Erfüllt Google Analytics 4 die Anforderungen von DSGVO?

von: Teodor Stanciu, CIPP/E, CIPM Teodor Stanciu, CIPP/E, CIPM | Aktualisiert am: November 21, 2024

Kostenlos mit der DSGVO in Kontakt treten
DSGVO-Compliance-für-Google-Analytics-Benutzer-01

Google Analytics (GA) ist eine der am weitesten verbreiteten Web-Analyse-Plattformen, die jedoch Daten erfasst , die gemäß der Allgemeinen Datenschutzverordnung (DSGVO), dem umfassenden europäischen Datenschutzgesetz, gelten.

Um Strafen für Verstöße gegen die Verordnung zu vermeiden, muss Ihre Nutzung von GA den Datenschutzanforderungen der DSGVO entsprechen.

In diesem Leitfaden für Unternehmen beschreibe ich die Schritte, die Sie unternehmen sollten, um DSGVO zu erreichen, während Sie GA4, die aktuelle Version von Google Analytics, verwenden.

Inhaltsübersicht
  1. Wie verwende ich GA4 auf eine DSGVO-konforme Weise?
  2. Was ist die DSGVO?
  3. Was ist Google Analytics?
  4. Ist Google Analytics (GA4) DSGVO-konform?
  5. Wie macht Google GA4 DSGVO-konform?
  6. Wie funktioniert der Google-Zustimmungsmodus mit Google Analytics?
  7. Wie kann Termly helfen?
  8. Google Analytics und DSGVO FAQ
  9. Zusammenfassung

Wie verwende ich GA4 auf eine DSGVO-konforme Weise?

Im Zusammenhang mit DSGVO sind Sie, der Inhaber der Website, der personenbezogene Daten von Nutzern sammelt, der für die Datenverarbeitung Verantwortliche, und es liegt in Ihrer Verantwortung, sicherzustellen, dass Ihre Verwendung von Google Analytics den Vorschriften entspricht.

Um dies rechtlich zu erreichen, müssen Sie alle folgenden Schritte unternehmen.

Schritt 1: Einholung der Zustimmung zur Erhebung personenbezogener Daten

Das Einholen der Zustimmung der Nutzer ist eine der Rechtsgrundlagen für die Verarbeitung personenbezogener Daten im Rahmen der DSGVO, und Sie benötigen die ausdrückliche Zustimmung Ihrer Nutzer, um Google Analytics auf konforme Weise zu nutzen.

Google bestätigt dies direkt in der Analytics-Hilfe, die wir Ihnen unten als Screenshot zur Verfügung stellen.

Google-Analytics-Hilfe-Bereich

Damit die Einwilligung des Nutzers gemäß DSGVO gültig ist, muss sie der in der Verordnung beschriebenen rechtlichen Definition entsprechen und gültig sein:

... "eine ohne Zwang, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich abgegebene Willensbekundung der betroffenen Person mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis der Verarbeitung der sie betreffenden personenbezogenen Daten zustimmt".

Um die Bestimmungen von DSGVO zu erfüllen, müssen Sie eine ausdrückliche Zustimmung einholen und Optionen zum Ausstieg aus der Nutzung von GA4 anbieten, damit Ihre Nutzer ihre Meinung jederzeit problemlos ändern können.

Richten Sie dazu ein ordnungsgemäß konfiguriertes Popup-Banner auf Ihrer Website ein, das einen direkten Link zu Ihren Datenschutz- und Cookie-Richtlinien enthält. Vergewissern Sie sich, dass in Ihren Datenschutzrichtlinien deutlich erklärt wird, dass Sie Google Analytics verwenden, und zwar in einer Sprache, die leicht zu lesen und zu verstehen ist.

Sie sollten auch alle Cookies, die GA4 auf den Browsern der Nutzer platziert, in Ihrer Cookie-Richtlinie auflisten.

Geben Sie Ihren Nutzern die Möglichkeit, der Verwendung von Google Analytics zuzustimmen oder die Cookies gänzlich abzulehnen, und die Möglichkeit, ihre Zustimmung jederzeit zu widerrufen. Wenn Sie möchten, können Sie den Nutzern auch die Möglichkeit geben, ihre Zustimmung zu und ihre Ablehnung von Cookies genauer zu definieren. Verwenden Sie jedoch keine vorgefertigten Kontrollkästchen, da diese nicht mit DSGVO kompatibel sind.

