Trustindex und DSGVO: Externe Verbindungen, Drittlandtransfer und was du tun musst

Trustindex macht Bewertungen auf deiner Website sichtbar und hilft beim Sammeln und Verwalten von Kundenmeinungen. Aus Datenschutzsicht ist vor allem wichtig, dass Trustindex Inhalte über externe Server bereitstellt und dabei auch Daten von Website-Besuchern verarbeitet. Zusätzlich nennt Trustindex selbst Datenübertragungen in Länder außerhalb der EU.

Überblick

Was ist Trustindex?

Trustindex ist ein Dienst für Bewertungsanzeige, Bewertungsverwaltung und auch Bewertungsgewinnung. Mit diesem Tool lassen sich Bewertungen von Plattformen wie Google oder anderen Bewertungsdiensten auf der eigenen Website anzeigen. Zusätzlich bietet Trustindex Werkzeuge zum Sammeln neuer Bewertungen.

Trustindex und Datenschutz im Überblick

Cookies	Das eingebettete Trustindex-Widget setzt keine Tracking-Cookies bei Website-Besuchern.
Externe Verbindungen	Das Widget lädt Inhalte über eine fremde Domain und baut dadurch eine externe Verbindung auf.
Datenschutzerklärung	IP-Adresse, Browser- und Gerätedaten sowie Nutzungsinformationen gehören zu den relevanten Angaben.
Drittlandtransfer	Trustindex nennt Datenübertragungen in die USA und weitere Länder außerhalb der EU.
Auftragsverarbeitung	Trustindex stellt Unterlagen für die Verarbeitung von Daten im Auftrag bereit.
Eingaben durch Besucher	Die Eingabe von Bewertungen hängt von der verwendeten Bewertungs- oder Sammelfunktion ab.

Datenverarbeitung

Welche Daten verarbeitet Trustindex?

Trustindex verarbeitet Daten, sobald Besucher Inhalte des Bewertungswidgets auf deiner Website laden. Dazu gehören insbesondere die IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten.

Nutzt du Funktionen zum Sammeln von Bewertungen, verarbeitet Trustindex zusätzlich die Daten, die im Rahmen der Bewertung oder Kontaktaufnahme eingegeben werden.

Trustindex unterstützt zahlreiche Bewertungs- und Social-Media-Plattformen. Dadurch können Daten zwischen deiner Website, Trustindex und den jeweils eingebundenen Diensten ausgetauscht werden. Für Website-Betreiber ist Trustindex deshalb mehr als eine einfache Bewertungsanzeige – der Dienst wird zu einem eigenen Bestandteil der Datenverarbeitung auf der Website.

Cookies

Setzt Trustindex eigene Tracking-Cookies?

Trustindex setzt keine Tracking-Cookies mit dem eingebetteten Widget. Für das Trustindex-Widget besteht deshalb keine dokumentierte Cookie-Pflicht aufgrund eigener Tracking-Cookies.

Die in der Datenschutzerklärung von Trustindex beschriebenen Cookies beziehen sich auf die Trustindex-Website selbst und nicht auf das eingebettete Widget.

Externe Verbindungen

Verbindet sich Trustindex mit externen Servern?

Trustindex lädt Widget-Inhalte über eigene Domain cdn.trustindex.io. Dabei baut die Website eine technische Verbindung zu den Servern von Trustindex auf. Über diese Verbindung erhält Trustindex mindestens die IP-Adresse des Besuchers und weitere technische Informationen, die für die Auslieferung der Inhalte erforderlich sind.

Da die Verbindung zu einem externen Anbieter aufgebaut wird, musst du diese Nutzung in deiner Datenschutzerklärung aufführen. Verwendest du ein Cookie-Banner zur Steuerung externer Inhalte, solltest du die Verbindung dort bis zur Zustimmung blockieren.

Benutzereingaben

Können Besucher Daten über Trustindex eingeben?

Trustindex ermöglicht die Eingabe von Daten durch Besucher nur bei bestimmten Funktionen. Die aktive Bewertungseingabe hängt auch von der verwendeten Bewertungsplattform und von der Sammelfunktion ab.

Trustindex bietet dafür unter anderem Bewertungslinks, Kampagnen, QR-Codes und weitere Werkzeuge zur Bewertungserfassung an.

Es gibt laut Dokumentation keine Einstellung, die diese Funktion steuert oder deaktiviert. Die Eingabe von Besucherdaten hängt also von der konkret eingesetzten Bewertungsplattform, z. B. Google Reviews, ab.

Drittlandtransfer

Überträgt Trustindex Daten außerhalb der EU?

Trustindex überträgt personenbezogene Daten in die USA und weitere Länder außerhalb der EU. Der Anbieter nennt ausdrücklich die Vereinigten Staaten sowie weitere internationale Verarbeitungsorte. Dadurch verlassen personenbezogene Daten den europäischen Rechtsraum.

Wenn du Trustindex einsetzt, musst du diese Datenübertragung in ein Land außerhalb der EU in deiner Datenschutzerklärung nennen.

Auftragsverarbeitung

Brauchst du einen Vertrag mit Trustindex Ltd.?

Trustindex verarbeitet Daten für Website-Betreiber und stellt dafür Unterlagen zur Datenverarbeitung bereit. Deshalb solltest du prüfen, ob für deinen Account ein Vertrag mit Trustindex verfügbar ist, und diesen abschließen.

Damit dokumentierst du die Verarbeitung personenbezogener Daten durch Trustindex im Auftrag deines Unternehmens.

Datenschutzerklärung

Welche Angaben gehören zu Trustindex in die Datenschutzerklärung?

• Zweck: Anzeige, Verwaltung und Sammlung von Kundenbewertungen.
• Empfänger: Trustindex Ltd.
• Verarbeitete Daten:
  • IP-Adresse
  • Browserdaten
  • Gerätedaten
  • Betriebssystem
  • Nutzungsdaten
• Drittlandtransfer: Datenübertragung in die USA und weitere Länder außerhalb der EU.
• Speicherdauer: Nach den veröffentlichten Informationen nicht konkret angegeben.

Alternative

Gibt es eine datenschutzfreundlichere Alternative?

Für die Anzeige von Google-Bewertungen bietet sich Rich Showcase for Google Reviews an. Das ist eine Lösung, die ausdrücklich als Variante ohne externe Anfragen auskommt und die Daten lokal darstellt.

Dadurch entstehen keine externen Verbindungen wie bei einer Widget-Lösung mit Trustindex.

Fehler

Diese Fehler passieren bei Trustindex besonders oft

Trustindex wird häufig eingebunden, ohne den Dienst in der Datenschutzerklärung zu erwähnen.

Ebenfalls problematisch ist ein Cookie-Banner, das externe Inhalte nicht berücksichtigt, obwohl das Widget Daten von Besuchern an externe Server überträgt.

Viele Website-Betreiber vergessen außerdem, einen möglichen Vertrag mit Trustindex Lmt. zu hinterlegen oder vorhandene Bewertungsfunktionen zu dokumentieren.

DSGVO-Check

So prüfst du Trustindex auf deiner Website

Trustindex lässt sich über externe Verbindungen erkennen. Prüfe mit den Entwicklertools deines Browsers, einem Datenschutz-Scan oder einem Website-Test, ob Verbindungen zu cdn.trustindex.io aufgebaut werden.

Trustindex setzt keine Cookies, daher läuft die Erkennung ausschließlich über die externe Verbindung.