{"id":82450,"date":"2026-10-19T22:03:02","date_gmt":"2026-10-19T22:03:02","guid":{"rendered":"https:\/\/taggrs.io\/?p=82450"},"modified":"2026-10-20T09:36:01","modified_gmt":"2026-10-20T09:36:01","slug":"website-tracking-im-oeffentlichen-sektor-dsgvo","status":"publish","type":"post","link":"https:\/\/taggrs.io\/de\/website-tracking-im-oeffentlichen-sektor-dsgvo\/","title":{"rendered":"Website-Tracking im \u00f6ffentlichen Sektor: Kampagnen messen unter der DSGVO"},"content":{"rendered":"\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Kurzzusammenfassung:<\/strong> \u00d6ffentliche Stellen d\u00fcrfen f\u00fcr Website-Analysen kein berechtigtes Interesse geltend machen, sodass in den meisten F\u00e4llen die Einwilligung als Rechtsgrundlage bleibt \u2013 und die Einwilligungsquoten auf Beh\u00f6rden-Websites liegen niedriger als auf kommerziellen Seiten. Server-side Tracking funktioniert bei den Daten, die du messen darfst. Website-Events treffen zuerst in deiner eigenen Infrastruktur ein, sodass du entscheidest, welche Felder an welches Tool weitergeleitet werden. Die Verarbeitung bleibt in der EU, und ein Besuch, f\u00fcr den eine Einwilligung vorliegt, kann auch nach Ablauf einer gewissen Zeit noch mit einem auf einer Portal-Domain eingereichten Antrag verkn\u00fcpft werden.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Wenn deine Kampagnenberichte deutlich weniger Conversions anzeigen als deine eigenen Aufzeichnungen, liegt die Diskrepanz wahrscheinlich nicht an deiner Tag-Einrichtung. Kundenwege im \u00f6ffentlichen Sektor enden oft dort, wo ein Browser-Tag nur begrenzt greift: auf einem separaten Portal oder einer Buchungsdomain, hinter einer Anmeldung, in einem Fallverwaltungssystem oder Wochen nach dem Klick, mit dem alles begann. Hinzu kommt, dass die Einwilligungsraten auf Beh\u00f6rden-Websites niedriger sind als auf kommerziellen Seiten, sodass ein Teil deiner Besucher bereits in den Daten fehlt, bevor sie \u00fcberhaupt von einem Tool erfasst werden.<\/p>\n\n<p class=\"wp-block-paragraph\">Websites des \u00f6ffentlichen Sektors unterliegen einer strengeren Auslegung der Regeln, die f\u00fcr alle anderen gelten. Die Unterschiede sind so spezifisch, dass sie erhebliche Auswirkungen darauf haben, was man messen kann.<\/p>\n\n<p class=\"wp-block-paragraph\">Dieser Leitfaden erkl\u00e4rt, was die Datenschutzvorschriften verlangen, wie es derzeit um Google Analytics steht und was sich durch eine server-side Konfiguration f\u00fcr Organisationen des \u00f6ffentlichen Sektors \u00e4ndert, die alle ihre Datenfl\u00fcsse nachweisen m\u00fcssen. <\/p>\n\n<h2 id=\"is-google-analytics-banned-in-the-eu\" class=\"wp-block-heading\"><strong>Ist Google Analytics in der EU verboten? <\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Google Analytics wurde in der EU nicht verboten, und es gibt keine EU-weite Entscheidung dagegen. Was es gibt, sind eine Reihe nationaler Entscheidungen aus dem Jahr 2022 und ein 2023 verabschiedeter Rahmen f\u00fcr den Datentransfer, gegen den derzeit Berufung eingelegt wurde. F\u00fcr eine \u00f6ffentliche Einrichtung bedeutet diese Kombination, dass das Tool heute nutzbar ist, du aber einen schriftlichen Notfallplan haben solltest.<\/p>\n\n<p class=\"wp-block-paragraph\">Zwischen 2022 und 2023 haben Datenschutzbeh\u00f6rden in \u00d6sterreich, Frankreich, Italien, D\u00e4nemark, Norwegen und Schweden bestimmte Verwendungszwecke von Google Analytics als rechtswidrig eingestuft. <a href=\"https:\/\/noyb.eu\/sites\/default\/files\/2022-01\/Case%202020-1013%20-%20EDPS%20Decision_bk.pdf\" target=\"_blank\" rel=\"noopener\">Der Europ\u00e4ische Datenschutzbeauftragte (EDSB) hat das Europ\u00e4ische Parlament wegen der Nutzung von Google Analytics und Stripe auf einer internen COVID-Testseite ger\u00fcgt<\/a>, bei der Daten in die USA \u00fcbermittelt wurden. Jede Entscheidung galt nur f\u00fcr die Organisation, gegen die sie ergangen war, und alle betrafen Daten\u00fcbermittlungen in die USA.