FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Analyse

Google Analytics 4

Analyse

Ereignisbasierte Web- und App-Analyseplattform von Google mit geräteübergreifendem Tracking, Consent Mode v2 und EU-Datenverarbeitungsoption.

Google Analytics 4 bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Google Analytics 4?

Was ist Google Analytics 4?

Google Analytics 4 (GA4) ist die aktuelle Web- und App-Analyseplattform von Google. Anders als Universal Analytics nutzt GA4 ein ereignisbasiertes Datenmodell und ermöglicht geräteübergreifendes Tracking, prädiktive Analysen sowie eine verbesserte Datenschutzkonfiguration. Seit Juli 2023 ist GA4 die Standardplattform, da Universal Analytics abgeschaltet wurde.

Welche Cookies und Daten erfasst GA4?

GA4 setzt standardmäßig folgende First-Party-Cookies: _ga (2 Jahre, eindeutiger Besucheridentifikator), _ga_XXXXXXXX (2 Jahre, Sitzungsstatus für die jeweilige Property) sowie bei Einsatz von Google Ads weitere Werbe-Cookies. GA4 erfasst Seitenaufrufe, benutzerdefinierte Ereignisse, Verweildauer, Geräte- und Browserinformationen sowie anonymisierte IP-Adressen. Bei aktivierten Google Signals werden auch angemeldete Google-Nutzer geräteübergreifend erfasst.

DSGVO, ePrivacy-Richtlinie und Behördenentscheidungen

Mehrere europäische Datenschutzbehörden haben festgestellt, dass der Standardeinsatz von Google Analytics gegen die DSGVO verstößt, insbesondere wegen der Datenübertragung in die USA. Betroffen sind Entscheidungen der österreichischen DSB (2022), der französischen CNIL (2022), der italienischen Garante sowie weiterer nationaler Behörden. GA4 darf nach der ePrivacy-Richtlinie erst nach ausdrücklicher Einwilligung geladen werden, da es Cookies im Browser speichert. Consent Mode v2 ist für die Nutzung aller Google-Werbefunktionen seit März 2024 verpflichtend.

Rechtsgrundlage und Einwilligungspflicht

Die einzige tragfähige Rechtsgrundlage für GA4-Cookies ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der ePrivacy-Richtlinie. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) reichen nicht aus, da das Speichern von Cookies auf Endgeräten der Nutzer stets einer Einwilligung bedarf. Das Skript darf erst nach positiver Zustimmung im Consent Management Platform (CMP) geladen werden.

Datenübertragung in die USA

GA4 überträgt Daten standardmäßig an Google LLC in den USA. Google ist seit Juli 2023 unter dem EU-US-Datenschutzrahmen (DPF) zertifiziert, was Übertragungen auf Basis eines Angemessenheitsbeschlusses ermöglicht. Alternativ bietet Google eine EU-Datenverarbeitungsoption (EDP) und Standarddatenschutzklauseln (SCC). Der Abschluss eines Auftragsverarbeitungsvertrags (AVV) mit Google ist in jedem Fall verpflichtend.

Praktische Schritte zur DSGVO-Konformität

GA4 erst nach Einwilligung laden: Verwenden Sie den Consent-Callback Ihrer CMP. Consent Mode v2 implementieren: Konfigurieren Sie ad_storage, analytics_storage, ad_user_data und ad_personalization korrekt. AVV mit Google abschließen und EU-Datenverarbeitungsoption aktivieren. Datenaufbewahrungszeitraum auf das Minimum (2 Monate) reduzieren. Google Signals nur bei expliziter Nutzereinwilligung aktivieren. IP-Anonymisierung aktivieren (in GA4 standardmäßig aktiv). Datenschutzerklärung aktualisieren und GA4 sowie alle übermittelten Datenkategorien transparent offenlegen.

Datenschutz

Google Analytics 4 und die DSGVO

Google Analytics 4 ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) required for GA4 cookies under the ePrivacy Directive. GA4 must not load until analytics consent is obtained. Implement Google Consent Mode v2 to manage consent signals. The EU Data Processing addendum with Google is required. Consider Privacy-first configurations with IP anonymisation and data retention minimisation.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive. Multiple EU DPAs have ruled standard GA4 deployment non-compliant. SCCs required. Consent Mode v2 integration required for Google advertising features.

Datenschutz-Folgenabschätzung (DSFA)

DSFA empfohlen bei Einsatz von Google Signals, geräteübergreifendem Tracking oder Verknüpfung mit Google-Werbediensten. Risiken: Datenübertragung in die USA, IP-Protokollierung, Erstellung von Nutzerprofilen. AVV mit Google sowie SCC oder EU-US-DPF-Zertifizierung erforderlich.

Beispieltext für Ihr Banner

Ich stimme der Nutzung von Google Analytics 4 zur Analyse meines Nutzungsverhaltens zu. Dabei werden Cookies gesetzt und Daten an Google LLC in den USA übertragen.
Cookies und Tracker

Was Google Analytics 4 setzt und kontaktiert

Tracking-Methode
JavaScript gtag.js or analytics.js, first-party cookies, event-based measurement, cross-device tracking, Google Signals, server-side Measurement Protocol
Serverstandort
United States (Google infrastructure) with EU data processing option
Datenübermittlung außerhalb der EU
Google Analytics 4 processes all data on Google's US infrastructure by default. The EU Data Processing option routes data through Google's EU servers for initial processing, but data may still be transferred to the US for certain operations. Multiple EU data protection authorities (Austria, France, Italy, Belgium, Netherlands) have ruled that standard GA4 transfers to the US violate GDPR.

