GA4 datenschutzkonform nutzen: IP, Consent und Cookieless

Sie möchten wissen, woher Ihre Besucher kommen und welche Seiten gut laufen, völlig verständlich. Google Analytics 4, kurz GA4, ist dafür das gängige Werkzeug, kostenlos und mächtig. Doch sobald es um Besucherdaten geht, stehen schnell zwei Fragen im Raum: Darf ich das überhaupt? Und was muss ich tun, damit es sauber ist? Genau darum geht es hier, ohne Paragrafen-Dschungel, dafür mit klaren Antworten.

Vorweg: Ich bin Webentwickler, kein Anwalt. Was Sie hier lesen, ist die Praxissicht aus vielen KMU-Projekten, kein Ersatz für eine rechtliche Beratung im Einzelfall. Aber es bringt Sie an den Punkt, an dem Sie die richtigen Entscheidungen treffen können.

Warum GA4 Datenschutz überhaupt ein Thema ist

Sobald Sie messen, wer Ihre Seite besucht, verarbeiten Sie personenbezogene Daten, etwa die IP-Adresse oder ein Geräte-Erkennungsmerkmal. In der Schweiz greift das revidierte Datenschutzgesetz (revDSG), und sobald Sie auch Besucher aus der EU haben, kommt die DSGVO dazu. Beide verlangen im Kern dasselbe: Transparenz, einen guten Grund für die Verarbeitung und in vielen Fällen die Einwilligung der Person.

Hinzu kommt: GA4-Daten landen bei Google, also bei einem US-Anbieter. Das ist nicht automatisch verboten, will aber sauber dokumentiert sein. Wer hier schludert, riskiert Abmahnungen, Vertrauensverlust, und im schlimmsten Fall ein Bussgeld.

Die IP-Adresse: das ist heute geregelt

Früher war die anonymisierte IP ein grosses Thema. Die gute Nachricht: In GA4 ist das weitgehend entschärft. GA4 speichert IP-Adressen nicht in den Berichten und verwendet sie nur kurz zur groben Standortbestimmung, bevor sie verworfen werden. Eine manuelle IP-Anonymisierung wie früher bei Universal Analytics müssen Sie nicht mehr einrichten, sie ist im System eingebaut.

Das nimmt Ihnen Arbeit ab, löst aber nicht alles. Denn GA4 setzt weiterhin Cookies und sammelt Verhaltensdaten. Und genau dafür brauchen Sie eine Grundlage.

Consent: ohne Einwilligung kein Tracking

Der wichtigste Baustein ist die Einwilligung. In der Praxis heisst das: Ein Cookie-Banner, das beim ersten Besuch erscheint und fragt, ob analytische Cookies gesetzt werden dürfen. Entscheidend ist, dass GA4 erst dann lädt, wenn der Besucher zugestimmt hat, nicht vorher.

Damit das funktioniert, sollten Sie auf ein paar Dinge achten:

• Opt-in statt Opt-out: Standardmässig ist nichts angekreuzt. Erst ein aktives Ja erlaubt das Tracking.
• Echte Wahl: «Ablehnen» muss genauso einfach sein wie «Akzeptieren», kein verstecktes Kleingedrucktes.
• Kein Vorab-Laden: Der GA4-Code darf nicht schon im Hintergrund laufen, während das Banner noch sichtbar ist.
• Widerruf möglich: Besucher müssen ihre Entscheidung später ändern können.

Klingt nach viel, ist technisch aber sauber lösbar. Auf dieser Seite arbeite ich genau so: GA4 wird erst nach aktiver Zustimmung in die Seite geladen. Wer ablehnt, wird nicht gemessen, Punkt.

Cookieless: weniger Banner, weniger Reibung

Viele KMU stört das Banner, weil es Besucher gleich zu Beginn ausbremst. Hier kommt Cookieless Tracking ins Spiel, ein Ansatz, der ohne klassische Cookies auskommt und teils ganz ohne Einwilligung funktioniert.

Die Idee: Statt jeden Besucher über Cookies wiederzuerkennen, werden nur anonyme, aggregierte Zahlen erfasst, wie viele Seitenaufrufe, welche Inhalte beliebt sind, woher der Traffic grob kommt. Niemand wird einzeln verfolgt. Datenschutzfreundliche Tools wie Plausible oder Matomo (im cookielosen Modus) setzen genau hier an. Der Vorteil:

• Oft kein Cookie-Banner nötig, die Seite fühlt sich aufgeräumter an.
• Daten bleiben je nach Tool in Europa oder der Schweiz.
• Deutlich weniger rechtlicher Aufwand und Dokumentation.

Der Preis: Sie bekommen weniger Detailtiefe als mit GA4. Für die meisten KMU ist das aber kein Verlust, sondern ein Gewinn an Klarheit, die wichtigen Fragen beantworten diese Tools allemal.

Welcher Weg passt zu Ihnen?

Es gibt nicht die eine richtige Antwort, sondern eine, die zu Ihrem Geschäft passt:

• GA4 mit Consent-Banner: sinnvoll, wenn Sie tiefe Auswertungen, Werbe-Anbindung oder Conversion-Messung brauchen. Dann führt am sauberen Banner kein Weg vorbei.
• Cookieless-Tool: ideal, wenn Sie einfach wissen wollen, was auf Ihrer Seite läuft, und sich Banner und Aufwand sparen möchten.

Beides lässt sich rechtssicher betreiben. Der Fehler, den ich am häufigsten sehe, ist nicht die Wahl des Tools, sondern GA4, das ohne jede Einwilligung einfach mitläuft. Das ist der Stolperstein, den Sie unbedingt vermeiden sollten.

So gehen Sie es konkret an

Datenschutz bei Analytics ist kein Hexenwerk, wenn man es von Anfang an mitdenkt. Mein Vorgehen: zuerst klären, welche Zahlen Sie wirklich brauchen. Dann das passende Werkzeug wählen. Und schliesslich technisch sauber einbauen, Banner, das erst nach Zustimmung lädt, eine ehrliche Datenschutzerklärung und die Möglichkeit zum Widerruf.

Wenn Sie unsicher sind, ob Ihr aktuelles Analytics sauber läuft, schaue ich gern drüber, oft sind es nur ein, zwei Stellschrauben. Melden Sie sich einfach über das Kontaktformular, dann finden wir den Weg, der zu Ihnen passt. Weitere Beiträge rund um Webseiten und Sichtbarkeit finden Sie in unseren weiteren Beiträgen.