Online-Reputation für Ärzte und Praxen: Bewertungsmanagement unter Schweigepflicht

Montagmorgen, kurz nach acht. Eine Allgemeinmedizin-Praxis in Frankfurt-Bornheim öffnet – und die Praxismanagerin findet eine neue 1-Stern-Bewertung auf Google. Der Text schildert eine angebliche Fehlbehandlung, nennt Symptome, erwähnt ein konkretes Medikament. Der Patient ist nicht namentlich genannt. Trotzdem ist klar: Wer die Bewertung liest und die Person kennt, kann sie identifizieren.

Was jetzt? Antworten und den Sachverhalt richtigstellen? Verboten – jede inhaltliche Reaktion würde implizit bestätigen, dass die Person Patient war. Schweigen? Kostet Sterne und Vertrauen. Die Bewertung melden? Möglicherweise die einzige sinnvolle Option.

Genau hier beginnt das eigentliche Problem.

Die 3 Sonderregeln, die Heilberufe von allen anderen Branchen unterscheiden

Ein Gastronom, der auf eine schlechte Rezension antwortet, riskiert im schlimmsten Fall einen PR-Fauxpas. Ein Arzt riskiert ein Strafverfahren.

Erstens: § 203 StGB – ärztliche Schweigepflicht. Sie gilt absolut. Sie dürfen nicht bestätigen, dass eine bestimmte Person überhaupt jemals Patientin oder Patient in Ihrer Praxis war. Nicht öffentlich, nicht in einer Antwort auf Google, nicht indirekt durch den Kontext Ihrer Reaktion. Jede Aussage wie „Wir haben Sie damals sehr sorgfältig behandelt“ ist ein potenzieller Verstoß – weil sie die Behandlungsbeziehung impliziert.

Zweitens: Die Berufsordnung Ihrer Landesärztekammer. Die meisten Kammern haben explizite Regelungen zur sachlichen Information und zum Werbeverbot. Superlative in Antworten („Wir sind die beste Praxis Frankfurts“) können berufsrechtlich problematisch sein. Selbst eine emotionale Verteidigung gegen eine Falschaussage kann als unzulässige Außendarstellung gewertet werden – je nach Kammer.

Drittens: DSGVO Art. 9 – besondere Kategorien personenbezogener Daten. Gesundheitsdaten genießen den höchsten Schutz im europäischen Datenschutzrecht. Wenn eine Bewertung Gesundheitsinformationen enthält – auch ohne Namen – und Sie darauf inhaltlich eingehen, verarbeiten Sie diese Daten öffentlich. Das ist in aller Regel unzulässig.

Antworten unter Schweigepflicht – was geht, was nicht

Klartext: Die meisten Antwort-Templates aus dem allgemeinen Bewertungsmanagement sind für Arztpraxen unbrauchbar.

Verboten:

• „Wie ich mich erinnere, war Ihre Behandlung am [Datum] …“ – bestätigt die Behandlungsbeziehung
• „Frau X, wir haben Ihnen damals ausführlich erklärt …“ – Namensnennung plus Sachverhaltsdarstellung
• „In Ihrem Fall haben wir alle Standards eingehalten“ – impliziert Kenntnisse über den konkreten Fall

Erlaubt:

• „Vielen Dank für Ihr Feedback. Wir nehmen alle Rückmeldungen ernst. Für ein persönliches Gespräch stehen wir Ihnen unter [Telefon] zur Verfügung.“
• „Unsere Praxis legt größten Wert auf eine sorgfältige und empathische Behandlung. Bitte wenden Sie sich direkt an uns, damit wir Ihr Anliegen klären können.“
• Allgemeine Aussagen zur Praxisphilosophie, ohne jeden Personenbezug

Konkret: Eine Antwort auf eine Arzt-Bewertung sollte maximal drei Sätze lang sein. Keine Details. Kein Widerspruch zum Inhalt. Immer die Einladung zum direkten Gespräch.

