Google Signals und Datenschutzerklärung: Was Websitebetreiber wissen sollten

Wer Google Analytics 4 (GA4) auf einer Website einsetzt, kann Google Signals aktivieren. Die Funktion kann zusätzliche Informationen für Berichte und Werbefunktionen bereitstellen. Gleichzeitig wirft sie Fragen zum Datenschutz auf: Welche Daten werden verarbeitet, welche Hinweise gehören in die Datenschutzerklärung und welche Einstellungen sind erforderlich?

Was ist Google Signals?

Google Signals ist eine Funktion von Google Analytics. Sie kann Daten von Nutzerinnen und Nutzern einbeziehen, die in einem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Dadurch kann Google bestimmte Aktivitäten über verschiedene Geräte hinweg zuordnen und in aggregierter Form für Analytics-Berichte verfügbar machen.

Je nach Konfiguration und verfügbaren Daten kann Google Signals unter anderem Informationen zu geräteübergreifenden Interaktionen sowie zu demografischen Merkmalen und Interessen in Berichten unterstützen. Die Funktion ist nicht mit einer vollständigen, personenbezogenen Aufzeichnung aller Aktivitäten gleichzusetzen: Berichte werden grundsätzlich aggregiert und können Beschränkungen unterliegen, wenn nur wenige Daten vorliegen.

Welche Bedeutung hat Google Signals für den Datenschutz?

Auch wenn Berichte aggregiert dargestellt werden, kann die Verarbeitung von Daten durch Google Signals datenschutzrechtlich relevant sein. Websitebetreiber sollten insbesondere prüfen:

• welche Analytics- und Werbefunktionen tatsächlich aktiviert sind,
• ob und wie Einwilligungen über das Cookie- oder Consent-Management eingeholt werden,
• welche Daten Google verarbeitet und zu welchen Zwecken,
• ob Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden können,
• wie lange Daten gespeichert werden und welche Lösch- oder Deaktivierungsmöglichkeiten bestehen.

Die konkrete datenschutzrechtliche Bewertung hängt von der technischen Einrichtung, den verwendeten Google-Diensten und den eigenen Verarbeitungszwecken ab. Die bloße Erwähnung von Google Signals in einer Datenschutzerklärung macht den Einsatz daher nicht automatisch rechtmäßig.

Einwilligung und Consent-Management

Für Analyse- und Werbetechnologien können nach deutschem und europäischem Recht besondere Anforderungen gelten. Ob vor dem Einsatz von Google Analytics und Google Signals eine Einwilligung erforderlich ist, sollte anhand der konkreten Konfiguration und der geltenden Rechtslage geprüft werden. In vielen Fällen wird die Nutzung entsprechender Technologien über ein Consent-Banner gesteuert.

Das Banner sollte verständlich erklären, welche Kategorien von Technologien eingesetzt werden und welche Zwecke damit verfolgt werden. Werden Google Analytics oder Werbefunktionen erst nach einer Einwilligung aktiviert, muss die technische Einbindung diese Auswahl tatsächlich berücksichtigen. Eine Widerrufsmöglichkeit sollte ebenfalls leicht erreichbar sein.

Google Consent Mode kann Signale zur Einwilligung an Google übermitteln und die Funktionsweise bestimmter Google-Dienste entsprechend anpassen. Er ersetzt jedoch nicht die erforderliche Information der Nutzerinnen und Nutzer und ist für sich genommen keine Einwilligung.

Was sollte in der Datenschutzerklärung stehen?

Die Datenschutzerklärung sollte den Einsatz von Google Analytics und Google Signals konkret und nachvollziehbar beschreiben. Dazu gehören – soweit zutreffend – Angaben zu folgenden Punkten:

• Name und Funktion des eingesetzten Dienstes sowie Anbieterangaben,
• Zwecke der Verarbeitung, beispielsweise Reichweitenmessung oder geräteübergreifende Auswertung,
• Art der verarbeiteten Daten und die Funktionsweise von Google Signals in verständlicher Form,
• Rechtsgrundlage der Verarbeitung,
• Empfänger der Daten und mögliche Übermittlungen in Drittländer,
• Speicherdauer beziehungsweise die dafür maßgeblichen Einstellungen,
• Informationen zur Einwilligung, zum Widerruf und zu weiteren Betroffenenrechten,
• gegebenenfalls Hinweise auf Möglichkeiten, personalisierte Werbung im Google-Konto zu verwalten.

Vermeiden Sie pauschale Aussagen wie „Google Signals sammelt keine personenbezogenen Daten“. Ob Daten einen Personenbezug haben, lässt sich nicht allein daraus ableiten, dass Analytics-Berichte aggregiert angezeigt werden. Die Beschreibung sollte zur tatsächlichen Einrichtung passen.

