Trustindex zeigt Google-Bewertungen – und überträgt dabei IP-Adressen an eigene Server
Trustindex zeigt Google-Bewertungen als Widget auf deiner Website an und ist damit eines der beliebtesten Plugins für dieses Thema. Datenschutzrechtlich ist es kein Totalausfall, aber auch kein Selbstläufer: Eine externe Verbindung und ein Eintrag in der Datenschutzerklärung kommen zusammen.
Überblick
Was ist Trustindex?
Trustindex ist ein WordPress-Plugin, das Kundenbewertungen von Google und anderen Bewertungsportalen sammelt und in einem anpassbaren Widget auf deiner Website anzeigt. Du verbindest dein Google-Unternehmensprofil, wählst ein Layout, und das Widget übernimmt den Rest.
| Trustindex – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Trustindex setzt auf deiner Website keine eigenen Cookies. |
| Externe Verbindungen | 🔴 | Das Widget lädt bei jedem Aufruf Inhalte von den Servern von Trustindex nach. |
| Datenschutzerklärung | 🔴 | Trustindex braucht einen eigenen Eintrag in deiner Datenschutzerklärung. |
| Drittlandtransfer | 🟢 | Trustindex verarbeitet die Daten in der EU. |
| Auftragsverarbeitung | 🟢 | Trustindex bietet keinen erkennbaren Vertrag zur Auftragsverarbeitung an. |
| Benutzereingaben | 🟢 | Besucher geben über das Widget selbst keine Daten auf deiner Website ein. |
| KI-Verarbeitung | 🟢 | Es werden keine Daten deiner Besucher an eine KI übergeben. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Trustindex auf deiner Website?
Sobald ein Besucher eine Seite mit dem Trustindex-Widget aufruft, baut sein Browser automatisch eine Verbindung zu den Servern von Trustindex auf, um die Bewertungen und das Layout des Widgets zu laden. Dabei überträgt der Browser die IP-Adresse des Besuchers – vergleichbar mit einem Anruf, bei dem die eigene Nummer immer mit übertragen wird, auch wenn niemand danach fragt. Das passiert bei jedem Seitenaufruf neu, nicht nur beim ersten Besuch.
Die angezeigten Bewertungen selbst holt sich Trustindex über dein verbundenes Konto von Google oder anderen Plattformen. Das läuft aber im Hintergrund über dein Konto und nicht direkt über den Browser deiner Besucher. Die Profilbilder der Rezensenten lädt der Browser deiner Besucher dagegen direkt von den eigenen Servern von Google – eine zusätzliche Verbindung, die getrennt von der zu Trustindex läuft und einen eigenen Eintrag in deiner Datenschutzerklärung braucht.
Cookies
Setzt Trustindex Cookies auf deiner Website?
Trustindex setzt auf deiner Website keine eigenen Cookies. Weder in der offiziellen Plugin-Dokumentation noch in unabhängigen Quellen gibt es Hinweise auf Marketing-, Statistik- oder Präferenz-Cookies, die das Widget auf dem Gerät deiner Besucher ablegt. Dein Cookie-Banner braucht deshalb für Trustindex selbst keine eigene Kategorie.
Externe Verbindungen
Welche externe Verbindung baut Trustindex auf?
Das Bewertungs-Widget lädt sein Skript und die Widget-Inhalte von der Domain der Trustindex-Server nach, sobald jemand eine Seite mit dem Widget öffnet. Diese Verbindung ist nicht für den Betrieb deiner Website notwendig – ohne sie fehlt lediglich das Bewertungs-Widget, der Rest deiner Seite funktioniert weiter. Dein Cookie-Banner muss diese Verbindung deshalb blockieren, bis der Besucher zustimmt.
Zusätzlich lädt das Widget standardmäßig die Profilbilder der Rezensenten direkt von Google – diese separate Verbindung zu Google gehört nicht mehr zu Trustindex selbst und braucht einen eigenen Eintrag in deiner Datenschutzerklärung.
