Websites & SEO

Tracking-Setup

Overview

Ein Tracking-Setup legt fest, welche Daten eine Website über Besuche und Interaktionen erhebt, mit welchem Werkzeug und auf welcher Rechtsgrundlage. Typische Bausteine sind ein Analyse-Tool wie Google Analytics 4 (GA4) oder Matomo, ein Tag-Management-System wie der Google Tag Manager, Conversion-Tags für Werbeplattformen, definierte Ereignisse (Events) und eine Consent-Management-Plattform (CMP) für das Einwilligungsbanner.

Rechtlich gilt in Deutschland zweierlei: Für das Speichern und Auslesen von Informationen auf dem Endgerät (Cookies, Local Storage, Fingerprinting) verlangt § 25 TDDDG eine Einwilligung, außer der Zugriff ist für einen vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich. Das Gesetz hieß bis Mai 2024 TTDSG. Für die anschließende Verarbeitung personenbezogener Daten gilt die DSGVO. Reichweitenmessung mit Google Analytics fällt nach überwiegender Auffassung der deutschen Aufsichtsbehörden nicht unter die Ausnahme und braucht daher eine Einwilligung.

Google hat Universal Analytics eingestellt, die Daten sind seit 1. Juli 2024 nicht mehr abrufbar; Nachfolger ist GA4. In GA4 heißen wichtige Ereignisse seit 2024 Key Events, Conversions sind nur noch an Google Ads übergebene Aktionen. Der Consent Mode übermittelt die Einwilligungsentscheidung an Google-Tags; mit der als Consent Mode v2 bekannten Erweiterung kamen die Parameter ad_user_data und ad_personalization hinzu. Google verlangt nach seiner EU-Richtlinie zur Nutzereinwilligung für Nutzer aus EWR, Großbritannien und der Schweiz gültige Einwilligungen und deren Dokumentation.

How it works

Ein sauberes Setup entsteht in sechs Schritten:

  1. Messkonzept: Ziele, Key Events (z. B. Formularversand, Download, Anruf-Klick) und benötigte Dimensionen festlegen, möglichst sparsam.
  2. Consent-Management-Plattform einbinden, die Einwilligungen pro Zweck oder Dienst einholt, protokolliert und jederzeit widerrufbar macht.
  3. Tag Manager als zentrale Steuerung einrichten; Tags feuern abhängig vom Consent-Status.
  4. Consent Mode konfigurieren: Standardstatus vor der Entscheidung meist denied für ad_storage, analytics_storage, ad_user_data und ad_personalization. Im Basismodus laden Google-Tags erst nach der Einwilligung, im erweiterten Modus senden sie ohne Einwilligung cookielose Pings, aus denen Google Lücken modelliert.
  5. Analyse- und Werbe-Tags einrichten, Events testen (Tag-Assistant, DebugView in GA4), interne Zugriffe filtern.
  6. Dokumentieren: Datenschutzerklärung, Verzeichnis der Verarbeitungstätigkeiten, Auftragsverarbeitungsverträge und gegebenenfalls Grundlage für Drittlandübermittlung.

Serverseitiges Tagging leitet Daten zuerst über einen eigenen Tagging-Server, der Daten filtern kann, ersetzt aber keine Einwilligung.

Benefits

  • Belastbare Zahlen zu Kanälen, Kampagnen und Conversions, statt Bauchgefühl.
  • Zentrale Steuerung aller Tags im Tag Manager, ohne für jede Änderung den Website-Code anzufassen.
  • Rechtssicherheit durch dokumentierte Einwilligungen und klar zugeordnete Dienste.
  • Weniger Ladezeit und Risiko, weil ungenutzte Skripte im Setup auffallen und entfernt werden.

Practical example

Ein Hersteller von Sanitärtechnik mit 160 Beschäftigten hat über Jahre Tags verschiedener Agenturen angesammelt, darunter ein Pixel einer längst beendeten Kampagne, das ohne Einwilligung lädt. Die IT inventarisiert alle Skripte, entfernt fünf ungenutzte Tags, führt eine CMP mit Consent Mode ein und definiert drei Key Events. Danach laden einwilligungspflichtige Dienste erst nach Zustimmung, die Datenschutzerklärung stimmt mit den tatsächlich eingesetzten Diensten überein, und das Marketing hat erstmals verlässliche Anfragezahlen pro Kanal.

Things to keep in mind

  • Teste mit einem frischen Browserprofil, ob vor der Einwilligung wirklich keine einwilligungspflichtigen Cookies oder Anfragen an Dritte entstehen.
  • Das Banner muss Ablehnen so einfach machen wie Zustimmen; vorausgewählte Häkchen sind keine wirksame Einwilligung.
  • Ob ein selbst gehostetes Matomo ohne Cookies einwilligungsfrei betrieben werden kann, hängt von der Konfiguration ab und ist rechtlich nicht abschließend geklärt; stimme Dich mit dem Datenschutzbeauftragten ab.
  • Zugriffe auf GA4, Tag Manager und CMP über Unternehmenskonten mit MFA vergeben, nicht über private Konten von Agenturmitarbeitern.
  • Modellierte Daten aus dem Consent Mode als Schätzung kennzeichnen, wenn Du sie in Berichten verwendest.

Licensing & availability

Google Analytics 4 und Google Tag Manager sind in der Standardversion kostenlos, für Großunternehmen gibt es kostenpflichtige 360-Versionen mit höheren Limits und SLA. Matomo ist als On-Premise-Version Open Source (GPL) und kostenlos, kostenpflichtig sind Premium-Plugins und die gehostete Matomo Cloud mit Datenhaltung in Frankfurt. Consent-Management-Plattformen werden meist im Abo nach Domains oder Seitenaufrufen abgerechnet, für kleine Websites gibt es teils kostenlose Einstiegstarife. Stand: Oktober 2026.

Conclusion

Ein Tracking-Setup ist nur so gut wie sein Messkonzept und seine Consent-Steuerung. Erfasse wenige, klar definierte Ereignisse, lade einwilligungspflichtige Dienste erst nach Zustimmung und halte die Dokumentation aktuell.

Further reading

Related articles