Google Analytics 4 ist inzwischen der Standard für Webanalyse, aber ein Setup ohne Berücksichtigung der DSGVO birgt rechtliche Risiken. Ein korrektes Setup ist kein einmaliger Haken, sondern eine Kombination aus technischer Konfiguration und rechtlicher Sorgfalt.
Warum das Standard-Setup nicht ausreicht
Wird GA4 einfach per Standard-Snippet eingebunden, erfasst es Daten unabhängig davon, ob eine Einwilligung vorliegt. Das widerspricht den Anforderungen der DSGVO und dem Prinzip von Privacy by Design. Ein rechtssicheres Setup muss sicherstellen, dass Tracking erst nach einer aktiven, informierten Entscheidung der Nutzerin oder des Nutzers stattfindet.
Consent Mode v2 als technische Grundlage
Consent Mode v2 ist Googles Mechanismus, um Tracking-Verhalten an die Einwilligung der Nutzer anzupassen. Wird keine Zustimmung erteilt, werden nur anonymisierte, aggregierte Basisdaten erfasst, keine personenbezogenen Daten. Die technische Umsetzung erfolgt über den Google Tag Manager in Kombination mit einem Consent-Management-Tool, das die Entscheidung der Nutzer korrekt an alle eingebundenen Dienste weitergibt.
Die wichtigsten Schritte im Überblick
Zuerst wird eine Datenschutz-konforme Einwilligungslösung eingebunden, die granulare Entscheidungen erlaubt, etwa getrennt für Analyse- und Marketing-Zwecke. Anschließend wird GA4 über den Tag Manager mit aktiviertem Consent Mode konfiguriert. Danach folgt die Einrichtung relevanter Ereignisse und Conversions, damit die gesammelten Daten tatsächlich Aussagekraft für Marketingentscheidungen haben. Abschließend gehört eine korrekte Beschreibung der Datenverarbeitung in die Datenschutzerklärung.
Häufige Fragen
Ist GA4 ohne Zustimmung der Nutzer DSGVO-konform?
Nein. Google Analytics 4 darf ohne ausdrückliche Einwilligung der Nutzer nicht in vollem Umfang eingesetzt werden. Über Consent Mode v2 lässt sich das Tracking so konfigurieren, dass es die Nutzerentscheidung respektiert und dennoch rechtlich zulässige Basisdaten liefert.
Was ist der Unterschied zwischen GA4 und dem alten Universal Analytics?
GA4 basiert auf einem ereignisbasierten Datenmodell statt auf Sitzungen und ist von Grund auf für Datenschutzanforderungen wie Consent Mode konzipiert. Die Bedienung und Auswertung unterscheiden sich deutlich vom Vorgänger.
Reicht ein Cookie-Banner allein für ein rechtssicheres Setup?
Nein. Ein Cookie-Banner ist nur ein Baustein. Entscheidend ist, dass die technische Umsetzung im Tag Manager die Nutzerentscheidung tatsächlich respektiert und Daten erst nach erteilter Einwilligung verarbeitet werden.
Rechtssicheres Tracking-Setup für Ihre Website
Wir richten GA4 mit Consent Mode v2 ein und stellen sicher, dass Ihre Datenerfassung rechtlich sauber und für Marketingentscheidungen nutzbar ist.
Marketing Intelligence ansehen →