Reichweitenmessung

Was geprüft

Gesucht werden im HTML Dienste zur Reichweitenmessung aus der Dienstliste: Google Analytics (gtag.js), Matomo Cloud, Plausible und Microsoft Clarity, als Skriptadresse oder als erkannter Einbettungscode im Inline-Skript. Der Skripttext selbst wird nicht gespeichert.

Wie relevant

Nur Information, ohne Wertung: Der Datenschutz-Indikator zählt nicht zum Gesamtwert. Er beschreibt technische Beobachtungen; welche Regeln gelten, hängt vom Einzelfall ab. Wird ein Dienst sofort eingebunden, erscheint er als „vermutlich beim Aufruf geladen“; ist er nur vorbereitet (type="text/plain" oder nur data-src, typisch für Einwilligungs-Blocker), erscheint er als „erst nach einer Interaktion“. Ob ein Einwilligungsbanner das sofortige Laden verhindert, ist ohne Browser nicht feststellbar.

Warum

Reichweitenmessung sendet Daten über den Besuch an den Messdienst; je nach Dienst und Einstellung werden dabei auch Cookies oder Browser-Speicher genutzt. Wie diese Dienste konfiguriert sind, lässt sich von außen nicht feststellen. Ob daraus eine rechtliche Pflicht folgt, klären Sie mit Ihrer Rechtsberatung; öffentliche Leitfäden bieten z. B. die Industrie- und Handelskammern (IHK, Deutschland), die Wirtschaftskammer Österreich (WKO) und die Datenschutzbehörden.

Wie beheben

Prüfen Sie, ob die Messung erst nach Einwilligung starten soll, und binden Sie sie dann über Ihr Einwilligungs-Werkzeug ein. Alternativ kommen Messverfahren in Frage, die auf dem eigenen Server laufen; welche Variante passt, hängt vom Einzelfall ab.

Nebenwirkung: Startet die Messung erst nach Einwilligung, sinken die gemessenen Besucherzahlen. Testen Sie im privaten Fenster: ohne Zustimmung keine Anfrage an den Messdienst, nach Zustimmung schon.

WordPress: Statistik-Plugins und Theme-Optionen fügen den Code oft zusätzlich zu einem Tag-Manager ein. Prüfen Sie, ob der Code nur einmal und nur über das Einwilligungs-Werkzeug eingebunden wird.

Codebeispiel

HTML: Skript erst nach Einwilligung ausführen (Muster vieler Einwilligungs-Werkzeuge)

<!-- type="text/plain": Der Browser führt das Skript nicht aus.
     Das Einwilligungs-Werkzeug ändert den Typ erst nach Zustimmung.
     Attributname je nach Werkzeug, z. B. data-category oder data-cookieconsent -->
<script type="text/plain" data-category="statistics"
        src="https://www.googletagmanager.com/gtag/js?id=G-XXXXXXX"></script>

Weiterführende Quellen

• https://developers.google.com/tag-platform/security/guides/consent
• https://www.datenschutzkonferenz-online.de/orientierungshilfen.html
• https://www.dsb.gv.at/