⚖BewertungsrechtApril 20, 2026·14 min read

Die Rechtslage für Online-Bewertungen: US- und EU-Regeln 2026

Ein ungeschönter Blick auf FTC-Vorschriften, DSGVO-Pflichten, den Digital Services Act und was Geschäftsinhaber verstehen müssen, bevor sie ihren Online-Ruf verwalten.

Zwei Rechtssysteme. Eine gemeinsame Herausforderung. Gefälschte Bewertungen, verstecktes negatives Feedback, erzwungene Testimonials und das undurchsichtige Terrain bezahlter Empfehlungen haben die Regulierungsbehörden auf beiden Seiten des Atlantiks zum Handeln veranlasst – mit sehr unterschiedlichen Ergebnissen. Wenn Ihr Unternehmen Online-Bewertungen sammelt, anzeigt oder beantwortet, navigieren Sie durch ein Labyrinth sich überschneidender Gesetze. Diese Regeln können Sie in den USA mit Bußgeldern von 51.744 $ pro FTC-Verstoß bis hin zu DSGVO-Strafen von 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes in der EU belegen. Dieser Leitfaden legt das Feld – ohne Übertreibung oder Vereinfachung – dar, damit Sie genau wissen, wo die Grenzen gezogen sind.

Das Bewertungsrecht in den Vereinigten Staaten ist kein einzelnes Gesetz. Es ist eine gestufte Struktur aus Bundesvorschriften, einem Verbraucherrechtsgesetz von 2016 und einer FTC-Regel von 2024, die den Vollzugsbehörden endlich die Befugnis gab, die lange benötigten Strafen zu verhängen.

Der erste große Bundesschritt war der Consumer Review Fairness Act von 2016. Präsident Obama unterzeichnete ihn am 14. Dezember 2016 und machte es illegal, Standardvertragsklauseln durchzusetzen, die Verbraucher einschränken, bestrafen oder zwingen, geistige Eigentumsrechte an ihren Bewertungen aufzugeben. Einfach ausgedrückt: Wenn Ihre Nutzungsvereinbarung besagt: „Sie versprechen, keine schlechten Bewertungen zu veröffentlichen“, ist dieser Teil des Vertrags ungültig und die FTC kann Maßnahmen gegen Sie einleiten.

Der CRFA hatte jedoch eine Lücke. Er sicherte das Recht der Verbraucher, Bewertungen zu veröffentlichen, ermächtigte die FTC jedoch nicht, zivilrechtliche Bußgelder für gefälschte Bewertungen zu verhängen. Diese Lücke wurde im August 2024 geschlossen.

Die FTC-Regel für Verbraucherbewertungen und Testimonials von 2024

Die am 21. Oktober 2024 in Kraft tretende endgültige FTC-Regel (16 CFR Part 465) ist die umfassendste Bewertungsregulierung in der amerikanischen Geschichte. Sie definiert sechs Kernverbote und belegt jedes mit einer zivilrechtlichen Strafe von 51.744 $ pro Verstoß.

Die sechs verbotenen Handlungen sind: (1) Erfinden oder Teilen gefälschter Bewertungen von Personen, die nicht existieren oder keine echte Erfahrung mit dem Produkt haben; (2) Kaufen oder Verkaufen von Bewertungen, die auf einer vorgeschriebenen positiven oder negativen Ansicht basieren; (3) Veröffentlichen von Bewertungen von Insidern ohne Offenlegung der materiellen Verbindung; (4) Anfordern von Bewertungen von Familie oder Personal ohne klare Offenlegung; (5) Unterdrücken negativer Bewertungen mit unbegründeten rechtlichen Drohungen, Mobbing oder falschen Behauptungen; und (6) Kaufen gefälschter Social-Media-Aktivitäten, um Einfluss vorzutäuschen.

Diese Regel umfasst ausdrücklich KI-generierte Bewertungen. Das war keine beiläufige Bemerkung. Die FTC sah, dass die Kosten für die Erstellung Tausender überzeugender gefälschter Bewertungen mit großen Sprachmodellen auf fast Null gesunken waren, und sie handelte, um dem entgegenzuwirken. Die FTC sandte am 22. Dezember 2025 Warnschreiben an 10 Unternehmen als erste Durchsetzungsmaßnahme, was signalisierte, dass die anfängliche Schonfrist abgelaufen war.

Der Fall Sunday Riley

Vor der Regel von 2024 war der klarste Fall der FTC Sunday Riley Modern Skincare. Von 2015 bis 2017 ließ das Unternehmen unter direkter Anweisung seines CEO Mitarbeiter gefälschte Sephora-Profile erstellen, VPNs verwenden, um ihre Standorte zu verbergen, und Fünf-Sterne-Bewertungen veröffentlichen. Ein Whistleblower deckte interne Unternehmens-E-Mails auf. Die FTC erzielte 2020 eine Einigung, verhängte jedoch in einem umstrittenen Schritt keine Geldstrafe. Dies stieß auf Einwände der Kommissare Chopra und Slaughter, die es als „ungeheuerlichen Betrug mit gefälschten Bewertungen“ bezeichneten. Die Regel von 2024 behob diese Lücke; dieselben Handlungen würden jetzt zu Bußgeldern in Millionenhöhe führen.

