Google Analytics und DSGVO 2026: Risiken und Optionen

Google Analytics setzt Tracking-Cookies (_ga und _gid) im Browser Ihrer Besucher und sendet Nutzungsdaten an Google. Daraus entstehen drei konkrete Probleme:

• Zugriff auf das Endgerät: Nach § 25 TDDDG (und der europäischen ePrivacy-Richtlinie) darf niemand ohne ausdrückliche, vorherige Einwilligung Daten auf dem Gerät eines Nutzers speichern oder auslesen. Ohne Klick auf „Zustimmen“ darf das Skript schlicht nicht laden.
• US-Server und Drittlandtransfers: GA4 verarbeitet Daten standardmäßig auf Servern von Google in den USA. Europäische Aufsichtsbehörden haben Standard-Setups von Google Analytics deshalb wiederholt als unzulässig eingestuft.
• Reales Abmahnrisiko: Verbraucherzentralen und Wettbewerber mahnen Websites mit fehlerhaften oder manipulativen Bannern aktiv ab. Der Bundesgerichtshof (BGH) hat solche Klagen 2025 zudem erleichtert.

Auch das EU-US Data Privacy Framework (DPF) löst das Problem nicht: Es regelt Datenübertragungen in die USA, entbindet Website-Betreiber aber keineswegs von der Pflicht, für Cookies eine Einwilligung einzuholen.

Die Rechtsprechung ist in den letzten Monaten eindeutig geworden:

• Landgericht Köln: Bestätigte eine Abmahnung der Verbraucherzentrale gegen die Telekom wegen Google-Ads-Tracking mit Google Analytics (Az. 33 O 376/22). Ohne saubere Einwilligung ist der Einsatz wettbewerbswidrig.
• Landgericht Hamburg: Urteilte, dass der Einsatz von Google Analytics ohne vollständige Datenschutzhinweise abmahnbar ist.
• Bundesgerichtshof (BGH): Hat im April 2025 die Hürden für Abmahnungen bei Datenschutzverstößen gesenkt.

Google Analytics ist zwar nicht pauschal verboten, aber wer das Skript ohne lückenlose Einwilligung einbindet, geht ein echtes Risiko ein. Und genau diese Einwilligung hat ihren Preis.

Der größte Schaden von Google Analytics steht selten in Rechnungen, sondern in Ihren Daten. Sobald Besucher einen gleichwertigen „Ablehnen“-Knopf sehen, klicken in aktuellen Studien 30 bis 60 Prozent auf Ablehnen oder schließen das Fenster.

Für Ihre tägliche Arbeit bedeutet das:

• Riesige Datenlücken: Jeder Besucher, der ablehnt, taucht in Google Analytics schlicht nicht auf. Ihre Besucherzahlen liegen real viel höher als im Bericht.
• Fehlende Conversions: In Online-Shops fehlen 20 bis 40 Prozent der Bestellungen im Analytics-Dashboard, obwohl das Geld ganz normal auf dem Konto ankommt.
• Falsche Marketing-Entscheidungen: Werbekampagnen wirken erfolglos, weil ihre Besucher den Banner abgelehnt haben. Sie schalten profitable Anzeigen ab und verbrennen Budget an der falschen Stelle.

Googles Versuch, fehlende Daten mit Consent Mode v2 statistisch zu schätzen, hilft kleinen und mittleren Websites kaum: Das Modell greift erst ab sehr hohen Datenmengen und liefert Vermutungen statt Messwerte. Der Banner bleibt trotzdem auf Ihrer Seite.

Sie haben im Grunde vier Wege mit ganz unterschiedlichem Aufwand:

Wichtig: Auch Server-Side Tagging befreit Sie nicht vom Cookie-Banner. Solange Cookies auf dem Endgerät landen, ist eine Einwilligung zwingend erforderlich. Nur wenn ein Tool gar nichts auf dem Gerät speichert oder ausliest, darf das Banner komplett weg.

Nicht jedes Tool, das sich „datenschutzfreundlich“ nennt, hält, was es verspricht. Achten Sie auf fünf klare Punkte:

• Hosting in der EU: Alle Daten bleiben in Europa (ideal in Deutschland) mit einem sauberen AVV.
• Wirklich cookielos: Weder Cookies noch LocalStorage noch Fingerprinting. Nur dann ist kein Banner nötig.
• Echte Datenminimierung: Keine Speicherung von IP-Adressen und anonyme, täglich wechselnde Hashes statt dauerhafter Profile.
• Geschäftszahlen im Blick: Umsatz, Conversions und Kampagnenquellen müssen auch ohne Cookies zuverlässig gemessen werden.
• Leichtes Skript: Ein schlanker Tracker macht Ihre Seite schneller statt langsamer.

Hier die wichtigsten Anbieter im direkten Vergleich:

Der Umstieg ist bei cookielosen Tools in unter einer Stunde erledigt:

• 1. Parallel starten: Lassen Sie Google Analytics erst einmal weiterlaufen. So sehen Sie direkt, wie viele Besucher Ihnen bisher durch den Banner entgangen sind.
• 2. Skript einbauen: Tauschen Sie das alte Snippet gegen das neue Skript aus. Für WordPress gibt es ein eigenes Plugin, für Shopify eine passende App.
• 3. Banner entfernen: Sobald Google Analytics aus ist und keine anderen Tracking-Cookies mehr laufen, dürfen Sie das Cookie-Banner komplett von Ihrer Website löschen.
• 4. Live prüfen: Kontrollieren Sie im Dashboard, ob Seitenaufrufe und Events ankommen. Erst danach entfernen Sie die alten Google-Codes endgültig.

Google Analytics lässt sich zwar mit hohem Aufwand betreiben, aber der Preis ist hoch: ständige Rechtsunsicherheit, nervige Banner und ein Dashboard, das die Hälfte Ihrer Besucher verschweigt. Eine cookielose Alternative mit EU-Hosting spart Nerven, liefert vollständige Zahlen und macht Ihre Website spürbar schneller. MetriXs ist genau dafür gebaut.