Gerade sitzt irgendwo ein Vertriebsmitarbeiter vor Google Maps und denkt sich: „Das ist doch alles öffentlich. Das kann ich doch einfach ... mitnehmen, oder?“ Tausende Firmennamen, Telefonnummern und Adressen – alles direkt im Browser, praktisch schon bereit, in eine Tabelle exportiert zu werden.
Aber „sichtbar“ und „frei zum Scrapen“ sind nicht dasselbe. Ich habe Googles echte Nutzungsbedingungen, Gerichtsurteile, Datenschutzregeln und Durchsetzungsmuster geprüft, um dir eine Antwort zu geben, die über das übliche „es kommt darauf an“ hinausgeht. Dieser Artikel ist rechtliche Information, keine Rechtsberatung, und spiegelt die Quellen wider, die am 14. Juli 2026 geprüft wurden – also was Google selbst sagt, was Gerichte entschieden haben, wo Datenschutzrecht Grenzen zieht und welche praktischen Optionen es gibt, wenn du lokale Geschäftsdaten brauchst.
Ist das Scraping von Google Maps legal? Die kurze Antwort
Das Scraping öffentlich sichtbarer Google-Maps-Daten ist nach heutigem US-Recht nicht automatisch eine Straftat unter der bisherigen Rechtsprechung zum Scraping öffentlicher Daten. Aber es ist in der Art und Weise, wie es die meisten Menschen tatsächlich nutzen würden, klar durch Googles eigene Bedingungen verboten.
Dieser eine Satz enthält schon jede Menge Spannung. Wenn Menschen fragen „ist das legal?“, meinen sie in Wahrheit mehrere Ebenen gleichzeitig:
- Computerzugriffsrecht (CFAA in den USA): Kann man wegen des Zugriffs auf öffentliche Daten strafrechtlich verfolgt werden?
- Vertragsrecht / Nutzungsbedingungen: Verbietet Googles Lizenz das, und was passiert, wenn du sie verletzt?
- Datenschutzrecht (DSGVO, CCPA): Enthält der Datensatz personenbezogene Informationen, und hast du eine rechtmäßige Grundlage für die Verarbeitung?
- Geistiges Eigentum und nutzergenerierte Inhalte: Sind Bewertungen, Fotos und Kartendaten geschützt?
- Plattformdurchsetzung: Wird Google dich blockieren, dein Konto sperren oder eine Abmahnung schicken?
Ein einfaches „Ja“ oder „Nein“ deckt diese fünf Punkte eben nicht ab. Google Maps ist restriktiver als die meisten öffentlichen Websites – es ist ein lizenziertes Karten- und Datenbankprodukt mit ungewöhnlich klar formulierten Regeln. Die echte Antwort hängt davon ab, welche Daten du scrapen willst, wie du scrapen willst, wo du sitzt und was du mit den Daten machst.
Was „Google Maps Scraping“ normalerweise bedeutet
Mit Google-Maps-Scraping ist gemeint, dass Software automatisch Daten aus Google-Maps-Einträgen, Suchergebnissen, Ortsseiten, Bewertungen, Fotos, Kartenkacheln, Routen, Geocodes oder Places-API-Antworten ausliest. Ein Bot besucht die Seiten und zieht strukturierte Informationen heraus, statt dass ein Mensch sie mühsam per Hand kopiert.
Die Daten, die man typischerweise haben will, fallen in ein paar Kategorien:
- Geschäftsdaten: Name, Adresse, Telefonnummer, Website-URL, Öffnungszeiten, Kategorie
- Bewertungen und Rezensionen: Sternebewertungen, Rezensionstexte, Namen der Bewertenden, Antworten des Inhabers
- Fotos: Unternehmensfotos, von Nutzern hochgeladene Bilder, Street-View-Bilder
- Karten-/Geo-Inhalte: Kartenkacheln, Geocodes, Routen, Entfernungsberechnungen, Höhendaten
- Daten hinter Login-Grenzen: Informationen aus Business-Profilen für Inhaber/Verwalter (Login erforderlich)
Ein Unterschied ist wichtiger, als viele denken: öffentlich sichtbar ohne Login (alles, was du ohne Anmeldung siehst) versus eingeloggter oder API-Zugang (Kontodaten, API-Schlüssel, zusätzliche vertragliche Bedingungen). Die meisten Diskussionen über Scraping drehen sich um den eingeloggten Fall. Die Bedingungen unterscheiden sich je nach Seite dieser Grenze deutlich.
Typische Anwendungsfälle: lokale Leadgenerierung, Wettbewerbsanalyse, Standortaudits, Monitoring von Bewertungen, Marktgrößenanalyse, Immobilienrecherche. Die Motivation ist nachvollziehbar – Google Maps ist wahrscheinlich das größte Branchenverzeichnis der Welt.
Aber das heißt noch lange nicht, dass die Daten einfach dir gehören.
