Google Analytics DSGVO-konform einbinden

Google Analytics 4 setzt Cookies bzw. liest Kennungen aus dem Endgerät und überträgt Nutzungsdaten an Google (USA). Das ist kein technisch notwendiger Vorgang.

Ist das ein Risiko?

Der Zugriff auf das Endgerät für Analyse-Zwecke ist nach § 25 Abs. 1 TDDDG nur mit vorheriger Einwilligung zulässig; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Ohne funktionierende Einwilligung (Tool lädt trotz Ablehnung, oder kein Banner) fehlt die Rechtsgrundlage. Aufsichtsbehörden haben Analytics-Einbindungen ohne Consent wiederholt beanstandet.

Was du tun kannst

• Ein Consent-Tool einsetzen, das den Analytics-Tag erst nach aktiver Einwilligung ausführt (nicht nur den Banner einblendet).
• GA4 mit IP-Anonymisierung und ohne Google-Signale betreiben, Datenaufbewahrung auf das Minimum stellen.
• In der Datenschutzerklärung Google als Empfänger, Zweck (Reichweitenmessung), Rechtsgrundlage (Einwilligung), Speicherdauer und USA-Transfer benennen.
• Prüfen, ob GA vor dem Klick auf „Akzeptieren“ lädt — Entwicklertools, Tab „Netzwerk“, im privaten Fenster.

Wie consentglass hilft

Der kostenlose Scan prüft das ausgelieferte HTML und zeigt, welche Dienste eingebunden sind, ob ein Cookie-Banner erkannt wird und ob Datenschutz- und Impressum-Link vorhanden sind — mit Einordnung je Fund. Er ersetzt keine Rechtsberatung.