Um die Vorschriften vollständig einzuhalten, sollten Sie sicherstellen, dass keine Daten verarbeitet werden, wenn Ihre Nutzer nicht zustimmen, und dass die Verarbeitung nur nach Einholung der Zustimmung erfolgt.

Schritt 2: Google Analytics-Nutzer-IDs pseudonymisieren

Eine weitere Methode zur Einhaltung der Datenschutzempfehlungen der DSGVO ist die Pseudonymisierung von Benutzer-IDs.

Es ist jedoch wichtig zu betonen, dass pseudonymisierte Daten immer noch unter die Definition von "personenbezogenen Daten" gemäß DSGVO fallen. Mit anderen Worten, die Einhaltung von DSGVO ist immer noch notwendig und von größter Bedeutung.

Pseudonymisierung ist ein Prozess, bei dem ein Datenelement verschlüsselt wird, so dass es ohne zusätzliche Daten nicht mehr mit der zugehörigen Person in Verbindung gebracht werden kann. Dies kann durch einen Algorithmus erreicht werden, der die eigentlichen Daten durch andere Angaben (d.h. Pseudonyme) ersetzt.

In Google Analytics können Sie ein Element namens "user-id" verwenden, um die Daten eines einzelnen Nutzers über mehrere Sitzungen und Geräte hinweg zu verfolgen und zu verknüpfen. Die Kombination solcher Daten, die mit einem einzigen Nutzer verbunden sind, verbessert die Genauigkeit der GA-Daten und -Analysen.

Diese genaue Nachverfolgung ist jedoch auf Benutzer-IDs angewiesen, die als personenbezogene Daten gelten, da Sie sie zur Identifizierung einzelner Benutzer verwenden können.

Die Pseudonymisierung dieser IDs kann zwar zu etwas ungenaueren Umrechnungsdaten führen, aber es lohnt sich, die DSGVO einzuhalten und saftige Geldstrafen zu vermeiden.

Schritt 3: Daten nicht länger als nötig aufbewahren

Wie viele andere Datenschutzgesetze schreibt auch die DSGVO vor, dass personenbezogene Daten nur so lange gespeichert werden, wie es für den ursprünglichen Erhebungszweck erforderlich ist. Ihre Datenaufbewahrungspolitik bei der Verwendung von GA muss also diesem Aspekt der Verordnung entsprechen.

Glücklicherweise ist diese Funktion in GA4 integriert, da Sie zwischen zwei Speicheroptionen wählen können:

  • 2 Monate
  • 14 Monate

Überprüfen Sie Ihre Datenaufbewahrungsfrist und setzen Sie sie so niedrig an, wie es für Ihren Betrieb erforderlich ist.

Schritt 4: Bereitstellung einer Datenschutz- und Cookie-Richtlinie

Die Website DSGVO bietet Nutzern in der EU/im EWR mehrere Grundrechte, darunter das Recht, umfassend informiert zu werden. Das bedeutet, dass Sie diesen Nutzern eine genaue DSGVO- konforme Datenschutzerklärung und Cookie-Richtlinie zur Verfügung stellen müssen, damit sie sich über Ihre Datenverarbeitungspraktiken informieren können.

Insbesondere haben die betroffenen Personen unter DSGVO das Recht auf Auskunft:

  • Welche persönlichen Informationen von ihnen gesammelt werden
  • Wie es verwendet wird
  • Wie lange es reatiert wird
  • Mit wem sie geteilt wird
  • Ihre Rechtsgrundlage für die Verwendung der Daten

Sie müssen auch erklären, wie die Nutzer diese Rechte ausüben können und welche Daten Sie an Google (und andere Dritte) weitergeben.

Da Cookies ebenfalls als personenbezogene Daten gelten, müssen Sie sie in Ihren Datenschutz- und Cookie-Richtlinien erwähnen, um die Bestimmungen der DSGVO zu erfüllen.

GA4: Anonymisierung von IP-Adressen nicht notwendig?

Als es Universal Analytics noch gab, war es notwendig, IP-Adressen zu anonymisieren, um mit der DSGVO konform zu bleiben.

