Google Analytics und Datenschutz: So setzen Unternehmen GA4 richtig ein

Google Analytics und Datenschutz: So setzen Unternehmen GA4 richtig ein

Google Analytics gehört zu den bekanntesten Tools für die Analyse von Websites. Unternehmen nutzen den Dienst, um Besucherzahlen auszuwerten, Nutzerverhalten zu verstehen und die Performance ihrer Online-Angebote zu verbessern. Besonders für Marketing, Vertrieb und E-Commerce liefern die gewonnenen Informationen eine wichtige Grundlage für digitale Entscheidungen.

Doch sobald das Verhalten von Website-Besuchern erfasst und ausgewertet wird, entstehen datenschutzrechtliche Fragen. Welche Informationen sammelt Google Analytics? Müssen Besucher vor der Aktivierung zustimmen? Was bedeutet die DSGVO für das Tracking? Und welche Einstellungen sind notwendig, damit Google Analytics 4 möglichst datenschutzfreundlich eingesetzt werden kann?

Google Analytics Datenschutz betrifft deshalb nicht nur die Konfiguration eines Analyse-Tools. Unternehmen müssen die technische Einbindung, die Rechtsgrundlagen, mögliche Datenübermittlungen und ihre Informationspflichten gemeinsam betrachten.

Mit Google Analytics 4 hat Google gegenüber früheren Versionen verschiedene Datenschutzfunktionen eingeführt. Dazu gehören Einstellungen zur Datenaufbewahrung, zur regionalen Datenerhebung und zur Steuerung bestimmter Werbefunktionen. Diese Möglichkeiten erleichtern eine datensparsame Konfiguration, ersetzen aber keine eigene rechtliche Prüfung.

Dieser Beitrag zeigt, welche Datenschutzanforderungen beim Einsatz von Google Analytics relevant sind, welche typischen Fehler Unternehmen vermeiden sollten und wie sich GA4 sinnvoll in eine datenschutzkonforme Website integrieren lässt.

Was ist Google Analytics 4?

Google Analytics 4, kurz GA4, ist die aktuelle Generation von Googles Analyseplattform. Unternehmen können damit messen, wie Nutzer mit Websites und Apps interagieren.

Anders als frühere Analytics-Versionen arbeitet GA4 mit einem ereignisbasierten Messmodell. Dabei werden verschiedene Aktionen als sogenannte Events erfasst.

Typische Beispiele sind:

• Seitenaufrufe auf einer Website
• Beginn einer Sitzung
• Scrollverhalten
• Klicks auf bestimmte Elemente
• Interaktionen mit Videos
• Formularaktionen
• Käufe in Online-Shops
• weitere individuell definierte Ereignisse

Welche Events tatsächlich erfasst werden, hängt von der jeweiligen Implementierung und den aktivierten Messfunktionen ab.

Für Unternehmen ist das besonders interessant, weil sich Nutzerwege und wichtige Interaktionen besser nachvollziehen lassen. Gleichzeitig können bereits solche Ereignisdaten datenschutzrechtlich relevant sein, insbesondere wenn sie mit Kennungen, technischen Informationen oder anderen Merkmalen verknüpft werden.

Eine datenschutzrechtliche Prüfung Ihrer Website und Tracking-Dienste ist deshalb sinnvoll, bevor Google Analytics produktiv eingesetzt wird.

Welche personenbezogenen Daten verarbeitet Google Analytics?

Google Analytics verarbeitet je nach Konfiguration unterschiedliche Informationen über die Nutzung einer Website.

Dazu gehören beispielsweise technische Geräteinformationen, Browserdaten, Seitenaufrufe, Ereignisse und Kennungen, die zur Wiedererkennung von Nutzern oder Sitzungen beitragen können.

