Angriff mit negativen Bewertungen: das Abwehrprotokoll

Angriff oder echte Kritik: die 4 Signale

Ihre Note hat an einem Wochenende 0,4 Punkte verloren. Bevor Sie in Panik geraten, müssen Sie eine Frage klären, die alles Weitere bestimmt: Haben Sie es mit echten unzufriedenen Kunden zu tun oder mit einem koordinierten Angriff?

Google selbst hat das Muster im April 2026 in seinem offiziellen Blog beschrieben: ein plötzlicher Anstieg von Bewertungen mit einem und zwei Sternen in einem Profil, gefolgt von einer Kontaktaufnahme, die Geld, Waren oder Leistungen im Austausch für die Löschung verlangt. Das ist Erpressung mit Bewertungen, und die Plattform behandelt sie als schweren Verstoß mit einem eigenen Meldekanal.

Vier Signale unterscheiden den Angriff von echter Unzufriedenheit:

Signal 1: die zeitliche Bündelung. Ein Angriff spielt sich in wenigen Stunden oder Tagen ab, nicht in Wochen. Das ist die übliche Lieferzeit der online verkauften „Pakete“ negativer Bewertungen. Ein Restaurant, das zwischen Freitagabend und Sonntagmorgen 22 Bewertungen mit einem Stern erhält, ohne bekannten Vorfall im Service, ist sehr wahrscheinlich Ziel eines Angriffs.

Signal 2: die Profile der Verfasser. Kürzlich erstellte Konten ohne Foto und ohne weitere Bewertungen, oder im Gegenteil Konten, die Dutzende Unternehmen derselben Branche in weit entfernten Städten bewertet haben. Der aufschlussreichste Test: Kopieren Sie den Text einer verdächtigen Bewertung in die Google-Suche. Taucht dieselbe Formulierung im Profil anderer Geschäfte auf, haben Sie eine Vorlagen-Bewertung vor sich, und einen Beweis.

Signal 3: widersprüchliche Vorwürfe. Der Angriff nutzt allgemeine Vorwürfe, die nicht zu Ihrer Realität passen: „langsame Bedienung“ an einer Theke ohne Tischservice, „zu teure Rechnung“ in einem Fast-Casual-Lokal mit Menüs um 12 Euro, „verschobener Termin“ bei einem Handwerker, der keine Termine vergibt. Der Widerspruch zwischen Vorwurf und Angebot ist ein starkes Signal.

Signal 4: keine Antwort auf Ihre Rückfrage. Antworten Sie auf die verdächtige Bewertung und fragen Sie ruhig nach einem Datum, einer Bestellnummer, einem Detail. Ein echter unzufriedener Kunde antwortet fast immer. Ein Konto, das eine gefälschte Bewertung hinterlassen hat, antwortet nie. Über mehrere Bewertungen hinweg ist das eines der verlässlichsten Signale.

Der Reflex, der teuer wird: emotional und sofort auf jede der 22 Bewertungen antworten. Eine Salve defensiver Antworten lässt den Angriff wie einen echten Streit aussehen und verleiht der Welle in den Augen der lesenden Interessenten Glaubwürdigkeit.

Allein gegen einen Angriff: Sie antworten im Affekt, melden wahllos und verlieren Wochen.

Mit Saphek: Das Protokoll ist dokumentiert, kalibriert und innerhalb einer Stunde gestartet. Genau dafür gibt es unser Reputationsmanagement.

Erpressung mit Bewertungen: die goldene Regel

Das Szenario ist 2026 zum Klassiker geworden. Eine Welle von 1-Stern-Bewertungen taucht auf, dann erhalten Sie eine Nachricht (E-Mail, WhatsApp, Telegram), die anbietet, sie gegen 75 Euro in Geschenkkarten, eine Rückerstattung oder eine Gratisleistung zu entfernen. Oder die Variante im Lokal, dokumentiert in einer Reportage des französischen Senders TF1 im Pariser Restaurant Santa Carne: Der Gast verlangt zwei Gläser Champagner gratis und droht mit einer vernichtenden Bewertung.

