Bewertungskarte: kein Zugriff auf Ihr Google-Konto nötig

Kurz gesagt

Nein, für eine NFC-Bewertungskarte braucht der Anbieter keinen Zugriff auf Ihr Google-Konto. Auf dem Chip liegt nur die öffentliche Adresse Ihrer Bewertungsseite — dieselbe, die jeder Gast über die Google-Suche oder über Maps erreicht. Ein Passwort, ein Bestätigungscode oder eine Einladung als Administrator sind dafür nicht erforderlich. Wer so etwas für eine Karte verlangt, fragt nach mehr, als die Technik überhaupt benötigt.

Braucht der Anbieter einer NFC-Bewertungskarte Zugriff auf Ihr Google-Konto?

Nein. Für eine NFC-Bewertungskarte genügt die öffentlich erreichbare Adresse Ihrer Bewertungsseite. Diese Adresse ist nicht geheim. Jeder Gast landet dort auch ohne Karte, über die Google-Suche oder über Google Maps.

Google sieht vor, dass Sie den Zugriff auf Ihr Unternehmensprofil mit weiteren Administratoren teilen und Zugriffsebenen später wieder ändern. Gedacht ist das für Personen, die Ihr Profil pflegen, etwa eine Agentur. Für eine Karte, die nur auf eine Adresse zeigt, ist das nicht nötig. Die Karte von Trufy wird vor dem Versand auf das Google-Profil des Kunden programmiert — ohne Zugang zum Konto.

Eine Bewertungskarte ist technisch ein Lesezeichen in Scheckkartenformat. Sie trägt eine öffentliche Adresse, keine Rechte an Ihrem Google-Konto. Wer für eine Karte nach Passwort, Bestätigungscode oder Administratorrechten fragt, verlangt etwas, das für die Karte keine Rolle spielt.

Was steht auf dem NFC-Chip einer Bewertungskarte — und was nicht?

Auf dem NFC-Chip einer Bewertungskarte steht eine kurze Nachricht im NDEF-Format, dem Standardformat für NFC-Daten. In der Regel ist das eine einzige Internetadresse. Mehr als diese gespeicherte Nachricht gibt der Chip nicht weiter. Der in Bewertungskarten übliche NTAG213 hat 144 Byte Nutzerspeicher — Platz für eine Adresse, nicht für Konten, Passwörter oder Kundendaten.

Der Chip hat keine eigene Stromquelle und keine Verbindung ins Netz. Erst das Handy erzeugt beim Anhalten das Feld und versorgt den Chip mit Energie. Ist die Nachricht korrekt geschrieben, öffnet das Handy die hinterlegte Seite. Welche Daten dabei überhaupt fließen, erklärt die Seite Datenschutz bei NFC-Bewertungskarten im Detail.

Google-Konto des Gastes und Google-Konto Ihres Betriebs: wer braucht welches?

Bei einer Bewertungskarte sind zwei Google-Konten im Spiel: das des Gastes zum Schreiben und Ihres zum Verwalten des Unternehmensprofils. Der Kartenanbieter braucht keines von beiden.

Kriterium	Google-Konto des Gastes	Google-Konto Ihres Betriebs
Wofür nötig	Zum Abgeben der Bewertung auf Google Maps	Zum Verwalten des Unternehmensprofils und zum öffentlichen Antworten
Wer meldet sich an	Der Gast auf seinem eigenen Handy	Sie selbst oder Personen, die Sie als Administrator einladen
Was ohne dieses Konto passiert	Der Gast kann die Seite öffnen, aber keine Bewertung abgeben	Sie sehen Bewertungen weiterhin öffentlich, können aber nicht antworten
Rolle des Kartenanbieters	Keine Rolle, der Gast ist allein angemeldet	Keine Rolle, die Karte zeigt nur auf eine öffentliche Adresse

Warum der Gast ein eigenes Konto braucht und wo viele unterwegs abbrechen, steht auf der Seite Braucht man ein Google-Konto, um eine Bewertung zu schreiben?

Welche Angaben braucht ein Anbieter wirklich, um die Bewertungskarte zu programmieren?

Ein Anbieter braucht für die Programmierung einer Bewertungskarte nur Angaben, die ohnehin öffentlich sind. Alles Weitere gehört nicht in die Bestellung.

Name und Adresse Ihres Betriebs, damit sich Ihr Eintrag bei Google eindeutig zuordnen lässt
Alternativ Ihr fertiger Bewertungslink, wenn Sie ihn schon haben
Eine Lieferadresse für den Versand der Karten
Nicht nötig: Passwort, Bestätigungscode, Zugriff auf Ihr E-Mail-Postfach oder eine Einladung als Administrator

Die Verbraucherzentrale rät klar, Passwörter und PINs niemals an Dritte weiterzugeben, auch nicht am Telefon oder per SMS. Für eine Bewertungskarte gibt es keinen Grund, von dieser Regel abzuweichen. Wenn ein Anbieter dennoch darauf besteht, brechen Sie die Bestellung ab.

