Google Pay
Google Pay ist eine digitale Geldboerse und Online Zahlungsdienst, mit dem Nutzer auf Drittwebsites mit den in ihrem Google Konto gespeicherten Karten bezahlen können.
Was macht Google Pay?
Was ist Google Pay?
Google Pay ist die digitale Geldboerse und Online Zahlungsdienst von Google. Für europäische Käufer wird der Zahlungsteil von Google Payment EMEA Limited betrieben, einem irischen E-Geld Institut unter Aufsicht der Central Bank of Ireland. Im Web binden Händler Google Pay über die Google Pay JavaScript API oder die Web Payments Request API ein. Dabei öffnet sich ein Google Sheet, das mit den im Google Konto gespeicherten Zahlungsmitteln, Adressen und Kontaktdaten vorausgefüllt ist.
Welche Daten und Cookies erhebt Google Pay?
Das Laden des Google Pay Buttons setzt Third Party Cookies auf pay.google.com und accounts.google.com (NID, SID, HSID, SSID, APISID, SAPISID, GPS für Ad Targeting bei angemeldetem Nutzer). Die Google Pay API erhält Merchant ID, Betrag, Währung, Land, unterstuetzte Kartennetzwerke und die Anforderungen an Rechnungs und Lieferdaten. Bei Klick liefert Google ein verschluesseltes, an den Händler gebundenes Payment Token an das Gateway.
DSGVO und ePrivacy Implikationen
Strikt erforderliche Cookies für den Google Pay Button fallen unter die Ausnahme von Artikel 5(3) ePrivacy bzw. § 25 TDDDG. Google setzt jedoch auf pay.google.com und accounts.google.com Cookies, die über die Zahlung hinausgehen (Werbung, Sign In Kontinuität, Personalisierung). CNIL und andere EU Aufsichtsbehörden erwarten, dass Händler den Button bis zur Einwilligung verzögern oder Render Optionen nutzen, die Google Cookies vor Klick begrenzen.
Consent Management mit Google Pay
Rendern Sie den Google Pay Button nur auf der Checkout Seite. Vermeiden Sie das Laden der pay.google.com Skripte auf Browse oder Kategorie Seiten. Setzen Sie den Button hinter ein CMP Gate, wenn er vor Einwilligung angezeigt wird. Nutzen Sie Google Consent Mode v2 bei Integration mit Google Ads oder Google Analytics, damit ad_storage und analytics_storage korrekt propagiert werden. Informieren Sie die Nutzer, dass Google Payment EMEA Limited und Google LLC die Zahlung verarbeiten.
Datenresidenz und Google DPF
Für EWR Käufer arbeitet Google Payment EMEA Limited aus Dublin. Karten Processing, Tokenisierung und Fraud Detection können Google Entitäten weltweit inkl. USA umfassen. Transfers stützen sich auf EU SCC und die Google LLC DPF Zertifizierung. Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis.
Praktische Compliance Checkliste
Unterzeichnen Sie den Google Pay Händlervertrag und das Google DPA mit EU SCC. Zeigen Sie den Button nur auf Checkout. Vermeiden Sie das Laden der Google Pay Skripte auf Non Checkout Seiten. Nutzen Sie Consent Mode v2 zur Propagation der Nutzerentscheidungen. Klassifizieren Sie Google Pay Cookies als Strikt Erforderlich und Google Werbe Cookies als Marketing. Nennen Sie Google Payment EMEA Limited und Google LLC als gemeinsam oder unabhängig Verantwortliche.
Google Pay und die DSGVO
Google Pay ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Performance of a contract (article 6(1)(b) GDPR) for the payment processing, combined with legitimate interest for fraud prevention. Consent (article 6(1)(a) GDPR) and article 5(3) ePrivacy for non essential Google cookies set when the button loads.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, PCI DSS, PSD2 SCA, Irish payment services regulation
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist empfehlenswert, wenn Google Pay mit anderen Google Diensten (Google Ads Conversion, Google Analytics Enhanced Ecommerce, Google Sign In) kombiniert wird, wenn Subscription Billing läuft oder sensible Branchen verarbeitet werden.
