Google Tag Manager (serverseitig proxied) (Google)

Wenn es vor der Einwilligung lädt Hoch

Tracking & Consent

So steht es dann im Bericht: «Google Tag Manager – Container-Ladevorgang vor erkannter Einwilligung aufgerufen; läuft über eine serverseitige Tag-Manager-Instanz (Server-Side-GTM) auf einer Subdomain der eigenen Seite statt direkt über googletagmanager.com, wirkt dadurch rein first-party und umgeht domainbasierte Tracking-Blocker.»

Erkennbar an: /gtm.js?id=gtm-

Rechtsgrundlage: Bereits der Ladevorgang des GTM-Containers überträgt Geräte- und Verbindungsdaten (u. a. IP-Adresse, Land, Referrer) an Google – unabhängig davon, welche Tags GTM anschließend auslöst; das VG Hannover (Urt. v. 19.03.2025, Az. 10 A 5385/22) hat genau diesen Ladevorgang als einwilligungspflichtig nach § 25 TDDDG eingestuft und eine Berufung auf berechtigtes Interesse verworfen.
Empfehlung: GTM-Container selbst erst nach aktiver Einwilligung laden, z. B. per CMP-Gate vor dem GTM-Skript – Consent Mode v2 allein reicht nach dieser Lesart nicht, weil gtm.js schon vor jedem Consent-Signal abgerufen wird; aktive Tags wie Analytics, Ads- oder Social-Pixel zusätzlich erst nach Einwilligung feuern lassen; echte Tracker erscheinen weiterhin separat als eigene Befunde.