<\/p>\n\n<p class=\"wp-block-paragraph\">Im Juli 2023 <a href=\"https:\/\/ec.europa.eu\/commission\/presscorner\/api\/files\/document\/print\/en\/ip_23_3721\/IP_23_3721_EN.pdf\" target=\"_blank\" rel=\"noopener\">hat die Europ\u00e4ische Kommission einen Angemessenheitsbeschluss f\u00fcr das EU-US-Datenschutz-Rahmenwerk verabschiedet<\/a>, der einen rechtlichen Weg f\u00fcr Daten\u00fcbermittlungen an zertifizierte US-Organisationen geschaffen hat. Die Nutzung von Google Analytics in der EU ist heute rechtm\u00e4\u00dfig, vorausgesetzt, die empfangende Stelle ist zertifiziert und deine eigene Einwilligungsregelung ist einwandfrei. Das Risiko, das du eingehst, besteht in der Abh\u00e4ngigkeit von einer einzigen Angemessenheitsentscheidung.<\/p>\n\n<h2 id=\"is-the-eu-us-data-privacy-framework-still-valid\" class=\"wp-block-heading\"><strong>Gilt das EU-US-Datenschutzabkommen noch?<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Ja, vorerst. Im September 2025 wies das Gericht eine Klage auf Nichtigerkl\u00e4rung des Datenschutzrahmens ab (Rechtssache T-553\/23). Der Kl\u00e4ger, der franz\u00f6sische Abgeordnete Philippe Latombe, legte Ende Oktober 2025 Berufung beim Gerichtshof ein (Rechtssache C-703\/25 P), und \u00fcber diese Berufung ist noch nicht entschieden worden.<\/p>\n\n<p class=\"wp-block-paragraph\">F\u00fcr eine \u00f6ffentliche Einrichtung ist das eine Frage der Planung. \u201eSafe Harbour\u201c wurde 2015 und \u201ePrivacy Shield\u201c 2020 f\u00fcr ung\u00fcltig erkl\u00e4rt, beide nach Genehmigung durch die Kommission. In beiden F\u00e4llen mussten die Organisationen, die sich darauf verlassen hatten, unter Zeitdruck neue L\u00f6sungen entwickeln. Wenn deine Kampagnenauswertung vom aktuellen Rahmenwerk abh\u00e4ngt, schreib dir jetzt schon auf, was du mit einer Vorlaufzeit von sechs Wochen tun w\u00fcrdest, und bewahre das zusammen mit der Datenschutz-Folgenabsch\u00e4tzung auf.<\/p>\n\n<h3 id=\"sovereignty-is-becoming-a-procurement-rule-not-just-a-preference\" class=\"wp-block-heading\"><strong>Souver\u00e4nit\u00e4t wird zu einer Vergaberegel, nicht nur zu einer Pr\u00e4ferenz<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Im Juni 2026 <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cloud-and-ai-development-act\" target=\"_blank\" rel=\"noopener\">hat die Europ\u00e4ische Kommission den \u201eCloud and AI Development Act\u201c vorgeschlagen<\/a>, der f\u00fcr die Cloud-Souver\u00e4nit\u00e4t einen vierstufigen Sicherheitsrahmen vorsieht, den \u00f6ffentliche Stellen auf der Grundlage ihrer eigenen Risikobewertungen anwenden w\u00fcrden. Es handelt sich dabei lediglich um einen Vorschlag und nicht um ein Gesetz; betrachte die Stufen daher als voraussichtliche Anforderungen f\u00fcr die Beschaffung.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Kommission hat den zugrunde liegenden Rahmen bereits auf ihre eigenen Beschaffungen angewendet und im April 2026 einen \u201eSovereign Cloud\u201c-Auftrag im Wert von bis zu 180 Millionen Euro \u00fcber sechs Jahre an Post Telecom, StackIT, Scaleway und Proximus vergeben.<\/p>\n\n<p class=\"wp-block-paragraph\">F\u00fcr ein Messprojekt bedeutet das: Wenn du dich heute f\u00fcr einen Stack entscheidest, wirst du sp\u00e4ter aufgefordert, diese Wahl anhand dieses Rahmens zu begr\u00fcnden. Wenn du dir dieses Jahr ohnehin einen Verarbeitungsstandort aussuchst, ersparst du dir <a href=\"https:\/\/taggrs.io\/de\/european-server-side-tracking\/\">durch die Wahl eines Standorts in der EU<\/a> eine Migration, die sonst f\u00fcr dich geplant w\u00e4re.