Legal vs. gegen Googles Regeln: Warum der Unterschied zählt
Die meisten Artikel zu diesem Thema machen hier einen Fehler. Ein Verstoß gegen Nutzungsbedingungen und ein strafrechtlicher Verstoß gegen Computerzugriffsrecht sind nicht dasselbe – und haben unterschiedliche Folgen.
| Regelwerk | Wer setzt es durch | Typische Folgen | Worauf es am meisten ankommt | Spezieller Hinweis zu Google Maps |
|---|---|---|---|---|
| Computerzugriffsrecht (CFAA) | Bundes-/Landesstaatsanwälte, private Kläger | Strafverfahren, Schadensersatzklagen | Ob ohne Erlaubnis zugegriffen oder der erlaubte Zugriff überschritten wurde | Öffentliche, ausgeloggte Daten lösen nach Van Buren und hiQ seltener CFAA-Probleme aus |
| Google Nutzungsbedingungen / zusätzliche Maps-Bedingungen | Google (vertragliche Durchsetzung) | Kontosperrung, Entzug von API-Schlüsseln, IP-Blocks, Abmahnung, Zivilklage wegen Vertragsverletzung | Ob die konkrete Lizenz verletzt wurde | Die Google-Maps-Bedingungen verbieten ausdrücklich Massenauszüge, den Aufbau von Lead-Listen und Ersatzverzeichnissen |
| Datenschutzrecht (DSGVO, CCPA) | Datenschutzbehörden, betroffene Personen | Bußgelder, Anordnungen, private Ansprüche | Ob personenbezogene Daten mit Rechtsgrundlage, Hinweis und Datenminimierung verarbeitet werden | Bewertungen, Namen von Bewertern, Daten von Einzelunternehmern und Fotos können personenbezogene Daten sein |
| Geistiges Eigentum / Urheberrecht | Rechteinhaber, Gerichte | Takedown, Unterlassung, Schadensersatz | Ob geschützte Ausdrucksformen kopiert wurden (Bewertungen, Fotos, Kartenkacheln) | Nutzerbewertungen und Fotos genießen Urheberrechtsschutz |
| Technische Plattformdurchsetzung | Googles automatische Systeme | IP-Sperren, CAPTCHAs, Ratenbegrenzung, Kontosperrungen | Ob das Zugriffsmuster Bot-Erkennung auslöst | Google investiert stark in Anti-Bot-Maßnahmen für Maps |
Auch wenn ein Gericht dich wegen des Scrapings öffentlicher Google-Maps-Daten wahrscheinlich nicht wegen eines Computervergehens verurteilen würde, kann Google dich trotzdem wegen Vertragsbruch verklagen, den Zugriff blockieren, API-Schlüssel entziehen und eine Abmahnung schicken. Verstöße gegen Nutzungsbedingungen sind kein Kavaliersdelikt.
Die Art des Risikos ist anders. Aber es ist eben trotzdem ein echtes Risiko.
Was Googles aktuelle Bedingungen tatsächlich sagen
Ich habe alle relevanten Google-Richtlinien gelesen, die am 14. Juli 2026 aktuell sind. Hier ist, was sie tatsächlich sagen – in einfacher Sprache, mit Links zur Prüfung.
Zusätzliche Endnutzer-Bedingungen für Google Maps
Zuletzt geändert am 27. Januar 2026. Diese gelten für alle, die Google Maps als Endnutzer verwenden.
Verbotenes Verhalten umfasst unter anderem:
- Weiterverbreitung oder Verkauf irgendeines Teils von Google Maps
- Kopieren von Inhalten, außer wenn dies ausdrücklich erlaubt ist
- Massendownloads oder das Erstellen von Sammel-Feeds mit Inhalten
- Nutzung von Google Maps, um einen anderen Karten-Datensatz, eine Datenbank mit Geschäftseinträgen, eine Adressliste oder eine Telemarketing-Liste zu erstellen oder zu erweitern, die Google Maps ersetzt oder ihm im Wesentlichen ähnelt
Genau dieser letzte Punkt ist für Leadgenerierung besonders wichtig.
Wenn dein Ziel ist, aus Google-Maps-Daten eine Prospect-Liste aufzubauen, sagen Googles eigene Bedingungen: Das darfst du nicht.
Allgemeine Google-Nutzungsbedingungen
Wirksam ab 22. Mai 2024, mit einer geplanten Aktualisierung zum 30. Juli 2026. Diese sind breiter gefasst:
- Nutzer dürfen Googles Dienste oder Systeme nicht missbrauchen, schädigen, stören oder beeinträchtigen
- Verbotene Beispiele sind das Umgehen von Systemen oder Schutzmechanismen und der Einsatz automatisierter Mittel zum Zugriff auf Inhalte unter Verstoß gegen maschinenlesbare Anweisungen (z. B. robots.txt)
- Nutzer dürfen Dienste oder Inhalte nicht verwenden, um die gesetzlichen Rechte anderer zu verletzen, einschließlich Datenschutz oder geistigem Eigentum
Google Maps Platform-Bedingungen für API-Nutzer
Die Maps-Platform-Nutzungsbedingungen enthalten die deutlichsten Formulierungen. Abschnitt 3.2.3(a) trägt den Titel „No Scraping“ und sagt:
Kunden dürfen Google-Maps-Inhalte nicht exportieren, extrahieren oder anderweitig scrapen, um sie außerhalb der Dienste zu verwenden.
