Google Maps auf der Zahnarzt-Website: Was die Aufsicht sagt

Darf auf der Website einer Zahnarztpraxis eine Google-Maps-Karte stehen? Die kurze Antwort: Ja, aber nicht ohne Nachdenken. Eine Karte, die schon beim Öffnen der Seite vom Server des Kartenanbieters geladen wird, ist nach Ansicht der deutschen Datenschutzaufsicht ein Drittinhalt, für den Ihre Praxis eine Rechtsgrundlage braucht. Am wenigsten Aufwand macht die Anfahrt als Text mit einem Link zur Routenplanung. Dieser Beitrag zeigt, was die Aufsichtsbehörden schreiben, welche drei Wege es für die Anfahrt gibt und wie Sie Ihre eigene Seite in fünf Minuten prüfen.

Eine eingebettete Karte ist ein Fremdinhalt auf Ihrer Seite

Eine eingebettete Karte ist keine Grafik, die auf Ihrem eigenen Server liegt. Beim Aufruf der Seite fragt der Browser des Besuchers beim Kartenanbieter nach den Kartenbildern. Dafür muss der Server des Anbieters wissen, wohin er sie schicken soll. Damit wird der Kartenanbieter zu einem Dritten, der Daten Ihrer Besucher erhält.

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (kurz DSK) schreibt dazu in ihrer Orientierungshilfe für digitale Dienste (Version 1.2, Stand November 2024), mit der Einbindung von Drittinhalten sei regelmäßig eine Offenlegung personenbezogener Daten an die Betreiber des Drittservers verbunden. Dafür brauche es nach Art. 6 Abs. 1 DSGVO eine Rechtsgrundlage. Als typische Beispiele nennt sie Werbeanzeigen, Schriftarten, Skripte, Stadtpläne, Videos, Fotos und Inhalte sozialer Netzwerke (Rn. 101).

Für Ihre Praxis heißt das: Die Karte auf der Kontaktseite gehört in dieselbe Gruppe wie ein eingebettetes YouTube-Video oder eine fremde Schriftart. Sie ist erlaubt, wenn Sie eine tragfähige Rechtsgrundlage haben. Sie ist kein Selbstläufer.

Ein Kartendienst gilt nicht automatisch als gewünscht

Das Gesetz kennt eine Ausnahme von der Einwilligungspflicht. § 25 Abs. 2 Nr. 2 TDDDG verlangt keine Einwilligung, wenn das Speichern oder Auslesen von Informationen auf dem Gerät des Besuchers unbedingt erforderlich ist, damit ein digitaler Dienst erbracht werden kann, den der Nutzer ausdrücklich gewünscht hat. Wer Ihre Praxis-Website aufruft, wünscht sich zunächst die Website. Ob er auch eine Karte will, ist eine andere Frage.

Dazu steht in der Orientierungshilfe:

Zusatzdienste und -funktionen, die unabhängig vom Basisdienst individuell in Anspruch genommen werden können, wie z. B. ein Kontaktformular, ein Chat oder ein Kartendienst, werden ebenfalls nicht automatisch mit dem ersten Aufruf der Webseite oder App von Nutzer:innen gewünscht.

— DSK, Orientierungshilfe für digitale Dienste, Version 1.2 (November 2024), Rn. 76

Die DSK schreibt weiter, dass Nutzende solche Zusatzdienste erst „wünschen“, wenn sie diese explizit in Anspruch nehmen. Daraus folgt eine praktische Unterscheidung. Eine Karte, die der Besucher durch einen Klick selbst startet, hat er ausdrücklich verlangt. Eine Karte, die ungefragt beim Seitenaufruf lädt, hat er nicht verlangt.

Ob das für die Karte Ihrer Praxis im Einzelfall ausreicht, ist eine rechtliche Bewertung. Die DSK stellt außerdem klar, dass neben § 25 TDDDG immer auch die DSGVO gilt: Es muss geklärt sein, auf welcher Grundlage die Daten an den Anbieter gehen. Sitzt der Anbieter außerhalb des Europäischen Wirtschaftsraums, kommen laut DSK weitere Anforderungen für Übermittlungen in Drittländer dazu (Rn. 113 und 114).

Drei Wege, die Anfahrt zu zeigen

Für die Anfahrt gibt es drei Lösungen. Sie unterscheiden sich im Aufwand und darin, wie viel Sie später erklären müssen.

Weg	So sieht es aus	Aufwand
Adresse als Text mit Link	Straße, Hausnummer, Ort und ein Link „Route planen“, der erst nach Klick ein Kartenprogramm öffnet	gering, keine Fremdinhalte beim Laden
Karte erst nach Klick	Ein Platzhalter mit dem Hinweis, dass beim Laden Daten an den Kartenanbieter gehen. Erst der Klick lädt die Karte.	mittel, technisch sauber umzusetzen
Karte sofort sichtbar	Die Karte erscheint beim Seitenaufruf	hoch: Einwilligung, Banner, Datenschutzerklärung

Unsere Empfehlung für Praxis-Websites ist der erste Weg. Ein Patient mit Zahnschmerzen braucht die Adresse, die Telefonnummer und die Sprechzeiten sofort lesbar, nicht eine Karte, die erst lädt. Wer die Route wissen will, tippt auf den Link, und sein Handy öffnet das Kartenprogramm, das er ohnehin benutzt. Die Praxis gibt dabei selbst nichts an einen Kartenanbieter weiter.

Wer eine Karte auf der Seite haben möchte, nimmt den zweiten Weg. Der dritte Weg ist erlaubt, macht aber am meisten Arbeit: Er verlangt einen Einwilligungsbanner, der vor dem Laden der Karte gefragt hat.

