Google Analytics 4 DSGVO 2026: Setup für deutsche Online-Shops rechtssicher

Google Analytics 4 ist 2026 in über 70 % der deutschen Online-Shops im Einsatz — oft DSGVO-fragwürdig konfiguriert. Aufsichtsbehörden prüfen Drittlands-Transfer, Consent Mode v2 ist Pflicht. Wer GA4 ohne strukturiertes Setup nutzt, riskiert Bußgelder 5-30 k €. Dieser Guide zeigt das Google Analytics 4 DSGVO-Setup 2026 für deutsche Online-Shops. Für Audit lohnt der Blick auf Hugo Check mit GA4-Audit.

Consent Mode v2

Seit März 2024 Pflicht für GA4-Nutzung in EU.

SCC + TIA

US-Anbieter — Drittlands-Transfer absichern.

IP-Anonymisierung

Standardmäßig aktiv in GA4 — aber dokumentieren.

EU-Region

GA4 kann Daten in EU-Region verarbeiten — Setting prüfen.

Das 8-Schritte-DSGVO-Setup für GA4 2026

Consent Mode v2 implementieren — verbindlich seit März 2024
Cookie-Banner IAB TCF v2.2-konform mit „Ablehnen alle“ gleichberechtigt
GA4-Datenaufbewahrung auf 2 Monate reduzieren (Default 14 Monate)
IP-Anonymisierung dokumentieren (Standard in GA4)
Google Signals deaktivieren (User-ID-Tracking gehört nicht in Standard-Setup)
SCC + TIA für US-Transfer dokumentieren
AVV mit Google abschließen (Standard-DPA)
Datenschutz-Erklärung mit GA4-Beschreibung aktualisieren

Wichtig: Consent Mode v2 ist seit März 2024 verbindlich für GA4-Nutzung in der EU. Ohne Consent Mode v2 funktionieren Google Ads-Kampagnen eingeschränkt — Werbeausgaben werden weniger effizient.

„GA4 DSGVO-Konformität ist 2026 für deutsche Online-Shops machbar — aber Default-Einstellungen reichen nicht. Consent Mode v2 + Datenaufbewahrung kürzen + Google Signals deaktivieren sind die wichtigsten Aktivierungen. Ein Audit kostet 1.500-3.500 €, vermeidet Bußgeld-Risiken 5-30 k €.“

— Nils Oehmichen, Geschäftsführer der frag.hugo Informationssicherheit GmbH

FAQ — Google Analytics 4 DSGVO

Ist GA4 DSGVO-konform?

Mit richtigem Setup ja: Consent Mode v2, SCC + TIA, IP-Anonymisierung, AVV mit Google, kurze Datenaufbewahrung.

Was ist Consent Mode v2?

Google-Standard für Cookie-Einwilligungs-Signal an GA4. Seit März 2024 Pflicht für EU-Nutzung. Ohne Consent Mode v2 funktionieren Google Ads-Kampagnen eingeschränkt.

Wie lange darf ich GA4-Daten aufbewahren?

Standard 14 Monate, empfohlen auf 2 Monate reduzieren für DSGVO-Minimierung. Setting in GA4 → Admin → Datenaufbewahrung.

Brauche ich AVV mit Google?

Ja, Standard-DPA von Google. Automatisch beim GA4-Konto. Subprozessoren-Liste prüfen, dokumentieren.

Soll ich Google Signals aktivieren?

Nein, für Standard-Setup nicht. Google Signals trackt User-IDs über Geräte — Drittlands-Transfer-Risiko und DSFA-Pflicht.

Alternativen zu GA4 für deutsche Online-Shops?

Matomo (selbst gehostet, DSGVO-stärker), Plausible (EU-basiert), Etracker (deutsch). Bei Google-Ads-Bedarf bleibt GA4 oft alternativlos.

Fazit: GA4 DSGVO 2026 ist 8-Schritte-Setup

Consent Mode v2 + Datenminimierung + SCC + TIA machen GA4 2026 DSGVO-konform für deutsche Online-Shops. Audit hilft bei strukturierter Umsetzung. Lohnt der Blick auf Hugo Check mit GA4-Audit.