Besonders relevant sind:

• pseudonyme Nutzer- und Sitzungskennungen
• Informationen zu besuchten Seiten
• Interaktionen mit Website-Elementen
• ungefähre geografische Informationen
• Geräte- und Browserinformationen
• Herkunft des Website-Traffics
• Kauf- und Conversion-Ereignisse
• zusätzliche individuell konfigurierte Ereignisparameter

Nicht jede dieser Informationen identifiziert eine Person unmittelbar. In Kombination können bestimmte Daten jedoch dazu beitragen, Nutzer wiederzuerkennen oder individuelle Nutzungsprofile zu erstellen.

Unternehmen sollten daher nicht davon ausgehen, dass Google Analytics ausschließlich vollständig anonyme Daten verarbeitet.

Ist Google Analytics DSGVO-konform?

Die Frage, ob Google Analytics DSGVO-konform ist, lässt sich nicht pauschal mit Ja oder Nein beantworten.

Entscheidend ist, wie der Dienst eingesetzt wird, welche Daten verarbeitet werden und welche rechtlichen sowie technischen Voraussetzungen erfüllt sind.

Ein datenschutzrechtlich sorgfältiger Einsatz erfordert insbesondere:

• eine geeignete Rechtsgrundlage für die Verarbeitung
• erforderliche Einwilligungen für Trackingtechnologien
• eine technisch korrekt umgesetzte Einwilligungssteuerung
• transparente Informationen in der Datenschutzerklärung
• eine Prüfung der geltenden Google-Vertragsbedingungen
• die Bewertung internationaler Datenübermittlungen
• angemessene Einstellungen zur Datenerhebung
• eine nachvollziehbare Dokumentation

In Deutschland ist bei der üblichen Nutzung von Google Analytics auf Websites regelmäßig eine vorherige Einwilligung erforderlich.

Neben den DSGVO-Anforderungen spielt insbesondere § 25 TDDDG eine Rolle, wenn Informationen auf dem Endgerät gespeichert oder daraus ausgelesen werden.

Die bloße Nutzung von Google Analytics 4 oder der Hinweis auf datenschutzfreundlichere Funktionen reicht deshalb nicht aus, um die Einbindung automatisch als rechtmäßig einzustufen.

Braucht Google Analytics eine Cookie-Einwilligung?

Google Analytics wird normalerweise zur statistischen Auswertung von Website-Besuchen eingesetzt. Dazu können Cookies und andere Technologien verwendet werden, mit denen Nutzerinteraktionen erfasst und zugeordnet werden.

Nach § 25 TDDDG ist für das Speichern oder Auslesen von Informationen auf Endgeräten grundsätzlich eine Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift.

Bei der üblichen Google-Analytics-Implementierung sollten Unternehmen deshalb davon ausgehen, dass eine vorherige Einwilligung erforderlich ist.

Ein geeignetes Consent-Banner sollte Besuchern ermöglichen, Analysezwecke freiwillig zu akzeptieren oder abzulehnen.

Wichtig ist die technische Umsetzung. Google Analytics darf nicht bereits vollständig Daten erfassen, bevor eine erforderliche Einwilligung erteilt wurde.

Außerdem müssen Besucher ihre Entscheidung später ändern oder eine Einwilligung widerrufen können.

Warum ein Cookie-Banner allein nicht ausreicht

Ein optisch korrekt gestaltetes Cookie-Banner bedeutet nicht automatisch, dass Google Analytics datenschutzkonform eingebunden ist.

Entscheidend ist, ob die ausgewählten Einstellungen tatsächlich an die eingesetzten Trackingtechnologien weitergegeben werden.

Wenn ein Besucher Analyse-Cookies ablehnt, die Analytics-Tags aber unverändert weiterlaufen, kann die Einwilligungssteuerung fehlerhaft sein.

Deshalb sollten Consent-Banner, Google Tag Manager und Google Analytics gemeinsam geprüft werden.

Google Consent Mode: Was steckt dahinter?

Google bietet mit dem Consent Mode eine technische Möglichkeit, Einwilligungsentscheidungen an Google-Tags zu übermitteln.