Die goldene Regel ist absolut: Zahlen Sie nie, verhandeln Sie nie, antworten Sie nie auf die Nachricht.

Google nennt ausdrücklich drei Gründe:

Wer zahlt, wird zur Zielscheibe. Die Netzwerke hinter der Erpressung mit Bewertungen führen Listen der Geschäfte, die gezahlt haben. Einmal zahlen beendet nichts, es garantiert die nächste Forderung.

Zahlen garantiert keine Löschung. Die Zahlung hat keine Wirkung auf bereits veröffentlichte Bewertungen. Sie finanzieren die Aktion, die Sie getroffen hat.

Antworten signalisiert, dass der Druck wirkt. Jede Antwort, selbst eine Absage, bestätigt, dass Sie gelesen haben und die Drohung angekommen ist. Schweigen ist eine Verteidigung.

Was Sie stattdessen sofort tun: dokumentieren und den eigenen Kanal nutzen. Seit Ende 2025 hat Google ein Meldeformular für Erpressung, das sich an Händler richtet, getrennt von der normalen Meldung von Bewertungen. Es verlangt den Nachweis einer Forderung nach Geld oder Gefälligkeiten im Austausch für eine Löschung: Screenshots der Nachrichten, direkte Links zu jeder Bewertung, Kontaktdaten des Kontos, das Sie angeschrieben hat, Datum und Uhrzeit der ersten Welle und der ersten Forderung. Ohne diesen Nachweis landet der Fall im normalen Ablauf für gefälschte Bewertungen, den wir in unserem Leitfaden, um gefälschte Google Bewertungen zu erkennen und zu melden, beschreiben.

In Frankreich kann die ausdrückliche Drohung mit einer negativen Bewertung, um einen unberechtigten Vorteil zu erlangen, Erpressung im Sinne von Artikel 312-10 des französischen Strafgesetzbuchs sein. Und in den USA hat die FTC mit ihrer Regel von 2024 den Kauf wie den Verkauf von Bewertungen verboten (einschließlich negativer Bewertungen gegen einen Wettbewerber), mit zivilrechtlichen Strafen von bis zu 53.088 Dollar pro Verstoß.

Das Protokoll für die ersten 48 Stunden

Diese Abfolge unterscheidet Unternehmen, die nach einer Woche durch sind, von denen, die die Welle monatelang mitschleppen. Der Reihe nach, ohne einen Schritt auszulassen.

Phase 1: den Beweis sichern, vor jeder Meldung. Diesen Schritt verpassen die meisten Geschäftsführer, und er lässt sich nicht nachholen. Bewertungen können von ihren Verfassern geändert oder gelöscht werden, sobald sie merken, dass Sie das Manöver entdeckt haben. Sichern Sie jede Bewertung mit Zeitstempel, das Profil jedes Verfassers, jede Erpressungsnachricht mit sichtbarem Absender. Besser noch: Lassen Sie eine Feststellung durch einen Gerichtsvollzieher erstellen (in Frankreich ein „constat“ durch einen commissaire de justice), die den genauen Zustand der Seite zu einem bestimmten Zeitpunkt festhält (Inhalt, Chronologie, scheinbare Identität der Profile). Ein Screenshot zeigt einen Anschein; eine solche Feststellung dokumentiert einen Zustand, und sie hält vor Gericht.

Phase 2: jede Bewertung mit dem richtigen Grund melden. Melden Sie in Ihrem Google Unternehmensprofil jede Bewertung über das Drei-Punkte-Menü und wählen Sie den genauesten Grund: „gefälschter Inhalt“ oder „Interessenkonflikt“ bei einem koordinierten Angriff. Eine Meldung, die mit einem sachlichen Widerspruch belegt ist (nicht existierender Service, unmögliches Datum), hat echte Erfolgschancen. Dokumentierte Dauer: 3 bis 14 Tage.

