Google Analytics 4 – DSGVO-konform?

Preismodell: free

Hosting-Regionen: US

AVV / DPA: Nicht angegeben

Zertifizierungen: ISO27001

Über Google Analytics 4

Google Analytics 4 (GA4) ist das meistgenutzte Web-Analytics-Tool weltweit und bietet ereignisbasiertes Tracking, umfangreiche Berichte und native Google Ads-Integration. Der Einsatz in der EU ist datenschutzrechtlich komplex: mehrere Datenschutzbehörden haben GA in seiner Grundkonfiguration für unzulässig erklärt. Für einen DSGVO-konformen Einsatz sind ein DPA, Server-Side-Tagging, IP-Anonymisierung und ein funktionsfähiges Consent Management notwendig. Für Teams, die auf Datenschutz verzichten können oder GA technisch korrekt konfigurieren, bleibt es die funktionsreichste kostenlose Analytics-Lösung. Web-Analytics steht im Spannungsfeld zwischen Datennutzen und Datenschutz: Reichweiten- und Verhaltensmessung setzt in der Regel eine Einwilligung nach TDDDG und DSGVO voraus, sofern keine rein anonyme Messung erfolgt. IP-Anonymisierung, kurze Speicherfristen und Transparenz sind hier zentrale Stellschrauben. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Ein eigener Auftragsverarbeitungsvertrag ist hier nicht standardmäßig hinterlegt; je nach Betriebsmodell – etwa bei Eigenbetrieb – kann eine Auftragsverarbeitung entfallen oder ist gesondert zu vereinbaren. Der Dienst steht kostenfrei zur Verfügung, was ihn besonders für Teams mit begrenztem Budget oder für eine erste Evaluierung attraktiv macht. Bei Google Analytics 4 empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Für die Praxis empfiehlt es sich, vor dem Einsatz von Google Analytics 4 eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Häufige Fragen

Ist Google Analytics 4 DSGVO-konform?

Für einen DSGVO-konformen Einsatz von Google Analytics 4 sollten Verfügbarkeit eines AVV und der Verarbeitungsort geprüft werden. Eine abschließende Bewertung erfolgt im Einzelfall.

Bietet Google Analytics 4 einen AVV (DPA) an?

In unserem Verzeichnis liegt für Google Analytics 4 kein dokumentierter AVV vor. Bitte beim Anbieter anfragen.

Wo hostet Google Analytics 4 die Daten?

Google Analytics 4 verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Google Analytics 4?

Google Analytics 4 verfügt über: ISO27001.

Gibt es DSGVO-konforme Alternativen zu Google Analytics 4?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Countly, Fathom Analytics, Matomo.