Google Analytics ist nicht automatisch DSGVO-konform, lässt sich aber so einsetzen, dass es den Regeln entspricht. Entscheidend sind drei Punkte: ob Besucher vorher eingewilligt haben, wie du das Werkzeug einstellst und auf welcher Grundlage Daten in die USA gehen. Wer Google Analytics einfach in die Website kopiert und ohne Einwilligung messen lässt, bewegt sich in Deutschland auf unsicherem Boden. Die folgende Einordnung ersetzt keine Rechtsberatung.
Wer bei Google Analytics wofür verantwortlich ist
Google beschreibt sich bei Google Analytics als Auftragsverarbeiter. Verantwortlich im Sinne des Datenschutzes bist du als Betreiber der Website [1]. Für das Verhältnis zwischen dir und Google gibt es Datenverarbeitungsbedingungen, auf die Google in seiner Hilfe verweist [1]. Du musst also selbst dafür sorgen, dass die Messung eine Rechtsgrundlage hat, dass deine Datenschutzerklärung sie beschreibt und dass keine Daten erfasst werden, die dort nichts zu suchen haben.
Zur IP-Adresse schreibt Google, dass Google Analytics 4 bei der Datenerhebung keine IP-Adressen protokolliert oder speichert [1]. Personenbezogene Angaben wie Namen oder E-Mail-Adressen darfst du laut Google gar nicht an Google Analytics senden [1]. In der Praxis passiert das trotzdem, etwa wenn Formulare die E-Mail-Adresse in die Adresszeile schreiben.
Die Einwilligung nach § 25 TDDDG
In Deutschland regelt § 25 TDDDG, wann eine Website Informationen auf dem Gerät eines Besuchers speichern oder von dort auslesen darf. Das ist nur mit Einwilligung erlaubt, außer der Zugriff ist unbedingt erforderlich, damit ein ausdrücklich gewünschter Dienst funktioniert [2]. Google Analytics setzt Cookies und liest Informationen aus dem Browser aus. Eine Website funktioniert aber auch ohne Statistik, deshalb greift die Ausnahme hier nach unserer Einschätzung nicht.
In ihrer Orientierungshilfe für digitale Dienste treffen die Datenschutzaufsichtsbehörden von Bund und Ländern keine Aussage, dass Reichweitenmessung grundsätzlich ohne Einwilligung zulässig ist. Sie begründen das unter anderem damit, dass Angebote von Drittdienstleistern regelmäßig sehr weitgehende Informationen über Nutzer verarbeiten [4]. Für Google Analytics heißt das: Banner mit echter Wahl, Messung erst nach dem Klick auf "Zustimmen" und ein Weg, die Einwilligung später zu widerrufen. Wie Googles Consent Mode dabei hilft, erklärt die Frage Was ist Consent Mode.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Datenübermittlung in die USA
Lange war der Datenfluss in die USA der größte Streitpunkt. Der Europäische Gerichtshof hatte in den Urteilen Schrems I und Schrems II die beiden früheren Abkommen für ungültig erklärt [3]. Am 10.07.2023 hat die EU-Kommission einen neuen Angemessenheitsbeschluss erlassen, den Datenschutzrahmen EU-USA. Auf dieser Grundlage dürfen personenbezogene Daten ohne zusätzliche Genehmigung an Organisationen in den USA gehen, die unter diesen Rahmen fallen [3]. Das Gericht der EU hat am 03.09.2025 eine Klage auf Nichtigerklärung des Beschlusses abgewiesen [3]. Gegen das Urteil ist ein Rechtsmittel zum Gerichtshof möglich [3]. Wie lange der Rahmen hält, kann deshalb niemand sicher sagen.
Was du praktisch tun solltest
Akzeptiere in deinem Konto die Datenverarbeitungsbedingungen, lade Google Analytics erst nach der Einwilligung und schalte Werbefunktionen und Datenfreigaben ab, die du nicht brauchst. Beschreibe die Messung in der Datenschutzerklärung mit Zweck, Speicherdauer und Empfänger. Prüfe außerdem, ob Formulare, Suchfelder oder Adressen persönliche Daten an Google weitergeben. Im Glossar steht unter Google Analytics, was das Werkzeug misst.
