Ist Google-Maps-Scraping legal? Recht vs. Googles Bedingungen (2026)

Stellen Sie diese Frage zehn Leuten und Sie bekommen zehn selbstbewusste, widersprüchliche Antworten. Die korrekte lautet: In den meisten Rechtsordnungen ist das Erfassen öffentlich sichtbarer Unternehmensdaten aus Google Maps keine Straftat, und Gerichte haben es wiederholt abgelehnt, das Auslesen öffentlicher Daten als illegales Hacking zu behandeln. Es verstößt allerdings gegen Googles Nutzungsbedingungen, und das ist eine Vertragsfrage zwischen Ihnen und Google, keine strafrechtliche. Das sind zwei sehr verschiedene Risikoarten, und fast jede schlechte Einschätzung zu diesem Thema entsteht daraus, beide zu vermischen.

Dieser Leitfaden trennt sie. Er behandelt, was Googles Bedingungen tatsächlich verbieten, was Gerichte tatsächlich entschieden haben, wo das echte rechtliche Risiko sitzt (Spoiler: bei personenbezogenen Daten und im Werberecht, nicht beim Scraping selbst) und wie Sie Leadlisten aufbauen, die Sie verteidigen können. Nichts davon ist Rechtsberatung; es ist die Landkarte des Geländes.

Die kurze Antwort, Frage für Frage

Frage	Kurze Antwort
Ist Google-Maps-Scraping eine Straftat?	Für öffentliche Unternehmensdaten in der Regel nein. Computerstrafrecht zielt auf das Überwinden von Zugangssperren, nicht auf das Lesen öffentlicher Seiten.
Verstößt es gegen Googles Regeln?	Ja. Googles Bedingungen verbieten Scraping und Massenextraktion von Maps-Inhalten.
Was kann Google dagegen tun?	Anfragen blockieren, Konten und IPs sperren. Das ist die Durchsetzung, der Sie real begegnen.
Sind die Daten selbst geschützt?	Fakten wie Firmenname, Adresse oder Bewertung sind nicht urheberrechtlich schützbar. Personenbezogene Daten sind separat geregelt.
Wo liegt das echte Rechtsrisiko?	Bei der Verarbeitung personenbezogener Daten ohne Grundlage und beim Werberecht, sobald Sie die Liste kontaktieren.

"Illegal" und "gegen die Bedingungen" sind zwei verschiedene Dinge

Ein Gesetz setzt der Staat durch. Wer es bricht, riskiert Bußgelder oder Strafverfolgung. Nutzungsbedingungen sind ein Vertrag. Wer ihn bricht, riskiert, dass die Gegenseite die Beziehung beendet oder theoretisch auf Vertragsverletzung klagt. Niemand geht wegen eines Vertrags ins Gefängnis.

Googles Bedingungen für Maps verbieten Scraping, Massendownloads und den Aufbau von Datenbanken aus Maps-Inhalten. Wer Einträge mit einem automatisierten Tool sammelt, verletzt diesen Vertrag. Die Folge sind Googles eigene Mittel: Drosselung, CAPTCHAs, Sperrung von IP-Bereichen, Kündigung beteiligter Google-Konten. Wenn Ihr Geschäft an einem Google-Konto hängt, dessen Verlust Sie sich nicht leisten können, verdient dieses Risiko für sich genommen Ernsthaftigkeit.

Was aus einer Vertragsverletzung nicht folgt, ist Strafbarkeit. In Deutschland zielen die Computerdelikte des StGB auf das Überwinden von Zugangssicherungen und das Ausspähen besonders gesicherter Daten; das Lesen einer öffentlich erreichbaren Seite passt nicht in diese Tatbestände. In den USA spielt der Computer Fraud and Abuse Act (CFAA) diese Rolle, und die Gerichte haben genau diesen Weg in den letzten Jahren verengt.

Was Gerichte tatsächlich entschieden haben

Drei Entscheidungen prägen die aktuelle Lage:

