Recensioner i marknadsföringen: ha tillstånden i ordning

Du får använda kunders recensioner i din marknadsföring – men bara med gästens tillstånd och utan att vilseleda. Det betyder i praktiken tre saker: dokumenterat samtycke enligt GDPR när namn eller bild syns, inga falska eller köpta omdömen enligt marknadsföringslagens svarta lista, och tydlig märkning när en recension är belönad.

Recensioner är restaurangbranschens starkaste marknadsföring. Ett äkta gästomdöme på hemsidan väger tyngre än den snyggaste annonskampanj, och de flesta restaurangägare har någon gång klistrat in ett fint Google-omdöme på startsidan eller delat det på Instagram. Men i samma ögonblick som du lyfter en recension från en plattform till din egen marknadsföring ändrar den juridisk karaktär: det är inte längre bara en åsikt någon uttryckt – det är din marknadsföring, och då gäller marknadsföringslagen, GDPR och EU:s skärpta regler mot falska recensioner. Den här artikeln reder ut exakt vad du får göra, vad du måste ha tillstånd för och vilka fallgropar som faktiskt kan kosta pengar. Den är skriven för restaurang-, kafé- och barägare i Sverige, är praktiskt inriktad och ersätter inte juridisk rådgivning i enskilda fall.

När ett omdöme blir marknadsföring

En recension på Google eller Tripadvisor är i grunden någon annans yttrande – gästens egna ord på en plattform du inte styr över. Men när du aktivt använder omdömet för att sälja – citerar det på hemsidan, lägger det i en annons, trycker det på en flyer eller lyfter det i sociala medier – då har du gjort det till en del av din marknadsföring. Och marknadsföring i Sverige styrs av marknadsföringslagen (MFL), som ställer krav på att den inte får vara vilseledande eller otillbörlig.

Det här är den mentala omställningen som många missar: samma text kan vara helt problemfri där den står på Google, men bli ett regelbrott i det ögonblick du kopierar den till din egen sajt utan tillstånd eller presenterar den på ett vilseledande sätt. Frågan du alltid ska ställa dig är därför inte "får den här recensionen finnas?" utan "får jag använda den så här?". Svaret beror på tre saker: om du har gästens tillstånd (GDPR), om presentationen är ärlig (MFL) och om omdömet är äkta (svarta listan).

Tre lagar som möts i en enda recension

Det är lätt att tro att det räcker att "vara ärlig", men en recension i marknadsföringen berörs faktiskt av tre olika regelverk samtidigt. Marknadsföringslagen förbjuder vilseledande och otillbörlig marknadsföring – hit hör falska recensioner, vilseledande urval och dolda köpta omdömen. GDPR skyddar gästens personuppgifter – namn, bild, och i praktiken själva omdömet när det kan kopplas till en person – och kräver en laglig grund, i marknadsföringssammanhang nästan alltid samtycke. EU:s Omnibusdirektiv, som införlivats i svensk rätt, skärpte 2022 reglerna specifikt kring konsumentrecensioner: det blev uttryckligen förbjudet att lägga ut eller beställa falska recensioner, och handlare som påstår att recensioner kommer från verkliga köp måste kunna visa att de vidtagit rimliga åtgärder för att kontrollera det. Tillsynen över marknadsföringslagen utövas av Konsumentverket.

Du behöver inte bli jurist – men du behöver en process som tar höjd för alla tre. Resten av artikeln bygger den processen, steg för steg.

Svarta listan: falska recensioner alltid förbjudna

Inom marknadsföringsrätten finns något som kallas svarta listan – en lista över marknadsföringsmetoder som bygger på ett EU-direktiv och som under alla omständigheter anses otillbörliga. Det betyder att det inte spelar någon roll hur liten verksamheten är, hur oskyldigt det kändes eller om någon faktiskt blev vilseledd: metoden är förbjuden punkt slut. Två punkter på listan handlar direkt om recensioner.

Punkt 23 c: falska recensioner och vilseledande bild

Det är otillbörligt att lägga ut eller ge någon annan – en fysisk eller juridisk person – i uppdrag att lägga ut falska konsumentrecensioner eller rekommendationer, eller att ge en vilseledande bild av konsumentrecensioner eller rekommendationer i sociala medier i syfte att göra reklam för produkter. I klartext för en restaurangägare: du får inte skriva egna fejkade omdömen om din restaurang, du får inte betala någon för att skriva dem, och du får inte presentera recensioner på ett sätt som ger en falsk bild av vad gästerna tycker.

