Google Analytics — DSGVO-Anforderungen
Aktualisiert am: 25.08.2026
Google Analytics ist ein kostenfreies Analyse-Werkzeug des Unternehmens Google, das Daten über Website-Besucher erfasst, speichert und auswertet. Seine Nutzung in der EU unterliegt strengen Datenschutz-Anforderungen, weil Daten teilweise an Google in die USA übertragen werden und dort verarbeitet werden.
DSGVO-Anforderungen bei der Nutzung von Google Analytics
- Explizite Einwilligung einholen, bevor Google Analytics aktiv wird
- Transparente Information in der Datenschutzerklärung über die Nutzung, den Umfang der Datenerfassung
- Auftragsverarbeitungsvertrag (AVV) mit Google abschließen und prüfen
- Prüfung auf Adäquatztransfer oder Standardvertragsklauseln mit den USA
- Nutzer-Identifikation anonymisieren oder pseudonymisieren, z.B. durch IP-Anonymisierung
Alternativen zu Google Analytics
Wegen der Datenübertragung in die USA und komplizierter Compliance-Anforderungen nutzen datenschutzbewusste Unternehmen zunehmend Alternativen wie Matomo oder Plausible, die Daten in der EU speichern und verarbeiten. Diese Tools erfordern weniger Einwilligung, weil die Daten nicht in Drittländer fließen. Datenschutzsoftware kann helfen, welche Tools zu wählen sind.
Server-seitige Implementierung und anonyme Nutzung
Eine zukunftssichere Alternative ist die server-seitige Implementierung von Google Analytics 4 (GA4 Server-side Tagging), bei der Daten zuerst einen eigenen Server durchlaufen, bevor sie zu Google gesendet werden. So können IP-Adressen gefiltert und Identifikatoren entfernt werden, bevor die Daten die EU verlassen. Ein anderer Weg ist die Nutzung datenschutzfreundlicher Alternativen wie Matomo oder Plausible, die Daten lokal speichern. Beide Wege reduzieren Einwilligungs- und Transfer-Risiken erheblich.
Wo das im Mandat vorkommt
In meinen Aufträgen prüfe ich, ob die Google-Analytics-Implementierung einer Website DSGVO-konform ist. Das umfasst die Einwilligungs-Kette, die Einstellungen in Google Analytics selbst (IP-Anonymisierung, Datenspeicher-Dauer), den AVV mit Google und den richtigen Nachweis in der Datenschutzerklärung.
Häufige Frage
Können wir Google Analytics ohne Einwilligung nutzen?
Nur wenn die Verarbeitung wirklich anonymisiert ist — also keine Daten, die einen Rückschluss auf Personen erlauben. In der Praxis gilt: Google Analytics braucht Einwilligung. Die Einwilligung muss vor dem Laden des GA-Skripts erteilt sein, sonst ist das System rechtswidrig.
Verwandte Begriffe
Weitere Beiträge zum Thema
Compliance-Software für Ihr Unternehmen
DSGVO, ISO 27001, NIS2 — alles in einer Plattform.
Zum Shop →