Als Beispiele nennen sie unter anderem:
- Vorab laden, indexieren, speichern, erneut teilen oder erneut hosten von Google-Maps-Inhalten
- Massendownload von Kartenkacheln, Street-View-Bildern, Geocodes, Routen, Distance-Matrix-Ergebnissen, Straßendaten, Ortsinformationen, Höhenwerten und Zeitzonendetails
- Kopieren und Speichern von Firmennamen, Adressen oder Nutzerbewertungen
- Nutzung von Google-Maps-Inhalten mit Text-zu-Sprache-Diensten
Abschnitt 3.2.3(b) ergänzt, dass Kunden Google-Maps-Inhalte nicht cachen dürfen, außer soweit dies ausdrücklich durch die dienstspezifischen Bedingungen erlaubt ist; dort sind enge, temporäre Cache-Regeln für bestimmte Felder vorgesehen (z. B. kann Latitude/Longitude aus der Places API bis zu 30 aufeinanderfolgende Tage zwischengespeichert werden und muss danach gelöscht werden).
Deutlicher geht es kaum. Wenn du die API verwendest und die Ergebnisse in deiner eigenen Datenbank speicherst, verstößt du mit großer Wahrscheinlichkeit gegen diese Bedingungen – es sei denn, dein Anwendungsfall fällt unter die engen Cache-Ausnahmen.
Was Gerichte über das Scraping öffentlicher Daten gesagt haben
Es gibt kein Urteil des Supreme Court, das sagt: „Google-Maps-Scraping ist legal.“ Aber mehrere Entscheidungen haben geprägt, wie Gerichte Scraping öffentlicher Daten bewerten.
| Jahr | Fall | Bedeutung | Was es NICHT bedeutet |
|---|---|---|---|
| 2021 | Van Buren v. United States | Für den CFAA-Teil „exceeds authorized access“ braucht es eine Tor-/Zugangslogik – die missbräuchliche Nutzung von Daten, auf die man zugreifen darf, ist nicht automatisch ein Bundesverbrechen | Betrifft keine Vertragsansprüche, kein Datenschutzrecht und keine plattformspezifischen Bedingungen |
| 2022 | hiQ Labs v. LinkedIn (9. Circuit, endgültig) | Das Scraping öffentlich sichtbarer, ausgeloggter LinkedIn-Profile verstößt wahrscheinlich nicht gegen den CFAA | Eliminiert nicht das Risiko von Vertragsverletzungen; LinkedIns spätere Vertragsansprüche blieben bestehen |
| 2024 | Meta v. Bright Data (N.D. Cal.) | Argumente zum Scraping öffentlich sichtbarer Daten begrenzten einige Plattform-Vertragsansprüche | Auf die konkreten Fakten und Bedingungen kommt es an – das ist keine pauschale Erlaubnis für jedes Scraping |
| 2025–2026 | Plattform- und KI-Datenstreitigkeiten | Plattformen testen weiter ToS-, Urheberrechts- und Datenquellen-Argumente in Scraping-bezogenen Verfahren | Es hat sich keine universelle Regel herausgebildet; Datentyp, Zugriffsmethode und Weiterverwendung bleiben entscheidend |
Die praktische Schlussfolgerung: Öffentlich sichtbare, ausgeloggte und nicht störende Scraping-Aktivitäten bergen in den USA ein geringeres CFAA-Risiko als Scraping hinter Login-Grenzen oder mit Umgehungstechniken.
Aber ein geringeres CFAA-Risiko hebt Googles spezielle Vertragsbedingungen, Datenschutzrecht, IP-/UGC-Fragen oder nicht-US-Regeln nicht auf.
Die aktuelle Rechtslage
Einige aktuelle Entwicklungen sollte man im Blick behalten:
Nachwirkungen von Meta v. Bright Data: Die Entscheidung von 2024, dass das Scraping öffentlich sichtbarer Daten ohne Login nicht gegen den CFAA verstößt, hat manche Scraping-Aktivitäten ermutigt. Gleichzeitig hat sie Plattformen – darunter Google – dazu gebracht, technisch stärker gegenzuhalten und ihre Vertragsklauseln zu verschärfen. Googles Aktualisierung der Maps-Zusatzbedingungen im Januar 2026 enthält deutlichere Beispiele für verbotenes Verhalten.
Plattform- und KI-Datenstreitigkeiten: Jüngste Auseinandersetzungen über Plattformen, automatisierte Datenerhebung und die Herkunft von KI-Daten unterstreichen denselben Grundsatz: Gerichte und Aufsichtsbehörden unterscheiden zunehmend zwischen der Art der Daten, der Art der Erhebung und der weiteren Nutzung. Öffentlich zugängliche Geschäftsdaten für interne Analysen zu scrapen ist nicht dasselbe Risiko wie Bewertungen, Fotos, eingeloggte Daten oder Plattforminhalte in eine KI-Trainingspipeline zu kopieren.