GA4 hat jedoch ab dem 1. Juli 2023 Universal Analytics abgelöst. Nach Angaben von Google protokolliert oder speichert GA4 keine IP-Adressen, so dass eine IP-Maskierung nicht erforderlich ist.

Eine IP-Adresse ist ein eindeutiger Code, der jedes mit dem Internet verbundene Gerät identifiziert.

Technisch gesehen betrachtet die DSGVO IP-Adressen als personenbezogene Daten, so dass die Verarbeitung dieser Informationen ansonsten allen in der Verordnung erläuterten Anforderungen unterliegen würde.

Was ist die DSGVO?

Die Allgemeine Datenschutzverordnung (DSGVO) ist ein Gesetz der Europäischen Union (EU) zum Datenschutz und zum Schutz der Privatsphäre, das am 25. Mai 2018 in Kraft trat. Sie gibt Einzelpersonen in der EU und im Europäischen Wirtschaftsraum (EWR) neue Rechte darüber, wie Unternehmen, Behörden, Agenturen oder sogar andere natürliche Personen mit ihren personenbezogenen Daten umgehen.

Obwohl die DSGVO eine EU-Verordnung ist, gilt sie für Unternehmen auf der ganzen Welt, da sie sich auf den Standort des Verbrauchers (oder der betroffenen Person, wie sie in der DSGVO genannt wird) und nicht auf das Unternehmen konzentriert.

Das bedeutet, dass die Website DSGVO für Unternehmen in den USA und im Rest der Welt gilt und dass die Geldstrafen für Verstöße gegen die Website DSGVO anderswo genauso hoch sind wie in Europa.

Ausführlichere Informationen finden Sie in diesem umfassenden Leitfaden DSGVO . Wenn Sie eine vereinfachte Zusammenfassung wünschen, finden Sie diese in unserem DSGVO Leitfaden für Dummies.

Was ist Google Analytics?

Google Analytics ist eine kostenlose Plattform von Google, die Website- oder App-Besitzer nutzen können, um die Daten und das Verhalten der Besucher zu verfolgen.

Bei der Nachverfolgung werden Daten wie Seitenaufrufe, Klicks und Verweildauer auf Ihrer Website erfasst. Diese wichtigen Statistiken darüber, wie Ihre Nutzer mit Ihrer Plattform interagieren, können bei der Optimierung der Website, der Steigerung des Umsatzes und anderen Zielen helfen.

Die aktuelle Version heißt Google Analytics 4 oder GA4, aber es gab verschiedene Iterationen dieses Google-Dienstes, die Sie in der folgenden Tabelle kennenlernen können.

Version Name Code-Schnipsel Beendet
Google Analytics 1 (GA1) Urchin-Analytik urchin.js 9. Mai 2007
Google Analytics 2 (GA2) Klassische Analytik ga.js April 2, 2014
Google Analytics 3 (GA3) Universelle Analytik analytics.js 1. Juli 2023
Google Analytics 4 (GA4) Google Analytics 4 gtag.js Aktuelle Version

Google Analytics platziert Internet-Cookies in den Browsern der Nutzer, die eine eindeutige Kennung oder Cookie-ID enthalten. Gemäß DSGVOgelten Cookie-IDs als personenbezogene Daten, da sie zur direkten oder indirekten Identifizierung einer Person verwendet werden können.

Frühere Versionen des Dienstes verfolgten und protokollierten auch IP-Adressen, ein weiterer Teil der persönlichen Informationen laut der DSGVO.

Standardmäßig anonymisiert GA4 IP-Adressen und liefert nur grobe geografische Angaben. Einige Datenschutzbehörden der Mitgliedstaaten untersuchen jedoch noch, ob dies einen angemessenen Schutz bietet (ich werde später in diesem Leitfaden mehr über Angemessenheitsentscheidungen der Mitgliedstaaten berichten).

So oder so, wenn Sie Google Analytics verwenden, gelten Sie unter DSGVO als der für die Datenverarbeitung Verantwortliche, und Google ist Ihr Datenverarbeiter. Sowohl die für die Datenverarbeitung Verantwortlichen als auch die Auftragsverarbeiter unterliegen zahlreichen rechtlichen Verpflichtungen, die wir im nächsten Abschnitt erörtern.

