Google Analytics und DSGVO: Cookies vor der Einwilligung

google-analytics.com

Zur DSGVO-Frage: Lädt Google Analytics vor der Einwilligung, setzt es die Cookies _ga und _ga_<ID> (zwei Jahre) und erfasst jeden Seitenaufruf.

Google Analytics ist ein Dienst von Google für Reichweitenmessung und Nutzerverfolgung.

Ohne zusätzliche Konfiguration erfasst Google Analytics automatisch Ereignisse wie Seitenaufrufe (page_view) und Sitzungsbeginn (session_start) sowie Standardparameter wie Sprache, Seiten-URL und Referrer bei jedem Ereignis. Quelle

Die GA4-JavaScript-Tags setzen laut Google die First-Party-Cookies _ga (zur Unterscheidung von Nutzern) und _ga_<container-id> (für den Sitzungsstatus), jeweils mit einer Standardlaufzeit von zwei Jahren. Quelle

Dokumentation des Anbieters

Wenn es vor der Einwilligung lädt Hoch

Tracking & Consent

So steht es dann im Bericht: «Google Analytics vor erkannter Einwilligung geladen – überträgt Besucherdaten an Google.»

Erkennbar an: google-analytics.comanalytics.google.com

Rechtsgrundlage: Solche Dienste können Besucher über Sitzungen hinweg wiedererkennen und deren Nutzungsverhalten für Reichweiten-/Web-Analyse auswerten; für nicht notwendige Zugriffe auf Endgeräte ist § 25 TDDDG und für anschließende Verarbeitung personenbezogener Daten regelmäßig DSGVO Art. 6 relevant.
Empfehlung: Prüfe, ob dein Google-Tag mit Consent Mode im erweiterten Modus („advanced“) arbeitet: Dann lädt er laut Google schon beim Seitenaufruf und sendet bei verweigerter Einwilligung den Consent-Status und Messungen ohne Cookies an Google Analytics. Nur im Basismodus bleiben die Google-Tags bis zur Interaktion mit dem Consent-Banner blockiert und übertragen vorher keine Daten. Diagnostischer Hinweis, keine Konformitätszusage — miss nach der Änderung erneut. Quelle

Wenn das Cookie vor der Einwilligung gesetzt wird Hoch

Tracking & Consent

So steht es dann im Bericht: «Google Analytics Cookies vor erkannter Einwilligung gesetzt»

Erkennbar an: _ga_gid_ga_*

Rechtsgrundlage: § 25 TDDDG knüpft das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf grundsätzlich an eine Einwilligung, sofern der Zugriff nicht unbedingt erforderlich ist.
Empfehlung: Tracking-Cookies erst nach aktiver Einwilligung setzen und Cookie-Blocking in CMP oder Tag Manager prüfen; konkrete Ausgestaltung rechtlich prüfen lassen.

Prüf deine eigene Seite

Der kostenlose Scan öffnet deine Seite in einem echten Browser, ohne einzuwilligen, und zeigt, welche Dienste dabei geladen werden und welche Cookies entstehen.

Mit dem Scannen bestätigst du, dass du zur technischen Prüfung dieser Website berechtigt bist. Hinweise zur Datenverarbeitung

Wie verbreitet

59172 von 517040 untersuchten Websites laden Google Analytics (Stand 2026-09-23).

Wie es auf Seiten kommt

googletagmanager.com 45524
eigenes Skript 17162
im HTML verankert 1236
powrcdn.com 216
sentry-cdn.com 86
Auslöser nicht ermittelbar 229

konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen Scan-Lauf über deutsche Websites, keine vollständige Erhebung.