<\/p>\n\n<h2 id=\"why-are-the-rules-stricter-for-government-websites\" class=\"wp-block-heading\"><strong>Warum gelten f\u00fcr Beh\u00f6rdenwebsites strengere Regeln?<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Es gibt drei Regeln, die f\u00fcr \u00f6ffentliche Stellen gelten und ihnen weniger Optionen und weniger Flexibilit\u00e4t einr\u00e4umen als kommerziellen Organisationen.<\/p>\n\n<h3 id=\"legitimate-interest-is-unavailable\" class=\"wp-block-heading\"><strong>Das \u201eberechtigtes Interesse\u201c gilt hier nicht<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Der letzte Satz von <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\/eng\" target=\"_blank\" rel=\"noopener\">Artikel 6 Absatz 1 der DSGVO<\/a> besagt, dass Buchstabe f nicht f\u00fcr Verarbeitungen gilt, die von Beh\u00f6rden in Aus\u00fcbung ihrer Aufgaben durchgef\u00fchrt werden.<\/p>\n\n<p class=\"wp-block-paragraph\">Wenn ein Besucher eines Online-Shops seine Einwilligung verweigert, kann sich der Online-Shop dennoch auf berechtigte Interessen f\u00fcr grundlegende Analysen berufen. Du hast keine Alternative, daher entscheidet die Qualit\u00e4t deiner Einwilligung dar\u00fcber, wie gro\u00df ein Teil deiner Zielgruppe ist, den du messen kannst.<\/p>\n\n<h4 id=\"which-organizations-this-applies-to\" class=\"wp-block-heading\">F\u00fcr welche Organisationen gilt das?<\/h4>\n\n<p class=\"wp-block-paragraph\">Die Ausnahme gilt f\u00fcr Beh\u00f6rden nur dann, wenn sie ihre \u00f6ffentlichen Aufgaben wahrnehmen. F\u00fcr Ministerien, Gemeinden, Beh\u00f6rden, Schulen, Universit\u00e4ten und \u00f6ffentliche Krankenh\u00e4user deckt das den Gro\u00dfteil der Nutzungszwecke der Website ab.  <\/p>\n\n<p class=\"wp-block-paragraph\">Aber das deckt nicht alles ab. Ein Museumsshop, das kommerzielle Konferenzgesch\u00e4ft einer Universit\u00e4t, der werbefinanzierte Zweig eines \u00f6ffentlich-rechtlichen Senders und ein kommunales Versorgungsunternehmen, das auf dem freien Markt verkauft, fallen nicht unter den \u00f6ffentlichen Auftrag, und f\u00fcr diese Teile der Website k\u00f6nnte dennoch ein berechtigtes Interesse vorliegen.<\/p>\n\n<p class=\"wp-block-paragraph\">Wenn eine Domain beides umfasst, behandle die gesamte Website als zustimmungsbasiert und dokumentiere, warum.<\/p>\n\n<h3 id=\"consent-carries-less-weight-when-the-relationship-is-unequal\" class=\"wp-block-heading\"><strong>Die Einwilligung hat weniger Gewicht, wenn das Verh\u00e4ltnis ungleich ist<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">In Erw\u00e4gungsgrund 43 werden Beh\u00f6rden als Beispiel genannt, bei denen das Ungleichgewicht zwischen der Organisation und dem Besucher Zweifel daran aufkommen l\u00e4sst, ob die Einwilligung freiwillig erteilt wird. Die Einwilligung ist f\u00fcr dich dennoch m\u00f6glich, allerdings unter zwei Bedingungen: Die Ablehnung muss mit einem Klick m\u00f6glich sein, und der Dienst muss f\u00fcr jemanden, der die Einwilligung verweigert, genauso funktionieren.<\/p>\n\n<h3 id=\"cookies-need-consent-regardless-of-lawful-basis\" class=\"wp-block-heading\"><strong>F\u00fcr Cookies ist unabh\u00e4ngig von der Rechtsgrundlage eine Einwilligung erforderlich<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2023-11\/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_en.pdf\" target=\"_blank\" rel=\"noopener\">Artikel 5 Absatz 3 der ePrivacy-Richtlinie<\/a> schreibt vor, dass eine Einwilligung erforderlich ist, bevor Informationen auf dem Ger\u00e4t einer Person gespeichert werden oder auf dort bereits gespeicherte Informationen zugegriffen wird. Diese Bestimmung gilt unabh\u00e4ngig von der DSGVO und betrifft auch Analyse-Cookies, selbst wenn es sich nicht um personenbezogene Daten handelt.