Geschäftsdaten vs. personenbezogene Daten: Die Unterscheidung, auf die es wirklich ankommt
DSGVO-Durchsetzung und Datenschutz-Compliance hängen an einer Frage, die die meisten Scraping-Guides auslassen: Sammelst du sachliche Geschäftsdaten oder personenbezogene Daten? Google-Maps-Einträge enthalten oft beides.
| Datentyp | Beispiele auf Google Maps | Einordnung | DSGVO/CCPA-Risiko |
|---|---|---|---|
| Sachliche Geschäftsdaten | Firmenname, Adresse, Telefonnummer, Öffnungszeiten, Website | In der Regel keine personenbezogenen Daten | ⚠️ Niedrig (außer bei Einzelunternehmen) |
| Angaben zum Inhaber | Name des Inhabers im Eintrag, persönliche E-Mail | Personenbezogene Daten | 🔴 Hoch |
| Nutzergenerierte Inhalte | Bewertungstext, Name des Bewertenden, Profilfoto | Personenbezogene Daten | 🔴 Hoch |
| Aggregierte/abgeleitete Daten | Durchschnittsbewertung, Anzahl der Bewertungen | Keine personenbezogenen Daten | ✅ Niedrig |
| Von Nutzern hochgeladene Fotos | Innenaufnahmen, Essensfotos mit Gesichtern | Potenziell personenbezogene Daten | ⚠️ Mittel–hoch |
Der Haken: Eine „geschäftliche Telefonnummer“ eines Einzelunternehmers ist nach DSGVO personenbezogene Daten. Die allgemeine Festnetznummer eines Restaurants eher nicht. Die Direktdurchwahl eines Zahnarztes, die im Google-Maps-Profil steht, ist mit sehr hoher Wahrscheinlichkeit personenbezogen.
Die Einstufung hängt vom Kontext ab, nicht vom Feldnamen.
DSGVO-Compliance für gescrapte Daten
Artikel 6 der DSGVO verlangt eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten – ob gescraped oder nicht. „Es war öffentlich sichtbar“ ist allein noch keine Rechtsgrundlage. Die am häufigsten angeführte Grundlage beim B2B-Scraping ist das berechtigte Interesse. Dafür braucht es aber eine dokumentierte Abwägung, die zeigt, dass dein Interesse die Rechte der betroffenen Person überwiegt. Das ist kein Freifahrtschein.
Weitere Pflichten sind unter anderem:
- Hinweispflicht nach Art. 14: Wenn du personenbezogene Daten nicht direkt von der betroffenen Person, sondern aus einer anderen Quelle erhebst, musst du sie grundsätzlich innerhalb einer angemessenen Frist informieren
- Datenminimierung: Sammle nur die Felder, die du für deinen konkreten Zweck wirklich brauchst
- Recht auf Löschung / Opt-out: Wenn jemand, dessen Daten du gescraped hast, die Löschung verlangt, brauchst du einen Prozess dafür
- Aufbewahrungsrichtlinie: Gescrapte personenbezogene Daten darfst du nicht unbegrenzt speichern – definiere und setze eine Frist durch
- CCPA/CPRA: Kalifornische Verbraucher haben Rechte in Bezug auf personenbezogene Informationen, die von betroffenen Unternehmen erhoben, genutzt, geteilt oder verkauft werden, einschließlich Auskunft, Löschung und Widerspruch gegen den Verkauf
Praktischer Rat für B2B-Leadgenerierung: Bleib bei sachlichen Geschäftsdaten, vermeide Bewerterprofile und Fotos, sofern du keine klare Rechtsgrundlage hast, dokumentiere alles und halte einen Sperr-/Löschprozess vor. Arbeitest du im großen Stil oder richtest dich an EU-/UK-Betroffene? Dann hol dir Rechtsrat.
Google-Maps-Risiko nach Datentyp
Das Risiko unterscheidet sich je nach Datentyp erheblich.
| Datentyp | Beispiel | Risiko im Computerzugriffsrecht (CFAA) | Risiko nach Google-Bedingungen | Datenschutz-/IP-Risiko | Praktische Empfehlung |
|---|---|---|---|---|---|
| Sachliche Geschäftsdaten | Firmenname, öffentliche Adresse, Website, allgemeine Öffnungszeiten | Niedrig (öffentlich, ausgeloggt) | ⚠️ Mittel – bei Massenauszug trotzdem gegen Maps-Bedingungen | ⚠️ Niedrig, außer bei Einzelunternehmen | Niedrigste Risikokategorie, aber bei großem Umfang trotzdem gegen Googles Bedingungen |
| Kontaktdaten | Telefonnummern, E-Mails, Inhabername | Niedrig | ⚠️ Mittel bis hoch | 🔴 Hoch, wenn personenbezogen | Datenerhebung minimieren; Rechtsgrundlage für personenbezogene Daten prüfen |
| Bewertungen und Namen von Bewertern | „Tolles Pizza!“ — John D., 4 Sterne | Niedrig | 🔴 Hoch – ausdrücklich verboten | 🔴 Hoch (personenbezogene Daten + Urheberrecht) | Vermeiden, außer mit zwingender, dokumentierter Rechtsgrundlage |
| Fotos und Street View | Von Nutzern hochgeladene Food-Fotos, Street-View-Bilder | Niedrig | 🔴 Hoch – ausdrücklich verboten | 🔴 Hoch (Urheberrecht, potenziell personenbezogen) | Nicht scrapen |
| Kartenkacheln, Routen, Geocodes | Kartenbilder, Wegbeschreibungen, Lat/Lng | Niedrig | 🔴 Hoch – ausdrücklich verboten | ⚠️ Mittel (Datenbankrechte, Urheberrecht) | Offizielle APIs im Rahmen ihrer Bedingungen nutzen |
| Daten aus Business-Profilen | Dashboard-Daten des Inhabers, private Nachrichten | 🔴 Hoch (Login-Grenze) | 🔴 Hoch | 🔴 Hoch | Nie scrapen – erfordert Authentifizierung |
Bewertungen, Fotos, Karteninhalte und große Lead-Datenbanken sind deutlich riskanter als kleine interne Prüfungen öffentlich sichtbarer Geschäftsdaten.