Phase 3: über den richtigen Kanal eskalieren. Kontaktieren Sie parallel den Support des Google Unternehmensprofils und erklären Sie, dass Sie einen koordinierten Angriff erleben, mit der Zahl der Bewertungen, dem Zeitfenster und Ihrer Dokumentation. Wurde eine Zahlung gefordert, reichen Sie das eigene Erpressungsformular ein. Die Eskalation behandelt die ganze Gruppe auf einmal statt einzelner Bewertungen.

Phase 4: eine einzige öffentliche Antwort, für Interessenten, nicht für den Angreifer. Das einzige Publikum, das zählt, ist der Interessent, der Ihr Profil später liest. Eine ruhige, sachliche Antwort unter 100 Wörtern auf die ersten Bewertungen der Welle: „Wir nehmen alle Bewertungen ernst. Wir finden keinen Besuch und keine Bestellung zu diesem Profil und haben die Bewertung an Google gemeldet. Wenn Sie tatsächlich Kunde waren, erreichen Sie uns unter [Telefon], wir möchten es wiedergutmachen.“ Nennen Sie den Verfasser nie einen Lügner, auch wenn Sie sich sicher sind: Nennen Sie die Fakten und lassen Sie den Leser urteilen. Die vollständige Methode mit Vorlagen finden Sie in unserem Leitfaden, um auf eine negative Google Bewertung zu antworten.

Phase 5: die Bewertungsgeschwindigkeit wieder aufbauen. Ein 1-Stern-Angriff tut umso mehr weh, je weniger Bewertungen Sie haben. Bei 8 Bewertungen kippt eine einzige gefälschte Ihren Durchschnitt. Bei 200 geht sie unter. Bitten Sie Ihre echten, aktuellen Kunden wieder um Bewertungen, nach den Regeln von 2026 (keine Salven, keine Anreize): Das ist die Aufgabe unseres Service zum Sammeln von Bewertungen.

Die rechtlichen Mittel in Frankreich

Kommt der Angriff von einem Wettbewerber oder einem ehemaligen Mitarbeiter, verfügt das französische Recht über ein schlüssiges Instrumentarium, das 2025 und 2026 gefestigt wurde. Zwei Tatbestände dürfen nicht verwechselt werden, denn sie bestimmen das gesamte Verfahren:

Die Herabsetzung („dénigrement“, zivilrechtliche Haftung nach allgemeinem Recht): öffentlich die Produkte oder Leistungen eines Wettbewerbers durch unzutreffende Behauptungen in Misskredit bringen. Die Handelskammer des französischen Kassationsgerichtshofs (Cour de cassation) hat bestätigt, dass die systematische Veröffentlichung gefälschter negativer Bewertungen gegen einen Wettbewerber unlauterer Wettbewerb ist. Verjährung: fünf Jahre. Das ist der Weg, wenn der Verfasser ein identifizierter Wettbewerber ist.

Die Verleumdung („diffamation“, Gesetz vom 29. Juli 1881): die Bewertung, die dem namentlich genannten Geschäftsführer konkrete Taten unterstellt (Unterschlagung, Gewalt). Kurze Verjährung von drei Monaten ab Veröffentlichung, strenge Formvorschriften. Das ist der Weg, wenn der Angriff auf die Person zielt.

Der Punkt, der bei anonymen Verfassern alles ändert: die gerichtliche Identifizierung. Artikel 6 des französischen Gesetzes LCEN verpflichtet Hosting-Anbieter, die Identifikationsdaten ihrer Nutzer aufzubewahren. Sie können den Präsidenten des Tribunal judiciaire im Eilverfahren anrufen, um die Herausgabe dieser Daten zu erwirken (Name, Adresse, Telefon, E-Mail, IP-Adresse bei der Kontoerstellung). Das Tribunal judiciaire Paris hat am 9. Januar 2026 die Herausgabe aller Verbindungsdaten eines verleumderischen Kontos angeordnet, einschließlich der IP-Adressen, sodass sich die Identifizierungskette zurückverfolgen ließ. Die Cour de cassation hat außerdem den Weg für eine Löschung auch ohne vorherige Verurteilung des Verfassers geöffnet, wenn seine Identifizierung unmöglich ist und jede Auseinandersetzung damit ins Leere liefe.

