Einwilligung Google Analytics: Überprüfen Sie die tatsächlichen Auswahlmöglichkeiten

8 Min. Lesezeit

Um die Einwilligung von Google Analytics zu überprüfen, testen Sie, was der Browser tut, bevor Sie eine Wahl treffen, nach der Ablehnung, nach der Einwilligung und dann nach dem Widerruf. Ein sichtbares Banner oder ein „Abgelehnt“-Status in einem Tool allein beweist nicht das Fehlen von Anfragen oder die Rechtsgültigkeit des Geräts. Google unterscheidet zwischen einem einfachen Einwilligungsmodus, der Beacons bis zum Einwilligungsprozess blockiert, und einem erweiterten Modus, der Messungen ohne Cookies senden kann, wenn die Einwilligung verweigert wird.^[32] Untersuchen Sie also Beacons, Speicher und Netzwerk gemeinsam und validieren Sie dann das anwendbare Framework. Die technische Inspektion zeigt Verhalten, nicht allgemeine Konformität.

Zur Erinnerung: Schnittstelle, Status und Sammlung unterscheiden

Der Besucher drückt eine Auswahl in einer Schnittstelle aus. Die Lösung übermittelt einen Zustand an die Tags. Tags und Integrationen führen dann ihr Verhalten aus. Diese Schritte können unterschiedlich sein. Ihr Rezept sollte den gesamten Kanal überprüfen und nicht nur das Erscheinungsbild des Banners oder die im Tag-Manager angezeigten Parameter.

Passen Sie die Zustimmung Google Analytics entsprechend Ihrer Installation an

Inventarisieren Sie den Tag-Container, direkt installierte Skripte, Site-Erweiterungen und externe Integrationen. Eine einzelne Seite kann mehrere Messpfade laden. Das Banner kann einen antreiben, während ein anderer unabhängig starten kann.

Beschreiben Sie die tatsächlich vorhandenen Zwecke und Werkzeuge. Die CNIL erinnert an den Grundsatz der vorherigen Zustimmung zur Speicherung oder zum Zugriff auf bestimmte Terminalinformationen, mit begrenzten Ausnahmen, und an die Bedingungen für den Widerruf.^[31] Gehen Sie nicht allein aufgrund seines Namens davon aus, dass für ein Messwerkzeug eine Ausnahme gilt.

Die Messplananleitung GA4 von 4SYSTEM hilft bei der Definition nützlicher Ereignisse. Diese Auswahl ersetzt nicht den Sammelrahmen. Eine nüchterne Maßnahme muss auch ein an die Entscheidungen und eine Dokumentation angepasstes Verhalten aufweisen, das mit den tatsächlich durchgeführten Behandlungen übereinstimmt.

Grundlegendes und Fortgeschrittenes verstehen ohne rechtliche Abkürzungen

In der von Google beschriebenen Basisversion wird verhindert, dass Tags geladen werden, bevor sie mit dem Banner interagieren. Wenn die Person nicht zustimmt, werden durch diese Tags keine Daten an Google übermittelt, nicht einmal der Einwilligungsstatus.^[32] Überprüfen Sie, ob Ihre Installation wirklich dieser Beschreibung entspricht.

In der erweiterten Version werden Tags mit Standardzuständen geladen und können Metriken ohne Cookies senden, wenn die Einwilligung verweigert wird. Nach Absprache passen sie ihr Verhalten an die geplante Sammlung an.^[32] „Cookie-frei“ bedeutet daher nicht unbedingt „ohne Netzwerkanfrage“.

Diese Optionen beschreiben eine technische Architektur. Sie bestimmen nicht allein die Rechtsgrundlage, die erforderlichen Informationen oder die Konformität Ihrer Website. Lassen Sie die gewählte Methode und die tatsächlich übermittelten Daten von der sachkundigen Person prüfen. Stellen Sie den Einwilligungsmodus nicht als Konformitätsbescheinigung dar, die Sie durch die Aktivierung einer Option erhalten.

Bereiten Sie ein sauberes und reproduzierbares Rezept vor

Verwenden Sie ein sauberes Browserprofil oder einen Testkontext, dessen Speicher kontrolliert werden. Beachten Sie die Seite, die Site-Version, den Browser und die Einstellungen. Öffnen Sie die Entwicklungstools vor der Navigation, um die ersten Anfragen zu beobachten, nicht nur die, die nach der Anzeige des Banners gesendet werden.