Gesetzte Cookies (5)

NameTypLaufzeitZweck
_gaAnalytics2 yearsDistinguishes unique users
_gapersistent2 yearsGoogle Analytics 4 unique client identifier for distinguishing individual users across sessions
_ga_<container-id>Analytics2 yearsMaintains session state
_ga_XXXXXXXXpersistent2 yearsGoogle Analytics 4 session state identifier specific to the GA4 property
_gidpersistent24 hoursGoogle Analytics 4 24-hour session identifier for grouping interactions within a session

Kontaktierte Drittanbieter-Domains (6)

  • www.google-analytics.com
  • google-analytics.com
  • analytics.google.com
  • analytics.google.com
  • www.googletagmanager.com
  • www.googletagmanager.com
Fragen

Häufige Fragen zu Google Analytics 4

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Does Google Analytics 4 require GDPR consent?

Yes. GA4 processes personal data (IP addresses, cookies, device identifiers) and transfers it to Google servers. Under GDPR, you must obtain explicit user consent before loading the GA4 tracking script.

Benötige ich für Google Analytics 4 eine Einwilligung?

Ja. GA4 speichert Cookies auf dem Gerät des Nutzers und überträgt Daten an Google in den USA. Nach der ePrivacy-Richtlinie ist eine vorherige Einwilligung erforderlich. Das GA4-Skript darf erst nach positiver Zustimmung im CMP geladen werden.

Welche Cookies setzt Google Analytics 4?

GA4 setzt standardmäßig _ga (2 Jahre, eindeutiger Besucheridentifikator) und _ga_XXXXXXXX (2 Jahre, Property-spezifischer Sitzungsstatus). Bei Einsatz von Google Ads kommen Werbe-Cookies wie _gcl_au hinzu. Alle diese Cookies erfordern eine Einwilligung.

Welche Rechtsgrundlage gilt für Google Analytics 4?

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der ePrivacy-Richtlinie. Berechtigte Interessen sind für Analytics-Cookies nicht ausreichend, da das Speichern von Cookies auf dem Endgerät stets einer Einwilligung bedarf.

Überträgt GA4 Daten in die USA?

Ja. GA4 überträgt Daten standardmäßig an Google LLC in den USA. Google ist seit Juli 2023 unter dem EU-US-Datenschutzrahmen (DPF) zertifiziert. Zudem stehen Standarddatenschutzklauseln (SCC) und eine EU-Datenverarbeitungsoption zur Verfügung. Ein AVV mit Google ist verpflichtend.

Ist eine Datenschutz-Folgenabschätzung (DSFA) für GA4 erforderlich?

Eine DSFA ist bei umfangreichem Einsatz mit Google Signals, geräteübergreifendem Tracking oder Verknüpfung mit Google-Werbediensten empfehlenswert. Berücksichtigen Sie: Datenübertragung in die USA, Erstellung von Nutzerprofilen und Verknüpfung mit anderen Google-Diensten.

Was ist Consent Mode v2 und warum ist er wichtig?

Consent Mode v2 ist ein Google-Framework zur Übergabe von Einwilligungssignalen an GA4 und Google Ads. Seit März 2024 ist er für die Nutzung aller Google-Werbefunktionen verpflichtend. Konfigurieren Sie ad_storage, analytics_storage, ad_user_data und ad_personalization entsprechend dem Nutzerstatus in Ihrer CMP.

Gibt es DSGVO-konforme Alternativen zu GA4?

Ja. EU-basierte Alternativen sind Matomo (selbst gehostet oder Cloud mit EU-Server), Plausible Analytics (Irland, cookielos), Fathom Analytics (Kanada, cookielos) und Piwik PRO (Polen, EU-Hosting). Diese setzen keine Einwilligung für Basis-Statistiken voraus.

Wie aktualisiere ich meine Datenschutzerklärung für GA4?

Geben Sie in Ihrer Datenschutzerklärung an: dass GA4 eingesetzt wird, welche Cookies gesetzt werden (_ga, _ga_*), dass Daten an Google LLC in den USA übertragen werden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, und wie Nutzer ihre Einwilligung widerrufen können. Verlinken Sie auf die Datenschutzrichtlinie von Google.

What cookies does Google Analytics 4 set?

GA4 sets _ga (2 years) and _ga_<container-id> (2 years) cookies to distinguish unique users and maintain session state.

Can I use Google Analytics 4 without cookies?

GA4 supports consent mode which allows basic measurement without cookies. However, some data collection still occurs, and legal guidance on whether consent is still required varies by jurisdiction.

Gleiche Kategorie

Weitere Dienste: Analyse

Ganze Kategorie ansehen

Friendly Analytics

Analyse

Pinpoll

Analyse

Pyze

Analyse

Ackee

Analyse

Cronitor

Analyse

Sweet Analytics

Analyse

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen