Google Analytics ist ein Dienst von Google für Reichweitenmessung und Nutzerverfolgung.
Ohne zusätzliche Konfiguration erfasst Google Analytics automatisch Ereignisse wie Seitenaufrufe (page_view) und Sitzungsbeginn (session_start) sowie Standardparameter wie Sprache, Seiten-URL und Referrer bei jedem Ereignis.
Quelle
Die GA4-JavaScript-Tags setzen laut Google die First-Party-Cookies _ga (zur Unterscheidung von Nutzern) und _ga_<container-id> (für den Sitzungsstatus), jeweils mit einer Standardlaufzeit von zwei Jahren.
Quelle
Solche Dienste können Besucher über Sitzungen hinweg wiedererkennen und deren Nutzungsverhalten für Reichweiten-/Web-Analyse auswerten; für nicht notwendige Zugriffe auf Endgeräte ist § 25 TDDDG und für anschließende Verarbeitung personenbezogener Daten regelmäßig DSGVO Art. 6 relevant.
Empfehlung
Prüfe, ob dein Google-Tag mit Consent Mode im erweiterten Modus („advanced“) arbeitet: Dann lädt er laut Google schon beim Seitenaufruf und sendet bei verweigerter Einwilligung den Consent-Status und Messungen ohne Cookies an Google Analytics. Nur im Basismodus bleiben die Google-Tags bis zur Interaktion mit dem Consent-Banner blockiert und übertragen vorher keine Daten. Diagnostischer Hinweis, keine Konformitätszusage — miss nach der Änderung erneut.
Quelle
Wenn das Cookie vor der Einwilligung gesetzt wird
Hoch
Tracking & Consent
So steht es dann im Bericht: «Google Analytics Cookies vor erkannter Einwilligung gesetzt»
Erkennbar an:
_ga_gid_ga_*
Rechtsgrundlage
§ 25 TDDDG knüpft das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf grundsätzlich an eine Einwilligung, sofern der Zugriff nicht unbedingt erforderlich ist.
Empfehlung
Tracking-Cookies erst nach aktiver Einwilligung setzen und Cookie-Blocking in CMP oder Tag Manager prüfen; konkrete Ausgestaltung rechtlich prüfen lassen.
Wie verbreitet
59172 von 517040 untersuchten Websites laden
Google Analytics (Stand 2026-09-23).
Wie es auf Seiten kommt
googletagmanager.com 45524
eigenes Skript 17162
im HTML verankert 1236
powrcdn.com 216
sentry-cdn.com 86
Auslöser nicht ermittelbar 229
konfirmed ist ein technisches Diagnosewerkzeug, keine rechtliche Bewertung. Einstufung und
Empfehlung sind ein Ausgangspunkt, keine Rechtsberatung; die konkrete Ausgestaltung sollte
rechtlich geprüft werden. Der Verbreitungswert ist eine Momentaufnahme aus einem einzelnen
Scan-Lauf über deutsche Websites, keine vollständige Erhebung.