Beispiel für einen Datenschutzhinweis

Der folgende Text ist ein allgemeines Muster und muss an die eigene Website, die eingesetzten Google-Dienste und die tatsächlichen Einstellungen angepasst werden:

Google Analytics und Google Signals: Wir nutzen Google Analytics, einen Webanalysedienst von Google, um die Nutzung unserer Website auszuwerten und unsere Angebote zu verbessern. Soweit aktiviert, kann Google Signals zusätzliche, aggregierte Auswertungen ermöglichen, etwa zu geräteübergreifenden Interaktionen und – abhängig von den verfügbaren Daten und Einstellungen – zu demografischen Merkmalen und Interessen. Dabei können Daten von Personen einbezogen werden, die in einem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Die Verarbeitung erfolgt auf Grundlage von [Rechtsgrundlage eintragen]. Weitere Informationen zu den verarbeiteten Daten, den Speichereinstellungen und möglichen Drittlandübermittlungen finden Sie in den Datenschutzhinweisen von Google. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über [Link oder Einstellungen des Consent-Banners] widerrufen.

Das Muster ist keine fertige Rechtsberatung. Insbesondere Rechtsgrundlage, Anbieterangaben, Speicherfristen und Informationen zu internationalen Datenübermittlungen müssen mit der tatsächlichen Konfiguration abgeglichen werden.

Google Signals überprüfen oder deaktivieren

Websitebetreiber können die Google-Signals-Einstellungen in der Verwaltung ihres Google-Analytics-Kontos prüfen und gegebenenfalls ändern. Zusätzlich sollten die Einbindung von GA4, die Einstellungen zur personalisierten Werbung, die Consent-Banner-Konfiguration und die Datenaufbewahrung gemeinsam überprüft werden. Eine Änderung in Analytics kann Auswirkungen auf verfügbare Berichte und Werbefunktionen haben.

Fazit

Google Signals kann zusätzliche Einblicke in die Nutzung einer Website ermöglichen. Der Einsatz sollte jedoch transparent, datenschutzbewusst und passend zur tatsächlichen technischen Konfiguration beschrieben werden. Prüfen Sie insbesondere die Einwilligungsverwaltung, die Rechtsgrundlage, die Google-Einstellungen und die Datenschutzerklärung regelmäßig. Bei Unsicherheiten empfiehlt sich eine individuelle datenschutzrechtliche Prüfung.

 

7 Vorteile der Google Signals Datenschutzerklärung: Ein Leitfaden für Datenschutz und Einwilligung

1. Erklärt Google Signals verständlich.
2. Zeigt wichtige Datenschutzaspekte auf.
3. Betont die Bedeutung einer wirksamen Einwilligung.
4. Hilft bei der Prüfung des Consent-Banners.
5. Nennt wichtige Inhalte für die Datenschutzerklärung.
6. Weist auf mögliche Drittlandübermittlungen hin.
7. Empfiehlt regelmäßige Überprüfung der Einstellungen.

 

Herausforderungen der Google Signals Datenschutzerklärung: Anpassung, Einwilligung und Drittlandübermittlung

1. Die Datenschutzerklärung muss an die tatsächliche Google-Signals-Konfiguration angepasst werden.
2. Unklare Einwilligungs- und Widerrufshinweise können Nutzer verunsichern.
3. Drittlandübermittlungen und Speicherdauer erfordern sorgfältige Prüfung.

Erklärt Google Signals verständlich.

Eine gute Datenschutzerklärung erklärt Google Signals verständlich und ohne unnötige Fachbegriffe. Sie beschreibt, welche Funktion der Dienst hat, wie er für zusammengefasste Auswertungen genutzt werden kann und welche Rolle dabei Google-Konten und personalisierte Werbung spielen können. So erhalten Besucherinnen und Besucher eine klare Vorstellung davon, was die Aktivierung von Google Signals bedeutet und können besser nachvollziehen, wie ihre Daten verarbeitet werden.

Zeigt wichtige Datenschutzaspekte auf.

Ein großer Vorteil einer Datenschutzerklärung zu Google Signals ist, dass sie wichtige Datenschutzaspekte transparent aufzeigt. Nutzerinnen und Nutzer erfahren, welche Daten im Zusammenhang mit Google Signals verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Möglichkeiten sie haben, ihre Einwilligung zu verwalten oder zu widerrufen. So trägt eine verständliche Information dazu bei, Vertrauen zu schaffen und den verantwortungsvollen Umgang mit Daten nachvollziehbar zu machen.

Betont die Bedeutung einer wirksamen Einwilligung.

