• Warum ist die DSGVO für Google Analytics so wichtig?
• Was ist bei Google Analytics 4 rechtlich zulässig?
• Welche technischen Anforderungen musst Du erfüllen?
• Wie hilft der Consent Mode v2 bei der Umsetzung?
• Was muss in Deiner Datenschutzerklärung stehen?
• Tools & Best Practices für DSGVO-konformes Tracking
• Fazit & Checkliste

Seit dem Urteil des EuGH („Schrems II“, 2020) stehen US-Trackingtools unter besonderer Beobachtung.
Google Analytics 4 nutzt zwar Server in der EU, aber Daten können in die USA übertragen werden – und das bedarf einer Einwilligung gemäß Art. 6 Abs. 1 a DSGVO.

Kurz gesagt:
Ohne gültige Zustimmung (z. B. über ein Cookie-Banner) ist die Nutzung von Google Analytics nicht zulässig.

Siehe auch: Consent Mode v2 – Einführung

GA4 kann DSGVO-konform betrieben werden, wenn Du bestimmte Bedingungen erfüllst:

Bereich: Einwilligung
Anforderung: Vor jeglicher Datenerfassung muss eine aktive Zustimmung vorliegen.

Bereich: Datenübermittlung
Anforderung: Nutzung der EU-Datenregion und aktive Standardvertragsklauseln mit Google.

Bereich: IP-Anonymisierung
Anforderung: Muss aktiv sein (in GA4 ist anonymize_ip standardmäßig aktiviert).

Bereich: Auftragsverarbeitung
Anforderung: Abschluss eines Auftragsverarbeitungsvertrags (AV-Vertrags) mit Google über das Konto.

Bereich: Löschfristen
Anforderung: Maximale Datenaufbewahrung auf 14 Monate einstellen.

Offizielle Quelle: Google Analytics DSGVO Richtlinien

1. Consent-Banner integrieren
   → z. B. Usercentrics, Cookiebot oder Complianz
   
2. Consent Mode v2 implementieren
   → Einrichtung im Tag Manager
   
3. Google Analytics 4 richtig konfigurieren
   

• Region: EU
  
• IP-Anonymisierung aktiviert
  
• „Google Signale“ nur nach Zustimmung aktivieren
  

Server-Side Tracking optional nutzen
→ Reduziert Risiken bei Datenübertragung
→ Mehr dazu: Server-Side Tracking im Tag Manager

Der Consent Mode v2 sorgt dafür, dass GA4 nur mit Einwilligung vollständige Events sendet.
Ohne Zustimmung werden anonyme „Ping“-Daten gesendet, die Google für statistische Modellierung nutzt

Vorteile:

• Keine illegalen Cookie-Platzierungen
  
• Automatische Signalkontrolle zwischen CMP und Tag Manager
  
• Einheitliche Lösung für GA4 und Google Ads
  

Das reduziert Rechtsrisiken und verbessert gleichzeitig die Messqualität .

Folgende Punkte müssen zwingend aufgeführt sein:

1. Verantwortlicher (Dein Unternehmen)
   
2. Zweck der Datenverarbeitung (z. B. Analyse des Nutzerverhaltens)
   
3. Rechtsgrundlage (Einwilligung Art. 6 Abs. 1 a DSGVO)
   
4. Empfänger (Google Ireland Ltd. + ggf. USA)
   
5. Datenübermittlung in Drittländer und Sicherheitsmaßnahmen
   
6. Widerrufs-/Opt-Out-Hinweise (z. B. Link zum Cookie-Manager)
   

Siehe auch unsere Seite: Datenschutzerklärung auf opteme.de

Ergänze regelmäßig einen Privacy Audit: Überprüfe halbjährlich, ob alle Tags noch richtige Consent-Signale nutzen.

Ein DSGVO-konformes Tracking mit Google Analytics 4 ist machbar – wenn Du technisch und rechtlich alles sauber aufeinander abstimmst.

Checkliste:

• CMP implementiert
  
• Consent Mode v2 aktiviert
  
• AV-Vertrag mit Google abgeschlossen
  
• Datenschutzerklärung aktualisiert
  
• Server-Side Tracking geplant
  

Wenn Du unsicher bist, ob Dein Setup rechtskonform ist, melde Dich bei uns – wir prüfen Dein Analytics-Tracking technisch und rechtlich.