Google Sign-In

Was Google Sign-In ist

Google Sign-In, auch als Mit Google anmelden dargestellt, lässt Menschen sich auf Ihrer Website mit ihrem bestehenden Google Konto authentifizieren. Es basiert auf der Google Identity Services Bibliothek und bietet eine Schaltfläche, einen Pop up Ablauf und die One Tap Aufforderung, die automatisch erscheinen kann. Nach der Autorisierung gibt Google ein Identitaetstoken mit Profildetails wie Name, E Mail und Avatar zurück.

Welche Daten und Cookies betroffen sind

Das Laden des Identity Skripts kontaktiert Google Domains und gibt IP Adresse und User Agent des Besuchers preis. Der One Tap Ablauf nutzt ein Erstanbieter Cookie g_state, um die Ablehnung zu merken, während angemeldete Sitzungen auf Google Konto Cookies wie SID, HSID, SSID und NID im google.com Kontext beruhen. Die nach der Anmeldung zurueckgegebenen Profildaten sind personenbezogene Daten, für die Sie verantwortlich werden.

DSGVO und ePrivacy Folgen

Eine vom Nutzer bewusst gestartete Authentifizierung kann sich auf den Vertrag als Rechtsgrundlage stützen, und die Sitzungscookies für das Angemeldetbleiben sind unbedingt erforderlich. Das automatische Laden des Identity Skripts und das Anzeigen von One Tap vor jeder Nutzeraktion verarbeitet jedoch Daten für Google Zwecke und fällt unter Artikel 5(3) der ePrivacy Richtlinie, was eine Einwilligung erfordert. Beide Fälle müssen getrennt behandelt werden.

Einwilligung und One Tap Aufforderung

Zeigen Sie One Tap nicht automatisch an und laden Sie das Identity Skript nicht, bevor der Besucher wählen konnte. Lösen Sie das Skript nur aus, wenn der Nutzer auf eine klar beschriftete Login Schaltfläche klickt, oder koppeln Sie automatische Aufforderungen an eine Einwilligung für funktionale oder Marketing Funktionen. Achten Sie darauf, dass die Aufforderung niemanden zur Zustimmung draengt, da nicht freiwillige Einwilligung unwirksam ist.

Datenübermittlung in die USA

Authentifizierungs und Profildaten werden von Google in den USA unter dem EU US Datenschutzrahmen und Standardvertragsklauseln verarbeitet. Legen Sie diese Übermittlung in Ihrer Datenschutzerklärung offen, fordern Sie nur die wirklich nötigen Scopes an und speichern Sie die zurueckgegebenen Profildaten sicher mit definierter Speicherdauer. Behandeln Sie Google als eigenen Verantwortlichen für die Kontodaten.

Praktische Schritte zur Compliance

Laden Sie das Google Identity Skript bei Nutzeraktion oder nach Einwilligung, deaktivieren Sie automatisches One Tap beim Erstbesuch, fordern Sie minimale Scopes an und beschreiben Sie die Login Funktion, die Cookies und die US Übermittlung in Ihren Richtlinien. Bieten Sie eine alternative Anmeldemethode an, damit kein Google Konto erzwungen wird, und prüfen Sie die angeforderten Berechtigungen regelmäßig.