Zum Inhalt springen
Schweregrad: HochVerantwortlich: CMP-AdminZeit bis zur Behebung: 30-90 min

Analytics vor Einwilligung

Verhindern Sie, dass Analytics-Tools laden oder Speicher setzen, bevor der Besucher explizit eingewilligt hat.

Umfasst: pre_consent_analytics_cookie, analytics_before_consent

Warum das wichtig ist

Analytics wirken oft weniger riskant als Marketing, sind aber trotzdem nicht notwendige Verarbeitung und benötigen in der Regel vorab eine Einwilligung nach ePrivacy.

So prüfen Sie das manuell

  1. Öffnen Sie die Website in einer sauberen Sitzung und interagieren Sie nicht mit dem Banner.
  2. Suchen Sie nach GA4-, Google-Analytics-, Plausible-, Matomo-, Adobe- oder ähnlichen Requests vor der Einwilligung.
  3. Prüfen Sie, ob Analytics-Cookies erscheinen, bevor der Nutzer auf Accept klickt.

Typische Ursachen

  • Analytics-Tags feuern beim Seitenaufruf ohne Consent-Checks.
  • Ein altes Analytics-Snippet existiert noch außerhalb von GTM oder CMP.
  • Das CMP klassifiziert Analytics fälschlich als funktional oder essenziell.

Behebung in GTM

  1. Wenden Sie Consent-Checks auf alle Analytics-Tags und Trigger an.
  2. Entfernen Sie Page-View-Trigger, die den Consent-Status ignorieren.
  3. Verifizieren Sie im Preview-Modus, dass kein Analytics-Tag vor dem Opt-in feuert.

Behebung in WordPress oder CMP-Plugins

  1. Prüfen Sie Theme-, SEO- und Analytics-Plugins auf automatisch injizierte Tracking-Snippets.
  2. Nutzen Sie CMP-Blocking für Analytics-Kategorien und deaktivieren Sie überlappende Plugins, wenn nötig.
  3. Leeren Sie den Cache und testen Sie in einem sauberen Browserprofil erneut.

Allgemeine Entwicklerkorrektur

  1. Laden Sie Analytics-Bibliotheken erst nach erteilter Einwilligung.
  2. Behandeln Sie Analytics-Cookies als optionalen Speicher, sofern kein klar dokumentierter essenzieller Grund vorliegt.
  3. Halten Sie die Analytics-Initialisierung an einer zentralen Stelle, um doppelte Loader zu vermeiden.

So bestätigen Sie, dass die Behebung funktioniert

  • Bestätigen Sie, dass vor Accept keine Analytics-Requests laufen.
  • Bestätigen Sie, dass vor der Einwilligung keine Analytics-Cookies vorhanden sind.
  • Starten Sie einen neuen Scan und prüfen Sie, dass der Analytics-Fund verschwindet.

Nächster Schritt

Starten Sie nach dem Deployment einen neuen Scan, um zu bestätigen, dass sich das Laufzeitverhalten geändert hat und nicht nur der Bannertext.

Analytics vor Einwilligung — GDPR Fix Guide