Der Antwort-Generator von Sternehero und die KI-gestützte Antwortfunktion sind für genau diese Anforderungen konfigurierbar – DSGVO-konforme Vorlagen, die keine Behandlungsbeziehung implizieren. Für Praxen, die viele Standorte oder viele Ärzte koordinieren, spart das allein schon mehrere Stunden pro Woche.

Was Patienten kritisieren – und was davon meldbar ist

Nicht jede negative Bewertung ist ein Rechtsverstoß. Das ist wichtig zu verstehen, bevor Sie Ressourcen in eine Meldung stecken.

Kein Verstoß – subjektive Meinungsäußerungen:

• „Die Wartezeit war unerträglich“ – zulässige Meinungsäußerung
• „Der Arzt war unfreundlich“ – subjektive Wahrnehmung, geschützt
• „Die Behandlung hat nicht geholfen“ – Ergebnisbewertung, meinungsgeschützt

Potenzieller Verstoß – hier prüft sich's:

• Unwahre Tatsachenbehauptungen: „Die Praxis ist nicht steril“ oder „Das Personal hat meine Akte falsch abgelegt“ – wenn nachweislich falsch, greift die Plattform-Richtlinie gegen irreführende Inhalte
• DSGVO-Verstoß: Bewertungen, die andere Patienten erwähnen oder identifizierbar machen – Art. 9 DSGVO, zugleich Plattform-Richtlinienverstoß
• Interessenkonflikt / Fake: „War nie Patient“ oder Bewertungen, die offensichtlich von Wettbewerbern stammen
• Beleidigung und Hassrede: persönliche Angriffe auf Praxispersonal, die über Kritik hinausgehen

Was die wenigsten realisieren: Gerade der DSGVO-Verstoß in Bewertungen ist bei Arztpraxen besonders häufig. Patienten erwähnen unbeabsichtigt andere Patienten – „Als ich mit meiner Mutter wartete, hörte ich, wie die Dame neben mir …“ – und schon stehen Gesundheitsinformationen Dritter öffentlich im Netz.

Der Bewertungsanalyse-Assistent von Sternehero hilft dabei, solche Verstöße systematisch zu identifizieren, bevor Sie Zeit in manuelle Prüfung stecken.

Jameda, Google, Sanego – die Plattform-Realität 2026

Jameda bleibt die meistgenutzte Arztbewertungsplattform in Deutschland – mit geschätzt 11 Millionen Bewertungen und einem eigenen Meldeverfahren, das eine ausführliche Dokumentation verlangt. Sanego ist kleiner, aber in einigen Fachgebieten (Dermatologie, Psychiatrie) überproportional aktiv. Google Business Profile ist die Plattform mit dem größten Einfluss auf den Local Pack – und damit auf die tatsächliche Auffindbarkeit der Praxis in der Suche.

Sternehero deckt aktuell den Google-Kanal ab. Für Fragen zu Plattform-Erweiterungen und zur Roadmap lohnt sich ein Blick in die FAQ. Für Jameda-Meldungen gilt: Das Plattform-eigene Verfahren ist bekannt für lange Bearbeitungszeiten und hohe Anforderungen an die Dokumentation – oft vier bis acht Wochen bis zur Entscheidung.

Der DSGVO-Pflicht-Workflow für medizinische Bewertungen

Jede Praxis, die ein externes Tool zur Bewertungsverarbeitung einsetzt, braucht einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Punkt. Kein AVV, kein Tool – so einfach ist das aus Compliance-Sicht.

