Google OAuth-Markenverifizierung: Eine Zwischenschwelle
Gute Ideen gibt es viele. Eine Idee in ein Produkt zu verwandeln, dem Dritte technisch vertrauen können, ist die schwerere Arbeit.
Seit dem 17. April 2026 hat Hotel WD das Verfahren der Google OAuth-Markenverifizierung bestanden. Das bedeutet, dass unser OAuth-Zustimmungsbildschirm in Bezug auf die Markenidentität von Google verifiziert wurde.
Stellen wir von Anfang an klar: Dies ist keine Partnerschaft. Es ist auch keine Sicherheitszertifizierung. Es bedeutet nicht, dass Google Hotel WD empfiehlt oder die Qualität des Produkts „stempelt". Solche Prüfungen (z. B. CASA Tier 2/3 Sicherheitsaudit, Google Business Profile API-Freigabe, Hotel Center-Integration) sind separate Prozesse.
Wenn eine App die Anmeldung mit Google anbietet, erscheint sie auf dem OAuth-Zustimmungsbildschirm mit einer Markenidentität: App-Name, Logo, Support-E-Mail, Datenschutzerklärung und Nutzungsbedingungen, sowie die zugehörige Domain. Google verifiziert, dass diese Identität legitim und konsistent ist, und zwar entlang folgender Achsen:
Anders gesagt, Google sagt: „diese App ist wer sie vorgibt zu sein". Nicht mehr, nicht weniger. Es wird nicht getestet, ob Nutzerdaten „sicher behandelt werden" — das ist ein separater Prozess (CASA).
Die Richtlinien von Google erfordern eine 6-monatige Wartezeit nach der OAuth-Genehmigung, bevor wir Zugriff auf die Google Business Profile API beantragen können. Unser nächster kritischer Termin: ~17. Oktober 2026.
Der Antrag auf die Business Profile API ist ein separater Genehmigungsprozess — die OAuth-Verifizierung bestanden zu haben reicht nicht aus; diese API hat eigene Prüfschritte. Wenn die Genehmigung kommt, wird Folgendes innerhalb von Hotel WD in Betrieb gehen:
/3d veröffentlicht.Die Infrastruktur ist aufgebaut; Seiten wie /website/3d, /settings/gbp und /marketing/local-seo warten im Standby-Modus, bis die API-Freigabe kommt. Sobald sie sich öffnet, werden sie aktiviert, ohne dass der Hotelier zusätzliche Arbeit leisten muss.
Weil „Google hat uns freigegeben" am Markt leicht als „wir sind Google-Partner" missverstanden wird. Als Hotel WD wollen wir nicht mehr erscheinen, als wir sind. Folgende Unterscheidung klar zu halten ist wichtig:
Wir kommen Schritt für Schritt voran, jeden einzeln verdienend.
Dieser Prozess — durchgeführt zusammen mit 27 Jahren digitaler Erfahrung und Software-Ingenieur Celal Dinç — umfasste viele feine Details: eine korrekte Datenschutzerklärung, eine konsistente Domain-Identität, Scope-zu-Anwendungsfall-Abstimmung, verifizierte Support-E-Mail. Jeder Schritt erinnerte uns an dieselbe Sache: ehrlich mit großen Plattformen zu sprechen erfordert Konsistenz in jedem Detail.
Bis zum nächsten Beitrag — wahrscheinlich um den 17. Oktober herum, mit der Geschichte unseres Business Profile API-Antrags.
Tahir Dinç
I have been working in the digital field since 1999. I still hold the position of Digital Marketing Manager at Türk SEM. I have also been involved in tourism-related activities since 2005.