Ist Google Analytics (GA4) DSGVO-konform?

Obwohl Google seine Analytics-Plattform so konzipiert hat, dass sie DSGVO-freundlich ist, kann man sie unbeabsichtigt oder absichtlich in einer Weise nutzen, die gegen die Verordnung verstößt. Es scheint jedoch, dass Google Schritte unternommen hat, um sicherzustellen, dass GA4 als Plattform die Regeln von DSGVO erfüllt.

Ich werde mich darauf konzentrieren, wie Google-Analytics-Cookies entweder mit Teilen der DSGVO übereinstimmen oder dagegen verstoßen können, und im nächsten Abschnitt einige Entscheidungen der Mitgliedstaaten zu diesem Thema erwähnen.

Google Analytics und Internet-Cookies

Google Analytics 4 hinterlässt Cookies auf den Browsern Ihrer Nutzer, und diese Cookies unterliegen den strengen Anforderungen an die Datenverarbeitung, die auf der Website DSGVO beschrieben sind.

GA4 verwendet jedoch weniger Cookies als andere Versionen dieses Dienstes. Es werden nur die folgenden verwendet:

  • _ga - dieser Cookie wird zur Unterscheidung von Benutzern verwendet und hat eine Standardlaufzeit von 2 Jahren
  • _ga_<container-id> — this cookie is used to persist the user’s session state and has a 2-year default expiration time

Dennoch muss der Einsatz dieser Google-Analytics-Cookies der DSGVO entsprechen, wenn Sie Personen in der EU/im EWR ansprechen.

Das bedeutet, dass Sie die Zustimmung jeder einzelnen Person einholen müssen, bevor diese Cookies auf ihren Browsern platziert werden, andernfalls verstoßen Sie gegen die Verordnung.

Wenn die Nutzer die Cookies ablehnen, muss diese Präferenz respektiert werden; daher können Sie sie nicht in ihren Browsern ablegen.

DSGVO Urteile über Google Analytics

Die Datenschutzbehörden mehrerer EU-Mitgliedstaaten haben sich bereits zur Rechtmäßigkeit der Verwendung von Google Analytics unter DSGVO geäußert.

Gehen wir näher auf die Konformitätsentscheidungen aus diesen Ländern ein.

Österreich

Im Jahr 2022 gab die österreichische Datenschutzbehörde bekannt, dass die Verwendung von Google Analytics auf einer Website gegen das Schrems-II-Urteil aus dem Jahr 2020 verstößt.

Durch den Fall Schrems II wurde der EU-US-Datenschutzschild außer Kraft gesetzt, der zuvor die internationale Übermittlung personenbezogener Daten zwischen den USA und den EU/EWR-Mitgliedstaaten gefördert hatte.

Diese Entscheidung basierte auf der Möglichkeit, dass die US-Regierung auf personenbezogene Daten zugreifen kann, nachdem diese auf US-Server übertragen wurden, ohne Personen aus der EU/dem EWR angemessen zu informieren, und dass letztere keine wirkliche Kontrolle über die Verarbeitung ihrer personenbezogenen Daten haben, was einen direkten Verstoß gegen die DSGVO darstellt.

Es wurde zwar kein neuer Rahmen genehmigt oder vereinbart, aber die vertraglichen Verpflichtungen werden durch das Urteil aufrechterhalten. Die Unternehmen müssen nun von Fall zu Fall prüfen, ob die vorhandenen Schutzmaßnahmen den Anforderungen von DSGVO für die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR entsprechen. Noch wichtiger ist, dass die Unternehmen auch prüfen müssen, ob das geltende Recht im Bestimmungsland den Anforderungen von DSGVO widerspricht.

Im Fall der österreichischen Website wurde die Anonymisierung der Daten als unzureichend bezeichnet, da der Vorgang wahrscheinlich erst nach dem Eintreffen der Daten auf den US-Servern stattfand und nicht vorher.

Auch die Datenverschlüsselung sei unzureichend, da die US-Regierung Zugang zu den Schlüsseln erhalten könne.

Dänemark

In Dänemark kündigte die Datenschutzbehörde Datatilsynet im Jahr 2022 an, dass sie die österreichische Entscheidung gegen Google Analytics beobachten wird.

