Ja, du kannst Google Analytics auf einer Website verwenden, ohne ein Cookie-Banner hinzuzufügen.
Und ich meine nicht, das Skript so anzupassen, wie man es bei Universal gemacht hat, damit keine Cookies gesetzt werden.
Und auch nicht irgendeine Version des Consent Mode.
In Spanien ist es seit Januar 2024 vollkommen legal, GA4 auf deiner Website einzubinden, ohne ein Cookie-Banner anzuzeigen.
Vorausgesetzt, du erfüllst eine Reihe von Anforderungen, die du im Leitfaden zur Verwendung von Cookies für Tools zur Reichweitenmessung findest, den die spanische Datenschutzbehörde (AEPD) veröffentlicht hat.
Der Leitfaden ist für solche Dokumente ziemlich kurz, er umfasst nur 4 Seiten, und darin werden alle Merkmale und Bedingungen beschrieben, die du und das Messtool erfüllen müsst, um ein Messtool zu verwenden, ohne die Einwilligung des Nutzers über das Banner einholen zu müssen.
Das Beste daran: Du kannst GA4 dafür verwenden, indem du einige Einstellungen konfigurierst. Wenn du wissen willst, wie das geht, lies weiter.
„Bannerlose“ Konfiguration von Google Analytics
Nachdem ich den Leitfaden mehrmals gelesen habe, ist mir halbwegs klar, was wir tun müssen, um GA4 ohne Banner nutzen zu können.
Ich werde also den Inhalt des Leitfadens Schritt für Schritt durchgehen und dir erklären, warum du das Tool auf eine bestimmte Weise konfigurieren musst, wenn du das verdammte Banner vermeiden und möglichst viele Daten erfassen willst.
Verwendung anonymer Daten
Im Leitfaden der AEPD steht, dass “Diese Verarbeitung ausschließlich im Namen des Herausgebers erfolgen und nur zur Erstellung anonymer statistischer Daten verwendet werden darf.”
Und das sagt Google in seiner allgemeinen Datenschutzerklärung dazu (eine eigene nur für Google Analytics gibt es nicht):
Außerdem müssen wir Google Signal deaktiviert lassen, unter Admin > Property-Einstellungen > Datenerhebung und -änderung > Datenerhebung:
Und die Erhebung von durch Nutzer bereitgestellten Daten, die direkt darunter steht, ebenfalls:
User ID
Die AEPD stellt klar, dass “diese Cookies oder ähnlichen Technologien nicht dazu führen dürfen, dass die Daten mit anderen Verarbeitungsvorgängen abgeglichen oder an Dritte übermittelt werden”.
Also: kein UserID. Oder zumindest keine, die aus deinem CMS stammt und einer Person zugeordnet werden kann.
Wenn wir die Vorgaben von Google tatsächlich buchstabengetreu befolgen würden, gäbe es kein Problem:
Aber meiner Erfahrung nach passiert das fast nie, und es werden leicht identifizierbare UserIds gesendet.
Domainübergreifendes Tracking und Drittanbieter-Cookies
Der Leitfaden ergänzt, dass die Cookies des Tools “Kein aggregiertes Tracking der Navigation einer Person ermöglichen dürfen, die verschiedene Anwendungen nutzt oder unterschiedliche Websites besucht. Daher ist jede Lösung ausgeschlossen, die denselben Identifikator auf mehreren Websites verwendet (zum Beispiel über Cookies, die auf einer von mehreren Websites geladenen Drittanbieter-Domain gesetzt werden), um Querverweise herzustellen, zu deduplizieren oder eine einheitliche Reichweite eines Inhalts zu messen.”
Also kein domainübergreifendes Tracking (in Admin: Datenstreams > Details zum Webstream > Google-Tag > Domains konfigurieren):
Und natürlich solltest du ohne Banner auch keine Drittanbieter-Cookies hinzufügen.
Conversions und ecommerce
Die AEPD erlaubt die Erfassung von “Statistiken zu Nutzeraktionen (Klicks, Auswahlen), pro Seite und täglich aggregiert”.