• hiQ Labs v. LinkedIn (USA, 9. Bundesberufungsgericht, 2019 und 2022). Das Gericht entschied, dass das Scrapen öffentlich zugänglicher Seiten den CFAA nicht verletzt, weil es keinen "unbefugten Zugriff" gibt, wo keine Schranke überwunden wurde. Am Ende haftete hiQ dennoch wegen Vertragsverletzung, und die Parteien einigten sich Ende 2022. Die Lehre schneidet in beide Richtungen: Öffentliches Scraping ist kein Hacking, aber akzeptierte Verträge binden weiter.
• Van Buren v. United States (US Supreme Court, 2021). Der Supreme Court verengte den CFAA auf ein Modell offener und geschlossener Tore: Bestraft wird, wer dorthin geht, wo er nie durfte, nicht, wer legitimen Zugriff missbraucht. Diese Entscheidung ist der Grund, warum rein öffentliches Scraping CFAA-Klagen übersteht.
• Meta v. Bright Data (USA, N.D. California, 2024). Meta verklagte ein Datenunternehmen wegen des Scrapings öffentlicher Facebook- und Instagram-Seiten. Das Gericht gab Bright Data bei den Vertragsansprüchen recht: Ausgeloggtes Scraping öffentlicher Seiten war nicht an die Bedingungen gebunden, die Kontoinhaber binden. Die ähnliche Klage von X Corp gegen dasselbe Unternehmen wurde im selben Jahr abgewiesen.

Keiner dieser Fälle betraf Google Maps direkt, und keiner macht Scraping zum rechtsfreien Raum. Aber das Muster ist konsistent: Gerichte schützen den Zugang zu öffentlichen Daten vor Hacking-Vorwürfen und prüfen genau, ob ein Vertrag ausgeloggtes Sammeln überhaupt erfasst. In der EU kommt das Datenbankherstellerrecht hinzu, das die Entnahme wesentlicher Teile einer Datenbank untersagen kann; praktisch weit wichtiger ist aber der Datenschutz.

Googles eigene öffentliche Rechtsdurchsetzung konzentrierte sich derweil auf Betrug: Klagen gegen Netzwerke, die gefälschte Unternehmensprofile und Bewertungen verkauften. Ein öffentlicher Fall, in dem Google ein Unternehmen allein wegen des Sammelns öffentlicher Eintragsdaten verklagt hätte, ist nicht bekannt; Googles Antwort darauf ist technische Blockade.

Das echte Rechtsrisiko: personenbezogene Daten, nicht Unternehmensdaten

Hier wird nachlässige Leadgenerierung tatsächlich teuer. Das Datenschutzrecht fragt nicht, wie Sie Daten beschafft haben; es fragt, dass Sie sie verarbeiten.

• Daten auf Unternehmensebene liegen größtenteils außerhalb. Die DSGVO schützt natürliche Personen. "Zentral Sanitär GmbH, Hauptstraße 12, 4,6 Sterne, Kategorie: Installateur, Telefon: Zentrale" sind Daten über ein Unternehmen.
• Einzelunternehmer verwischen die Grenze. Ein Ein-Personen-Betrieb ist eine natürliche Person. Seine Eintragsdaten können personenbezogen sein, obwohl sie öffentlich sind.
• "Es war öffentlich" ist keine DSGVO-Grundlage. Öffentlich verfügbare personenbezogene Daten bleiben personenbezogen. Die Verarbeitung braucht eine Rechtsgrundlage (im B2B-Prospecting meist berechtigtes Interesse), Transparenz und einen funktionierenden Weg, Widersprüche und Löschanfragen umzusetzen.
• Die Nutzung der Liste hat ihr eigenes Recht. In Deutschland verlangt §7 UWG für E-Mail-Werbung grundsätzlich Einwilligung, auch gegenüber Unternehmen; Telefonakquise im B2B setzt mutmaßliche Einwilligung voraus. Was das praktisch bedeutet, zeigen der Kaltakquise-E-Mail-Leitfaden und der Leitfaden für Telefonlisten.

Das größere Datenschutzbild, einschließlich des richtigen Umgangs mit Löschanfragen, behandelt der Leitfaden zu Recht und Datenschutz bei Geschäftskontakten.

Und einfach die offizielle API nutzen?

Die Places API ist Googles sanktionierte Tür, und um frische Daten in einer App anzuzeigen, ist sie die richtige. Für Leadlisten hat sie ein strukturelles Problem: Die Lizenz beschränkt das Zwischenspeichern und Speichern der meisten zurückgegebenen Inhalte. Eine dauerhafte, exportierbare Datenbank aufzubauen ist genau das, was die Speicherbedingungen ausschließen, und die Preisgestaltung pro Anfrage ist für App-Traffic gedacht, nicht für Massenerfassung. Der vollständige Vergleich steht in Google Places API oder Scraping.

Deshalb teilt sich der Markt praktisch in zwei Lager: Entwickler, die Maps-Funktionen einbetten, nutzen die API; Vertriebsteams, die Listen aufbauen, nutzen Erfassungstools und akzeptieren den oben beschriebenen Zielkonflikt mit offenen Augen.