Die Gruppe untersuchte Universal Analytics und GA4 und veröffentlichte später Leitlinien zur Nutzung des Dienstes.

Frankreich

Frankreichs Datenschutzbehörde, die Commission nationale de l'informatique et des libertés (CNIL), stellte im Februar 2022 fest, dass die Verwendung von Google Analytics durch eine Website gegen Artikel 44 der DSGVO verstößt.

Grund für dieses Urteil war wiederum die internationale Übermittlung von Daten in ein Land ohne angemessenen Schutz der Privatsphäre.

Später aktualisierte die CNIL ihre Richtlinien für die Verwendung von Google Analytics und empfahl die Verwendung eines Proxy-Servers, der hier auf Französisch verfügbar ist.

Italien

Im Juni 2022 stellte Garante, die italienische Datenschutzbehörde, fest, dass die Nutzung von Google Analytics durch eine Website gegen DSGVO verstößt, da Daten ins Ausland in ein Land ohne angemessenen Datenschutz übertragen werden.

Die Entscheidung bezog sich direkt auf die IP-Adressen, die Universal Analytics zu diesem Zeitpunkt erfasste.

Seitdem hat GA4 jedoch Universal Analytics ersetzt, und Google hat erklärt, dass GA4 keine IP-Adressen verfolgt oder protokolliert.

Wie die anderen Mitgliedstaaten verweist sie jedoch auch auf die Möglichkeit der US-Regierung, auf die Informationen zuzugreifen, ohne die betroffenen Personen in der EU/im EWR ordnungsgemäß zu informieren.

Die Niederlande

In den Niederlanden werden mindestens zwei separate Beschwerden über internationale Datenübertragungen und Google Analytics von der Datenschutzbehörde, der Autoriteit Persoonsgegevens, untersucht.

Beide Beschwerden beziehen sich auf dieselben Probleme, die auch Österreich, Italien und Frankreich vorgebracht haben, und die Untersuchungen sind noch nicht abgeschlossen.

Norwegen

Im März 2023 stellte auch die norwegische Datenschutzbehörde Datatilsynet fest, dass die internationale Übermittlung personenbezogener Daten über Google Analytics gegen die DSGVO verstößt.

Die Datenschutzbehörde empfiehlt Websites, eine Alternative zu dem Dienst zu suchen, und sagt, dass sie eine formelle Entscheidung über Google Analytics irgendwann später im Jahr 2023 erwartet.

Wie macht Google GA4 DSGVO-konform?

Google hat sich zur Einhaltung von Datenschutzgesetzen wie der DSGVO verpflichtet und erläutert , wie es diese Verpflichtung umsetzt.

Außerdem wurde Google Analytics 4 eingeführt und vollständig implementiert, ein datenschutzorientierter Analyseansatz, der das zuvor verfügbare Universal Analytics ersetzt - Universal Analytics 360-Eigenschaften werden ab dem 1. Oktober 2023 keine neuen Treffer mehr verarbeiten.

Ich habe die Datenschutzpraktiken von Google hier für Sie zusammengefasst:

  1. Die DSGVO schreibt ein Rechtsverhältnis zwischen dem für die Datenverarbeitung Verantwortlichen und dem Auftragsverarbeiter vor. Google Analytics stellt dies durch seine Geschäftsbedingungen zur Verfügung, in denen die Datenverarbeitungsbedingungen und die Beziehung zwischen dem für die Verarbeitung Verantwortlichen und dem Auftragsverarbeiter erläutert werden.
  2. Die DSGVO hat strenge Anforderungen an die Datensicherheit, die Google durch modernste Datenschutzsysteme und international anerkannte Sicherheitszertifizierungen zu erfüllen versucht.
  3. Die DSGVO schreibt vor, dass Datenverarbeiter den für die Verarbeitung Verantwortlichen dabei helfen müssen, Datenschutzverletzungen zu erkennen und der zuständigen Aufsichtsbehörde und ihren Nutzern zu melden. Google erleichtert dies durch sein 24/7-Vorfallmanagementprogramm.
  4. Die Website DSGVO fordert "Privacy by Design" als Standardansatz für die Erstellung von Websites und Software und verlangt eine Datenschutz-Folgenabschätzung. Google hat diese beiden Konzepte in seine Datenschutzpraktiken integriert.
  5. Auf der Website DSGVO wird die Datenminimierung als eines der Hauptanliegen genannt. Sie sollten nur die wichtigsten Daten erfassen und sie nur so lange aufbewahren, wie es für den ursprünglichen Zweck, zu dem sie erfasst wurden, erforderlich ist. Google Analytics erfüllt diese Anforderung an die Datenaufbewahrung, indem es den Website-Besitzern die Kontrolle darüber gibt, wie lange die Nutzerdaten gespeichert werden.