Viele unserer Kunden fragen an dieser Stelle nach Matomo. Matomo kannst du auf deinem eigenen Webspace betreiben, dann verlassen die Daten deinen Einflussbereich nicht. Der Vergleich steht in der Frage Ist Matomo eine Alternative zu Google Analytics. Auch Matomo braucht in Deutschland oft eine Einwilligung, das erklärt Brauche ich einen Cookie-Banner für Matomo. Wer die Einrichtung abgeben will, findet bei SEO NW die Leistung Matomo einrichten.
Du weißt nicht, ob dein Banner und deine Einstellungen zusammenpassen? Stell die Frage in der gratis Sprechstunde. Alexander Müller schaut mit dir auf deine Messung und sagt dir, was du mit deinem Datenschutzberater klären solltest.
- Organisation Datenschutz und Sicherheit bei Google Analytics. Google Analytics-Hilfe. Stand laufend. abgerufen am 31.10.2026
- Gesetz § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bundesministerium der Justiz. Stand laufend. abgerufen am 31.10.2026
- Behörde Pressemitteilung Nr. 106/25: Urteil des Gerichts in der Rechtssache T-553/23, Latombe / Kommission. Gerichtshof der Europäischen Union. Stand 03.09.2025. abgerufen am 31.10.2026
- Behörde Orientierungshilfe der Aufsichtsbehörden für Anbieter:innen von digitalen Diensten (OH Digitale Dienste), Version 1.2. Datenschutzkonferenz (DSK). Stand 11/2024. abgerufen am 31.10.2026
Häufige Fragen
Ist Google Analytics in Deutschland verboten?
Nein. Ein Verbot gibt es nicht. Du musst aber die Regeln von DSGVO und TDDDG einhalten, und dazu gehört bei der Messung im Browser in der Regel eine Einwilligung.
Brauche ich für Google Analytics einen Cookie-Banner?
In Deutschland in aller Regel ja. § 25 TDDDG verlangt eine Einwilligung, wenn Informationen auf dem Gerät gespeichert oder ausgelesen werden und das für den gewünschten Dienst nicht unbedingt nötig ist. Google Analytics darf erst nach der Zustimmung laden.
Speichert Google Analytics 4 IP-Adressen?
Laut Google werden bei der Datenerhebung in Google Analytics 4 keine IP-Adressen protokolliert oder gespeichert. Google nutzt sie nach eigener Aussage für die Sicherheit des Dienstes und für eine ungefähre Herkunftsangabe.
Brauche ich einen Vertrag zur Auftragsverarbeitung mit Google?
Google stellt für Google Analytics Datenverarbeitungsbedingungen bereit und sieht sich selbst als Auftragsverarbeiter. Diese Bedingungen akzeptierst du in den Kontoeinstellungen.
Ist die Übermittlung in die USA erlaubt?
Seit dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 dürfen Daten an Organisationen in den USA gehen, die unter den Datenschutzrahmen EU-USA fallen. Das Gericht der EU hat eine Klage dagegen am 03.09.2025 abgewiesen.
Reicht es, IP-Adressen zu kürzen?
Nein. Die Kürzung der IP-Adresse ändert nichts daran, dass Google Analytics auf das Gerät zugreift. Die Einwilligung nach TDDDG brauchst du trotzdem.
Was passiert, wenn viele Besucher ablehnen?
Dann fehlen dir diese Besuche in der Statistik. Die Zahlen sind dann eher ein Trend als eine vollständige Zählung. Für Rankings und Klicks aus der Google-Suche liefert die Search Console eigene Daten.
Darf ich Werbefunktionen in Google Analytics nutzen?
Ja, wenn die Einwilligung sie abdeckt. Google schreibt, dass Werbefunktionen bis zur Einwilligung ausgeschaltet bleiben können, ohne die übrige Erhebung zu stören.
Was muss in die Datenschutzerklärung?
Zweck der Messung, Rechtsgrundlage, Empfänger, Speicherdauer, die Übermittlung in die USA und der Weg zum Widerruf. Die genaue Formulierung klärst du am besten mit deinem Datenschutzberater.
Ist Matomo die sicherere Wahl?
Matomo lässt sich auf deinem eigenen Webspace betreiben, die Daten bleiben dann bei dir. Eine Einwilligung kann in Deutschland trotzdem nötig sein, sobald Matomo per JavaScript im Browser misst.
Hilft mir der Consent Mode, ohne Einwilligung zu messen?
Der Consent Mode steuert, wie Google-Tags auf die Entscheidung im Banner reagieren. Er ersetzt die Einwilligung nicht. Was er genau macht, erklärt die Frage zum Consent Mode.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Fehler entdeckt? Schreib uns.