Aber selbst die niedrigste Risikokategorie – sachliche Geschäftsdaten – verstößt bei automatisierter Erhebung im großen Stil immer noch gegen Googles Maps-Bedingungen.
Offizielle APIs und Alternativen mit geringerem Risiko
Es gibt mehrere Alternativen, die rechtlich und operativ weniger riskant sind als direktes Scraping von Google Maps.
| Option | Am besten geeignet für | Hauptlimit | Risikoprofil |
|---|---|---|---|
| Google Places API | Autorisierter Zugriff auf Ortsdaten (Name, Adresse, Telefon, Bewertung, Rezensionen) | Preisgestaltung ($0,017+/Aufruf für Place Details), strikte Kontingente, Cache-Limits, Attributionspflicht | ✅ Niedrig bei Nutzung im Rahmen der Bedingungen |
| Business Profile APIs | Verwaltung von Einträgen, die dir gehören oder für die du autorisiert bist | Keine allgemeine Lead-Gen-API – nur für eigene Einträge | ✅ Niedrig bei autorisierter Nutzung |
| Lizenzierte POI-/Datenanbieter | Große Geschäftsdatenbestände für Analytics, Marktforschung | Kosten; möglicherweise nicht alle Felder; Lizenzbedingungen variieren | ✅ Niedrig, wenn die Lizenz deinen Use Case abdeckt |
| Öffentliche Unternehmenswebsites/Verzeichnisse | Kontaktdaten, lokaler Lead-Kontext, branchenspezifische Informationen | Langsamer; Daten eventuell weniger vollständig | ⚠️ Niedrig bis mittel (abhängig von den Bedingungen der Website) |
| Thunderbit | Strukturierte Daten aus öffentlichen Webseiten, Verzeichnissen, PDFs, Veranstaltungsseiten extrahieren | Macht ein verbotenes Google-Maps-Scraping nicht rechtskonform | ⚠️ Niedrig, wenn auf geeigneten öffentlichen Quellen eingesetzt |
Google Places API: Eine ehrliche Kostenübersicht
Die Places API ist Googles autorisierter Weg für Ortsdaten – aber sie ist nicht kostenlos, und die Bedingungen sind enger, als viele erwarten.
| Faktor | Google Places API | Web-Scraping | Manuelle Erfassung |
|---|---|---|---|
| Rechtmäßigkeit | ✅ Vollständig konform | ⚠️ Grauzone (öffentliche Daten meist geringeres CFAA-Risiko, aber gegen Googles Bedingungen) | ⚠️ ToS-Grauzone bei großem Umfang |
| Kosten pro 1.000 Leads | ca. $7–$32 (Place Details bei ca. $0,017/Aufruf, je nach Feldern) | Hängt vom Tool ab | Kostenlos (aber enorme Zeitkosten) |
| Verfügbare Datenfelder | Auf das API-Schema begrenzt | Flexibel – jedes sichtbare Feld | Jedes sichtbare Feld |
| Rate Limits | Ja (strenge Kontingente) | Hängt von Tool/Methode ab | Menschliches Tempo |
| Einrichtungsaufwand | Entwickler nötig (API-Schlüssel, Code) | Niedrig bei No-Code-Tools | Keiner |
| Datenaktualität | Echtzeit | Nahezu Echtzeit | Momentaufnahme |
| Caching | Vorübergehend (30 Tage für bestimmte Felder) | Deine Verantwortung | Nicht anwendbar |
Realistisches Szenario: Wenn du 5.000 Leads aus der US-Klempnerbranche mit Name, Telefon, Adresse und Website brauchst, kostet die Places API je nach Field-Mask ungefähr 85–160 US-Dollar, plus Entwicklerzeit für die Integration. Die manuelle Erfassung bei 2 Minuten pro Eintrag würde rund 167 Stunden dauern. Ein No-Code-Scraping-Tool auf einem öffentlichen Verzeichnis – nicht Google Maps – könnte das an einem Nachmittag erledigen.
Für viele B2B-Teams ist der praktikabelste Weg eine Kombination aus Places API für einen begrenzten, hochwertigen Datensatz und öffentlichen Unternehmenswebsites sowie Verzeichnissen für größere Lead-Listen.
Ein praktischer Entscheidungsrahmen
Hier ist ein schrittweiser Rahmen, um zu bewerten, ob ein bestimmter Google-Maps-Scraping-Workflow ratsam ist. Er soll Risiken an jeder Stelle sichtbar machen – nicht am Ende mit „passt schon“ enden.
Schritt 1: Sind die Daten ohne Login, Konto-Zugriff, CAPTCHA-Umgehung oder API-Schlüssel sichtbar?
- Wenn nein → 🔴 Hohes Risiko. Anhalten, außer du hast eine ausdrückliche Autorisierung.
