Google Analytics 4 – DSGVO-konform?
Preismodell: free
Hosting-Regionen: US, GLOBAL, EU
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2
Über Google Analytics 4
Google Analytics 4 (GA4) ist die neueste Generation von Google's Web- und App-Analyseplattform und der Nachfolger von Universal Analytics. GA4 bietet ereignisbasierte Datenmodellierung, Cross-Platform-Tracking, KI-gestützte Insights und Integrationen mit Google Ads und BigQuery. GA4 ist das am weitesten verbreitete Analyse-Tool der Welt und wird von Millionen von Websites und Apps genutzt. Die Plattform ist kostenlos (mit kostenpflichtigen Enterprise-Optionen) und bietet umfangreiche Funktionen für Unternehmen jeder Größe. Google Analytics 4 ist nur bedingt DSGVO-konform und wird in mehreren EU-Ländern (Österreich, Frankreich, Italien, Dänemark, Finnland, Norwegen, Schweden) als rechtswidrig eingestuft, da es Nutzerdaten in die USA überträgt. Eine DSGVO-konforme Nutzung erfordert: explizite Einwilligung vor dem Setzen von Cookies, IP-Anonymisierung, Deaktivierung von Google Signals für europäische Zielgruppen und einen unterzeichneten Data Processing Agreement (DPA) mit Google. Google bietet einen DPA an, und GA4 kann Daten von Nutzern im EWR an einen EWR-basierten Server senden, wo die IP-Adresse anonymisiert wird. Die DPAs für GA4 sind jedoch nur gültig, solange das EU-US Data Privacy Framework Bestand hat. Die Europäischen Datenschutzbehörden haben kein EU-weites Verbot ausgesprochen, aber die nationalen Entscheidungen basieren auf Beschwerden. Google ist ISO 27001-zertifiziert und SOC 2-konform.
Häufige Fragen
Ist Google Analytics 4 DSGVO-konform?
Google Analytics 4 kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, GLOBAL, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Google Analytics 4 einen AVV (DPA) an?
Ja. Google Analytics 4 stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Google Analytics 4 die Daten?
Google Analytics 4 verarbeitet Daten in: US, GLOBAL, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Google Analytics 4?
Google Analytics 4 verfügt über: ISO27001, SOC2.
Gibt es DSGVO-konforme Alternativen zu Google Analytics 4?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Countly, Piwik PRO, Plausible Analytics.
Ähnliche DSGVO-konforme Tools in Analytics & Tracking
- Countly · AVV · EU-Hosting
- Fathom Analytics · AVV · EU-Hosting
- Matomo · AVV · EU-Hosting
- Mixpanel · AVV · EU-Hosting
- Piwik PRO · AVV · EU-Hosting
- Plausible Analytics · AVV · EU-Hosting
Suchen Sie eine DSGVO-konforme Alternative zu Google Analytics 4?