DSGVO (Datenschutz-Grundverordnung)

Die DSGVO (Datenschutz-Grundverordnung) ist eine EU-Verordnung, die den Schutz personenbezogener Daten regelt. Sie trat am 25. Mai 2018 in Kraft und gilt in allen Mitgliedstaaten der Europäischen Union. Die DSGVO stärkt die Rechte der Verbraucher und stellt hohe Anforderungen an Unternehmen, die personenbezogene Daten verarbeiten. Auch Ihre Reputation hängt damit zusammen.

Für Beraterinnen und Berater ist die Einhaltung der DSGVO entscheidend – nicht nur für die rechtliche Sicherheit, sondern auch für das Reputationsmanagement und das Vertrauen ihrer Kunden.

DSGVO im Beratungsalltag: die Fragen, die wirklich zählen

Viele Berater kennen die DSGVO dem Namen nach – aber was sie konkret für den eigenen Arbeitsalltag bedeutet, bleibt oft unklar. Besonders beim Thema Kundenbewertungen stellen sich in der Praxis Fragen, die nicht in Gesetzestexten beantwortet werden:

• Darf ich meinen Kunden einfach eine Bewertungsanfrage per E-Mail schicken?
• Muss ich eine Einwilligung einholen, bevor ich eine Bewertung veröffentliche?
• Was passiert, wenn ein Kunde seine Einwilligung widerruft und eine bereits veröffentlichte Bewertung gelöscht haben möchte?

Diese Fragen sind keine Randfälle. Sie betreffen jeden Berater, der Kundenfeedback systematisch einholt – und wer die Antworten nicht kennt, riskiert nicht nur Bußgelder, sondern auch Reputationsschäden, die sich weit schwerer beheben lassen als eine Geldstrafe.

Verstöße gegen die DSGVO können Sanktionen von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro nach sich ziehen – je nachdem, welcher Betrag höher ist.

Die Einwilligung: was rechtlich gefordert ist

Die Einwilligungserklärung ist das zentrale Instrument der DSGVO-konformen Datenverarbeitung. Sie ist nicht formlos – sie muss bestimmten Anforderungen genügen, damit sie rechtlich Bestand hat.

Eine wirksame Einwilligung nach DSGVO muss freiwillig sein: Der Kunde darf nicht unter Druck gesetzt werden, eine Bewertung abzugeben. Sie muss informiert sein: Der Kunde muss verstehen, wofür er einwilligt – also dass seine Bewertung gesammelt, gespeichert und veröffentlicht wird.

Sie muss spezifisch sein: Eine pauschale Einwilligung für alle denkbaren Datenverarbeitungszwecke reicht nicht aus. Und sie muss widerrufbar sein: Der Kunde muss die Möglichkeit haben, seine Einwilligung jederzeit zu widerrufen – mit der Folge, dass die betreffenden Daten gelöscht werden.

Mündlich oder schriftlich?

Eine mündliche Einwilligung ist grundsätzlich möglich, aber schwer nachweisbar. Im Streitfall liegt die Beweislast beim Unternehmen – wer keine dokumentierte Einwilligung vorweisen kann, steht rechtlich auf unsicherem Terrain.

Empfehlenswert ist daher eine schriftliche oder zumindest protokollierte Einwilligung, die den Anforderungen der DSGVO entspricht und im Zweifelsfall vorgelegt werden kann.

Typische DSGVO-Fehler beim Bewertungsmanagement

Nicht jeder Fehler ist das Ergebnis von Unwissenheit – manche entstehen aus Bequemlichkeit oder aus dem Glauben, dass die DSGVO für kleine Beratungsbüros keine Rolle spielt. Das Gegenteil ist wahr: Gerade Einzelberater und kleine Büros sind häufig schlechter vorbereitet als große Unternehmen und damit anfälliger für Compliance-Risiken.

#1 Bewertungsanfrage per E-Mail ohne Einwilligung

Wer einen Kunden per E-Mail um eine Bewertung bittet, ohne dass dafür eine Rechtsgrundlage vorliegt, verstößt unter Umständen sowohl gegen die DSGVO als auch gegen das UWG. Eine bestehende Geschäftsbeziehung rechtfertigt nicht automatisch Direktmarketing – und eine Bewertungsanfrage kann als solches gewertet werden.

