Google Analytics kannst du nicht nur mit Hilfe von Usercentrics DSGVO-konform via Google Tag Manager einbinden, sondern auch unter Verwendung vieler anderer Consent Management Platforms (CMP). Zu nennen ist hier beispielsweise Cookiebot. Zwar wurde Cookiebot im September 2021 von Usercentrics erworben, dennoch ist die Anleitung zur DSGVO-konformen Einbindung von GA4 mit Hilfe von Cookiebot und GTM eine andere als die zur DSGVO-konformen Einbindung von GA4 mit Hilfe von Usercentrics und GTM.

Einbindung des Cookiebot Skripts auf der Website

Damit du GA4 via Google Tag Manager und Cookiebot (technisch) DSGVO-konform einbinden kannst, benötigst du ein Konto bei Cookiebot. Nach Anmeldung erhältst du im Interface einen Code, den du direkt nach dem HEAD-Tag einbinden solltest.

Auf die Konfiguration im Cookiebot-Interface selbst gehen wir nicht näher ein, zumal Cookiebot Cookies automatisch finden kann. Bei Fragen hierzu könnt ihr euch allerdings gern an uns wenden!

Ist das Skript korrekt eingebunden, erscheint auf deiner Website standardmäßig folgender Cookie-Hinweis:

Wichtige Anmerkung: Zwar hast du die Möglichkeit, über Google Tag Manager das Cookiebot Skript auf deiner Seite einzubinden. Wir empfehlen allerdings die direkte Implementierung, damit das Skript unabhängig von Google Tag Manager läuft.

Dies hat rechtliche Hintergründe, da noch nicht eindeutig geklärt ist, ob Google Tag Manager auch ohne Einwilligung genutzt werden darf. Wir gehen davon aus, dass dies der Fall ist. Da wir allerdings keine Anwaltskanzlei sind, können wir hier nichts mit 100-prozentiger Gewissheit sagen, weshalb wir auch keine Haftung für unsere Aussage übernehmen können. Sei dir allerdings dessen gewiss, dass wir unsere Anleitungen mit bestem Wissen und Gewissen erstellen.

Erstellung der Datenschichtvariable „Cookiebot Consent State“

Damit du GA4 DSGVO-konform via Cookiebot und Google Tag Manager einbinden kannst, erstellst du als Erstes eine Datenschichtvariable. Erfreulicherweise gibt es in der Galerie bereits die Variable „Cookiebot Consent State“, die du einfach auswählst. Eine weitere Konfiguration ist nicht vonnöten.

1. Klicke in der Variablen-Ebene auf Neu.
2. Klicke auf Wählen Sie einen Variablentyp aus, um mit der Einrichtung zu beginnen. oder auf den Stift.
3. Klicke auf Weitere Variablentypen finden Sie in der Galerie für Community-Vorlagen, nutze anschließend die Suchfunktion und gebe Cookiebot Consent State ein.
4. Wähle die Datenschichtvariable „Cookiebot Consent State“ aus und klicke danach auf Speichern. Den Namen „Cookiebot Consent State“ kannst du (weiter)verwenden.

Screenshot zu Schritt 3:

Die finale Datenschichtvariable sieht wie folgt aus:

Erstellung des Triggers „Cookie Consent Statistics“

Nachdem du die Datenschichtvariable „Cookiebot Consent State“ erstellt hast, ist es im zweiten Schritt deine Aufgabe, einen Trigger zu erstellen, der dem GA4 Konfigurations-Tag sagt, dass er nur dann feuern soll, wenn über Cookiebot das GA4-Cookie (als Statistik-Cookie) akzeptiert worden ist.