Der Consent Mode ist allerdings kein eigenständiges Cookie-Banner. Er benötigt eine geeignete Lösung zur Einholung und Verwaltung der Nutzereinwilligung.

Dabei wird zwischen einer einfachen und einer erweiterten Implementierung unterschieden.

Basic Consent Mode

Beim einfachen Consent Mode werden Google-Tags grundsätzlich blockiert, bis der Nutzer eine entsprechende Einwilligung erteilt hat.

Lehnt der Besucher ab, werden die betroffenen Tags nicht aktiviert und über diese Tags keine entsprechenden Daten an Google übertragen.

Für Unternehmen kann diese Variante ein nachvollziehbarer Ansatz sein, um die Datenerhebung eng an die Einwilligungsentscheidung zu koppeln.

Advanced Consent Mode

Beim erweiterten Consent Mode werden bestimmte Google-Tags bereits mit dem Einwilligungsstatus „verweigert“ geladen.

Google beschreibt, dass in diesem Zustand sogenannte cookielose Pings übermittelt werden können. Diese können beispielsweise technische Informationen oder Signale zum Einwilligungsstatus enthalten.

Die dadurch mögliche Datenverarbeitung muss gesondert datenschutzrechtlich bewertet werden.

Wichtig: Cookielos bedeutet nicht automatisch personenbezugsfrei oder einwilligungsfrei. Der Advanced Consent Mode ist daher kein pauschaler Ersatz für die vorherige Einwilligung.

Was bedeutet Consent Mode v2?

Consent Mode v2 erweitert die Steuerung um zusätzliche Einwilligungssignale, insbesondere für die Verwendung von Daten im Zusammenhang mit Google-Werbediensten.

Zu den relevanten Parametern gehören:

• analytics_storage für analytische Speicherung‍
• ad_storage für werbebezogene Speicherung‍
• ad_user_data für bestimmte Nutzerdaten im Werbekontext‍
• ad_personalization für personalisierte Werbung

Die korrekte Konfiguration hängt davon ab, welche Google-Dienste auf der Website eingesetzt werden.

Besonders bei der Kombination von Google Analytics und Google Ads sollten Unternehmen prüfen, welche Daten erhoben und für welche Zwecke genutzt werden.

Der Consent Mode dient der technischen Steuerung. Er entscheidet nicht darüber, ob eine konkrete Verarbeitung rechtlich zulässig ist.

Werden IP-Adressen bei Google Analytics 4 anonymisiert?

Bei früheren Google-Analytics-Versionen war die IP-Anonymisierung ein wichtiger Bestandteil datenschutzrechtlicher Diskussionen.

Google Analytics 4 behandelt IP-Adressen anders.

Nach Googles Angaben werden einzelne IP-Adressen in GA4 nicht protokolliert oder gespeichert. Sie können während der Datenerhebung zur Ableitung ungefährer Standortinformationen verwendet werden.

Für Zugriffe aus der Europäischen Union beschreibt Google zudem eine regionale Datenerhebung, bevor Informationen an weitere Analytics-Systeme weitergeleitet werden.

Eine separate IP-Anonymisierungsfunktion wie bei Universal Analytics ist für GA4 deshalb nicht erforderlich.

Trotzdem gilt: Die fehlende Speicherung vollständiger IP-Adressen macht Google Analytics nicht automatisch DSGVO-konform.

Auch andere Informationen, beispielsweise Online-Kennungen und Nutzungsereignisse, können personenbezogen sein.

Google Analytics und Datenübermittlung in die USA

Ein wichtiger Aspekt beim Einsatz von Google Analytics ist die internationale Verarbeitung personenbezogener Daten.

Google stellt zwar Funktionen zur regionalen Datenerhebung bereit, dennoch bedeutet dies nicht automatisch, dass sämtliche Daten ausschließlich innerhalb der Europäischen Union verarbeitet werden.

Je nach Dienst, Vertrag und Verarbeitung können auch internationale Datenübermittlungen relevant sein.

