Google Tag Manager DSGVO-konform einsetzen

Der Google Tag Manager (googletagmanager.com) lädt selbst keine Tracker, sondern verwaltet sie. Das eigentliche Datenschutz-Thema sind die Tags, die er ausspielt.

Ist das ein Risiko?

Lädt der Tag Manager einwilligungspflichtige Tags (Analytics, Ads, Pixel) vor oder trotz einer Ablehnung, fehlt für diese die Rechtsgrundlage nach § 25 Abs. 1 TDDDG. Der Container-Aufruf selbst überträgt bereits die IP an Google (USA).

Was du tun kannst

• Consent Mode bzw. eine Trigger-Bedingung nutzen, sodass Tags erst nach Einwilligung feuern.
• Jeden Tag im Container einer Kategorie zuordnen und gegen den Consent-Status prüfen.
• Server-side Tagging erwägen, aber die Einwilligungslogik konsequent übernehmen.
• Nach dem Setup im „Netzwerk“-Tab prüfen, was vor dem ersten Klick lädt.

Wie consentglass hilft

Der kostenlose Scan prüft das ausgelieferte HTML und zeigt, welche Dienste eingebunden sind, ob ein Cookie-Banner erkannt wird und ob Datenschutz- und Impressum-Link vorhanden sind — mit Einordnung je Fund. Er ersetzt keine Rechtsberatung.