Die bewährte Abstufung, bei der jeder Schritt den nächsten stützt:

1. Feststellung durch einen Gerichtsvollzieher, um den Beweis zu sichern
2. Öffentliche Antwort, sachlich, die die Vermutung umkehrt
3. Meldung an Google, begründet und dokumentiert (der Digital Services Act der EU verpflichtet die Plattform inzwischen, den Eingang zu bestätigen und per begründeter Entscheidung zu entscheiden)
4. Abmahnung des Verfassers, falls er identifizierbar ist (24 bis 48 Stunden sind gerechtfertigt bei einer falschen Bewertung, die laufend Schaden verursacht)
5. Eilverfahren, um den anonymen Verfasser zu identifizieren
6. Klage in der Hauptsache auf Löschung und Schadenersatz (Umsatzverlust, Kosten der Schadensbehebung, Imageschaden)

Und vergessen Sie den verwaltungsrechtlichen Schutz nicht: Gefälschte Bewertungen zu veröffentlichen oder in Auftrag zu geben, ist in Frankreich eine irreführende Geschäftspraxis (Artikel L.121-4 des Verbrauchergesetzbuchs), für eine juristische Person mit bis zu 300.000 Euro Geldstrafe bedroht. Die Verbraucherschutzbehörde DGCCRF hat ihre Erkennungsmittel mit dem Tool „Polygraphe“ verstärkt.

Wieder aufbauen und vorbeugen

Ist die Welle vorbei, entscheiden zwei Baustellen über den weiteren Verlauf.

Die Note schnell wieder aufbauen. Jeder Stern zählt: Eine Note, die einen Punkt über der Ihrer Wettbewerber liegt, bringt 5 bis 9 % mehr Klicks aus dem Local Pack, und ein Profil unter 4,0 verliert spürbar Anrufe. Der Wiederaufbau gelingt durch einen regelmäßigen Strom echter, aktueller Bewertungen, nicht durch einen Gegenangriff. Ein Geschäft mit 150 echten Bewertungen verkraftet eine einzelne böswillige Bewertung, ohne dass sich sein Durchschnitt bewegt. Das ist das Prinzip der „Bewertungsgeschwindigkeit“: Die beste Verteidigung gegen den nächsten Angriff ist ein bereits aufgebautes Volumen.

Strukturell vorbeugen. Drei Maßnahmen verändern Ihre Angriffsfläche:

• Sichern Sie das Google-Konto: Zwei-Faktor-Authentifizierung, Prüfung der Profilverwalter, Entfernen alter Zugänge. Die Übernahme von Profilen (ein Dritter beansprucht die Kontrolle und ändert Öffnungszeiten oder Fotos) ist eine 2026 dokumentierte, wachsende Bedrohung.
• Aktivieren Sie die E-Mail-Benachrichtigungen von Google: Bestätigte Inhaber erhalten inzwischen proaktive Hinweise vor bestimmten Änderungen am Profil.
• Überwachen Sie laufend: Ein Angriff, der in wenigen Stunden erkannt, dokumentiert und gemeldet wird, richtet unendlich weniger Schaden an als einer, der erst eine Woche später auffällt, wenn sich die Note bereits verschlechtert hat. Genau das überwacht unser Reputationsmanagement rund um die Uhr.

Quiz: Werden Sie angegriffen?

FAQ: Angriff mit negativen Bewertungen

Geschrieben von

Pierre MADI

Gründer und E-Reputation-Experte, Saphek

Pierre MADI ist Gründer von Saphek, einer Agentur für das Sammeln echter Kundenbewertungen und Online-Reputationsmanagement für KMU.

30-Minuten-Gespräch buchenAuf LinkedIn folgen