Konkret heißt das für Ihren Workflow:

1. AVV abschließen mit jedem Anbieter, der Bewertungstexte verarbeitet (auch wenn nur gelesen, nicht gespeichert)
2. Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) um den Eintrag „Bewertungsmanagement“ ergänzen
3. Datenminimierung: Speichern Sie keine vollständigen Bewertungstexte mit Patientenbezug länger als notwendig
4. Technisch-organisatorische Maßnahmen (TOMs): Zugriff auf Bewertungs-Dashboards nur für autorisierte Mitarbeiter

Sternehero stellt Ihnen den AVV auf Anfrage bereit. Die Infrastruktur läuft auf deutschen Servern, Daten verlassen den DACH-Raum nicht – das ist für Praxen mit Gesundheitsdaten kein Nice-to-have, sondern eine Grundvoraussetzung.

Bewertungs-Akquise in der Praxis – was geht, was abmahn-gefährdet ist

Mehr positive Bewertungen zu bekommen ist das legitime Ziel jeder Praxis. Aber der Weg dorthin ist für Heilberufe enger als für andere Branchen.

QR-Code an der Rezeption: Rechtlich unbedenklich. Der Patient entscheidet selbst, ob er scannt. Kein Druck, keine Einwilligung erforderlich. Funktioniert gut – ein Zahnarzt in Köln-Ehrenfeld hat damit seinen Bewertungsstand in vier Monaten von 31 auf 58 Bewertungen verdoppelt.

Aktive Bitte direkt nach der Behandlung: Heikel. Nicht grundsätzlich verboten, aber der Kontext muss stimmen. Kein Druck, kein implizites „Das wäre nett für die Praxis“-Framing. Die Ärztekammern sehen das kritisch, wenn es systematisch wirkt.

Anreize für Bewertungen: Verboten. Kein Rabatt, kein kleines Präsent, keine Verlosung. Das verstößt gegen die Berufsordnung und gegen § 5 UWG (unlautere Werbung). Wer das macht, riskiert eine Abmahnung – nicht von der Kammer, sondern von Wettbewerbern.

Bewertungs-Reminder per E-Mail: Nur mit DSGVO-konformer Einwilligung. Die muss dokumentiert sein, jederzeit widerrufbar, und darf nicht an die Behandlung geknüpft sein.

Multi-Praxis-Realität: MVZ, Praxisverbund, Klinikketten

Beim Medizinischen Versorgungszentrum liegt die Verantwortung für die Bewertungspflege rechtlich beim Praxis-Inhaber – nicht beim MVZ-Träger. Das klingt nach einer Kleinigkeit. Ist es nicht. Wer 8 Standorte unter einem MVZ-Dach hat, braucht einen skalierbaren Workflow, der Meldungen und Antworten standortgenau dokumentiert und zuordnet.

Sternehero löst das über den Whitelabel-Bestätigungs-Workflow: Jeder Standort wird separat angelegt, Meldungen werden dem jeweiligen Inhaber zugeordnet, Reporting ist pro Standort auswertbar. Mehr dazu im Beitrag zu Multi-Standort-Bewertungsmanagement.

Use-Case: Hautarzt-Praxis in Düsseldorf-Bilk

Eine Dermatologie-Praxis in Düsseldorf-Bilk, 23 Google-Bewertungen, Durchschnitt 3,8 Sterne. Vier Bewertungen enthielten klare DSGVO-Verstöße: Andere Patienten wurden erwähnt, in zwei Fällen mit erkennbaren Gesundheitsdetails. Die Praxisinhaberin hatte die Bewertungen monatelang ignoriert – aus Unsicherheit, wie sie damit umgehen sollte.

Über Sternehero wurden alle vier Bewertungen zur Meldung eingereicht. Dokumentation, Verstoßkategorie, Screenshot – alles in unter 20 Minuten. Die Plattform entfernte drei der vier Bewertungen innerhalb von 6 Tagen. Der Schnitt stieg von 3,8 auf 4,2 Sterne. Sichtbarkeit im Local Pack für „Hautarzt Düsseldorf“: von Position 6 auf Position 3.

Für Praxen, die ähnliche Probleme haben: Sternehero für Unternehmen gibt einen Überblick über den Workflow.

