Google Signals und DSGVO: Datenschutz und Konformität

Was macht Google Signals?

Google Signals ist eine GA4-Funktion, die nach der Aktivierung vier zentrale Auswirkungen hat:

1. Geräteübergreifender Abgleich: Google verknüpft Ihre GA4-Sitzungen mit der Google-Konto-ID des Nutzers, um die gesamte Customer Journey über Smartphone, Tablet und Desktop hinweg nachzuvollziehen
2. Demografie- und Interessendaten: GA4 erhält Daten zu Alter, Geschlecht und Interessenkategorien der bei Google angemeldeten Nutzer
3. Erweitertes Remarketing: GA4-Zielgruppenlisten werden mit Google-Signalen angereichert, um im gesamten Google-Netzwerk Targeting zu betreiben
4. Kanalübergreifende Attribution: Conversions werden durch den Abgleich geräteübergreifender Sitzungen genauer zugeordnet

Google Signals und DSGVO: die Position von ICO und EDSA

Das ICO und der EDSA haben bestätigt, dass geräteübergreifendes Tracking über Google Signals eine Verarbeitung personenbezogener Daten im Sinne von Artikel 4 DSGVO darstellt. Die wichtigsten Anforderungen sind:

Die übergeordnete Frage behandelt unsere Analyse Ist Google Analytics DSGVO-konform?

1. Die Einwilligung muss eingeholt werden, bevor Google Signals aktiviert wird
2. Nutzer müssen darüber informiert werden, dass ihre Daten mit ihrem Google-Konto verknüpft werden
3. Das geräteübergreifende Tracking muss in der Cookie-Richtlinie ausdrücklich erwähnt werden
4. Der Widerruf der Einwilligung muss die Übermittlung von Signals-Daten sofort beenden

So deaktivieren Sie Google Signals in GA4

Wenn Sie keine gültige Einwilligung haben oder die Datenerhebung begrenzen möchten, deaktivieren Sie Google Signals mit diesen Schritten:

1. Melden Sie sich bei Google Analytics 4 an und öffnen Sie die Verwaltung
2. Klicken Sie in der Spalte „Property“ auf „Property-Einstellungen“
3. Scrollen Sie zu Google Signals und klicken Sie auf „Google-Dateneinstellungen“
4. Klicken Sie auf „Deaktivieren“ und bestätigen Sie die Deaktivierung
5. Prüfen Sie unter „Datenstreams“, dass das Signal inaktiv ist

Der Effekt der Datenschwellenwerte

Wenn Google Signals deaktiviert ist oder Nutzer nicht eingewilligt haben, wendet GA4 Datenschwellenwerte an. Das bedeutet, dass bestimmte Dimensionen (Alter, Geschlecht, Interessen) aus den Berichten verschwinden und explorative Datenanalysen unterhalb der Datenschutz-Schwellenwerte aggregierte oder ausgeblendete Daten anzeigen können. Dieses Verhalten ist in einer DSGVO-konformen Konfiguration zu erwarten und korrekt.

Um einen Teil dieser Daten zurückzugewinnen, vergleichen Sie die beiden Varianten in unserem Leitfaden Consent Mode basic vs. advanced.

Häufige Fehler bei Google Signals

Google Signals standardmäßig aktivieren. GA4 aktiviert Google Signals in manchen Konfigurationen automatisch. Prüfen Sie den Aktivierungsstatus bei jeder neu angelegten GA4-Property.

Das Google-Analytics-4-Profil in unserem Dienstekatalog fasst die für GA4 dokumentierten Cookies und Einwilligungsanforderungen zusammen.

Signals mit User-ID verwechseln. User-ID ist ein interner Mechanismus, der auf Ihrer eigenen Kundenkennung basiert. Google Signals nutzt die Google-Konto-ID. Beides ist voneinander getrennt und hat unterschiedliche Auswirkungen im Hinblick auf die DSGVO.

Signals nicht in der Cookie-Richtlinie erwähnen. Der EDSA verlangt, dass jeder Verarbeitungszweck ausdrücklich beschrieben wird. Geräteübergreifendes Tracking über Signals muss als eigener Zweck aufgeführt werden.

Was jeder Eintrag enthalten sollte, erklärt unser Leitfaden zur Cookie-Richtlinie.

Signals ohne Consent Mode v2 nutzen. Ohne Consent Mode v2 kann GA4 den Einwilligungsstatus nicht granular berücksichtigen. Alle vier Parameter müssen übermittelt werden, bevor GA4 geladen wird.

Unsere Dokumentation zu Google Consent Mode v2 mit FlowConsent erklärt, wie die abgelehnten Standardwerte vor jedem Tag gesetzt werden.

Checkliste zur DSGVO-Konformität von Google Signals

1. Prüfen Sie, ob Google Signals in Ihrer GA4-Property aktiviert ist
2. Falls ja, stellen Sie sicher, dass vor der Aktivierung eine ausdrückliche Einwilligung eingeholt wird
3. Erwähnen Sie das geräteübergreifende Tracking in Ihrer Cookie-Richtlinie
4. Implementieren Sie Google Consent Mode v2 mit allen vier Parametern
5. Testen Sie, ob die Deaktivierung von Signals bei verweigerter Einwilligung korrekt greift
6. Beobachten Sie die Auswirkungen der Datenschwellenwerte auf Ihre Zielgruppenberichte
7. Dokumentieren Sie die Verarbeitung durch Signals in Ihrem DSGVO-Verzeichnis von Verarbeitungstätigkeiten

Fazit

Google Signals erweitert die Analysemöglichkeiten von GA4 erheblich, bringt aber ein beträchtliches DSGVO-Risiko mit sich, wenn die Einwilligung nicht korrekt verwaltet wird. Das ICO ist bereits gegen Organisationen vorgegangen, die Daten ohne gültige Rechtsgrundlage an Google übermittelt haben. Eine konforme Einwilligungslösung schützt Ihr Unternehmen.

Scannen Sie Ihre Website kostenlos und prüfen Sie Ihre Konformität: Kostenloser FlowConsent-Scan