Eine klare Information zu Google Signals in der Datenschutzerklärung unterstreicht, wie wichtig eine wirksame Einwilligung ist. Nutzerinnen und Nutzer sollten verständlich erfahren, welche Daten zu welchen Zwecken verarbeitet werden und dass sie frei entscheiden können, ob sie zustimmen. Eine transparente Einwilligungslösung schafft Vertrauen und gibt ihnen die Möglichkeit, ihre Auswahl jederzeit zu ändern oder zu widerrufen.

Hilft bei der Prüfung des Consent-Banners.

Google Signals kann dabei helfen, die Einstellungen des Consent-Banners zu überprüfen: Durch den Abgleich der aktivierten Funktionen mit den erfassten Analytics-Daten lässt sich besser erkennen, ob Google Signals erst nach der erforderlichen Einwilligung eingesetzt wird. So können Websitebetreiber prüfen, ob die technische Einbindung den Auswahlmöglichkeiten im Banner entspricht. Die Auswertung ersetzt jedoch keine rechtliche Prüfung und sollte datenschutzfreundlich sowie ohne Rückschluss auf einzelne Personen erfolgen.

Nennt wichtige Inhalte für die Datenschutzerklärung.

Ein großer Vorteil von Informationen zu Google Signals in der Datenschutzerklärung ist, dass sie Websitebetreibern Orientierung zu den erforderlichen Angaben geben. Dazu gehören etwa der Zweck der Verarbeitung, die dabei möglicherweise erfassten Daten, die eingesetzten Google-Dienste, die Rechtsgrundlage sowie Hinweise zu Einwilligung, Widerruf und möglichen Datenübermittlungen. So können Nutzerinnen und Nutzer besser nachvollziehen, wie Google Signals eingesetzt wird, während Betreiber ihre Datenschutzhinweise transparenter und passender zu ihrer technischen Einrichtung gestalten können.

Weist auf mögliche Drittlandübermittlungen hin.

Ein klarer Hinweis auf mögliche Drittlandübermittlungen in der Datenschutzerklärung sorgt für Transparenz darüber, dass Daten im Zusammenhang mit Google Signals unter Umständen auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können. So erfahren Nutzerinnen und Nutzer, welche internationalen Datenflüsse möglich sind und können besser nachvollziehen, welche Schutzmaßnahmen und Rechte dabei relevant sind.

Empfiehlt regelmäßige Überprüfung der Einstellungen.

Eine regelmäßige Überprüfung der Google-Signals-Einstellungen hilft dabei, die Datenschutzerklärung aktuell und korrekt zu halten. Da sich Funktionen, Einwilligungsoptionen und technische Konfigurationen ändern können, sollten Websitebetreiber in festen Abständen prüfen, ob die Angaben zur Datenverarbeitung noch mit den tatsächlich genutzten Einstellungen übereinstimmen. So lassen sich veraltete Informationen vermeiden und Transparenz gegenüber den Nutzerinnen und Nutzern fördern.

Die Datenschutzerklärung muss an die tatsächliche Google-Signals-Konfiguration angepasst werden.

Die Datenschutzerklärung muss genau zur tatsächlichen Konfiguration von Google Signals passen. Werden darin Funktionen, Datenarten oder Zwecke beschrieben, die gar nicht aktiviert sind – oder fehlen tatsächlich genutzte Funktionen –, kann das Nutzerinnen und Nutzer irreführen und zu rechtlichen Risiken führen. Deshalb sollten Websitebetreiber ihre Google-Analytics-Einstellungen regelmäßig mit den Angaben in der Datenschutzerklärung abgleichen und diese bei Änderungen zeitnah aktualisieren.

Unklare Einwilligungs- und Widerrufshinweise können Nutzer verunsichern.

Unklare Hinweise zur Einwilligung und zum Widerruf bei Google Signals können Nutzerinnen und Nutzer verunsichern. Wenn nicht deutlich erklärt wird, welche Daten zu welchen Zwecken verarbeitet werden und wie sich eine Einwilligung ändern oder zurückziehen lässt, fällt es schwer, eine informierte Entscheidung zu treffen. Eine verständliche Datenschutzerklärung sollte deshalb die Nutzung von Google Signals transparent beschreiben und klar aufzeigen, wo Einwilligungen verwaltet und widerrufen werden können.

Drittlandübermittlungen und Speicherdauer erfordern sorgfältige Prüfung.

Bei der Nutzung von Google Signals sollten mögliche Drittlandübermittlungen und die Speicherdauer besonders sorgfältig geprüft werden. Dabei ist zu klären, in welche Länder Daten übermittelt werden können, welche Schutzmaßnahmen dafür gelten und wie lange die Daten entsprechend den gewählten Analytics-Einstellungen gespeichert bleiben. Die Datenschutzerklärung sollte diese Punkte transparent und passend zur tatsächlichen Konfiguration erläutern.