Wie integriere ich Google Analytics datenschutzkonform in meine Datenschutzerklärung?

Kurze Zusammenfassung: Dieser Leitfaden erklärt, welche rechtlichen Voraussetzungen für die Nutzung von Google Analytics gelten, wie Sie die Einwilligung Ihrer Besucher einholen, welche Angaben in der Datenschutzerklärung nötig sind und liefert einen Muster‑Abschnitt, den Sie mit dem Datenschutzerklärung‑Generator anpassen können.

1. Warum ist Google Analytics problematisch?

Google Analytics erhebt personenbezogene Daten (IP‑Adresse, Geräte‑ID, Nutzungsverhalten). Nach Art. 6 Abs. 1 lit. a DSGVO benötigen Sie eine freiwillige, informierte Einwilligung, bevor diese Daten verarbeitet werden. Ohne Einwilligung kann die Nutzung als Verstoß gelten.

2. Voraussetzungen für eine datenschutzkonforme Nutzung

• Einwilligung vor dem Setzen von Cookies: Der Besucher muss aktiv zustimmen (Opt‑In), bevor das Analytics‑Script geladen wird.
• IP‑Anonymisierung aktivieren: Durch anonymize_ip wird die IP auf das Land‑ bzw. Stadt‑Level gekürzt.
• Auftragsverarbeitungsvertrag (AVV) mit Google: Schließen Sie den AVV über die Google‑Analytics‑Datenverarbeitungs‑Add‑On‑Seite ab.
• Speicherdauer begrenzen: Setzen Sie die Aufbewahrung der Rohdaten auf maximal 14 Monate.
• Hinweis auf Weitergabe in die USA: Google verarbeitet Daten auf Servern außerhalb der EU; informieren Sie darüber und verweisen Sie auf das aktuelle EU‑US‑Abkommen bzw. Standardvertragsklauseln.

3. Was muss in der Datenschutzerklärung stehen?

Die Erklärung muss mindestens folgende Punkte enthalten:

1. Verantwortlicher: Name, Anschrift, Kontaktdaten.
2. Verarbeitungszweck: „Statistische Auswertung des Nutzerverhaltens zur Optimierung der Website“.
3. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
4. Beschreibung der Daten: IP‑Adresse (gekürzt), Browser‑Typ, Betriebssystem, Referrer‑URL, besuchte Seiten, Verweildauer.
5. Drittanbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
6. Speicherdauer: Maximal 14 Monate für Rohdaten, aggregierte Daten unbegrenzt.
7. Widerruf der Einwilligung: Hinweis, dass die Einwilligung jederzeit widerrufbar ist und wie das funktioniert (z. B. Cookie‑Banner schließen).
8. Betroffenenrechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei Aufsichtsbehörde.
9. Hinweis auf den AVV: Verweis auf den abgeschlossenen Auftragsverarbeitungsvertrag mit Google.

4. Praktisches Beispiel für den Textabschnitt

Der folgende Mustertext kann direkt in Ihre Datenschutzerklärung übernommen und mit dem Datenschutzerklärung‑Generator an Ihre konkreten Gegebenheiten angepasst werden:

Google Analytics
Wir nutzen Google Analytics, einen Web‑Analyse‑Dienst der Google LLC („Google“), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sog. „Cookies“, das sind Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP‑Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass Google die Daten ausschließlich im Auftrag und nach unseren Weisungen verarbeitet. Die IP‑Adresse wird vor der Übermittlung durch die Funktion zur IP‑Anonymisierung gekürzt (auf das Land‑ bzw. Stadt‑Level). Die Aufbewahrungsdauer der Rohdaten beträgt maximal 14 Monate, anschließend werden die Daten zu statistischen Zwecken aggregiert und anonymisiert weiterverwendet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Cookie‑Banner schließen oder die entsprechenden Browser‑Einstellungen ändern. Der Widerruf hat zur Folge, dass keine weiteren Daten mehr an Google übermittelt werden.

Weitere Informationen zum Datenschutz bei Google finden Sie in der Google‑Datenschutzerklärung: https://policies.google.com/privacy?hl=de
    

5. Schritt‑für‑Schritt‑Umsetzung auf Ihrer Website

1. Cookie‑Banner einrichten: Nutzen Sie ein Consent‑Management‑Tool, das ein Opt‑In‑Verfahren unterstützt. Das Tool muss das Laden von Google‑Analytics‑Skripten blockieren, bis der Besucher zugestimmt hat.
2. IP‑Anonymisierung aktivieren: Fügen Sie im Google‑Analytics‑Tag den Parameter anonymize_ip=true ein.
3. AVV abschließen: Loggen Sie sich in Ihr Google‑Analytics‑Konto ein, gehen Sie zu „Verwalten → Kontoeinstellungen → Datenverarbeitung“, und akzeptieren Sie den Vertrag.
4. Speicherdauer anpassen: In den Property‑Einstellungen unter „Datenaufbewahrung“ die maximale Dauer auf 14 Monate setzen.
5. Datenschutzerklärung ergänzen: Kopieren Sie den Mustertext, passen Sie Namen/Adresse des Verantwortlichen an und fügen Sie ihn in den Abschnitt „Analyse‑Tools“ Ihrer Erklärung ein.
6. Regelmäßige Überprüfung: Prüfen Sie mindestens halbjährlich, ob sich die rechtlichen Rahmenbedingungen (z. B. EU‑US‑Abkommen) geändert haben und passen Sie die Erklärung ggf. an.

6. Was tun, wenn Sie auf die Nutzung von Google Analytics verzichten wollen?

Alternativen wie Matomo (self‑hosted) oder Plausible (EU‑basiert) speichern keine IP‑Adressen und benötigen in vielen Fällen keine Einwilligung. Der Wechsel reduziert den Aufwand für die Einwilligungs‑ und Dokumentationspflicht, erfordert aber ggf. technische Umstellung.