Tracking in der Datenschutzerklärung: was gehört hinein

Was in die Erklärung gehört

Jeder eingebundene Dienst gehört in die Datenschutzerklärung, nicht nur die großen Plattformen. Wer Google Analytics, Google Ads und den Meta Pixel nennt, aber das Heatmap-Werkzeug oder die eingebettete Karte vergisst, hat eine lückenhafte Erklärung. Dieser Artikel ist keine Rechtsberatung, sondern ein praktischer Überblick darüber, welche Angaben je Dienst üblich sind. Je Dienst nennst du diese Angaben:

• Name und Anbieter
• Zweck
• verarbeitete Daten
• Rechtsgrundlage, bei Tracking meist die Einwilligung
• Empfänger
• Drittlandübermittlung
• Speicherdauer
• Widerrufsweg, zum Beispiel ein Link zu den Cookie-Einstellungen

Das klingt nach viel, ist aber je Dienst ein überschaubarer Block. Entscheidend ist, dass die Angaben zur tatsächlichen Einrichtung passen. Eine Erklärung, die einen Dienst beschreibt, der längst entfernt wurde, ist genauso fehlerhaft wie eine, die einen neuen Dienst verschweigt.

Konkret formulieren

Beschreibe den Zweck konkret, etwa Reichweitenmessung oder Werbung, statt vager Begriffe wie „Verbesserung unserer Angebote“. Der Besucher soll verstehen, wozu sein Besuch gemessen wird. Nenne bei den Daten Beispiele wie IP-Adresse, Cookie-Kennungen oder Gerätedaten, soweit sie bei dem Dienst tatsächlich anfallen. Weise auf Übermittlungen in Drittländer hin und nenne die Speicherdauer. Die Angaben zu Daten und Dauer findest du in den Hilfeseiten des jeweiligen Anbieters; übernimm sie nicht aus dem Gedächtnis.

Den Widerruf machst du einfach: Ein Link zu den Cookie-Einstellungen ist üblich. Hier hilft eine einfache Probe: Lies den Abschnitt zu einem Dienst so, als wärst du ein Besucher ohne Vorwissen. Ist nach dem Lesen klar, wozu gemessen wird, welche Daten fließen und wie lange sie bleiben, ist der Text gut. Wer die Einwilligung mit einem Klick erteilen kann, sollte sie auch mit einem Klick zurücknehmen können, und der Weg dahin gehört in die Erklärung.

Passend dazu: Server-Side Tracking und DSGVO

Der Container als Quelle

Welche Dienste eingebunden sind, ergibt sich aus dem Container im Tag Manager. Er ist die zuverlässigste Quelle, weil dort jeder Tag verzeichnet ist, der Daten sendet. Gleiche die Liste nach jeder Änderung mit der Erklärung ab: Neue Dienste kommen hinein, entfernte Dienste raus. Das ist ein laufender Prozess, kein einmaliger Schritt.

• Dienste im Container auflisten.
• Mit der Datenschutzerklärung abgleichen.
• Nach jeder Änderung wiederholen.

Ein Beispiel: Ein kleiner Shop hat bei der Einrichtung GA4 und den Meta Pixel dokumentiert. Ein halbes Jahr später kommt ein Tag für Google Ads hinzu. Wer nach jeder Container-Änderung kurz die Erklärung öffnet, ergänzt den Dienst sofort. Wer es vergisst, sendet ein halbes Jahr lang Daten an einen Anbieter, der in der Erklärung nicht auftaucht.

Auch außerhalb des Containers nachsehen

Nicht alles, was Daten sendet, steht im Container. Eingebettete Videos, Karten, Schriftarten von externen Servern und Kontaktformular-Dienste laden Inhalte von Drittanbietern und tauchen dort nicht auf. Gehe deshalb zusätzlich den Quelltext und die Netzwerk-Anfragen deiner Seite durch: Welche fremden Adressen werden aufgerufen? Jede, die Daten des Besuchers erhält, gehört zumindest bedacht und gegebenenfalls in die Erklärung.

Typische Fehler und woran du sie erkennst

Der häufigste Fehler ist eine Erklärung, die dem Stand von vor zwei Jahren entspricht. Du erkennst ihn, wenn du die Dienstliste im Container neben die Erklärung legst und Abweichungen findest. Ein zweiter Fehler sind Texte, die einen Dienst nennen, aber den Zweck nur allgemein beschreiben, sodass der Besucher nicht versteht, was passiert. Ein dritter ist die falsche Behauptung, Daten würden nicht weitergegeben, obwohl der Tag Manager sie an mehrere Plattformen sendet. Und ein vierter fehlt oft ganz: der Widerrufsweg. Prüfe, ob ein Besucher seine Einwilligung zurücknehmen kann, ohne suchen zu müssen.

Auch der Zusammenhang mit dem Banner ist wichtig. Was im Banner als Kategorie auftaucht, etwa Statistik oder Marketing, sollte mit den Angaben in der Erklärung zusammenpassen. Steht im Banner „Statistik“, in der Erklärung aber nichts zu einem Analyse-Dienst, fällt der Widerspruch auf.

Eine Checkliste für den Abgleich

Nimm dir nach jeder Änderung am Tracking fünf Minuten für diesen Ablauf. Öffne den Container und notiere alle Tags, die Daten an Dritte senden. Öffne die Datenschutzerklärung und suche zu jedem Tag den passenden Abschnitt. Fehlt einer, ergänze ihn mit den Angaben aus der Liste oben. Kontrolliere zum Schluss, ob das Banner die Dienste in der richtigen Kategorie führt und ob der Widerruf funktioniert. So bleibt die Erklärung ein lebendiges Dokument und wird nicht zu einem Text, den nur noch ein Jurist liest.

Hilfe bei der Formulierung

Generatoren und Kanzleien helfen bei der Formulierung. Ein Generator liefert Bausteine, die du an deine Einrichtung anpassen musst. Prüfe das Ergebnis trotzdem gegen deine tatsächlich eingebundenen Dienste, denn ein Generator kennt deine Seite nicht. Bei komplexen Setups, mehreren Werbeplattformen oder Unsicherheit bei der Rechtsgrundlage kann eine Kanzlei sinnvoll sein.

Die technische Seite lässt sich abgeben: Trackum richtet Tracking ein, auch mit Tag Manager, GA4, Google Ads, Meta Pixel und Consent Mode v2, mit festen Preisen vorab. Getestet wird mit und ohne Einwilligung. Die Formulierung deiner Datenschutzerklärung bleibt Aufgabe von Generator oder Kanzlei.