Punkt 23 b: påståenden om verifierade köp

Det är också otillbörligt att påstå att recensioner kommer från konsumenter som faktiskt använt eller köpt produkten, utan att ha vidtagit rimliga och proportionerliga åtgärder för att kontrollera att så är fallet. Visar du "verifierade gästomdömen" på hemsidan ska du alltså kunna visa hur du verifierat dem – till exempel att de kommer från ett bokningssystem där endast faktiska gäster kan lämna omdömen. Ett tomt påstående om verifiering utan rutiner bakom är i sig ett problem.

Det här är också anledningen till att du ska vara försiktig med att köpa "recensionspaket" av marknadsföringsbyråer som lovar ett visst antal femstjärniga omdömen. Om omdömena inte kommer från verkliga gäster är det du som näringsidkare som ansvarar för marknadsföringen – inte byrån. Fråga alltid hur omdömena samlas in innan du tackar ja till något som låter för bra för att vara sant.

GDPR: tillståndet du måste ha från gästen

Här kommer den delen som flest restaurangägare missar: en recension är personuppgifter. Inte bara namnet och bilden – själva omdömet, när det kan kopplas till en identifierbar person, omfattas av GDPR. Och att publicera någons personuppgifter i marknadsföringssyfte kräver en laglig grund. I praktiken betyder det samtycke: gästens frivilliga, informerade och specifika ja till just den användningen.

Vad räknas som personuppgifter i en recension?

Mer än du tror. Namn och foto är självklara, men även förnamn + ort, yrkesbeskrivning ("stamgäst sedan 2019") eller en bild där personen kan kännas igen räknas. Tumregeln: om en utomstående kan lista ut vem som sagt det, är det personuppgifter. Det enda riktigt säkra sättet att publicera utan samtycke är att anonymisera fullständigt – men då försvinner också mycket av trovärdigheten, och du måste vara säker på att anonymiseringen verkligen håller.

Så ser ett giltigt samtycke ut

Ett samtycke som håller juridiskt ska vara frivilligt (gästen ska kunna säga nej utan nackdelar), informerat (gästen ska förstå vad som ska publiceras, var och i vilket syfte), specifikt (ett ja till "marknadsföring" i allmänhet är svagt – specificera hemsida, sociala medier, trycksaker) och dokumenterat (du ska kunna bevisa i efterhand att samtycke givits). Dessutom har gästen alltid rätt att återkalla sitt samtycke – och då ska du ta bort materialet utan onödigt dröjsmål.

I restaurangmiljö fungerar det bäst med ett enkelt samtyckesformulär – ett papper vid kassan eller ett digitalt formulär – som gästen fyller i när ni ber om lov att använda omdömet. Ett muntligt "det går bra" i förbifarten är i praktiken värdelöst den dag någon ångrar sig och påstår att de aldrig sagt ja.

Glöm inte gallring och återkallelser

Samtycke är ingen engångshändelse. Gå igenom era publicerade omdömen någon gång per år: stämmer de fortfarande, är samtyckena aktuella, har någon hört av sig och velat bli borttagen? Ett omdöme från 2019 med en bild på en gäst som sedan dess bett om att bli borttagen – men som ni missat – är en onödig risk. Lägg en påminnelse i kalendern; det tar en halvtimme om året. Samma rutin bör omfatta er integritetspolicy: beskriv där kort hur ni hanterar gästers omdömen i marknadsföringen, så att informationen finns på ett ställe om någon frågar.

Belönade recensioner måste märkas

"Lämna en recension och få en gratis dessert" – lockande, eller hur? Det är inte förbjudet att be om recensioner eller att tacka gäster som lämnar dem. Men det finns två hårda gränser, och båda handlar om ärlighet mot läsaren.

Förmånen får aldrig styra tonen

Du får inte göra ersättningen beroende av att recensionen är positiv – varken uttryckligen ("få desserten om du ger fem stjärnor") eller underförstått. Erbjudandet ska gälla en ärlig recension, oavsett betyg. Så fort gästen förstår att det bara är positiva omdömen som belönas har du i praktiken köpt ett betyg, och då är du tillbaka på svarta listans område.