Für Übermittlungen in die USA kommt unter bestimmten Voraussetzungen der Angemessenheitsbeschluss zum EU-US Data Privacy Framework in Betracht.

Voraussetzung ist unter anderem, dass der jeweilige Datenempfänger für den einschlägigen Rahmen zertifiziert ist und die konkrete Übermittlung davon erfasst wird. Alternativ können andere geeignete Übermittlungsinstrumente erforderlich sein.

Unternehmen sollten daher nicht pauschal davon ausgehen, dass sämtliche Datenübermittlungen an Google ohne zusätzliche Prüfung zulässig sind.

Neben der internationalen Übermittlung müssen weiterhin die allgemeinen DSGVO-Anforderungen und erforderlichen Einwilligungen berücksichtigt werden.

Welche Rolle spielt der Vertrag mit Google?

Bei der Nutzung von Google Analytics sollten Unternehmen die geltenden Vertragsbedingungen und Datenschutzvereinbarungen prüfen.

Google stellt Datenverarbeitungsbedingungen für entsprechende Werbeprodukte bereit. Diese regeln bestimmte Aspekte der Verarbeitung und des Umgangs mit Kundendaten.

Allerdings sollte eine vertragliche Vereinbarung nicht mit einer vollständigen Datenschutzfreigabe verwechselt werden.

Unternehmen müssen bewerten, welche datenschutzrechtlichen Rollen für die tatsächlich eingesetzten Funktionen bestehen und ob Google bei einzelnen Verarbeitungen gegebenenfalls eigene Zwecke verfolgt.

Auch die Datenschutzkonferenz hat in der Vergangenheit darauf hingewiesen, dass die Rollenverteilung beim Einsatz von Google Analytics nicht pauschal mit einer gewöhnlichen Auftragsverarbeitung gleichgesetzt werden kann.

Daher sollten Unternehmen sowohl ihre vertraglichen Grundlagen als auch die konkrete Nutzung des Dienstes überprüfen.

Welche GA4-Einstellungen verbessern den Datenschutz?

Google Analytics 4 bietet unterschiedliche Konfigurationsmöglichkeiten, um die Datenerhebung zu begrenzen.

Nicht jede verfügbare Funktion ist für jede Website notwendig.

Datenaufbewahrung begrenzen

GA4 bietet für bestimmte nutzerbezogene Daten und Ereignisdaten Aufbewahrungszeiträume von zwei oder 14 Monaten. Bei Google Analytics 360 können für bestimmte Ereignisdaten weitere Optionen verfügbar sein.

Unternehmen sollten prüfen, welcher Zeitraum für ihre Auswertungen tatsächlich notwendig ist.

Die Einstellung betrifft nicht sämtliche Datenarten und hat nicht dieselben Auswirkungen auf aggregierte Standardberichte.

Google-Signale prüfen

Google-Signale können zusätzliche Auswertungsmöglichkeiten ermöglichen, beispielsweise im Zusammenhang mit geräteübergreifender Nutzung.

Solche Funktionen sollten nur eingesetzt werden, wenn sie für die jeweiligen Zwecke erforderlich und rechtlich ausreichend abgesichert sind.

Detaillierte Standort- und Gerätedaten begrenzen

Google Analytics ermöglicht es, die Erfassung bestimmter detaillierter Standort- und Geräteinformationen regional zu deaktivieren.

Dadurch lässt sich die Datenverarbeitung weiter reduzieren, wenn entsprechende Informationen nicht benötigt werden.

Werbefunktionen kontrollieren

Die Verknüpfung mit Google Ads und die Verwendung von Analytics-Daten für Werbezwecke sollten gesondert geprüft werden.

Dabei sind die aktuellen Consent-Signale und die jeweiligen Freigaben für Datenerhebung und Datennutzung zu berücksichtigen.

Keine sensiblen Kundendaten unkontrolliert übertragen

Ein häufig übersehenes Risiko entsteht durch individuell konfigurierte Events und zusätzliche Trackingparameter.