Untersuchen Sie Cookies und andere relevante Speicher, geladene Skripte und Messabfragen. Behalten Sie nützliche Domänennamen und Verhaltensweisen bei, ohne unnötige persönliche Kennungen zu exportieren. Der Nachweis muss es ermöglichen, eine Anfrage mit einem Zustand und einem Zeitpunkt auf der Reise zu verknüpfen.

Bereiten Sie repräsentative Seiten vor: Ankunft, interne Navigation, Formular und Bestätigung, wenn diese Schritte vorhanden sind. Einige Skripte werden erst nach einer Aktion oder auf einer bestimmten Route geladen. Bei einer Homepage-Überprüfung werden Seiten mit unterschiedlichen Integrationen nicht validiert.

Prüfen Sie vor der Wahl und nach der Ablehnung

Beobachten Sie vor dem Klicken, was beginnt. Vergleichen Sie dieses Verhalten mit der validierten Architektur. Bei einer Installation, die darauf abzielt, jegliche Google-Sammlung vor der Vereinbarung zu blockieren, muss eine unerwartete Anfrage geprüft werden, auch wenn kein Analyse-Cookie angezeigt wird.

Wählen Sie dann „Ablehnen“ und navigieren Sie. Stellen Sie sicher, dass die Auswahl weiterhin angewendet wird und dass direkt installierte Skripts den Container nicht umgehen. Google gibt an, dass die Auswahlmöglichkeiten kommuniziert werden müssen und stellt sicher, dass sich die Tags Google und Drittanbieter entsprechend verhalten; Nicht alle Tags verfügen über die gleichen integrierten Steuerelemente.^[32]

Schließen Sie nicht nur aus einem Abfragenamen. Überprüfen Sie das Timing, die Domäne, relevante Einstellungen und die aktive Konfiguration. Ein von advanced bereitgestellter Ping ohne Cookies und eine trotz Ablehnung ausgelöste vollständige Sammlung beschreiben nicht das gleiche Verhalten. Die rechtliche Qualifikation der Architektur bleibt von dieser technischen Betrachtung getrennt.

Vereinbarung prüfen, Opt-out und nächste Navigation

Überprüfen Sie nach der Vereinbarung die Statusaktualisierung und die erwarteten Ereignisse, ohne Duplikate aufgrund mehrerer Upload-Pfade. Eine Site kann den anfänglichen Block respektieren, aber bei der Annahme zwei Installationen laden. Das Rezept muss daher sowohl die Genauigkeit der Messung als auch deren Beginn prüfen.

Testen Sie anschließend die Entfernung am vorgesehenen Zugang. Die CNIL weist darauf hin, dass der Nutzer seine Einwilligung jederzeit mit der gleichen Einfachheit widerrufen können muss, mit der er sie erteilt hat.^[31] Überprüfen Sie die Schnittstelle, den übertragenen neuen Wert und das Verhalten der Tags nach der Änderung.

Navigieren Sie zu einer anderen Seite und laden Sie sie neu. Das System muss die definierte Persistenzregel durchsetzen, ohne eine entfernte Vereinbarung stillschweigend wiederherzustellen. Schauen Sie sich auch die Speicher an und was die Umsetzung dafür vorsieht. Durch den Widerruf werden nicht automatisch alle bereits verarbeiteten Daten gelöscht; Dieses Thema erfordert unterschiedliche Analysen und Herangehensweisen.

Browser-Steuerungsmatrix

Fügen Sie pro Feld ein genaues Urteil hinzu: erwartetes Verhalten, beobachtete Abweichung oder unzureichende Beweise. Eine unbeachtete Linie wird nicht grün, weil das Banner das Logo eines bekannten Anbieters trägt.

Fiktives Beispiel: eine Ablehnung, die von einem Container, nicht von einer Erweiterung, berücksichtigt wird

Ein imaginäres Unternehmen konfiguriert einen Basisblock in seinem Tag-Manager. Das Rezept startet in einem sauberen Browser. Vor der Vereinbarung verlassen keine Ereignisse den Container, aber eine Bestätigungsseite lädt eine weitere Analytics-Installation, die durch eine Erweiterung hinzugefügt wurde.