Belöningen ska synas

Om en recension du använder i marknadsföringen är belönad – rabatt, gratis vara, presentkort, tävlingsdeltagande – ska det framgå tydligt för läsaren. En diskret märkning som "gästen fick en kaffe som tack för omdömet" räcker; poängen är att läsaren ska kunna värdera omdömet med vetskap om kopplingen. En dold belöning är vilseledande, eftersom läsaren tror att omdömet är helt oberoende när det inte är det.

Samma princip gäller samarbeten med profiler och kreatörer: betald eller sponsrad exponering ska märkas som sådan. Det är inte bara en fråga om god ton – det är ett krav för att marknadsföringen inte ska anses vilseledande. Och notera att plattformarnas egna regler ofta är strängare än lagen: Google tillåter till exempel inte recensioner skrivna mot ersättning över huvud taget på sin plattform, oavsett märkning.

Får du bara visa de positiva omdömena?

Det här är den vanligaste gråzonen: ni har 4,3 i snitt på Google, men på hemsidan visar ni bara de femstjärniga citaten. Är det tillåtet? Svaret är: det beror på hur det görs. Att lyfta fram positiva omdömen är i sig inte förbjudet – all marknadsföring lyfter fram det bästa. Problemet uppstår när urvalet ger en vilseledande helhetsbild.

När urvalet blir vilseledande

Om hemsidan ger intrycket "alla våra gäster älskar oss" samtidigt som en tredjedel av de faktiska omdömena är kritiska, då har presentationen förvrängt verkligheten – och det är just den typen av vilseledande bild som svarta listan tar sikte på. Särskilt allvarligt blir det om du aktivt filtrerar bort negativa omdömen i en widget eller ett flöde som utger sig för att visa "vad våra gäster tycker". Ett flöde som påstår sig vara representativt men i själva verket är kurerat är en klassisk vilseledande konstruktion.

Så gör du det rätt

Visa ett ärligt urval. Det kan vara de senaste omdömena i kronologisk ordning, ett slumpmässigt urval, eller ett urval där du är transparent med principen ("ett urval av våra gästers omdömen"). Undvik formuleringar som "så här tycker alla våra gäster" om det inte stämmer. Och kom ihåg: ett enstaka kritiskt omdöme bland positiva ökar faktiskt trovärdigheten – läsare litar mer på en 4,6-profil med några kritiska röster än på en putsad 5,0-fasad som luktar kurering lång väg.

Du får inte recensera din egen restaurang

Det låter självklart, men det händer oftare än man tror: ägaren ber en kompis "skriva något fint", personalen uppmanas att lämna fem stjärnor, eller någon i familjen recenserar konkurrenten negativt. Allt detta är otillåtet – och det är inte en bagatell.

Varför det alltid är förbjudet

Att utge sig för att vara en oberoende kund när man har ett egenintresse är vilseledande marknadsföring, och att beställa sådana omdömen träffas direkt av svarta listans förbud mot falska recensioner. Det spelar ingen roll om omdömet "egentligen är sant" – problemet är att avsändaren inte är den som den utger sig för att vara. Samma sak gäller anställda och närstående som recenserar utan att berätta om kopplingen: en dold intressekonflikt gör omdömet vilseledande.

Det praktiska rådet till personalen

Ha en enkel intern policy: ingen i personalen recenserar den egna arbetsplatsen på Google, Tripadvisor eller liknande – varken positivt eller negativt – och ingen recenserar konkurrenter. Det tar bort hela problemområdet med en mening i personalhandboken. Om personalen vill rekommendera arbetsplatsen får de göra det öppet, i eget namn och med kopplingen tydlig – men inte som anonyma "gäster".

Och om du anlitar hjälp utifrån – en byrå som ska "fixa recensionerna" – ställ alltid frågan hur omdömena samlas in. Om svaret är luddigt, om det utlovas ett visst antal stjärnor eller om det går snabbt och billigt: tacka nej. Ansvaret för marknadsföringen är ditt, oavsett vem som utfört den.