1. Klicke in der Trigger-Ebene auf Neu.
2. Klicke auf Wählen Sie einen Trigger-Typ aus, um mit der Einrichtung zu beginnen. oder auf den Stift.
3. Wähle als Trigger-Typ unter „Sonstiges“ Benutzerdefiniertes Ereignis aus.
4. Trage in das Feld Ereignisname – unbedingt korrekt und fehlerfrei – cookie_consent_statistics ein.
5. Wähle bei Diesen Trigger auslösen bei: die Option Einige benutzerdefinierte Ereignisse aus.
6. Unter Diesen Trigger auslösen, wenn ein Ereignis eintritt und all diese Bedingungen erfüllt sind wählst du die Variable Cookiebot Consent State aus. Im zweiten Feld wählst du enthält und in das dritte Feld trägst du statistics ein.
7. Nenne den Trigger „Cookie Consent Statistics“ und klicke auf Speichern.

Der fertige Trigger sieht nun wie folgt aus:

Erstellung des Tags „Google Analytics: GA4-Konfiguration“ mit dem Trigger „Cookie Consent Statistics“

Nun benötigst du nur noch den Tag „Google Analytics: GA4-Konfiguration“ mit dem gerade erstellten Trigger „Cookie Consent Statistics“.

1. Klicke in der Tag-Ebene auf Neu.
2. Klicke auf Wählen Sie einen Tag-Typ aus, um mit der Einrichtung zu beginnen. oder auf den Stift.
3. Wähle als Tag-Typ Google Analytics: GA4-Konfiguration aus.
4. Gebe im Feld Mess-ID deine Google Analytics 4 Mess-ID ein. Diese findest du in deinem Google Analytics Konto unter Verwaltung -> Datenstreams -> Klick auf den entsprechenden Webstream. Solltest du noch keinen GA4 Webstream angelegt haben, hast du dies natürlich nachzuholen, siehe auch hier.
5. Wähle unter Erweiterte Einstellungen bei Optionen für Tag-Auslösung unbedingt Einmal pro Seite aus. (Wird leider zu oft vergessen!)
6. Wähle als auslösenden Trigger den zuvor erstellten Trigger „Cookie Consent Statistics“ aus.
7. Klicke auf Speichern. Den Tag-Namen „Google Analytics GA4-Konfiguration“ kannst du grundsätzlich übernehmen.

Der fertige Tag „Google Analytics GA4-Konfiguration“ mit Trigger „Cookie Consent Statistics“ sieht nun wie folgt aus:

Überprüfung der (technisch) DSGVO-konformen Einbindung von GA4 mit Hilfe von Cookiebot und Google Tag Manager im GTM Debug Mode

Abschließend möchtest du natürlich wissen, ob deine DSGVO-konforme Einbindung von GA4 mit Hilfe von Cookiebot und Google Tag Manager korrekt ist. Für die Überprüfung nutzen wir den nützlichen GTM Debug Mode bzw. GTM Vorschaumodus.

1. Klicke im GTM Arbeitsbereich oben rechts auf In Vorschau ansehen.
2. Trage im Feld Connect Tag Assistant to your site deine Website URL ein.

Wenn über die Cookiebot-Einstellungen das GA4-Cookie abgelehnt wurde, sollte der Tag „Google Analytics: GA4-Konfiguration“ nicht feuern. Wenn über die Cookiebot-Einstellungen das GA4-Cookie hingegen akzeptiert wurde, sollte der Tag „Google Analytics: GA4-Konfiguration“ feuern. Genau diese beiden Fälle prüfen wir.

In unserem Fall ist das GA4-Cookie zunächst einmal nicht akzeptiert, siehe:

Der Output im Tag Assistant sieht richtigerweise wie folgt aus:

Nun testen wir auch den zweiten Fall: Wir akzeptieren das GA4-Cookie (Statistik-Cookie) und prüfen, ob der Tag „Google Analytics: GA4-Konfiguration“ beim Seitenaufruf abgefeuert wird. Der erste Schritt bei diesem Unterfangen ist, über die Cookiebot Cookie-Einstellungen die Statistik-Cookies zuzulassen:

Nachdem wir die Statistik-Cookies zugelassen haben, schauen wir auf den Output im Tag Assistant (Google Debug Mode). Und siehe da: Der GA4-Konfigurations-Tag wurde in dem Moment gefeuert, in dem das GA4-Cookie akzeptiert worden ist. Auch der zweite Test ist damit erfolgreich: Yippieeeeeh!