Meiner Ansicht nach fallen Conversions beziehungsweise „Schlüsselereignisse“ -wie sie jetzt heißen- sehr wohl unter diesen Abschnitt des Gesetzes.
Bei ecommerce-Transaktionen bin ich mir dagegen nicht so sicher. Man kann dafür und dagegen argumentieren, also musst du selbst entscheiden, ob du diese Daten an das Tool senden willst.
Geografische Daten
Eine weitere Sache, die wir laut Gesetz speichern dürfen, sind “Statistiken zur geografischen Herkunft der Anfragen, pro Seite und täglich aggregiert”.
Da GA4 IPs nicht speichert, sie aber zur Geolokalisierung nutzt, können wir Folgendes aktiviert lassen:
Datenschutzerklärung
“Die Nutzer werden über die Verwendung dieser für die Reichweitenmessung als ausgenommen geltenden Cookies oder ähnlichen Technologien informiert, zum Beispiel über die Datenschutzerklärung der Website oder der mobilen Anwendung.”
Das heißt, du musst auf der Seite Datenschutzerklärung oder Cookie-Richtlinie einen kurzen Hinweis ergänzen, dass du GA4 verwendest.
Lebensdauer der Cookies
“Die Lebensdauer dieser Cookies oder ähnlichen Technologien wird auf einen Zeitraum begrenzt, der einen aussagekräftigen Vergleich von Reichweiten im Zeitverlauf ermöglicht, beispielsweise auf dreizehn Monate, und bei neuen Besuchen nicht automatisch verlängert.”
Das heißt: Heute, am 7. April 2024, sehen wir, dass das Analytics-Cookie in 13 Monaten und 5 Tagen abläuft. Also alles in Ordnung:
Datenaufbewahrung
“Die über diese Cookies oder ähnlichen Technologien erhobenen Informationen werden höchstens fünfundzwanzig Monate lang aufbewahrt.”
Einfach, stell es so ein:
GA4-Properties
“Die Daten werden für jeden Herausgeber unabhängig erhoben, verarbeitet und gespeichert.”
Und
“Die verwendeten Cookies oder ähnlichen Technologien sind vollständig voneinander und von jedem anderen Cookie oder jeder ähnlichen Technologie unabhängig.”
Google sagt dazu in seiner Dokumentation:
Verknüpfung mit anderen Google-Plattformen
“Die Verpflichtung, die erhobenen Daten im Rahmen des Vertrags unter keinen Umständen wiederzuverwenden.”
und
“Die Verarbeitung der Daten auf die oben festgelegten, unbedingt erforderlichen Zwecke beschränken.“
Das bedeutet, dass wir GA4 NICHT mit anderen Google-Plattformen verknüpfen können:
Verwendung der Daten durch Google
“Die Verarbeitung der Daten auf die oben festgelegten, unbedingt erforderlichen Zwecke beschränken.”
Dafür verwendet Google die mit GA4 erhobenen Daten:
Datenübertragung
“Jede Übertragung von Daten außerhalb der Europäischen Union erfüllt die in der DSGVO festgelegten Compliance-Anforderungen.”
Analytics scheint das korrekt umzusetzen:
Fazit
Nach meiner Recherche denke ich, dass es vollkommen möglich ist, GA4 ohne Cookie-Banner zu verwenden auf Websites mit moderaten Analyseanforderungen, die weder Google Ads noch andere Werbeplattformen nutzen, unabhängig von der Größe des Projekts.
Werden dagegen Werbeplattformen eingesetzt, kann GA4 trotzdem immer geladen werden, während zugleich ein Banner angezeigt wird, das um Zustimmung zu Werbe-Cookies bittet.
Genau diesen dualen Ansatz schlage ich in meinen letzten Projekten vor. Ich werde später noch mehr darüber erzählen.
Wenn du in der Zwischenzeit mehr über GA4 lesen willst, findest du hier ein paar weitere Tricks.
Und wenn du sie lieber im Posteingang hast, bekommst du jeden Donnerstag einen wenn du dich hier anmeldest.
Schreibe einen Kommentar