Werden beispielsweise Formularinhalte, E-Mail-Adressen oder personenbezogene Informationen in URLs oder Ereignisparametern übertragen, können sensible Daten unbeabsichtigt in Analysesysteme gelangen.

Unternehmen sollten deshalb überprüfen, welche Daten der Google Tag Manager oder andere Tracking-Skripte an GA4 weitergeben.

Google stellt für Web-Datenstreams Funktionen bereit, mit denen bestimmte E-Mail-Adressen und URL-Parameter vor der Übermittlung entfernt werden können.

Diese Funktionen ersetzen jedoch keine sorgfältige Konfiguration. Besonders bei benutzerdefinierten Ereignissen sollten Entwickler und Marketing-Verantwortliche sicherstellen, dass keine unzulässigen personenbezogenen Informationen übermittelt werden.

Spezielle Funktionen zur Verarbeitung von Nutzerdaten, die Google ausdrücklich unterstützt, müssen separat bewertet und korrekt eingerichtet werden.

Google Analytics mit Google Tag Manager einbinden

Der Google Tag Manager wird häufig verwendet, um Google Analytics und weitere Trackingdienste auf einer Website zu verwalten.

Dadurch lassen sich Tags zentral steuern und bestimmte Ereignisse ohne direkte Änderungen am Website-Code konfigurieren.

Datenschutzrechtlich kommt es jedoch darauf an, wann welche Tags ausgelöst werden.

Ein korrekt eingerichteter Tag Manager sollte sicherstellen, dass einwilligungspflichtige Technologien nicht ohne die erforderliche Zustimmung aktiviert werden.

Das gilt insbesondere für Google Analytics, Werbepixel und weitere Marketingdienste.

Auch nach Änderungen an Tags oder Consent-Einstellungen sollte die Website erneut getestet werden.

Server-Side Tracking und Datenschutz

Beim serverseitigen Tracking werden Daten nicht immer unmittelbar vom Browser an den jeweiligen Analysedienst übertragen. Stattdessen können sie zunächst über eine vom Unternehmen kontrollierte Serverumgebung verarbeitet werden.

Dadurch entstehen zusätzliche Möglichkeiten, Daten zu filtern oder bestimmte Informationen vor einer Weiterleitung zu entfernen.

Server-Side Tracking kann deshalb Bestandteil einer datensparsamen Trackingarchitektur sein.

Es ersetzt allerdings nicht automatisch eine erforderliche Einwilligung. Auch die serverseitige Verarbeitung und Weitergabe personenbezogener Daten muss auf einer geeigneten Rechtsgrundlage beruhen.

Unternehmen sollten daher nicht davon ausgehen, dass Google Analytics allein durch den Einsatz eines serverseitigen Tag Managers DSGVO-konform wird.

Google Analytics in der Datenschutzerklärung

Wenn Google Analytics auf einer Website eingesetzt wird, sollten die Datenschutzhinweise die tatsächliche Nutzung verständlich erklären.

Dazu gehören insbesondere Informationen über:

• den eingesetzten Analysedienst
• die Zwecke der Website-Analyse
• die verarbeiteten Datenarten
• die jeweilige Rechtsgrundlage
• eingesetzte Cookies und ähnliche Technologien
• mögliche Empfänger und internationale Übermittlungen
• Speicherdauer beziehungsweise Löschkriterien
• Widerrufsmöglichkeiten und Betroffenenrechte

Entscheidend ist, dass die Angaben zur technischen Implementierung passen.

Eine allgemeine Standardformulierung reicht möglicherweise nicht aus, wenn zusätzliche Google-Ads-Funktionen, eigene Events oder besondere Trackingkonfigurationen eingesetzt werden.

Google Analytics im Datenschutzmanagement dokumentieren

Google Analytics sollte nicht nur einmalig eingerichtet und anschließend vergessen werden.

Website-Relaunches, neue Marketingtools, Änderungen am Consent-Banner oder zusätzliche Trackingereignisse können bestehende Datenverarbeitungen verändern.