Wichtige Fragen zum Thema „Mit Cookiebot und Google Tag Manager GA4 DSGVO-konform einbinden“

Muss ich meine Datenschutzerklärung anpassen, wenn ich GA4 über Cookiebot und Google Tag Manager nutze?

Aus unserer Sicht ist es unerlässlich, die Datenschutzerklärung entsprechend zu erweitern, wenn du (in Deutschland) GA4 mit Hilfe von Cookiebot und Google Tag Manager nutzen möchtest. Sprich: Unseres Erachtens benötigst du einen Textbaustein zur Verwendung von Cookiebot sowie einen Textbaustein zur Verwendung von GA4.

Wir selbst verwenden die Textbausteine von E-Recht24 (als Premium-Mitglied). Grundsätzlich können wir die Premium-Mitgliedschaft bei E-Recht24 wärmstens weiterempfehlen. Auch hier möchten wir allerdings den wichtigen Hinweis anbringen, dass wir KEINE Rechtsanwaltskanzlei sind, allerdings all unsere Anleitungen mit viel Herz und nach bestem Wissen und Gewissen erstellen.

Muss ich einen Auftragsverarbeitungsvertrag mit Google abschließen?

Auch diese Frage ist aus unserer Sicht zu bejahen. Kläre aber am besten mit deinem:r Datenschutzbeauftragen oder deinem:r Rechtsanwalt:Rechtsanwältin ab, auf was du alles achten solltest, damit du in Deutschland GA4 DSGVO-konform nutzen kannst.

Soll ich Google Analytics Universal Analytics komplett durch GA4 ersetzen? Oder ist es besser, Universal Analytics und GA4 parallel laufen zu lassen?

Da es noch einige Probleme und „Kinderkrankheiten“ bei GA4 gibt, empfehlen wir zum jetzigen Zeitpunkt noch die parallele Verwendung von Universal Analytics und GA4. Die obige Anleitung funktioniert allerdings (zumindest bis zur Tag-Erstellung) auch bei Universal Analytics, da du ja den Trigger „Cookie Consent Statistics“ erstellst und diesen auch für Google Analytics Universal Analytics Seitenaufrufe bzw. den entsprechenden Tag nutzen kannst.

Kann ich mit der Einbindung von GA4 noch warten oder sollte ich mich schnellstmöglich mit GA4 vertraut machen?

Da es Google Analytics Universal Analytics ab dem 01. Juli 2023 nicht mehr geben wird, empfehlen wir dir, dich schnellstmöglich bzw. jetzt schon mit GA4 und den neuen Berichten vertraut zu machen. Sollte dir die Einbindung schwerfallen, kannst du dir gern unsere GA4-Pakete mal genauer ansehen, zumal wir uns dann auch um ein geeignetes GA4-Ereignis Tracking kümmern würden. 😉

Anmerkungen zum Beitrag „Mit Cookiebot und Google Tag Manager GA4 DSGVO-konform einbinden“

Diese Schritt-für-Schritt-Anleitung zum Thema „Mit Cookiebot und Google Tag Manager GA4 DSGVO-konform einbinden“ haben wir am 23.07.2022 nach bestem Wissen und Gewissen erstellt und veröffentlicht. Wir weisen noch einmal mit Nachdruck darauf hin, dass wir für die absolute Richtigkeit aller Inhalte keine Haftung übernehmen können, da wir keine Anwaltskanzlei für IT-Recht oder ähnliches sind.

Darüber hinaus möchten wir anmerken, dass es durchaus sein kann, dass Google zukünftig Änderungen an den Interfaces und Nutzeroberflächen von Google Tag Manager, GA4, Google Tag Assistant und Co. tätigen wird. Wir gehen allerdings davon aus, dass selbst dann diese Anleitung sehr nützlich bleiben wird, wenn es in den nächsten Tagen, Wochen oder Monaten zu kleineren oder auch größeren Änderungen kommen sollte.

Bei Fragen, Anmerkungen, Problemen und Co. könnt ihr, wie immer, gern unsere Kommentarfunktion nutzen. Oder uns gleich direkt kontaktieren. Wir helfen euch gern!