So bleibt Ihre Google-Maps-Leadliste verteidigbar

Eine kurze Checkliste, die Sie auf der langweiligen, sicheren Seite von allem oben hält:

• Felder auf Unternehmensebene erfassen. Name, Kategorie, Adresse, Geschäftstelefon, Website, Bewertung, Anzahl der Rezensionen. Nichts, was auf Privatpersonen zielt.
• Nur veröffentlichte Kontaktdaten verwenden, mit Quelle. Eine E-Mail-Adresse auf der eigenen Website des Unternehmens ist ein Unternehmen, das erreichbar sein will. Eine geratene Adresse ist eine Last, rechtlich wie für die Zustellbarkeit.
• Widersprüche sofort umsetzen. Will ein Unternehmen von der Liste, nehmen Sie es herunter und dokumentieren Sie das.
• Ansprache nach den Regeln jedes Markts. Ehrliche Identifikation, keine irreführenden Betreffzeilen, funktionierende Abmeldung, in Deutschland die Einwilligungsanforderungen des UWG ernst nehmen.
• Herkunft festhalten. Wissen Sie, wann und woher jeder Datensatz stammt. Fragt jemand nach, beendet die Antwort "öffentlicher Eintrag, erfasst an diesem Datum, Quelle liegt bei" die meisten Gespräche.

Diese Checkliste ist nicht zufällig auch die Bauweise von BasedOnBusiness. Es erfasst öffentliche Unternehmenseinträge, und wenn ein Unternehmen eine Website hat, liest es nur diese öffentliche Site, um veröffentlichte geschäftliche E-Mail-Adressen samt Quellseite zu ergänzen. Es rät niemals Adressen und tastet keine Mailserver ab, und Löschanfragen werden umgesetzt. Wenn Sie mit einem KI-Assistenten prospektieren, sind dieselben Daten per Connector auch in ChatGPT und Claude verfügbar; den Arbeitsablauf zeigt der Leitfaden zur KI-Leadgenerierung.

FAQ

Ist es illegal, Google Maps zu scrapen? In den meisten Rechtsordnungen nein. Das Erfassen öffentlich sichtbarer Unternehmensdaten ist keine Straftat, und US-Gerichte haben entschieden, dass öffentliches Scraping kein Hacking ist. Es verletzt Googles Nutzungsbedingungen, mit Blockaden und Kontosperren als realistischer Folge.

Kann Google Sie wegen Scraping verklagen? Theoretisch ja, praktisch setzt Google technisch durch: Ratenlimits, CAPTCHAs, IP- und Kontosperren. Öffentliche Klagen galten Betrug mit gefälschten Profilen und Bewertungen.

Darf ich die Daten für Kaltakquise nutzen? Das Werberecht gilt unabhängig von der Quelle. In Deutschland verlangt §7 UWG für E-Mail-Werbung grundsätzlich Einwilligung, auch im B2B; Telefonakquise gegenüber Unternehmen braucht mutmaßliche Einwilligung. Erfassung und Ansprache sind getrennte Rechtsfragen.

Gilt die DSGVO für Unternehmenseinträge? Unternehmensdaten sind keine personenbezogenen Daten; die meisten Eintragsfelder fallen aus der DSGVO heraus. Ausnahme sind Einzelunternehmer und namentlich genannte Personen: Deren Daten bleiben personenbezogen, auch wenn sie öffentlich sind.

Ist die offizielle Places API automatisch sicherer? Sie löst den Bedingungskonflikt, verbietet aber die dauerhafte Speicherung der Ergebnisse, also genau das, was Leadlisten brauchen. Die meisten Teams nutzen dedizierte Tools für Listen und die API für App-Funktionen.

Brauche ich vor dem Listenaufbau einen Anwalt? Für öffentliche Unternehmensdaten in gewöhnlicher B2B-Ansprache genügt meist dokumentierte gute Praxis. Holen Sie Rat, sobald personenbezogene oder Verbraucherdaten ins Spiel kommen oder Ihre Branche reguliert ist.

Bauen Sie die Liste ohne Grauzonen

Die sicherste Leadliste besteht aus öffentlichen Unternehmensdaten mit dokumentierten Quellen, und genau die produziert BasedOnBusiness: Unternehmenseinträge aus Google Maps in 195 Ländern, veröffentlichte E-Mail-Adressen von der eigenen Website jedes Unternehmens mit Quellseite, Export nach CSV oder Excel. Bei der Registrierung erhalten Sie 50 Gratis-Credits ohne Kartenangabe, ein Credit entspricht einem Unternehmensdatensatz, bezahlte Pläne beginnen bei 39 Dollar pro Monat für 20.000 Credits, mit 7 Tagen Geld-zurück-Garantie. Sehen Sie sich Pläne und Preise an oder starten Sie auf basedonb.com.