Wenn die Karte sofort lädt, muss der Banner fair sein

Wer sich für die sofort sichtbare Karte entscheidet, braucht in der Regel die Einwilligung des Besuchers. Die DSK formuliert dafür klare Anforderungen:

• Erst fragen, dann laden. Informationen dürfen laut DSK erst gespeichert oder ausgelesen werden, wenn der Besucher durch eine aktive Handlung zugestimmt hat, etwa mit einem Klick auf eine Schaltfläche (Rn. 122).
• Ablehnen so leicht wie Zustimmen. Die Ablehnung muss als gleichwertige Alternative erkennbar sein. Als Beispiel nennt die DSK einen Button „Weiter ohne Einwilligung“, der „in Größe, Farbe, Kontrast und Schriftbild“ vergleichbar mit dem Button „Einwilligung erteilen“ ist (Rn. 135).
• Keine Umwege. Ein Button „Einstellungen oder Ablehnen“, der erst zu einer weiteren Ebene des Banners führt, reicht nicht aus (Rn. 137). Eine Ablehnung nur auf der zweiten Ebene bedeutet laut DSK einen Mehraufwand, der die Freiwilligkeit beeinträchtigt (Rn. 58).
• Widerruf ist so einfach wie die Zustimmung. Besucher müssen ihre Einwilligung später mit demselben Aufwand zurücknehmen können (Rn. 126).

Es gibt eine Einschränkung, die man fairerweise nennen muss: Die DSK hält eine Ablehnfunktion auf der ersten Ebene nicht generell für nötig, sondern dann, wenn Besucher mit dem Banner interagieren müssen, um weiterzulesen. Sie fügt aber hinzu, dass bei gängigen Bannern „sehr häufig“ die Voraussetzungen erfüllt sind, die eine Ablehnfunktion auf der ersten Ebene erfordern (Rn. 124 und 125).

Ein Banner, das Ihre Telefonnummer verdeckt, bis jemand zugestimmt hat, ist für eine Zahnarztpraxis zudem ein praktisches Problem. Auch die DSK schreibt, dass der Zugriff auf Impressum und Datenschutzerklärung durch den Banner nicht behindert werden darf. Wie es mit Cookies auf Praxis-Websites insgesamt aussieht, steht im Beitrag über die Pflichtangaben einer Praxis-Website.

Die Datenschutzerklärung muss den Kartendienst nennen

Ob Sie die Karte per Klick laden oder mit Einwilligung: Sie müssen Ihre Besucher darüber informieren. Die DSK weist darauf hin, dass Verantwortliche nach Art. 5 Abs. 2 DSGVO nachweisen können müssen, dass ihre Verarbeitung rechtmäßig ist. Betroffene Personen müssen nach Art. 13 und 14 DSGVO über die Rechtsgrundlagen informiert werden. Den Gesetzestext finden Sie in der DSGVO auf EUR-Lex.

In der Datenschutzerklärung stehen deshalb für den Kartendienst:

1. der Name des Anbieters,
2. wofür Sie die Karte nutzen (Anfahrt zur Praxis),
3. auf welcher Rechtsgrundlage die Daten verarbeitet werden,
4. wann die Daten fließen: beim Seitenaufruf oder erst nach dem Klick.

Der vierte Punkt ist der, der am häufigsten fehlt, weil er sich mit jedem Umbau der Seite ändern kann. Wer zuerst eine sofort sichtbare Karte hatte und später auf Klick umstellt, muss den Text anpassen.

So prüfen Sie Ihre Praxis-Website in fünf Minuten

Sie brauchen dafür keine Technik. Gehen Sie so vor:

1. Öffnen Sie Ihre Website in einem privaten Browserfenster. Dort gibt es noch keine gespeicherte Zustimmung.
2. Rufen Sie die Kontaktseite oder Anfahrtsseite auf, ohne etwas anzuklicken. Erscheint die Karte sofort? Dann wird sie beim Laden geholt.
3. Prüfen Sie, ob ein Banner erscheint und ob „Ablehnen“ auf der ersten Ebene steht, in vergleichbarer Größe und Farbe wie „Akzeptieren“.
4. Lesen Sie Ihre Datenschutzerklärung. Steht der Kartendienst darin, mit Zweck und Rechtsgrundlage?
5. Prüfen Sie dasselbe für andere Fremdinhalte: eingebettete Videos, Schriftarten von fremden Servern, Bewertungs-Widgets oder externe Terminbuchung. Letztere behandelt der Beitrag zur Online-Terminbuchung in der Physiotherapie-Praxis, er gilt in den Grundzügen auch für Zahnarztpraxen.

Wer ohnehin gefunden werden will, sollte außerdem das Google-Unternehmensprofil pflegen. Dort sehen Patienten Adresse und Route direkt in der Suche, unabhängig von Ihrer Website. Wie das geht, steht im Beitrag zum Google-Unternehmensprofil für Zahnarztpraxen.

Wie wir die Anfahrt bei Zahnarztpraxen lösen

Bei den Websites, die wir für Zahnarztpraxen bauen, empfehlen wir den ersten Weg: Adresse als lesbarer Text, Telefonnummer zum direkten Antippen und ein Link zur Routenplanung. Der Grund ist einfach: Die Seite lädt schneller, es gibt keinen Banner, der die Telefonnummer verdeckt, und Ihre Datenschutzerklärung wird kürzer.

Wenn Sie eine Karte wollen, sagen Sie es uns in der Anfrage. Sie sehen das Ergebnis in der fertigen Vorschau, bevor Sie etwas zahlen. Gefällt sie Ihnen nicht, hat es Sie nichts gekostet. Die alte Website bleibt online, bis Sie die neue freigeben.