Beispieltext für Ihr Banner
Wir nutzen Google Pay, damit Sie mit den in Ihrem Google Konto gespeicherten Karten bezahlen können. Das Laden des Google Pay Buttons setzt Google Cookies und teilt Zahlungsdaten mit Google Payment EMEA Limited in Irland und Google LLC in den USA. Zahlungs Cookies sind strikt erforderlich, zusätzliche Google Werbe oder Analytics Cookies laden nur mit Ihrer Einwilligung.
Was Google Pay setzt und kontaktiert
- Tracking-Methode
- Google Pay JavaScript API and Web Payments Request API integration, with first and third party cookies set on Google domains
- Serverstandort
- Google LLC (United States) and Google Ireland Limited (Dublin) on Google Cloud Platform
- Datenübermittlung außerhalb der EU
- Google Pay is operated by Google Payment EMEA Limited (Ireland) for EEA buyers and by Google LLC in the United States. Card processing, tokenisation and fraud detection can involve Google entities globally. Transfers rely on EU SCCs and on the Google DPF certification under the EU US Data Privacy Framework.
Gesetzte Cookies (8)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| NID | Strictly Necessary | 6 months | Google identifier used to remember user preferences and authentication state in Google services, including Google Pay. |
| SID | Strictly Necessary | 2 years | Google session identifier used to authenticate the user in Google Pay. |
| HSID | Strictly Necessary | 2 years | Companion to SID, used by Google for session protection against forged credentials. |
| SSID | Strictly Necessary | 2 years | Companion to SID used by Google to bind the session to a secure context. |
| APISID | Strictly Necessary | 2 years | Google API session identifier required to call Google Pay APIs while authenticated. |
| SAPISID | Strictly Necessary | 2 years | Hashed companion to APISID for secure API authentication. |
| GPS | Marketing | 30 minutes | Google identifier used for geolocation and ad personalisation when the user is signed in to Google. |
| CONSENT | Functional | 2 years | Stores the user consent state for Google services, including cookies and personalised content. |
Kontaktierte Drittanbieter-Domains (5)
pay.google.compayments.google.comaccounts.google.comgoogle.comgstatic.com
Häufige Fragen zu Google Pay
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Google Pay?
Google Pay setzt Third Party Cookies auf pay.google.com und accounts.google.com (NID, SID, HSID, SSID, APISID, SAPISID, GPS, CONSENT). Der genaue Satz hängt davon ab, ob der Nutzer bei Google angemeldet ist.
Ist Einwilligung für das Anzeigen des Google Pay Buttons erforderlich?
Strikt erforderliche Cookies sind nach Artikel 5(3) ePrivacy bzw. § 25 TDDDG ausgenommen. Die mit dem Button geladenen Google Werbe und Personalisierungs Cookies sind nicht strikt erforderlich und benötigen in den meisten EU Jurisdiktionen Einwilligung.
Welche Rechtsgrundlage gilt für Google Pay?
Vertragserfüllung für die Zahlung, berechtigtes Interesse für Betrugsprävention, Einwilligung für Google Werbe und Personalisierungs Cookies.
Wie sieht es mit US Transfers aus?
Google Payment EMEA Limited sitzt in Dublin, das Processing umfasst Google LLC in den USA. Transfers stützen sich auf EU SCC und die Google DPF Zertifizierung.
Brauche ich eine DSFA für Google Pay?
Eine DSFA ist empfehlenswert, wenn Google Pay mit Google Ads Conversion oder Google Analytics Enhanced Ecommerce gekoppelt wird, wenn Subscription Billing genutzt wird oder wenn sensible Branchen verarbeitet werden.
Wie setze ich Google Pay DSGVO konform um?
Zeigen Sie den Button nur auf Checkout. Blockieren Sie ihn hinter einer CMP, wenn er früher erscheint. Nutzen Sie Consent Mode v2. Unterzeichnen Sie den Google Pay Händlervertrag und das Google DPA mit EU SCC.
Welche Alternativen gibt es zu Google Pay?
Apple Pay, Amazon Pay, PayPal Express, Shop Pay, Klarna Pay Now, GoCardless, Stripe Link, Adyen, Mollie oder lokale Methoden (Bancontact, iDEAL, Sofort, Bizum).