Deshalb ist es sinnvoll, Google Analytics in das Datenschutzmanagement aufzunehmen und regelmäßig zu überprüfen.

Dazu gehören die Dokumentation der eingesetzten Dienste, ihrer Zwecke, Rechtsgrundlagen, Datenflüsse und relevanten Einstellungen.

Auch Zugriffsberechtigungen innerhalb des Analytics-Kontos sollten überprüft werden. Nicht jeder Mitarbeitende benötigt Administratorrechte oder Zugriff auf sämtliche Auswertungen.

Checkliste: Google Analytics datenschutzkonform einsetzen

Unternehmen können ihren Google-Analytics-Einsatz anhand einer strukturierten Checkliste prüfen.

1. Rechtsgrundlage und Einwilligung klären - Bewerten Sie die konkrete Datenverarbeitung und stellen Sie sicher, dass erforderliche Einwilligungen vor der entsprechenden Datenerhebung vorliegen.
2. Consent-Banner technisch überprüfen - Testen Sie, ob Google Analytics bei Ablehnung tatsächlich entsprechend der gewählten und rechtlich bewerteten Consent-Implementierung gesteuert wird.
3. Consent Mode richtig konfigurieren - Prüfen Sie die relevanten Einwilligungsparameter und berücksichtigen Sie die Unterschiede zwischen Basic und Advanced Consent Mode.
4. Datenerhebung begrenzen - Deaktivieren Sie Funktionen, die für Ihre Website-Auswertung nicht erforderlich sind, und kontrollieren Sie zusätzliche Trackingereignisse.
5. Datenaufbewahrung festlegen - Wählen Sie einen angemessenen Aufbewahrungszeitraum und prüfen Sie weitere Speicher- und Löschprozesse.
6. Vertragsgrundlagen und Datenübermittlung prüfen - Bewerten Sie die geltenden Google-Vertragsbedingungen und mögliche internationale Datenverarbeitungen.
7. Datenschutzerklärung aktualisieren - Beschreiben Sie Google Analytics verständlich und passend zur tatsächlichen technischen Einbindung.
8. Regelmäßig testen - Kontrollieren Sie das Tracking nach Website-Updates, neuen Marketingkampagnen oder Änderungen am Cookie-Banner.

Typische Datenschutzfehler bei Google Analytics

Viele Datenschutzprobleme entstehen durch fehlerhafte technische Implementierungen oder unvollständige Dokumentation.

Häufige Fehler sind:

• Google Analytics wird bereits vor einer erforderlichen Einwilligung vollständig aktiviert.
• Die Ablehnung im Cookie-Banner wird technisch nicht berücksichtigt.
• Consent Mode wird mit einer gesetzlichen Einwilligung gleichgesetzt.
• Nicht notwendige Werbe- und Trackingfunktionen bleiben aktiviert.
• Personenbezogene Informationen gelangen unbeabsichtigt in Ereignisparameter.
• Die Datenschutzerklärung beschreibt die tatsächliche Nutzung nicht.
• Datenaufbewahrung und Berechtigungen werden nicht regelmäßig geprüft.
• Neue Trackingtools werden ohne erneute Datenschutzprüfung eingeführt.

Solche Fehler können auch dann auftreten, wenn ein Unternehmen bereits ein professionelles Consent-Management-System verwendet.

Wie CAS Datenschutz bei Google Analytics unterstützt

CAS Datenschutz unterstützt Unternehmen bei der datenschutzrechtlichen Bewertung und technischen Einordnung von Google Analytics 4.

Dabei geht es nicht nur um den Einwilligungstext im Cookie-Banner. Entscheidend ist, wie Tracking, Consent Mode, Tag Manager und Datenverarbeitung tatsächlich zusammenspielen.

Die Unterstützung kann unter anderem die Prüfung von Google Analytics, Cookie-Bannern, Datenschutzerklärungen, Trackingdiensten, Rechtsgrundlagen und datenschutzrechtlichen Dokumentationen umfassen.

Ziel ist eine nachvollziehbare Website-Analyse, die unter Berücksichtigung der DSGVO und der geltenden Datenschutzanforderungen umgesetzt wird.

Sie möchten Google Analytics auf Ihrer Website datenschutzrechtlich prüfen lassen? Vereinbaren Sie einen kostenlosen Ersttermin mit CAS Datenschutz und klären Sie, welche Maßnahmen für Ihr Tracking-Setup sinnvoll sind.

Fazit: Google Analytics braucht eine saubere Datenschutzkonfiguration

Google Analytics 4 bietet Unternehmen zahlreiche Möglichkeiten, Website-Besuche und Nutzerinteraktionen auszuwerten. Gleichzeitig entstehen Anforderungen an Einwilligung, Datenerhebung, Transparenz und technische Umsetzung.

Unternehmen sollten sich deshalb nicht allein auf die Datenschutzfunktionen von Google verlassen. Entscheidend sind eine geeignete Rechtsgrundlage, ein korrekt konfiguriertes Consent-System, datensparsame Einstellungen und eine nachvollziehbare Dokumentation.

Google Analytics und Datenschutz lassen sich sinnvoll miteinander verbinden, wenn Website-Analyse und DSGVO gemeinsam betrachtet werden.

So entsteht eine belastbare Grundlage für datenbasierte Entscheidungen, ohne die Rechte der Website-Besucher aus dem Blick zu verlieren.

FAQ

Häufig gestellte Fragen zu Google Analytics und Datenschutz

Ist Google Analytics 4 DSGVO-konform?

Google Analytics 4 kann unter geeigneten Voraussetzungen eingesetzt werden. Entscheidend sind die konkrete Konfiguration, erforderliche Einwilligungen, Datenschutzinformationen, die Bewertung von Datenübermittlungen und weitere DSGVO-Anforderungen. Eine automatische Konformität besteht nicht.

Braucht Google Analytics eine Einwilligung?

Bei der üblichen Nutzung von Google Analytics auf Websites in Deutschland ist regelmäßig eine vorherige Einwilligung erforderlich. Das betrifft insbesondere das Speichern oder Auslesen nicht unbedingt notwendiger Informationen auf Endgeräten und die damit verbundene Datenverarbeitung.

Speichert Google Analytics 4 IP-Adressen?

Laut Google werden einzelne IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. IP-Adressen können bei der Datenerhebung zur Ableitung ungefährer Standortinformationen verwendet werden. Andere personenbezogene Daten oder Kennungen können dennoch verarbeitet werden.

Was ist der Google Consent Mode?

Der Google Consent Mode übermittelt Einwilligungsentscheidungen an Google-Tags und beeinflusst deren Verhalten. Dabei gibt es einen einfachen und einen erweiterten Modus. Der Consent Mode ersetzt weder ein Cookie-Banner noch die notwendige datenschutzrechtliche Prüfung.

Werden bei Google Analytics Daten in die USA übertragen?

Internationale Datenverarbeitungen können beim Einsatz von Google Analytics relevant sein. Unternehmen sollten prüfen, welche Daten verarbeitet werden, welche Empfänger beteiligt sind und auf welcher Grundlage mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen.

Reicht ein Cookie-Banner für Google Analytics aus?

Nein. Entscheidend ist, dass die Einwilligungsentscheidung auch technisch korrekt umgesetzt wird. Außerdem müssen die eingesetzten Trackingfunktionen, Datenflüsse, Datenschutzhinweise und weiteren DSGVO-Anforderungen geprüft werden.

Wie unterstützt CAS Datenschutz bei Google Analytics?

CAS Datenschutz unterstützt Unternehmen bei der Prüfung von Google Analytics 4, Cookie-Bannern, Consent Mode, Trackingdiensten, Datenschutzerklärungen und Datenschutzdokumentation. Ziel ist eine rechtlich nachvollziehbare und technisch sinnvoll konfigurierte Website-Analyse.