- Wenn ja → Weiter.
Schritt 2: Handelt es sich um Google-Maps-Inhalte (Kartenkacheln, Geocodes, Routen, Ortsdaten), nutzergenerierte Inhalte (Bewertungen, Fotos) oder personenbezogene Daten?
- Bei Google-Maps-Inhalten → ⚠️ Googles Bedingungen verbieten die Extraktion unabhängig von der öffentlichen Sichtbarkeit.
- Bei UGC → 🔴 Hohes Risiko (Urheberrecht + Datenschutz).
- Bei personenbezogenen Daten → 🔴 Rechtsgrundlage nach DSGVO/CCPA erforderlich.
- Bei rein sachlichen Geschäftsdaten → ⚠️ Immer noch gegen Googles Bedingungen bei großem Umfang, aber geringeres Datenschutz-/IP-Risiko.
Schritt 3: Erstellst du damit eine Massendatenbank mit Geschäftseinträgen, eine Adressliste, eine Telemarketing-Liste, ein Ersatzverzeichnis oder einen KI-Trainingsdatensatz?
- Wenn bei irgendeinem Punkt ja → 🔴 Direkt durch die zusätzlichen Google-Maps-Bedingungen verboten. Hohes Durchsetzungsrisiko.
- Wenn nein → Weiter.
Schritt 4: Hältst du dich an robots.txt, Rate Limits und vermeidest du das Umgehen von Schutzmaßnahmen (CAPTCHAs, Bot-Erkennung)?
- Wenn du umgehst → 🔴 Verstoß gegen Googles allgemeine Bedingungen und höheres CFAA-Risiko.
- Wenn du dich daran hältst → ⚠️ Trotzdem gegen die maps-spezifischen Bedingungen, wenn automatisiert extrahiert wird.
Schritt 5: Gibt es eine offizielle API oder eine lizenzierte Datenquelle für denselben Zweck?
- Wenn ja → Deutlich bevorzugen. Die Kosten sind deine Versicherung.
- Wenn nein → Dokumentieren, warum es keine autorisierte Alternative gibt.
Schritt 6: Hast du eine Datenschutzgrundlage, eine Aufbewahrungsrichtlinie und einen Opt-out-/Löschprozess?
- Wenn nein → 🔴 Datenschutzseitig bist du unabhängig von anderen Faktoren angreifbar.
- Wenn ja → Du hast das Datenschutzrisiko reduziert, nicht beseitigt.
Risikomatrix nach Szenario
| Szenario | Rechtliches Risiko (CFAA) | ToS-Risiko | Datenschutzrisiko | Praktisches Risiko (IP-Sperre etc.) |
|---|---|---|---|---|
| Öffentliche Geschäftseinträge scrapen, kleines Volumen, USA | ✅ Niedrig | ⚠️ Mittel | ⚠️ Niedrig (außer personenbezogene Daten) | ✅ Niedrig |
| Öffentliche Geschäftsdaten im großen Stil scrapen, Rate Limits einhalten | ✅ Niedrig | ⚠️ Mittel bis hoch | ⚠️ Mittel | ⚠️ Mittel |
| Nutzerbewertungen mit persönlichen Angaben, Ziel EU | ✅ Niedrig (CFAA) | 🔴 Hoch | 🔴 Hoch (DSGVO) | ⚠️ Mittel |
| CAPTCHAs oder Login-Schranken umgehen | ⚠️ Mittel bis hoch | 🔴 Hoch | Variiert | 🔴 Hoch |
| Eine Adress-/Telemarketing-Liste aus Maps-Daten aufbauen | ✅ Niedrig (CFAA) | 🔴 Hoch | 🔴 Hoch | ⚠️ Mittel |
| Google Maps API innerhalb der Bedingungen nutzen | ✅ Keine | ✅ Keine | ✅ Niedrig (bei Datenminimierung) | ✅ Keine |
| Öffentliches Unternehmensverzeichnis eines Drittanbieters scrapen (nicht Google) | ✅ Niedrig | Hängt von der Website ab | ⚠️ Niedrig bis mittel | ✅ Niedrig bis mittel |
Was du tun solltest, wenn Google eine Abmahnung schickt
Diese Frage taucht in Foren ständig auf, aber kaum jemand beantwortet sie direkt.
Eine Abmahnung ist keine Klage. Es ist ein Schreiben – meist von Googles Rechtsabteilung oder einer externen Kanzlei –, mit dem du aufgefordert wirst, bestimmte Handlungen zu unterlassen. Darin kann auf Verstöße gegen Nutzungsbedingungen, Urheberrechtsverletzungen oder andere Ansprüche verwiesen werden. Das ist ernst, aber kein Gerichtsbeschluss.
Sofortmaßnahmen bei Erhalt:
- Stoppe die im Schreiben beschriebene Scraping-Aktivität. Wenn du nach der Abmahnung weitermachst, steigt dein rechtliches Risiko deutlich.
- Sichere alle Unterlagen – lösche keine Beweise. Dazu gehören Logs, gescrapte Daten, Kommunikation und Code. Das Löschen von Beweismitteln nach Erhalt einer rechtlichen Mitteilung kann zusätzliche Probleme verursachen (Spoliation).