Im Jahr 2020 führte Google den Google-Zustimmungsmodus ein, um Website-Betreibern mehr Kontrolle über ihre Anzeigen- und Analyse-Cookies in Bezug auf die Zustimmungsentscheidungen der Nutzer zu geben.

Um auf alle Funktionen zugreifen zu können, müssen Sie auf Ihrer Website eine kompatible Consent Management Platform (CMP) wie die von Termlyverwenden - wir sind offizieller Google CMP-Partner.

Und so funktioniert es: Wenn Verbraucher Ihre Website zum ersten Mal besuchen, werden sie über ein Zustimmungsbanner gefragt, ob sie Ihre Datenschutz- und Cookie-Richtlinien gelesen haben und damit einverstanden sind. Die Entscheidung des Einzelnen wird GCM dann über G-Tags mitgeteilt.

Wenn die Nutzer zustimmen, werden die Analyse-Cookies wie üblich in ihren Browsern gespeichert. Wenn sie jedoch ihre Zustimmung verweigern, werden die G-Tags aktualisiert und keine Cookies auf ihren Browsern platziert. Stattdessen wendet GCM eine intelligente KI-Datenzuordnungstechnologie an, um Lücken in Ihren Konversionsdaten zu vermeiden.

Der Zustimmungsmodus funktioniert derzeit mit den folgenden Google-Diensten:

  • Google Analytics
  • Google-Anzeigen
  • Flutlicht
  • Konvertierung Linker

Wie kann Termly helfen?

Termly kann Ihnen bei der Verwendung von Google Analytics und der Einhaltung der Bestimmungen von DSGVO helfen, indem wir Ihnen unsere von Anwälten geprüften Tools zur Verfügung stellen, darunter:

Bei entsprechender Konfiguration lässt sich unser CMP nahtlos in den Google-Zustimmungsmodus integrieren, so dass Sie Google Analytics verwenden und gleichzeitig die Zustimmungsentscheidungen Ihrer Nutzer berücksichtigen können.

Außerdem stellen unsere Richtliniengeneratoren Ihnen die entsprechenden Fragen, um sicherzustellen, dass in Ihren Datenschutz- und Cookie-Richtlinien angemessene Klauseln und Details enthalten sind, damit Sie die Verordnung vollständig einhalten.

Und das Beste daran? Sie können alles an einem Ort verwalten, direkt von Ihrem Termly Dashboard aus.

Wir kümmern uns um die komplexen Aspekte der Einhaltung von Datenschutzbestimmungen, damit Sie Ihren Kunden ein sicheres, rechtskonformes Online-Erlebnis bieten können.

Google Analytics und DSGVO FAQ

Im Folgenden beantworte ich einige der am häufigsten gestellten Fragen, die Termly über Google Analytics und die Einhaltung von DSGVO erhält.

Ist Google Analytics DSGVO-konform?

Google Analytics ist nicht unbedingt standardmäßig DSGVO-konform - Sie müssen einige zusätzliche Schritte unternehmen, z. B. eine konforme Datenschutzerklärung und Cookie-Richtlinie bereitstellen und die ausdrückliche Zustimmung der Nutzer einholen, bevor die GA-Cookies aktiviert werden. Es ist auch wichtig zu betonen, dass die Einhaltung von DSGVO ein ständiges Unterfangen ist.

Erfasst Google Analytics personenbezogene Daten?

Google sagt, dass Google Analytics keine "persönlich identifizierbaren Informationen" oder PII sammelt. Es hinterlässt jedoch Cookies auf den Browsern, die DSGVO als personenbezogene Daten betrachtet.