Die Methode der Europäischen Union unterscheidet sich strukturell vom amerikanischen Modell. Anstelle eines einzigen Bewertungsgesetzes verwendet die EU drei ineinandergreifende Rechtsinstrumente: Die DSGVO regelt, wie Bewertungsdaten verwaltet werden; die Omnibus-Richtlinie (durchgesetzt über die UCPD) legt Regeln fest, wie Bewertungen angezeigt und überprüft werden; und der Digital Services Act legt fest, was Plattformen bei großflächigen Problemen mit gefälschten Bewertungen tun müssen.

Der erste Schritt besteht darin, zu wissen, welches Gesetz welche Partei abdeckt. Die DSGVO deckt jede Einheit ab, die personenbezogene Daten von Personen in der EU verarbeitet, einschließlich Daten innerhalb von Bewertungen. Die UCPD deckt Händler ab, die im EU-Markt Geschäfte tätigen. Der DSA zielt hauptsächlich auf Online-Plattformen ab und legt wesentlich strengere Regeln für sehr große Online-Plattformen (VLOPs) fest, die über 45 Millionen Nutzer in der EU haben.

DSGVO und das Recht auf Löschung von Bewertungen

Artikel 17 der DSGVO, bekannt als das „Recht auf Vergessenwerden“, ist ein häufig verwendetes Instrument gegen Unternehmen, die Bewertungen hosten. Ein Rezensent in Frankreich kann verlangen, dass ein Unternehmen oder eine Plattform eine Bewertung entfernt, die seine persönlichen Informationen enthält. Das Unternehmen muss innerhalb eines Monats antworten. Andernfalls kann dies zu Beschwerden bei der Datenschutzbehörde eines Landes führen.

Dies ist das entscheidende Detail, das viele Leitfäden übersehen: Das Recht auf Löschung ist nicht unbegrenzt. Wenn eine Bewertung persönliche Ansichten zur Qualität der Arbeit eines Fachmanns enthält, haben Gerichte und Datenschutzbehörden stets entschieden, dass das Recht der Öffentlichkeit auf Information und Meinungsfreiheit einen Löschantrag übertrumpfen kann. Die koordinierte Durchsetzungsmaßnahme des Europäischen Datenschutzausschusses von 2025 zielte speziell auf schwache Löschprozesse ab, bestätigte aber auch diese konkurrierenden Rechte.

In der Praxis bedeutet dies, dass, wenn ein Maler namens Klaus Müller eine Ein-Stern-Bewertung mit seinem Namen und seiner Stadt hinterlässt, er die Entfernung seiner identifizierenden Details verlangen kann. Aber das Unternehmen kann nicht gezwungen werden, den Kern einer echten Beschwerde zu löschen, nur weil der Rezensent seine Meinung geändert hat.

Die Omnibus-Richtlinie: Offenlegung der Verifizierung ist jetzt erforderlich

Die Omnibus-Richtlinie von 2019, die bis Mai 2022 in allen EU-Mitgliedstaaten nationales Recht wurde, fügte der Richtlinie über unlautere Geschäftspraktiken eine spezifische Anforderung hinzu. Händler müssen nun angeben, ob und wie sie bestätigen, dass Bewertungen von echten Kunden stammen. Wenn Sie sagen, dass Ihre Bewertungen verifiziert sind, dies aber nicht der Fall ist, betreiben Sie eine unlautere Geschäftspraktik, die von nationalen Behörden verfolgt werden kann.

Die Strafen der UCPD, aktualisiert durch die Omnibus-Richtlinie, sind erheblich. Die Mitgliedstaaten sind verpflichtet, Bußgelder von mindestens 4 % des Jahresumsatzes des Händlers oder mindestens 2 Millionen Euro festzulegen, wenn Umsatzdaten nicht verfügbar sind. Italien, Frankreich, Deutschland und die Niederlande haben alle Untersuchungen auf der Grundlage dieser Regeln eingeleitet.

Der Digital Services Act: Plattformregeln seit Februar 2024

Der DSA (Verordnung EU 2022/2065) ist am 17. Februar 2024 vollständig in Kraft getreten. Insbesondere für Bewertungsplattformen brachte er Transparenz- und Rechenschaftspflichten mit sich, die viel strenger sind als jedes frühere EU-Gesetz. VLOPs wie Google, Tripadvisor und Booking.com müssen systematische Risikoanalysen für gefälschte Inhalte durchführen, Transparenzberichte über ihre Moderationsaktivitäten veröffentlichen und Forschern Zugang zu ihren Daten gewähren.

