werden.
Hast du Trustpilot richtig eingebunden?
Mach den Test in unserem kostenlosen Quickscanner!
Rechtliche Grundlage für die Verarbeitung
Die Grundlage für die Verarbeitung der Daten ergibt sich aus der DSGVO in Kombination mit dem TDDDG, wobei die DSGVO vorrangig ist, sollte es mal zu Kollisionen kommen.
Die DSGVO regelt die Verarbeitung der personenbezogenen Daten und das TDDDG fokussiert sich auf den Zugriff auf das Endgerät, also z.B. den Einsatz von Cookies.
Wann besteht eine Einwilligungspflicht?
Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn mindestens eine der Rechtsgrundlagen (a, b, c, d, e, oder f) des Art. 6 Abs. 1 DSGVO erfüllt ist. Die beiden wichtigen lit. sind die folgenden:
- Die betroffene Person hat ihre Einwilligung erteilt (lit. a)
- Die Verarbeitung ist zur Wahrung deines berechtigten Interesses erforderlich (lit. f)
Gem. Art. 25 Abs. 1 TDDDG ist dann eine Einwilligung erforderlich, sobald Cookies gesetzt werden, die technisch nicht unbedingt notwendig sind.
Dabei sollte man wissen, dass damit nicht nur die bekannten, auf dem Endgerät der Nutzer platzierten Cookies gemeint sind, sondern auch sogenannte Zählpixel, die es unter anderem ermöglichen, den Useragent oder das Gerät der Nutzer zu verknüpfen oder herzuleiten.
Einwilligungspflichtig sind also alle Informationselemente, die die Identifizierung einer Person ermöglichen.
Die Anforderungen an die Einwilligungsfreiheit
Um einen einwilligungsfreien Einsatz zu gewährleisten, müssten folgende Bedingungen erfüllt sein:
- Sofern eine Datenweitergabe an Dritte stattfindet:
- Abschluss eines Auftragsverarbeitungsvertrags (AVV) mit dem Auftragsverarbeiter (AV), sollten Daten von diesem an Dritte weitergegeben werden.
- Der Auftragsverarbeiter nutzt die gewonnen Daten nicht für eigene Zwecke.
- er Auftragsverarbeiter verknüpft die Daten nicht über verschiedene Websites oder reichert sie an.
- Kein Einsatz von Cookies oder ähnlichen Techniken, die nicht unbedingt erforderlich sind.
- Verarbeitung von personenbezogenen Daten ausschließlich in Europa oder in Ländern, für die ein Angemessenheitsbeschluss gemäß Artikel 45 DSGVO gilt.
- Möglichkeit des Opt-outs bzw. Widerrufs sowie ausführliche Informationen über die Erhebung personenbezogener Daten in der Datenschutzerklärung.
- IP-Anonymisierung („Privacy by Default)
- Automatisches Opt-out bei Do-Not-Track-Einstellungen im Browser.
- Durchführung einer Interessensabwägung: Das berechtigte Interesse des Websitebetreibers muss die schützenswerten Interessen des Nutzers überwiegen.
- Nachweis der erfolgten Punkte 1-7 durch den Website-Betreiber
Beachte, dass die IP-Adresse generell ein personenbezogenes Datum darstellt. Falls du verhindern willst, dass personenbezogene Daten übermittelt werden, musst du immer dafür sorgen, dass die IP-Adresse verschleiert wird.
Solange nicht klar ist, ob/dass Daten von einem sicheren Server-Standort aus erhoben werden, ist die Vereinbarkeit mit der DSGVO schwierig.
Bei amerikanischen Unternehmen und deren Töchter ist es zusätzlich wichtig den Fakt zu berücksichtigen, dass Daten die von Töchtern erhoben werden, auch in die USA weitergeleitet und dort verarbeitet werden. Amerikanische Unternehmen sind seit dem EuGH Urteil zum Privacy Shield einem unsicheren Drittland zugehörig. Sollten die Unternehmen dem derzeitigen Data Privacy Framework (DPF) zugehörig sein, heißt auch das nicht, dass jeder der vom Unternehmen zugehöriger Service unbedenklich zu nutzen ist. Erst recht nicht ohne die Zustimmung der Nutzer.
Trustpilot muss Teil deiner Datenschutzerklärung sein
Jetzt eine Datenschutzerklärung kostenlos über die Testversion unseres Privacy Hubs erstellen!
Warum ist Trustpilot einwilligungspflichtig?
Trustpilot verarbeitet personenbezogene Daten, und gemäß der DSGVO ist dafür eine Einwilligung erforderlich. Die wichtigsten Gründe sind:
- Personenbezogene Daten: Bei der Erstellung eines Trustpilot-Accounts oder beim Verfassen einer Bewertung werden personenbezogene Daten wie Name und E-Mail-Adresse erfasst. Die Verarbeitung dieser Daten erfordert eine Einwilligung der betroffenen Personen.
- Transparenz und Rechte der Betroffenen: Nutzer müssen klar darüber informiert werden, welche Daten gesammelt und wie sie verarbeitet werden. Zudem haben sie das Recht auf Löschung, Berichtigung und Widerspruch.
- Cookie-Nutzung: Trustpilot verwendet Cookies zur Analyse des Nutzerverhaltens und zur Optimierung des Dienstes. Für das Tracking von Cookies ist eine Einwilligung erforderlich.
Fazit zur datenschutzkonformen Verwendung von Trustpilot
Trustpilot ist eine wertvolle Plattform für Unternehmen, die ihre Kundenbeziehungen stärken und ihre Reputation in einer transparenten und vertrauenswürdigen Umgebung aufbauen möchten. Kunden profitieren von den öffentlichen Bewertungen, da sie auf diese Weise informierte Kaufentscheidungen treffen können. Trustpilot erfüllt die Anforderungen der DSGVO und bietet Nutzern eine datenschutzfreundliche Plattform, um ihre Erfahrungen mit Unternehmen zu teilen.
Die Verwendung von Trustpilot auf deiner Website darf nur mit Einwilligung deiner Nutzer geschehen.