Sie müssen also Maßnahmen ergreifen, um die Zustimmung der Nutzer einzuholen und die Verwendung von Cookies angemessen zu kommunizieren, damit Sie die Bestimmungen von DSGVO vollständig einhalten können.

Welche Cookies werden von Google Analytics verwendet?

Google Analytics 4 verwendet die folgenden Erstanbieter-Cookies:

  • _ga - dieser Cookie wird zur Unterscheidung von Benutzern verwendet und hat eine Standardlaufzeit von 2 Jahren
  • _ga_<container-id> — this cookie is used to persist the user’s session state and has a 2-year default expiration time

Kann Google Analytics auch ohne Cookies funktionieren?

Ja, wenn Sie den Google-Zustimmungsmodus aktivieren, können Sie Google Analytics verwenden, ohne sich auf Cookies zu verlassen, da Ihre Website dann auf der Grundlage des Zustimmungsstatus Ihrer Nutzer läuft. Der Grund dafür ist, dass G-Tags und nicht Cookies die Einwilligungsentscheidungen Ihrer Nutzer an GCM übermitteln.

Was sind die Alternativen zu Google Analytics?

Einige Alternativen zu Google Analytics sind die folgenden:

  • Adobe Analytics
  • Matomo-Analytik
  • Plausible Analytik
  • Fathom-Analytik
  • Hotjar
  • Clicky

Hält Google Analytics andere Datenschutzgesetze ein?

Ja, Sie können Google Analytics verwenden und andere Datenschutzgesetze einhalten. Allerdings müssen Sie in Ihren Datenschutzbestimmungen über die Verwendung von GA informieren. Nach Gesetzen wie dem California Consumer Privacy Act(CCPA) müssen Sie auch auf Anfragen von Verbrauchern zum Ausstieg aus der Nutzung von GA und zur Datenbeschränkung reagieren.

Erfüllen andere Analyseplattformen die Anforderungen der DSGVO?

Bei ordnungsgemäßer Konfiguration können Sie unter DSGVO auch andere Analyseplattformen in konformer Weise nutzen:

  • Einfache Analytik
  • PostSchwein
  • Fathom-Analytik
  • Matomo-Analytik

Zusammenfassung

Google Analytics ist ein unverzichtbares Dateninstrument für Unternehmen, aber seine Verwendung in Übereinstimmung mit der DSGVO erfordert einige zusätzliche Schritte.

Die Datenschutzbehörden in der EU/EWR debattieren immer noch über die Rechtmäßigkeit internationaler Datenübertragungen in Bezug auf Google Analytics und darüber, ob GA4 IP-Adressen angemessen anonymisiert. Daher ist es wichtig, dass Sie alle notwendigen Maßnahmen ergreifen, um nachzuweisen, dass Sie das Programm in einer DSGVO-konformen Weise nutzen.

Stellen Sie Ihren Nutzern zumindest eine genaue Datenschutz- und Cookie-Richtlinie zur Verfügung, erläutern Sie die Verwendung von GA4 und bitten Sie sie um ihre Zustimmung, bevor Sie Analyse-Cookies in ihren Browsern platzieren, und stellen Sie sicher, dass sie diese Zustimmung jederzeit problemlos widerrufen können.

Nutzen Sie Termly's Datenschutzerklärung Generator und Consent Management Solution, um Ihnen zu helfen, auf der richtigen Seite der DSGVO und einiger anderer wichtiger Datenschutzgesetze zu bleiben.

Teodor Stanciu, CIPP/E, CIPM
Mehr über die Autorin

Geschrieben von Teodor Stanciu, CIPP/E, CIPM

Teo ist ein Datenschutzspezialist und erfahrener Datenschutzbeauftragter (DSB), der Unternehmen bei der Erfüllung ihrer Datenschutzverpflichtungen mit Leidenschaft unterstützt. Er verfügt über mehr als sieben Jahre Erfahrung als Datenschutzbeauftragter für eine internationale Organisation, die in 50 Ländern tätig ist und ihren Sitz in Brüssel, Belgien, hat. Teo ist ein Certified Information Privacy Professional/Europe (CIPP/E) und Certified Information Privacy Manager (CIPM) der International Association of Privacy Professionals (IAPP).

Mehr über die Autorin

Verwandte Artikel

Weitere Artikel ansehen