Die höchste Strafe für einen Verstoß gegen den DSA beträgt 6 % des weltweiten Jahresumsatzes. Bei wiederholten, systemischen Fehlern können Plattformen sogar vorübergehend vom Geschäftsbetrieb in der EU ausgeschlossen werden. Die Europäische Kommission leitete 2024 ihre ersten DSA-Nichteinhaltungsmaßnahmen ein, die sich auf X (ehemals Twitter) wegen systemischer Probleme bei der Inhaltsmoderation konzentrierten.

Eine strategische Klage gegen öffentliche Beteiligung, oder SLAPP, ist eine Klage, die zur Einschüchterung und nicht zum Sieg eingereicht wird. Ein Bäckereibesitzer, der einen Kunden wegen einer Ein-Stern-Bewertung auf 50.000 $ verklagt, erwartet nicht wirklich, 50.000 $ zu erhalten. Er versucht, den Rezensenten dazu zu zwingen, einen Anwalt zu bezahlen und Zeit vor Gericht zu verbringen, in dem Wissen, dass die meisten Leute die Bewertung einfach entfernen werden, um Ärger zu vermeiden.

Dieses Manöver wird in einer Datenbank der Meinungsfreiheitsgruppe FIRE verfolgt, die allein im Jahr 2024 fünfhundert SLAPP-Klagen registrierte. Gerichte und Gesetzgeber haben sich stark widersetzt. Bis 2025 haben 33 US-Bundesstaaten, Washington D.C. und Guam Anti-SLAPP-Gesetze verabschiedet. In Kalifornien, Texas und Florida – drei für kleine Unternehmen wichtige Staaten – sind diese Gesetze stark und enthalten Regeln zur Kostenverlagerung. Wenn Ihre Klage als SLAPP eingestuft wird, müssen Sie die Anwaltskosten des Rezensenten übernehmen.

Die strategische Rechnung hat sich geändert. Ein Unternehmen, das einen Rezensenten in Texas wegen Verleumdung verklagt, riskiert jetzt (a) den Verlust des Anti-SLAPP-Antrags, (b) die Anweisung, den Anwalt des Rezensenten zu bezahlen, und (c) die Erzeugung von viel mehr schlechter Presse, als die ursprüngliche Bewertung jemals hätte tun können. Dies nennen Verbraucherrechtsanwälte den Streisand-Effekt von Bewertungsklagen.

In der EU wird ein ähnliches Problem durch die SLAPP-Richtlinie (2024/1069) angegangen, die im April 2024 vom Europäischen Parlament genehmigt wurde. Sie konzentriert sich hauptsächlich auf grenzüberschreitende Fälle und weist Gerichte an, offensichtlich unbegründete Klagen frühzeitig abzuweisen und dem Kläger die Kosten aufzuerlegen.

Einem Kunden einen 10 %-Rabatt für das Schreiben einer Bewertung zu gewähren, ist nicht automatisch illegal. Es wird illegal – sowohl nach FTC-Vorschriften als auch nach EU-Recht –, sobald Sie die Belohnung von einer positiven Bewertung abhängig machen oder wenn Sie die materielle Verbindung nicht offenlegen.

Gemäß den FTC-Vorschriften müssen Bewertungen, die im Austausch für etwas Wertvolles abgegeben werden, eine „klare und auffällige“ Offenlegung enthalten. Diese Offenlegung muss Teil der Bewertung oder direkt daneben sein. In sozialen Medien muss sie „unvermeidbar“ sein und das gleiche visuelle Gewicht wie die Bewertung selbst haben. Ein kleiner Sternchen am unteren Rand der Seite ist nicht ausreichend.

Die Omnibus-Richtlinie der EU fügt eine weitere Anforderung hinzu. Wenn Ihre Website Sternebewertungen anzeigt, müssen Sie die Nutzer darüber informieren, ob diese Bewertungen von verifizierten Käufern, nicht verifizierten Beiträgen oder incentivierten Inhalten stammen und in welchem Verhältnis. Das Anzeigen eines durchschnittlichen 4,8-Sterne-Werts, der teilweise auf incentivierten Bewertungen basiert, ohne diese Informationen ist eine unlautere Geschäftspraktik.

Hier ist der entscheidende Punkt, den viele kleine Unternehmen falsch verstehen: Sie dürfen um Bewertungen bitten. Sie können nach einem Kauf eine Folge-E-Mail senden. Sie können den Prozess vereinfachen. Was Sie nicht tun können, ist, gute Stimmung zu kaufen, negatives Feedback zu verbergen oder falsch anzugeben, woher Ihre Bewertungen stammen.