- Lies das Schreiben genau. Ist es ein Hinweis auf einen ToS-Verstoß vom Plattformteam von Google oder eine rechtliche Drohung von Googles Anwälten? Das ist in Schwere und Konsequenzen sehr unterschiedlich.
- Sprich mit einem Anwalt. Ja, das ist die langweilige Antwort – aber an diesem Punkt reicht allgemeiner Internet-Rat nicht mehr aus; professionelle Rechtsberatung wird nötig.
Reaktionsoptionen:
- Nachgeben: Aktivität einstellen, die Einhaltung schriftlich bestätigen. Das ist bei kleinen und mittleren Operationen meist die häufigste und risikoärmere Reaktion.
- Verhandeln: Wenn du glaubst, dass dein Use Case vertretbar ist oder du eine Übergangsfrist brauchst, kann ein Anwalt helfen, konstruktiv zu antworten.
- Anfechten: Eher selten ratsam, außer du hast starke rechtliche Argumente und die nötigen Ressourcen.
Praxischeck: Google setzt überwiegend technische Maßnahmen ein – IP-Sperren, CAPTCHAs, Rate Limiting, Kontosperren – bevor es zu rechtlichen Schritten kommt. Abmahnschreiben sind für kleine oder mittlere Scraper, die Geschäftsdaten für interne Zwecke sammeln, eher selten. Historisch konzentriert sich Google rechtlich eher auf Wettbewerber, die Ersatzdienste aufbauen, auf kommerzielle Anbieter im großen Stil und auf Aktivitäten, die Googles Produkte messbar schädigen.
Das heißt nicht, dass du immun bist. Es heißt nur, dass die Wahrscheinlichkeit niedrig ist – nicht null.
Sicherere Leitplanken für Teams mit Bedarf an lokalen Geschäftsdaten
Die meisten Sales-, Marketing- und Immobilien-Teams brauchen lokale Geschäftsdaten. Diese Leitplanken senken das Risiko, ohne deine Arbeitsfähigkeit zu zerstören.
- Bevorzuge offizielle APIs oder lizenzierte Datensätze, wenn du Google-basierte Daten im großen Stil brauchst. Die Kosten sind real, aber die Risikoreduktion auch.
- Wenn du öffentliche Geschäftsdaten sammelst, halte es klein, notwendig und an einen legitimen Geschäftszweck gebunden. „Wir brauchen Kontaktdaten von Klempnern in drei Postleitzahlen für eine Direktmailing-Kampagne“ ist besser vertretbar als „wir wollen jeden Eintrag im ganzen Bundesland“.
- Kopiere keine Google-Bewertungen, Fotos, Kartenkacheln, Routen-/Geocodedaten oder Inhaber-/Kontodaten. Das sind die riskantesten Kategorien nach Googles Bedingungen sowie nach IP- und Datenschutzrecht.
- Scrape nicht, während du in einem Google-Konto eingeloggt bist, außer der Workflow ist für diesen Kontotyp ausdrücklich durch Googles Bedingungen erlaubt.
- Erstelle keine Google-Maps-Alternative oder Massentelemarketing-Datenbank aus Google-Maps-Inhalten. Genau diesen Anwendungsfall verbieten Googles Bedingungen am deutlichsten.
- Dokumentiere Quelle, Zweck, Aufbewahrungsdauer und Datenschutzgrundlage für alle erhobenen Daten. Wenn du nicht erklären kannst, warum du ein Datenfeld hast, solltest du es wahrscheinlich auch nicht haben.
- Nutze Tools wie Thunderbit für risikoärmere öffentliche Quellen – Unternehmenswebsites, Veranstaltungsseiten, Verbandsverzeichnisse, E-Commerce-Listings, öffentliche PDFs – wenn diese Quellen zur Aufgabe passen. Die Funktion AI Suggest Fields von Thunderbit schlägt nur die Spalten vor, die zur Seitenstruktur passen, was die Datenminimierung ganz natürlich fördert. Mit der Chrome-Erweiterung kannst du strukturierte Daten aus solchen Quellen mit wenigen Klicks extrahieren und direkt nach Excel, Google Sheets, Airtable oder Notion exportieren.
Zur Klarstellung: Thunderbit macht einen ansonsten verbotenen Google-Maps-Scraping-Workflow nicht rechtskonform. Das kann kein Tool.
Aber wenn dein echtes Ziel lokale Geschäftskontakte sind, stehen die Daten oft auf den Websites der Unternehmen selbst, in Branchenverzeichnissen, auf Handelskammer-Seiten oder in öffentlichen Registern – also Quellen mit deutlich weniger Einschränkungen als Google Maps. Thunderbit ist genau für dieses Scraping ohne Programmieren gemacht.
Für Teams, die tiefer in Lead-Gen-Workflows einsteigen wollen, geben unsere Beiträge zu AI Lead Generation und Was ist Web Scraping einen breiteren Überblick.
Zentrale Erkenntnisse
- Google-Maps-Scraping ist kein klares „Ja“ oder „Nein“. Die Antwort hängt davon ab, was du scrapen willst, wie, wo du bist und was du mit den Daten machst.