Ein Hinweis zur Einordnung: Ob eine Verbindung wie diese zwingend eine Einwilligung braucht oder ob ein berechtigtes Interesse als Grundlage ausreichen würde, wird in der Praxis unterschiedlich gehandhabt – wir haben dazu keine einheitliche Linie in den Quellen gefunden, auch andere Website-Betreiber setzen das unterschiedlich um. Auf der sicheren Seite bist du, wenn du die Verbindung trotzdem hinter deinem Cookie-Banner bis zur Einwilligung blockierst.
Benutzereingaben
Können Besucher über Trustindex Daten eingeben?
Dieser Punkt trifft für Trustindex nicht zu. Das Widget zeigt vorhandene Bewertungen nur an, es gibt kein Formular oder Eingabefeld auf deiner Website. Möchte ein Besucher selbst eine Bewertung abgeben, führt ihn ein Button direkt zur öffentlichen Bewertungsseite bei Google – die Eingabe passiert dann dort, nicht mehr auf deiner Website.
Drittlandtransfer
Überträgt Trustindex Daten in die USA?
Trustindex Ltd. hat seinen Sitz in Ungarn, also innerhalb der EU, und verarbeitet die Verbindungsdaten deiner Besucher dort. Die Profilbilder der Rezensenten kommen allerdings direkt von Google – dieser separate Teil läuft über eigene Google-Server und gehört nicht zu Trustindex selbst.
Auftragsverarbeitung
Brauchst du einen Vertrag zur Auftragsverarbeitung mit Trustindex?
Dieser Punkt trifft für Trustindex nicht zu. Weder auf der Website von Trustindex noch in den Nutzungsbedingungen findet sich ein Hinweis auf einen Vertrag zur Auftragsverarbeitung, den du als Website-Betreiber abschließen könntest. Anbieter, die deine Besucherdaten in ihrem Auftrag verarbeiten, bieten einen solchen Vertrag üblicherweise offen an – bei Trustindex fehlt dieser Hinweis komplett.
KI-Verarbeitung
Verarbeitet Trustindex Besucherdaten mit einer KI?
Dieses Tool überträgt keine Daten deiner Besucher an eine KI. Trustindex bietet zwar eine Widget-Variante an, die vorhandene Bewertungstexte automatisch zu einer kurzen Zusammenfassung verdichtet, verarbeitet dabei aber nur bereits öffentliche Bewertungen von Google oder anderen Plattformen – nicht Daten der Menschen, die deine Website besuchen.
Datenschutzerklärung
Muss Trustindex in deine Datenschutzerklärung?
Trustindex muss namentlich in deine Datenschutzerklärung, weil das Widget bei jedem Seitenaufruf eine Verbindung zu den Servern von Trustindex herstellt und dabei die IP-Adresse deiner Besucher überträgt. Das zeigt sich auch daran, dass zahlreiche andere Website-Betreiber Trustindex bereits als eigenen, namentlich genannten Punkt in ihrer Datenschutzerklärung führen. Google benötigt für die direkt geladenen Profilbilder der Rezensenten einen eigenen Eintrag in deiner Datenschutzerklärung.
Wir nutzen Trustindex für Bewertungswidgets.
Trustindex stellt beim Laden der Website eine Verbindung zu Servern von Trustindex Ltd. her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Trustindex?
Hier siehst du, wo Trustindex im DSGVO-Vergleich zu anderen Bewertungswidgets steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Trustindex in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Trustindex in unseren DSGVO-Checks am häufigsten vor?
Trustindex taucht bei 4 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Trustindex gefunden wurde.
DSGVO-Check
Was bringt dir ein DSGVO-Check für dein Trustindex-Widget?
Ein Widget wie Trustindex fällt bei einer manuellen Prüfung leicht durch: Es sieht aus wie eine harmlose Anzeige, baut aber im Hintergrund eine eigene Serververbindung auf, die viele Cookie-Banner gar nicht erst auf dem Schirm haben. Ein Scan auf datenrein.de findet genau solche Verbindungen automatisch, ganz gleich, ob sie von einem bekannten Analyse-Tool oder einem kleineren Bewertungs-Widget kommen.
Nebenbei hilft uns jeder Scan auch dabei, unsere Erkennung für Tools wie Trustindex weiter zu schärfen. Neugierig, was dein Scan zutage fördert? Der Check ist kostenlos.
