DSGVO und Einwilligung: Der GTM-Container sendet selbst keine Mess- oder Marketing-Anfragen. Das tun erst die Tags darin, sobald ihr Auslöser greift.
Google Tag Manager ist ein Tag-Management-System von Google, mit dem Website-Betreiber Mess- und Marketing-Skripte (Tags) zentral verwalten und ausspielen können, ohne den Quellcode der Website selbst ändern zu müssen.
Das Container-Skript selbst löst keine Mess- oder Marketing-Anfragen aus – das übernehmen erst die darin konfigurierten Tags bei ihrem jeweiligen Auslöser.
Quelle
So steht es dann im Bericht: «Google Tag Manager vor erkannter Einwilligung geladen – bereits der Container-Ladevorgang gilt laut VG Hannover (19.03.2025, Az. 10 A 5385/22) als einwilligungspflichtig, unabhängig von den später ausgelösten Tags.»
Erkennbar an:
googletagmanager.com
Rechtsgrundlage
Das VG Hannover (Urt. v. 19.03.2025, Az. 10 A 5385/22) hat den Google Tag Manager als einwilligungspflichtig nach § 25 TDDDG eingestuft, weil er per Cookie und Skript auf das Endgerät zugreift und für den Betrieb der Website technisch nicht notwendig ist. Das Google-Tag-Skript (gtag.js) greift auf dieselbe Weise auf das Endgerät zu: Es kann Cookies setzen und liest per Skript Geräteinformationen aus; zudem gehen schon beim Laden des Skripts Verbindungsdaten (u. a. IP-Adresse, Referrer) an Google, unabhängig davon, welche Messungen anschließend ausgelöst werden.
Empfehlung
Google-Tag-Skript (gtag.js) bzw. GTM-Container erst nach aktiver Einwilligung laden, z. B. per CMP-Gate vor dem jeweiligen Skript; das Consent-Management selbst braucht den Container nicht und kann außerhalb davon eingebunden werden. Enthaltene Tags feuern erst nach Einwilligung; echte Tracker erscheinen weiterhin separat als eigene Befunde.
Prüf deine eigene Seite
Der kostenlose Scan öffnet deine Seite in einem echten Browser, ohne
einzuwilligen, und zeigt, welche Dienste dabei geladen werden und welche Cookies entstehen.
Mit dem Scannen bestätigst du, dass du zur technischen Prüfung dieser Website berechtigt bist. Hinweise zur Datenverarbeitung
Wie verbreitet
100937 von 517040 untersuchten Websites laden
Google Tag Manager (Stand 2026-09-23).
konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und
Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte
rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen
Scan-Lauf über deutsche Websites, keine vollständige Erhebung.