Kann jemand über die NFC-Bewertungskarte Daten vom Handy Ihrer Gäste auslesen?

Nein. Der Chip einer NFC-Bewertungskarte sendet nur die gespeicherte Nachricht und liest nichts vom Handy zurück. NFC arbeitet im Nahfeld, also über wenige Zentimeter. Der Gast muss sein Handy direkt an die Karte halten; aus der Entfernung passiert nichts.

Verändern lässt sich eine Karte nur, wenn jemand sie physisch in die Hand bekommt. Chips der NTAG213-Familie lassen sich gegen Veränderung sichern: einzelne Speicherbereiche dauerhaft schreibgeschützt setzen oder per 32-Bit-Passwort sperren. Was das im Alltag bedeutet, steht auf NFC-Karte gegen Überschreiben schützen.

Woran erkennen Sie einen Kartenanbieter, der zu viel Zugriff verlangt?

Ein Kartenanbieter, der nach Anmeldedaten für Ihr Google-Konto fragt, verlangt mehr als nötig. Die Verbraucherzentrale nennt dafür eine einfache Grundregel: Zugriff nur auf das gewähren, was wirklich gebraucht wird. Typische Warnzeichen sind ein unerwarteter Anruf, Zeitdruck am Telefon und die Abfrage persönlicher Daten.

Es wird nach Passwort, Bestätigungscode oder Zugang zu Ihrem E-Mail-Postfach gefragt
Jemand drängt am Telefon zur sofortigen Entscheidung
Der Anbieter nennt auf Nachfrage nicht, welche Daten er wofür und wie lange speichert
Sie sollen Zugangsdaten über einen Link in einer E-Mail eingeben

Nach der Datenschutz-Grundverordnung müssen Unternehmen Ihnen auf Anfrage sagen, zu welchem Zweck sie Daten verarbeiten, wie lange sie diese speichern und wer sie erhält. Diese Frage ist ein guter Prüfstein vor einer Bestellung. Haben Sie bereits einem Dienst Rechte an Ihrem Google-Konto eingeräumt, lässt sich das in den Einstellungen unter den Verbindungen zu Drittanbieter-Apps und -diensten einsehen und zurücknehmen. Das ist eine allgemeine Einordnung und keine Rechtsberatung.

Wenn Sie Karten einsetzen möchten, die fertig programmiert ankommen, finden Sie die Details zur NFC-Bewertungskarte samt Preisen und Versand auf der Produktseite.

Quellen

Häufige Fragen

Braucht der Kartenanbieter mein Google-Passwort?

Nein. Für die Programmierung reicht die öffentliche Adresse Ihrer Bewertungsseite oder der Name und die Anschrift Ihres Betriebs. Die Verbraucherzentrale rät, Passwörter grundsätzlich an niemanden weiterzugeben — auch nicht am Telefon oder per SMS.

Muss ich den Anbieter als Administrator zu meinem Unternehmensprofil hinzufügen?

Nein. Google ermöglicht zwar, Zugriff auf das Unternehmensprofil mit Administratoren zu teilen, aber eine Bewertungskarte braucht das nicht. Die Karte zeigt nur auf eine Adresse, die ohnehin jeder aufrufen kann.

Woher weiß die Karte, zu welchem Betrieb sie gehört?

Aus der Nachricht, die vor dem Versand in den Chip geschrieben wird. Sie liegt im NDEF-Format im Nutzerspeicher des Chips und enthält die Adresse Ihrer Bewertungsseite. Mehr speichert der Chip nicht.

Braucht mein Gast ein Google-Konto, um zu bewerten?

Ja. Wer auf Google Maps Rezensionen, Fotos oder andere Beiträge einstellt, benötigt dafür ein eigenes Google-Konto. Die Karte bringt den Gast zur Bewertungsseite, die Anmeldung erfolgt auf seinem eigenen Handy.

Kann ich einem Dienst später den Zugriff auf mein Google-Konto wieder entziehen?

Ja. In den Einstellungen gibt es einen Bereich für Verbindungen zu Drittanbieter-Apps und -diensten. Dort sehen Sie, welche Dienste verbunden sind und welche Rechte sie haben, und können diese zurücknehmen.

Jemand ruft an und sagt, er sei von Google und brauche meine Zugangsdaten. Was tun?

Geben Sie keine Zugangsdaten heraus und beenden Sie das Gespräch. Unerwartete Anrufe, Zeitdruck und die Abfrage persönlicher Daten sind typische Merkmale von Betrugsmaschen. Prüfen Sie in Ruhe selbst, ob überhaupt Handlungsbedarf besteht.

Mehr echte Google-Bewertungen

NFC-Bewertungskarte, fertig programmiert auf Ihr Google-Profil. Ab 10 Karten versandkostenfrei.

Karten ansehen →