#2 Speicherung von Kundendaten ohne klare Rechtsgrundlage

Namen, Kontaktdaten und Gesprächsinhalte, die im Zusammenhang mit einer Bewertungsanfrage anfallen, sind personenbezogene Daten. Wer diese speichert, ohne eine klare Rechtsgrundlage und Datenschutzerklärung vorzuhalten, handelt nicht DSGVO-konform.

#3 Fehlende oder unvollständige Datenschutzerklärung

Jeder Berater, der eine eigene Website betreibt oder Kundendaten verarbeitet, ist zur Veröffentlichung einer vollständigen Datenschutzerklärung verpflichtet. Fehlt sie oder ist sie veraltet, ist das ein häufig gerügter und leicht vermeidbarer Verstoß.

#4 Kein Prozess für Löschanfragen

Was passiert, wenn ein Kunde die Löschung seiner Bewertung oder seiner Kontaktdaten verlangt? Wer dafür keinen definierten Prozess hat, kann im Ernstfall nicht fristgerecht reagieren – und verletzt damit Betroffenenrechte nach DSGVO.

Betroffenenrechte: was Kunden verlangen können

Die DSGVO gewährt betroffenen Personen umfangreiche Rechte, die Berater kennen und respektieren müssen.

• Das Recht auf Auskunft gibt Kunden die Möglichkeit zu erfahren, welche Daten über sie gespeichert sind.
• Das Recht auf Berichtigung erlaubt die Korrektur falscher Daten.
• Das Recht auf Löschung – auch bekannt als „Recht auf Vergessenwerden" – verpflichtet zur Entfernung von Daten, wenn kein legitimer Grund für deren Speicherung mehr besteht.
• Das Recht auf Widerspruch erlaubt es, der Verarbeitung für bestimmte Zwecke zu widersprechen.

Im Kontext von Kundenbewertungen bedeutet das konkret: Ein Kunde, der seine Einwilligung zur Veröffentlichung einer Bewertung widerruft, hat das Recht auf deren Löschung. Wer darauf nicht reagiert oder reagieren kann, weil die nötigen Prozesse fehlen, setzt sich unnötigem rechtlichen Risiko aus.

DSGVO-Konformität als Vertrauenssignal

Die DSGVO ist nicht nur eine Compliance-Anforderung – sie ist auch ein Kommunikationsthema. Berater, die ihren Kunden gegenüber transparent machen, wie sie mit deren Daten umgehen, schaffen ein Vertrauenssignal, das in einer zunehmend datenschutzbewussten Gesellschaft an Bedeutung gewinnt.

Serverstandort Deutschland als konkretes Qualitätsmerkmal

Ein oft unterschätzter Aspekt: Wo werden die Daten gespeichert? Viele internationale Plattformen speichern Daten auf Servern außerhalb der EU – was zu Konflikten mit der DSGVO führen kann und bei Kunden zunehmend kritisch beäugt wird. Serverstandort Deutschland ist kein technisches Detail, sondern ein kommunizierbares Qualitätsmerkmal – besonders für Berater, die Datenschutz als Wert gegenüber ihren Kunden aktiv vertreten.

DSGVO-konformes Bewertungsmanagement: Entlastung statt Mehraufwand

Für viele Berater ist das Thema DSGVO mit einem Gefühl von Unsicherheit verbunden: Was darf ich, was nicht? Wer haftet für was? Diese Unsicherheit führt dazu, dass das systematische Einholen von Bewertungen oft unterlassen wird – nicht aus mangelndem Interesse, sondern aus Vorsicht.

Der strukturiertere Weg ist die Auslagerung des Bewertungsprozesses an einen Dienstleister mit klar definiertem, DSGVO-konformem Ablauf.

Gut-und-fair-beraten.de holt jede Bewertung persönlich telefonisch beim tatsächlich beratenen Kunden ein – mit ausdrücklicher Einwilligung, vollständiger Dokumentation und Datenspeicherung ausschließlich auf deutschen Servern.

Im Downloadbereich steht zudem eine fertige Muster-Einwilligungserklärung bereit, die DSGVO-konform und direkt einsatzbereit ist. So entsteht ein Bewertungsprozess, der rechtssicher ist, echte Kundenbewertungen liefert und die Online-Reputation stärkt – ohne dass der Berater selbst juristische Expertise mitbringen muss.