In diesem veranschaulichenden Szenario identifiziert das Team diesen zweiten Pfad und hängt ihn an das validierte Gerät an oder löscht ihn, abhängig von der technischen Entscheidung. Anschließend wiederholt sie die Prüfungen vor der Wahl, nach der Ablehnung, nach der Zustimmung und nach dem Widerruf auf den betreffenden Seiten. Eine bloße Überprüfung des Behälters hätte das Problem nicht ergeben.

Ein weiterer Test betrifft eine erweiterte Konfiguration. Anfragen ohne Cookies werden nach Ablehnung berücksichtigt. Das Team klassifiziert sie nicht automatisch als Fehler oder Compliance: Es überprüft ihre Art, die Google-Dokumentation und die entsprechende Analyse. Es werden keine tatsächlichen rechtlichen Prüfungs- oder Kundenergebnisse erfunden; Das Beispiel zeigt, warum Netzwerk und Speicher zusammen gelesen werden müssen.

Grenzen und Beweissicherung

Behalten Sie die Einstellungen und die Site-Version bei, die den Aufnahmen entsprechen. Ein alter Beweis validiert eine später hinzugefügte Erweiterung nicht. Nach einer Änderung des Banners, Containers, Themas oder instrumentierten Pfads erneut testen. Die Update-Verantwortlichkeiten sollten explizit angegeben werden.

Das Rezept allein deckt nicht alle Datenschutzpflichten, Verträge, Übermittlungen oder vollständigen Informationen ab. Sie liefert technische Kommentare zur Rezension. Das Fehlen eines Cookies in einem Panel bedeutet nicht, dass keine Verarbeitung erfolgt; Eine beachtete Anforderung setzt eine entsprechende Qualifikation voraus.

Häufige Fragen

Erfasst der Einwilligungsmodus Einwilligungen?

Es passt das Verhalten von Tags an Zustände an, ersetzt jedoch weder die Schnittstelle Ihrer Wahl noch die erforderlichen Informationen. Google fordert dazu auf, die Auswahlmöglichkeiten zu sammeln, sie zu kommunizieren und das Verhalten der Tags zu überprüfen.^[32] Die Qualität der Sammlung und ihre rechtlichen Rahmenbedingungen sind getrennt von der technischen Möglichkeit zu prüfen.

Sollte eine Ablehnung immer alle Google-Anfragen löschen?

Das Verhalten hängt insbesondere von dem in Google beschriebenen Modus ab: „Basic“ blockiert die Übertragung ohne Zustimmung, während „Advanced“ Messungen ohne Cookies senden kann.^[32] Überprüfen Sie den tatsächlich installierten Modus und validieren Sie seine Verwendung. Schließen Sie nicht allein aus diesem Kontrast auf eine Einhaltung oder einen Verstoß, ohne das Gerät zu untersuchen.

Reicht ein korrekt angezeigtes Banner zur Validierung aus?

Nein. Es beweist nur einen Teil der Schnittstelle. Testen Sie bestandene Zustände, Skripte, Speicher und Netzwerk auf relevanten Seiten. Kontrollieren Sie auch das Entfernen und die anschließende Navigation. Eine direkt auf der Website hinzugefügte Integration ignoriert möglicherweise den Container, obwohl das Banner für den Besucher scheinbar normal funktioniert.

Nächster Schritt: Testen Sie die vier Zustände

Bereiten Sie ein Rezept vor Auswahl, Ablehnung, Zustimmung und Widerruf in einem sauberen Browser vor. Informationen zu den Zusammenhängen zwischen Standort, Beacons und Messung finden Sie im 4SYSTEM Dienste. Behalten Sie genaue Beobachtungen bei und lassen Sie rechtliche Fragen von einer kompetenten Person klären, ohne das Rezept in ein Zertifikat umzuwandeln.

Quellen

• Cookies et traceurs : que dit la loi ? | CNIL (abgerufen 2026-10-08)
• Consent mode overview | Tag Platform | Google for Developers (abgerufen 2026-10-08)