Tracking und Consent-Tool: Google Analytics nur mit Einwilligung

Warum das wichtig ist

Tracker speichern oder lesen Informationen auf dem Gerät der Besucher und schicken Nutzungsdaten an Dritte, oft in die USA. Dafür brauchst du eine Einwilligung, die zwei Dinge abdeckt: den Zugriff auf das Gerät nach § 25 TDDDG und die Verarbeitung der Daten nach der DSGVO. Bei Werbe-Trackern wie dem Meta-Pixel oder dem TikTok-Pixel ist das kaum umstritten.

Ohne Consent-Tool ist das praktisch nicht sauber lösbar. Theoretisch kannst du ein eigenes Banner programmieren, das alle Skripte zurückhält, die Auswahl speichert und einen Widerruf ermöglicht. Das ist mehr Arbeit, als es aussieht, und bei jedem neuen Dienst geht es von vorn los.

Damit kein falscher Eindruck entsteht: Das hier ist allgemeine Information, keine Rechtsberatung. Gerade beim Consent Mode und bei cookieloser Statistik kommt es auf Details an, die im Einzelfall ein Anwalt bewerten sollte.

So prüfst du es selbst

Mit dem kostenlosen Check von checkfrei durchsuchst du den Quelltext deiner Seite automatisch nach bekannten Trackern und bekannten Consent-Tools. Findet der Check Tracker, aber kein Consent-Tool, ist das ein Fehler. Die Grenze ist klar: Wir sehen nur den ersten Seitenaufruf ohne Klick. Ob ein vorhandenes Tool die Skripte wirklich blockiert, kann nur ein Test im Browser zeigen. Ein grünes Ergebnis bedeutet also kein offensichtliches Problem, ein Beweis für ein sauberes Setup ist es nicht. So testest du selbst:

1. 01Öffne die Seite in einem privaten Fenster, drück F12 und wähl den Reiter Netzwerk.
2. 02Lade die Seite neu, ohne das Banner anzuklicken.
3. 03Gib ins Filterfeld nacheinander google-analytics, facebook, licdn und clarity ein. Taucht vor deiner Zustimmung eine Anfrage auf, lädt der Tracker zu früh. Viele Tracker kommen über den Google Tag Manager und stehen gar nicht direkt im Quelltext, hier siehst du sie trotzdem.
4. 04Klick auf Ablehnen und lade neu. Auch jetzt darf keine dieser Anfragen erscheinen.

So behebst du es

Es gibt zwei saubere Wege: ein Consent-Tool, das Tracker erst nach Zustimmung lädt, oder der Verzicht auf einwilligungspflichtiges Tracking.

Verbreitete Consent-Tools sind zum Beispiel Borlabs Cookie, Real Cookie Banner und Complianz als WordPress-Plugins sowie Usercentrics, Cookiebot und consentmanager als Dienste für jede Art von Website. Eine Empfehlung geben wir bewusst nicht. Wichtiger als die Marke ist, dass du jeden Dienst darin einträgst und die Tracking-Codes nur noch über das Tool laden.

Für Google-Werbefunktionen im EWR verlangt Google seit März 2024 den Consent Mode v2. Den gibt es in zwei Varianten. Im einfachen Modus lädt das Google-Tag erst nach der Zustimmung. Im erweiterten Modus lädt es sofort und schickt schon vor der Zustimmung cookielose Signale an Google. Ob das ohne Einwilligung zulässig ist, ist umstritten. Wer auf Nummer sicher gehen will, nimmt den einfachen Modus.

<script>
  // Aufrufen, sobald dein Consent-Tool die Zustimmung für Statistik meldet
  function ladeStatistik() {
    var s = document.createElement("script");
    s.src = "https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX";
    s.async = true;
    document.head.appendChild(s);

    window.dataLayer = window.dataLayer || [];
    window.gtag = function () { window.dataLayer.push(arguments); };
    window.gtag("js", new Date());
    window.gtag("config", "G-XXXXXXXXXX");
  }
</script>

import { GoogleAnalytics } from "@next/third-parties/google";

// zugestimmt kommt aus deinem Consent-Tool
export function Statistik({ zugestimmt }: { zugestimmt: boolean }) {
  return zugestimmt ? <GoogleAnalytics gaId="G-XXXXXXXXXX" /> : null;
}

Cookielose Statistik als Alternative

Wer nur wissen will, wie viele Besucher kommen und welche Seiten sie lesen, braucht kein Google Analytics. Tools wie Plausible oder Matomo ohne Cookies liefern diese Zahlen mit deutlich weniger Daten, Matomo kannst du sogar auf deinem eigenen Server betreiben. Für die meisten kleinen Firmenseiten reicht das völlig. Den Meta-Pixel braucht nur, wer tatsächlich Anzeigen schaltet und auswertet.

Ob du dafür wirklich keine Einwilligung brauchst, hängt aber an der Konfiguration. Werden IP-Adressen gekürzt, und liest das Skript Informationen vom Gerät aus, etwa für einen Fingerabdruck? Die Anbieter werben gern mit "ohne Cookie-Banner", ganz so einfach ist es nicht immer. Prüf das für dein Setup und beschreib das Tool in jedem Fall in der Datenschutzerklärung.

Typische Fehler

• ·Ein alter Universal-Analytics-Code steht noch im Quelltext, obwohl Google die Datenverarbeitung dafür Mitte 2023 eingestellt hat. Er bringt dir nichts mehr, kann aber weiter Anfragen an Google auslösen.
• ·Der Tracker ist im Consent-Tool eingetragen und zusätzlich fest im Theme eingebaut.
• ·Das Banner zeigt nur einen Hinweis mit OK-Knopf und blockiert gar nichts.