Google Tag (gtag.js) (Google)

Wenn es vor der Einwilligung lädt Hoch

Tracking & Consent

So steht es dann im Bericht: «Google Tag (gtag.js) vor erkannter Einwilligung geladen – überträgt bereits beim Laden Gerätedaten an Google; laut VG Hannover (19.03.2025, Az. 10 A 5385/22) ist das selbst einwilligungspflichtig, Consent Mode v2 allein reicht dafür nicht.»

Erkennbar an: googletagmanager.com/gtag/js

Rechtsgrundlage: Bereits der Ladevorgang des GTM-Containers überträgt Geräte- und Verbindungsdaten (u. a. IP-Adresse, Land, Referrer) an Google – unabhängig davon, welche Tags GTM anschließend auslöst; das VG Hannover (Urt. v. 19.03.2025, Az. 10 A 5385/22) hat genau diesen Ladevorgang als einwilligungspflichtig nach § 25 TDDDG eingestuft und eine Berufung auf berechtigtes Interesse verworfen.
Empfehlung: GTM-Container selbst erst nach aktiver Einwilligung laden, z. B. per CMP-Gate vor dem GTM-Skript – Consent Mode v2 allein reicht nach dieser Lesart nicht, weil gtm.js schon vor jedem Consent-Signal abgerufen wird; aktive Tags wie Analytics, Ads- oder Social-Pixel zusätzlich erst nach Einwilligung feuern lassen; echte Tracker erscheinen weiterhin separat als eigene Befunde.