Tag-Manager

Was geprüft

Gesucht wird im HTML der Google Tag Manager, als Skriptadresse (googletagmanager.com/gtm.js) oder als erkannter Einbettungscode im Inline-Skript.

Wie relevant

Nur Information, ohne Wertung: Der Datenschutz-Indikator zählt nicht zum Gesamtwert. Er beschreibt technische Beobachtungen; welche Regeln gelten, hängt vom Einzelfall ab. Wird ein Dienst sofort eingebunden, erscheint er als „vermutlich beim Aufruf geladen“; ist er nur vorbereitet (type="text/plain" oder nur data-src, typisch für Einwilligungs-Blocker), erscheint er als „erst nach einer Interaktion“. Ob ein Einwilligungsbanner das sofortige Laden verhindert, ist ohne Browser nicht feststellbar.

Warum

Ein Tag-Manager lädt weitere Dienste nach, die im HTML selbst nicht sichtbar sind. Welche das sind und wann sie starten, legt die Konfiguration im Tag-Manager fest; das kann der Check ohne Browser nicht sehen. Ob daraus eine rechtliche Pflicht folgt, klären Sie mit Ihrer Rechtsberatung; öffentliche Leitfäden bieten z. B. die Industrie- und Handelskammern (IHK, Deutschland), die Wirtschaftskammer Österreich (WKO) und die Datenschutzbehörden.

Wie beheben

Prüfen Sie im Tag-Manager, welche Tags beim Seitenaufruf ausgelöst werden, und knüpfen Sie sie an die Einwilligung (Trigger oder Consent-Einstellungen). Entfernen Sie Tags, die nicht mehr gebraucht werden.

Nebenwirkung: Geänderte Trigger können Messungen und Conversion-Zählungen unterbrechen. Testen Sie Änderungen im Vorschaumodus des Tag-Managers und veröffentlichen Sie erst danach.

WordPress: Der Tag-Manager-Code kommt oft über ein Plugin oder das Theme ins HTML. Bindet zusätzlich ein Statistik-Plugin denselben Dienst ein, wird doppelt gemessen.

Codebeispiel

HTML: Skript erst nach Einwilligung ausführen (Muster vieler Einwilligungs-Werkzeuge)

<!-- type="text/plain": Der Browser führt das Skript nicht aus.
     Das Einwilligungs-Werkzeug ändert den Typ erst nach Zustimmung.
     Attributname je nach Werkzeug, z. B. data-category oder data-cookieconsent -->
<script type="text/plain" data-category="statistics"
        src="https://www.googletagmanager.com/gtag/js?id=G-XXXXXXX"></script>

Weiterführende Quellen

• https://developers.google.com/tag-platform/security/guides/consent
• https://developers.google.com/tag-platform/security/guides/csp
• https://www.datenschutzkonferenz-online.de/orientierungshilfen.html