Use-Case: Praxis-Marketing-Agentur mit 22 Mandanten

Eine auf Heilberufe spezialisierte Marketing-Agentur aus München betreut 18 Hausarztpraxen und 4 Zahnarztpraxen. Das Team hatte das Bewertungsmanagement bislang manuell abgewickelt – eine Mitarbeiterin, 22 GBP-Profile, kein einheitliches Reporting. Probleme: Antworten ohne DSGVO-Prüfung, keine Dokumentation von Meldungen, Praxen bekamen kein Reporting.

Seit dem Wechsel zu Sternehero läuft der Multi-Client-Workflow über einen zentralen Agentur-Account. Jede Praxis hat ihr eigenes Profil, DSGVO-geprüfte Antwort-Templates sind hinterlegt, Reporting wird automatisch pro Mandant exportiert. Die Mitarbeiterin spart rund 6 Stunden pro Woche – die Agentur hat denselben Personalaufwand, betreut aber 30 % mehr Mandate.

Aus unserer Erfahrung mit Agenturen aus dem DACH-Raum sehen wir immer wieder: Gerade medizinische Fachagenturen unterschätzen den Dokumentationsaufwand, bis ein Datenschutzbeauftragter der Praxis nachfragt. Dann wird's teuer. Mehr zum Agentur-Workflow unter Sternehero für Agenturen.

Grundlagen vertiefen

Wer die Mechanik hinter Plattform-Richtlinienverstößen besser verstehen will, findet in diesen Beiträgen die nötige Tiefe: Google-Bewertungen richtig beantworten und Bewertung wegen Richtlinienverstoß melden. Häufige Fragen zu Meldeprozessen und Plattform-Abdeckung beantwortet die Sternehero-FAQ.

Fazit: Bewertungsmanagement im Heilberuf ist kein Marketing – es ist Compliance

Ärztliche Schweigepflicht, DSGVO Art. 9 und die Berufsordnung der Landesärztekammer sind keine bürokratischen Hindernisse. Sie sind der rechtliche Rahmen, innerhalb dessen jede Praxis ihre Online-Reputation gestalten muss. Wer das ignoriert, riskiert nicht nur schlechte Bewertungen – sondern Kammerbeschwerde, DSGVO-Bußgeld und Reputationsschaden durch falsch formulierte Antworten.

Hand aufs Herz: Die meisten Praxen haben weder die Zeit noch das juristische Know-how, um diesen Workflow sauber aufzusetzen. Das ist keine Kritik – das ist die Realität einer Praxis mit vollem Wartezimmer.

Sternehero bietet Ihnen den DSGVO-konformen Workflow auf deutschem Hosting, AVV inklusive, mit transparenter Credit-Abrechnung ohne versteckte Folgekosten. Keine Erfolgsgarantien – aber ein sauberer, dokumentierter Prozess, der bei einer Datenschutzprüfung standhält.

Dieser Beitrag ersetzt keine Rechts-, Datenschutz- oder berufsrechtliche Beratung. Die konkrete Auslegung von § 203 StGB, der Berufsordnung der jeweiligen Landesärztekammer, § 5 UWG und Art. 9 DSGVO im Einzelfall sollte mit dem berufsrechtlich zuständigen Anwalt bzw. dem Datenschutzbeauftragten der Praxis geklärt werden. Sternehero ist ein Software-Tool und erbringt keine Rechtsdienstleistungen im Sinne des Rechtsdienstleistungsgesetzes (RDG). Die Entscheidung über die Entfernung oder Beibehaltung einer Bewertung liegt ausschließlich bei der jeweiligen Plattform; eine Entfernung kann von niemandem zugesichert werden. Genannte Use-Case-Zahlen (3 von 4 entfernten Bewertungen, 6 Stunden Zeitersparnis, 30 % Mandatswachstum) sind exemplarisch und keine Erfolgszusage.