Wie dokumentiere ich Google Pay in der Cookie Richtlinie?
Listen Sie die Google Cookies (NID, SID, HSID, SSID, APISID, SAPISID, GPS, CONSENT) mit Domain, Laufzeit und Zweck. Nennen Sie Google Payment EMEA Limited und Google LLC als Verantwortliche. Beschreiben Sie die EU und US Datenflüsse und die Garantien.
%20%20--%3E%0A%3Csvg%20height%3D%22100%25%22%20width%3D%22100%25%22%20version%3D%221.1%22%20id%3D%22Primary_Art%22%20%0A%09xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%20%0A%09xmlns%3Axlink%3D%22http%3A%2F%2Fwww.w3.org%2F1999%2Fxlink%22%20x%3D%220px%22%20y%3D%220px%22%20viewBox%3D%220%200%20438.7%20512%22%20style%3D%22enable-background%3Anew%200%200%20438.7%20512%3B%22%20xml%3Aspace%3D%22preserve%22%3E%0A%09%3Cstyle%20type%3D%22text%2Fcss%22%3E%0A%09.st0%7Bfill%3Aurl(%23SVGID_1_)%3B%7D%0A%09%3C%2Fstyle%3E%0A%09%3ClinearGradient%20id%3D%22SVGID_1_%22%20gradientUnits%3D%22userSpaceOnUse%22%20x1%3D%22219.3559%22%20y1%3D%22514%22%20x2%3D%22219.3559%22%20y2%3D%222%22%20gradientTransform%3D%22matrix(1%200%200%20-1%200%20514)%22%3E%0A%09%09%3Cstop%20offset%3D%220%22%20style%3D%22stop-color%3A%23550088%22%2F%3E%0A%09%09%3Cstop%20offset%3D%221%22%20style%3D%22stop-color%3A%23FF7782%22%2F%3E%0A%09%3C%2FlinearGradient%3E%0A%09%3Cpath%20class%3D%22st0%22%20d%3D%22M267.5%2C34.2c82.8%2C0%2C127%2C38.4%2C127%2C66.2c0%2C2-0.8%2C3.1-1.4%2C3.6l-0.6%2C0.5l-0.6%2C0.6l-54.7%2C55l-36.3%2C36.5l47.7%2C19.2%0A%09c40.3%2C16.3%2C56.1%2C38%2C56.1%2C77.5c0%2C17-6.6%2C32.2-19.7%2C45.2l-99.6%2C99.9l-0.4%2C0.4l-0.3%2C0.4c-23.3%2C24.7-65.9%2C38.8-116.9%2C38.8%0A%09c-86.3%2C0-134-37.2-134-63c0-3.2%2C0.6-5.3%2C1.3-5.9l0.6-0.6l0.6-0.6l58.7-58.9l0.8-0.8l0.3-0.3l31.7-33.2L86%2C294.2%0A%09c-31.6-15.5-44.4-36.6-44.4-73c0-18.8%2C7.3-35.6%2C22-50l99.5-99.9l0.3-0.3l0.3-0.3C185.8%2C47.5%2C223.6%2C34.2%2C267.5%2C34.2%20M267.5%2C0%0A%09c-54.7%2C0-100.5%2C17.9-128.4%2C47.1L39.6%2C147c-20.2%2C19.8-31.9%2C45.4-31.9%2C74.2c0%2C57.1%2C27.5%2C86%2C63.5%2C103.7l0%2C0l-58.7%2C58.9%0A%09C4.5%2C391%2C0%2C401.7%2C0%2C414.9C0%2C462.6%2C62.9%2C512%2C168%2C512c62.2%2C0%2C112.6-18.7%2C141.6-49.5l99.5-99.9c19-18.8%2C29.6-42.5%2C29.6-69.3%0A%09c0-63.6-35-92-77.4-109.2l54.7-55c7.8-7.1%2C12.5-17.2%2C12.5-28.9C428.3%2C51%2C368.1%2C0%2C267.5%2C0L267.5%2C0z%22%2F%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.