In den USA hängt die Dauer der Aufbewahrung von Bewertungen hauptsächlich von Ihrer eigenen Datenschutzrichtlinie und staatlichen Gesetzen wie dem CCPA Kaliforniens ab. Kein Bundesgesetz schreibt eine spezifische Aufbewahrungsfrist für Bewertungsdaten vor. Es besteht jedoch die Pflicht zur Konsistenz. Wenn Ihre Richtlinie besagt, dass Sie Benutzerdaten nach zwei Jahren löschen, können Sie nicht selektiv nur die guten Bewertungen behalten.

Nach der DSGVO besagt der Grundsatz der Speicherbegrenzung in Artikel 5 Absatz 1 Buchstabe e, dass personenbezogene Daten nicht länger gespeichert werden dürfen, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Bei Bewertungen wird der Begriff „erforderlich“ diskutiert. Die Leitlinien des EDSA deuten jedoch darauf hin, dass Bewertungen, die eine fortlaufende kommerzielle Funktion haben (z. B. zukünftigen Kunden helfen), so lange aufbewahrt werden können, wie sie korrekt und relevant bleiben.

Die reale Konsequenz ist diese: Eine Bewertung aus dem Jahr 2018 über einen Barkeeper, der Ihre Bar 2021 verlassen hat, ist möglicherweise nicht mehr korrekt. Das Behalten ohne Überprüfung könnte Sie DSGVO-Löschanträgen und Anschuldigungen der Irreführung der Öffentlichkeit aussetzen. Unternehmen in der EU sollten jährlich eine Prüfung ihrer Bewertungsarchive durchführen.

Zu wissen, welche Behörde Sie mit welcher Summe bestrafen kann, ist entscheidend für ein intelligentes Risikomanagement. Das Durchsetzungsumfeld im Jahr 2026 ist weitaus komplexer, als die meisten Compliance-Artikel vermuten lassen.

Section 230 des Communications Decency Act ist weiterhin die Grundlage des Internetrechts in Amerika. Plattformen wie Google, Yelp und Tripadvisor werden nicht als Herausgeber von benutzergenerierten Bewertungen haftbar gemacht; sie werden als einfache Vermittler angesehen. Dies ist der Grund, warum ein US-Unternehmen den Rezensenten verklagen muss, der eine verleumderische Bewertung geschrieben hat, und nicht Google, weil es diese gehostet hat.

Der Oberste Gerichtshof entschied in seinen Urteilen von 2023 zu Gonzalez v. Google und Twitter v. Taamneh, die Schutzmaßnahmen von Section 230 nicht zu reduzieren, wodurch die grundlegende Struktur erhalten blieb. Plattformen können diesen Schutz jedoch verlieren, wenn sie die illegalen Inhalte direkt erstellen oder bei deren Entwicklung helfen, eine Grenze, die Fälle über algorithmische Förderung zunehmend auf die Probe stellen.

In der EU hat der DSA die Haftungsregeln der E-Commerce-Richtlinie von 2000 ersetzt. Plattformen, die „tatsächliche Kenntnis“ von rechtswidrigen Inhalten, einschließlich gefälschter Bewertungen, haben und nicht schnell handeln, verlieren ihre Immunität. Dies ist eine erhebliche Abweichung von Section 230; das EU-Recht begründet eine „Notice-and-Action“-Pflicht, während Section 230 kein ähnliches Mandat hat.

Um gründlich zu sein, müssen Unternehmen, die britische Kunden haben, mit einem dritten, separaten System zurechtkommen. Der Digital Markets, Competition and Consumers Act 2024 und seine Regeln für gefälschte Bewertungen traten am 6. April 2025 in Kraft. Er nennt gefälschte Bewertungen und nicht offengelegte bezahlte Bewertungen direkt als verbotene Aktivitäten. Sie sind standardmäßig illegal, ohne dass in jedem Fall nachgewiesen werden muss, dass sie „unfair“ waren.

Die britische Wettbewerbs- und Marktaufsichtsbehörde (CMA) kann Bußgelder von bis zu 10 % des weltweiten Jahresumsatzes eines Unternehmens oder 300.000 £ verhängen, je nachdem, welcher Betrag höher ist. Bei anhaltenden Verstößen können tägliche Bußgelder bis zu 5 % des täglichen weltweiten Umsatzes oder 15.000 £ betragen. Die CMA leitete 2025 fünf Untersuchungen ein, die sich auf Autotrader, Feefo, Dignity, Just Eat und Pasta Evangelists konzentrierten.

Direktoren und Manager können persönlich für Regelverstöße zur Verantwortung gezogen werden, die sie wissentlich zugelassen haben. Dies ist eine Regel ohne direkte Entsprechung im aktuellen US-Bundessystem, wo die Schutzmaßnahmen des Unternehmensschleiers typischerweise stärker sind.