Kostenloses DSGVO-Compliance-Tool

Google Analytics DSGVO-Checker

Finden Sie heraus, ob Google Analytics auf Ihrer Website korrekt konfiguriert ist. Erkennen Sie Einwilligungsprobleme, fehlenden Consent Mode v2 und mögliche DSGVO-Verstöße in Sekunden.

Kostenlos · Keine Registrierung · Ergebnisse in unter 30 Sekunden

Google Analytics ist das weltweit beliebteste Web-Analytics-Tool — und eine der häufigsten Ursachen für DSGVO-Verstöße bei europäischen Websites. Das Problem ist nicht Google Analytics selbst, sondern wie es implementiert wird. Unser Scanner überprüft die spezifischen Signale, nach denen Behörden und Prüfer bei der Bewertung der GA-Konformität suchen.

Was der Scanner bei Google Analytics überprüft

GA-Tracking vor Einwilligung

Wir prüfen, ob Google Analytics auslöst, bevor ein Nutzer Cookies akzeptiert. Falls ja, erheben Sie Daten ohne Rechtsgrundlage.

Consent Mode v2 Implementierung

Wir erkennen, ob Googles Consent Mode v2 korrekt konfiguriert ist — seit März 2024 erforderlich für Smart Bidding und genaues GA4-Reporting.

Google Tag Manager erkannt

Wir erkennen, ob Google Tag Manager auf Ihrer Website vorhanden ist — ein entscheidender Faktor dafür, wann GA4-Skripte geladen werden und wie Einwilligungssignale angewendet werden.

Vorhandensein eines Cookie-Banners

Wir prüfen, ob Ihre Website einen Cookie-Einwilligungsbanner anzeigt, bevor Tracking beginnt.

Cookies vor Einwilligung gesetzt

Wir erkennen alle Cookies oder Tracking-Pixel, die vor der Nutzereinwilligung auslösen — ein klarer DSGVO-Verstoß.

Datenschutzerklärung vorhanden

Wir prüfen, ob Ihre Website eine zugängliche Datenschutzerklärung hat — erforderlich bei der Nutzung von Google Analytics, das gemäß DSGVO Art. 13 als Auftragsverarbeiter offengelegt werden muss.

Datentransfers an Dritte

Wir markieren Datentransfers an US-basierte Dienste wie Google, die gemäß DSGVO Kapitel V besondere Rechtsgarantien erfordern.

Ist Google Analytics DSGVO-konform?

Google Analytics ist an sich nicht illegal nach DSGVO. Seine Nutzung ohne angemessene Schutzmaßnahmen ist es jedoch. Mehrere EU-Datenschutzbehörden — darunter in Österreich, Frankreich, Italien und Dänemark — haben entschieden, dass die Nutzung von Google Analytics ohne ausreichenden Schutz die DSGVO verletzt, da personenbezogene Daten (IP-Adressen, Browser-Fingerprints) ohne gültige Rechtsgrundlage in die USA übertragen werden.

  • IP-Adressen gelten nach DSGVO als personenbezogene Daten
  • Google Analytics speichert Daten standardmäßig auf US-Servern
  • Ohne Consent Mode löst GA beim Seitenaufruf aus — bevor eine Einwilligung gegeben wurde
  • Fehlendes Blockieren von GA vor der Einwilligung ist der häufigste Grund für DSGVO-Bußgelder im Zusammenhang mit Analytics

Was hat sich mit Google Consent Mode v2 geändert?

Im März 2024 verlangte Google von allen Werbetreibenden, die Googles Werbefunktionen nutzen (GA4 mit Google Ads, Remarketing usw.), Consent Mode v2 zu implementieren. Dies verändert das Verhalten von Google Analytics, wenn ein Nutzer das Tracking ablehnt.

  • Basismodus: GA pingt Google mit »Einwilligung verweigert«-Signalen, ohne personenbezogene Daten
  • Erweiterter Modus: ermöglicht Verhaltensmodellierung für Nutzer, die abgelehnt haben
  • Ohne Consent Mode v2 kann Google Smart Bidding und Zielgruppenfunktionen einschränken
  • Auch wenn Sie Google Ads nicht nutzen, ist Consent Mode v2 Best Practice für DSGVO-Konformität

Wie Sie GA4 DSGVO-konform machen

Um Google Analytics 4 DSGVO-konform zu nutzen, müssen Sie mehrere Anforderungen gleichzeitig erfüllen. Die folgende Checkliste deckt die Mindestschritte ab, die die meisten Datenschutzbehörden erwarten:

  • Implementieren Sie eine Consent Management Platform (CMP), die GA4 blockiert, bis eine Einwilligung vorliegt
  • Aktivieren Sie Google Consent Mode v2, damit GA Einwilligungssignale respektiert
  • Konfigurieren Sie die Datenspeicherung in GA4 auf das notwendige Minimum
  • Dokumentieren Sie Google als Auftragsverarbeiter in Ihrer Datenschutzerklärung
  • Schließen Sie einen Auftragsverarbeitungsvertrag (AVV) mit Google Analytics ab
  • Wenn Sie GA4 für Werbung nutzen: implementieren Sie den erweiterten Consent Mode

Häufig gestellte Fragen

Bereit, Ihre Website zu prüfen?

Geben Sie Ihre URL ein und erhalten Sie in Sekunden einen kostenlosen DSGVO-Compliance-Scan.

Kostenloser Scan Keine Registrierung Ergebnisse in unter 30 Sekunden