Google Analytics 4 (serverseitig proxied)

Wenn es vor der Einwilligung lädt Hoch

Tracking & Consent

So steht es dann im Bericht: «Google Analytics 4 (Measurement Protocol) vor erkannter Einwilligung aufgerufen – der Messaufruf läuft über eine serverseitige Tag-Manager-Instanz (Server-Side-GTM) auf einer Subdomain der eigenen Seite und wird von dort an Google weitergeleitet; dadurch wirkt der Aufruf rein first-party und umgeht domainbasierte Tracking-Blocker.»

Erkennbar an: /g/collect?tid=g-

Rechtsgrundlage

Solche Dienste können Besucher über Sitzungen hinweg wiedererkennen und deren Nutzungsverhalten für Reichweiten-/Web-Analyse auswerten; für nicht notwendige Zugriffe auf Endgeräte ist § 25 TDDDG und für anschließende Verarbeitung personenbezogener Daten regelmäßig DSGVO Art. 6 relevant.

Empfehlung

Analytics-Skripte über CMP oder Tag Manager so konfigurieren, dass sie erst nach aktiver Einwilligung laden; alternativ eine selbstgehostete oder serverseitige Auswertung prüfen, die ohne Drittanbieter auskommt; konkrete Ausgestaltung rechtlich prüfen lassen.