Praktisk checklista: en laglig process

Teori är bra, men det är vardagen som avgör. Här är en process i sju steg som täcker både GDPR och marknadsföringslagen – anpassad för en restaurang utan juridikavdelning:

1. Samla in ärligt. Be alla gäster om ärliga omdömen – aldrig bara de nöjda, aldrig mot krav på positiv ton. QR-kod på notan eller länk i bokningsbekräftelsen fungerar bra. Vår guide Så får du fler Google-recensioner visar hur du gör det effektivt.
2. Be om lov separat. När du vill använda ett specifikt omdöme i marknadsföringen – be om ett eget samtycke för just den användningen. Ett omdöme på Google är inte automatiskt ett ja till din hemsida.
3. Dokumentera samtycket. Använd formuläret med de fem punkterna ovan. Spara det där du hittar det igen – en mapp i molnet räcker.
4. Citera ordagrant. Klipp aldrig i citat så att innebörden ändras, och lyft aldrig ur sammanhang. Kortare utdrag är okej om de inte förvränger.
5. Märk belöningar. Fick gästen något för omdömet? Skriv ut det vid citatet, kort och tydligt.
6. Visa representativt. Undvik filter som bara släpper igenom femmor i flöden som utger sig för att visa "vad gästerna tycker".
7. Gå igenom årligen. Kolla att samtycken fortfarande gäller, att citat fortfarande är aktuella och att återkallelser hanterats. En halvtimme per år.

Vill du bygga hela recensionsarbetet – från insamling till svarsrutiner – på ett ställe, börja med vår kompletta recensionsstrategi för 2026. Och om ni hanterar gästdata i marknadsföringen mer brett, läs också Bokningsdata i marknadsföringen – tänk på GDPR.

Tillståndsmatrisen: vad krävs för vad?

Om något går fel: tillsyn och sanktioner

Vad händer i praktiken om tillstånden inte är i ordning? Två myndigheter kan bli aktuella, beroende på vad som gått fel.

Konsumentverket och marknadsföringslagen

Konsumentverket utövar tillsyn över att marknadsföringslagen följs. Om marknadsföringen bedöms som otillbörlig – till exempel falska recensioner, dolda köpta omdömen eller vilseledande urval – kan näringsidkaren förbjudas att fortsätta med den, och ett förbud förenas som huvudregel med vite. Vite är ett belopp som döms ut om förbudet inte följs – alltså en ekonomisk sanktion med verklig udd. Vägen dit går vanligen via att någon anmäler eller att verket agerar på eget initiativ, och processen tar tid. Men själva risken är tillräckligt skäl att ha ordning på pappren från början.

Integritetsskyddsmyndigheten och GDPR

Använder du gästers personuppgifter i marknadsföringen utan giltig grund – till exempel publicerar namn och bild utan samtycke, eller ignorerar en återkallelse – kan Integritetsskyddsmyndigheten (IMY) ingripa. Även här är dokumentation ditt bästa försvar: kan du visa ett tydligt samtycke för varje publicerat omdöme står du starkt. Tänk också på att GDPR gäller oavsett kanal – reglerna är desamma om omdömet publiceras på hemsidan, i ett nyhetsbrev eller på en storbildsskärm i restaurangen. Många glömmer just de fysiska ytorna: en "vägg av kärlek" med utskrivna Google-recensioner vid entrén är också publicering av personuppgifter och kräver samma tillstånd som den digitala motsvarigheten.

Det billigaste försvaret

Notera mönstret: i båda spåren är det dokumentationen som avgör. Samtyckesformulär i en mapp, en enkel rutin för återkallelser, en årlig genomgång – det är några timmars arbete totalt, mot risken för förbud, vite och en rejäl förtroendeskada. Och det finns en positiv bieffekt som är värd mer än juridiken: gäster som tillfrågas respektfullt om lov att använda deras ord säger oftare ja, och de blir ambassadörer snarare än bara kunder. Ordning på tillstånden är alltså inte bara riskhantering – det är bra marknadsföring i sig.

Behöver du formuleringar för att svara på omdömen på rätt sätt finns våra 10 svarsmodeller för de vanligaste recensionerna – och kom ihåg att även svaren är en del av er offentliga kommunikation.

Vanliga frågor