- Die US-Rechtsprechung zum Scraping öffentlicher Daten (Van Buren, hiQ, Meta v. Bright Data) senkt das CFAA-Risiko für öffentliche ausgeloggte Daten, aber Googles Vertragsbedingungen bleiben sehr restriktiv – noch stärker als bei den meisten Websites.
- Die riskantesten Workflows betreffen Massenauszug, Wiederverwendung von Google-Maps-Inhalten außerhalb der Dienste, Bewertungen/Fotos, personenbezogene Daten, Login-/API-Missbrauch, Ersatzverzeichnisse, Telemarketing-Listen oder KI-Trainingsdatensätze.
- Geschäftsdaten vs. personenbezogene Daten ist die wichtigste Unterscheidung für Datenschutz-Compliance. Angaben zu Einzelunternehmern, Namen von Bewertern und Nutzerfotos sind personenbezogene Daten, auch wenn sie öffentlich sichtbar sind.
- Weniger riskante Workflows nutzen offizielle APIs (Places API innerhalb ihrer Bedingungen), lizenzierte POI-Daten oder öffentliche Nicht-Google-Quellen mit Datenschutzminimierung und Aufbewahrungskontrollen.
- Wenn du lokale Geschäftskontakte brauchst, können Tools wie Thunderbit helfen, strukturierte Daten aus öffentlichen Unternehmenswebsites und Verzeichnissen zu extrahieren – Quellen mit weniger Einschränkungen als Google Maps selbst.
- Die Rechtslage entwickelt sich weiter. Gerichte präzisieren fortlaufend die Grenzen zwischen ToS-Durchsetzung, Zugriff auf öffentliche Daten, Datenschutzpflichten und automatisierter Datenerhebung für KI-Anwendungen.
FAQs
1. Ist das Scraping von Firmennamen und Adressen aus Google Maps illegal?
Nach heutigem US-Recht ist das Scraping öffentlich sichtbarer Daten aufgrund von Van-Buren- und hiQ-Präzedenzfällen wahrscheinlich kein Bundesverbrechen (CFAA). Es verstößt jedoch gegen Googles Nutzungsbedingungen für Maps, die den Massenauszug von Firmennamen und Adressen ausdrücklich verbieten. Ein Verstoß gegen die Nutzungsbedingungen ist keine Straftat, kann aber zu Kontosperrungen, IP-Blocks und möglicherweise zu einer zivilrechtlichen Klage von Google wegen Vertragsverletzung führen.
2. Kann ich Google-Maps-Bewertungen scrapen?
Das ist eine der riskantesten Kategorien. Die Maps-Platform-Bedingungen von Google verbieten ausdrücklich das Kopieren und Speichern von Nutzerbewertungen. Bewertungen enthalten außerdem personenbezogene Daten (Name des Bewertenden, Profilinformationen), die der DSGVO/CCPA unterliegen, und der Text selbst ist urheberrechtlich durch den Verfasser geschützt. Ohne eine sehr konkrete, dokumentierte Rechtsgrundlage und ohne Bereitschaft, die Datenschutzpflichten zu erfüllen, solltest du Bewertungen nicht scrapen.
3. Ist die Nutzung der Google Places API sicherer als Scraping?
Ja, deutlich. Die Places API ist Googles autorisierter Weg zum Zugriff auf Ortsdaten, und wenn du sie im Rahmen ihrer Bedingungen nutzt, entfällt das Risiko eines ToS-Verstoßes. Die Gegenleistungen sind Kosten (ab etwa $0,017 pro Place-Details-Aufruf), strenge Kontingente, begrenztes Caching (30 Tage für bestimmte Felder) und Attributionspflichten. Für die meisten geschäftlichen Anwendungsfälle ist der API-Preis deutlich niedriger als das rechtliche Risiko unautorisierter Scraping-Aktivitäten.
4. Kann ich Google-Maps-Daten für Leadgenerierung oder Telemarketing nutzen?
Googles zusätzliche Maps-Bedingungen verbieten ausdrücklich die Nutzung von Google Maps zum Erstellen oder Erweitern von Adresslisten oder Telemarketing-Listen. Selbst wenn du die Daten über die Places API erhältst, schränken die Bedingungen die Weiterverwendung ein. Für Leadgenerierung sind risikoärmere Alternativen das Scraping eigener öffentlicher Unternehmenswebsites, die Nutzung von Branchenverzeichnissen oder der Kauf von Daten bei lizenzierten Anbietern. Tools wie Thunderbit können helfen, strukturierte Daten aus solchen Nicht-Google-Quellen zu extrahieren.
5. Macht Thunderbit Google-Maps-Scraping rechtskonform?
Nein. Kein Tool macht verbotenes Google-Maps-Scraping rechtskonform – die Compliance hängt von Datenquelle, Datentyp und Anwendungsfall ab, nicht vom Werkzeug. Thunderbit ist dafür gedacht, strukturierte Daten aus öffentlichen Webseiten, Unternehmenswebsites, Verzeichnissen, PDFs und anderen geeigneten Quellen zu extrahieren. Wenn du es auf einer Quelle einsetzt, auf der automatisierte Erhebung erlaubt ist (oder zumindest nicht ausdrücklich verboten), reduziert es deinen operativen Aufwand. Es setzt aber weder Googles Bedingungen noch das Datenschutzrecht außer Kraft.
Mehr erfahren
