Trustpilot-Widget einbinden: Diese Datenschutzpflicht übersiehst du leicht
Ein Trustpilot-Widget auf der eigenen Website ist schnell eingebunden und wirkt harmlos – schließlich zeigt es nur Sterne und Kundenstimmen an. Trotzdem läuft im Hintergrund eine automatische Verbindung zu Trustpilot, die du in deiner Datenschutzerklärung festhalten musst. Ein Cookie-Banner brauchst du dafür zum Glück nicht.
Überblick
Was ist Trustpilot?
Trustpilot ist eine Bewertungsplattform, auf der Kunden Unternehmen öffentlich bewerten können. Unternehmen binden die gesammelten Bewertungen häufig über ein Widget direkt auf der eigenen Website ein, um Vertrauen bei Besuchern aufzubauen.
| Trustpilot – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Das Widget setzt selbst keine Cookies auf deiner Website. |
| Externe Verbindungen | 🔴 | Beim Seitenaufruf wird automatisch eine Verbindung zu Trustpilot aufgebaut. |
| Datenschutzerklärung | 🔴 | Trustpilot braucht einen eigenen Eintrag in deiner Datenschutzerklärung. |
| Drittlandtransfer | 🟢 | Trustpilot sitzt in Dänemark, also innerhalb der EU. |
| Auftragsverarbeitung | 🔴 | Für die Widget-Nutzung ist ein Vertrag mit Trustpilot nötig. |
| Benutzereingaben | 🟢 | Bewertungen geben Besucher nicht über deine eigene Website ab, sondern direkt bei Trustpilot. |
| KI-Verarbeitung | 🟢 | Das Widget verarbeitet keine Besucherdaten über eine KI-Funktion. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Trustpilot auf deiner Website?
Sobald ein Besucher deine Seite mit dem Trustpilot-Widget öffnet, baut sein Browser automatisch eine Verbindung zu den Servern von Trustpilot auf – ohne dass er dafür etwas anklicken muss. Dabei übermittelt der Browser die IP-Adresse des Besuchers an Trustpilot, damit die aktuellen Bewertungen live nachgeladen werden können. Diese Verbindung entsteht bei jedem Seitenaufruf neu, unabhängig davon, ob der Besucher sich für die Bewertungen interessiert.
Eigene Eingaben von Besuchern verarbeitet das Widget nicht. Wer selbst eine Bewertung abgeben will, tut das nicht über deine Website, sondern direkt auf trustpilot.com – dafür braucht die Person ein eigenes Trustpilot-Konto.
Trustpilot A/S sitzt in Kopenhagen, also innerhalb der EU. Die Daten, die beim Laden des Widgets übertragen werden, verlassen die EU damit nicht. Weil Trustpilot die Bewertungen deiner Besucher im Rahmen verarbeitet, handelt es sich um eine Auftragsverarbeitung – du brauchst dafür einen Vertrag mit Trustpilot.
Externe Verbindungen
Warum baut Trustpilot automatisch eine Verbindung zu deiner Website auf?
Das Trustpilot-Widget zeigt keine feste, gespeicherte Liste von Bewertungen an, sondern ruft sie bei jedem Seitenaufruf live von Trustpilot ab. Nur so kann das Widget seinen eigentlichen Zweck erfüllen: glaubwürdig belegen, dass die gezeigten Bewertungen echt und aktuell sind und nicht von dir selbst zusammengestellt wurden. Diese Live-Verbindung lässt sich nicht durch eine gespeicherte Kopie ersetzen, ohne dass genau dieser Vertrauensnachweis verloren geht.
Weil die Verbindung für die eigentliche Funktion des Widgets zwingend nötig ist, muss dein Cookie-Banner sie nicht blockieren. Du musst sie aber in deiner Datenschutzerklärung nennen.
Auftragsverarbeitung
Brauchst du für Trustpilot einen Auftragsverarbeitungsvertrag?
Trustpilot verarbeitet über Bewertungen deiner Kunden in deinem Auftrag – dafür stellt Trustpilot einen fertigen Vertrag zur Verfügung, den du als Unternehmen mit Trustpilot abschließt. Ohne diesen Vertrag fehlt dir die rechtliche Grundlage für die Datenverarbeitung, die beim Laden des Widgets automatisch passiert.
Datenschutzerklärung
Muss Trustpilot in deine Datenschutzerklärung?
Trustpilot muss in deine Datenschutzerklärung, weil das Widget automatisch eine Verbindung zu Trustpilot aufbaut und dabei die IP-Adresse deiner Besucher überträgt. Nenne Trustpilot als Anbieter namentlich und beschreibe kurz, dass beim Laden der Bewertungen automatisch eine Verbindung zu den Servern von Trustpilot in Dänemark entsteht.
Wir nutzen Trustpilot für Bewertungswidgets.
Trustpilot stellt beim Laden der Website automatisch eine Verbindung zu Servern von Trustpilot A/S her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Trustpilot stellt beim Laden der Website eine Verbindung zu Servern von Trustpilot A/S her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von Trustpilot werden Daten an Trustpilot A/S übermittelt. Soweit Trustpilot A/S diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Trustpilot?
Hier siehst du, wo Trustpilot im DSGVO-Vergleich zu anderen Bewertungswidgets steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Trustpilot in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Trustpilot in unseren DSGVO-Checks am häufigsten vor?
Trustpilot taucht bei 2 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Trustpilot gefunden wurde.
DSGVO-Check
Was bringt dir ein DSGVO-Check für deine Website?
Ein Widget wie das von Trustpilot fällt bei einer manuellen Prüfung leicht durch, weil es auf den ersten Blick nur Inhalte anzeigt und keine offensichtliche Datenabfrage hat. Ein Scan auf datenrein.de deckt genau solche stillen Verbindungen auf – auch bei Tools, die selbst kein Cookie setzen und deshalb bei vielen Checklisten unter dem Radar bleiben.
Jeder Scan hilft uns außerdem, unsere Erkennung weiter zu schärfen, damit auch seltener genutzte Bewertungs- und Vertrauens-Widgets zuverlässig erkannt werden.