<\/p>\n\n<h2 id=\"what-should-a-public-sector-campaign-measure\" class=\"wp-block-heading\"><strong>Was sollte eine Kampagne im \u00f6ffentlichen Sektor messen?<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Wenn die Datenschutzfragen kompliziert erscheinen, ist es verlockend, gar nichts zu messen, um auf Nummer sicher zu gehen. Das funktioniert so lange, bis jemand fragt, wie viele Bewerbungen die Kampagne eingebracht hat, und du nur Zahlen zu Impressionen und Klicks vorweisen kannst.<\/p>\n\n<p class=\"wp-block-paragraph\">Organisationen des \u00f6ffentlichen Sektors schalten viel bezahlte Werbung mit definierten Zielen: <\/p>\n\n<ul class=\"wp-block-list\">\n<li>Stellenangebote bei den Streitkr\u00e4ften, der Polizei, im Schulwesen und im \u00f6ffentlichen Dienst<\/li>\n\n\n\n<li>Kampagnen zur \u00f6ffentlichen Gesundheit<\/li>\n\n\n\n<li>Erinnerungen zur Inanspruchnahme von Sozialleistungen und zu Steuerfristen<\/li>\n\n\n\n<li>F\u00f6rderprogramme<\/li>\n\n\n\n<li>Volksz\u00e4hlung und W\u00e4hlerregistrierung<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Jedes davon m\u00fcndet in etwas Z\u00e4hlbares, sei es eine gestartete App, ein gebuchter Termin oder ein abgeschicktes Formular. Ohne dieses Signal kann dir dein Reporting nur sagen, wie viel Aufmerksamkeit du gekauft hast \u2013 und nicht, zu welchen konkreten Ergebnissen das gef\u00fchrt hat.<\/p>\n\n<h2 id=\"the-consent-problem-on-public-sector-sites\" class=\"wp-block-heading\"><strong>Das Einwilligungsproblem auf Websites des \u00f6ffentlichen Sektors<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Die Zustimmungsraten auf Regierungswebsites sind in der Regel niedriger als auf kommerziellen Websites, was zu einer Messl\u00fccke f\u00fchrt, die sich nicht durch die Tag-Konfiguration beheben l\u00e4sst. Wenn ein gro\u00dfer Teil deiner Besucher das Tracking ablehnt, geben deine Analysedaten nur den Anteil der Personen wieder, die zugestimmt haben \u2013 was nicht repr\u00e4sentativ f\u00fcr deine gesamte Zielgruppe ist.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Verzerrung verl\u00e4uft in eine vorhersehbare Richtung. Ablehnungen konzentrieren sich auf Safari- und Mobilfunknutzer sowie auf Personen, die ohnehin schon datenschutzbewusst sind \u2013 und genau das ist bei einer Rekrutierungs- oder Gesundheitskampagne oft die Zielgruppe, auf die du es abgesehen hast. Es gibt zwei M\u00f6glichkeiten, zu verhindern, dass dies deine Entscheidungen verzerrt:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Zeige deine Zustimmungsrate neben jeder Kampagnenzahl an, damit die Anzahl der Conversions nicht mit der Gesamtzahl verwechselt wird.<\/li>\n\n\n\n<li>Schl\u00fcssele die Conversions nach Browsern auf, bevor du feststellst, dass ein Kanal unterdurchschnittlich abschneidet, denn ein Kanal, der Safari-Traffic liefert, sieht dabei schlechter aus, als er tats\u00e4chlich ist.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Es ist au\u00dferdem wichtig zu wissen, dass Google bei fehlender Einwilligung die L\u00fccke in den Berichten mit modellierten Conversions f\u00fcllt \u2013 ein Teil der Angaben in deinem Dashboard ist also nur eine Sch\u00e4tzung. Je niedriger deine Einwilligungsquote ist, desto gr\u00f6\u00dfer ist dieser Anteil. Das solltest du wissen, bevor du <a href=\"https:\/\/taggrs.io\/de\/modellierte-konversionen-was-ist-konversionsmodellierung-und-kann-man-ihr-wirklich-vertrauen\/\">dich auf modellierte Conversions verl\u00e4sst<\/a>, um ein Budget zu rechtfertigen.<\/p>\n\n<p class=\"wp-block-paragraph\">Eine niedrige Zustimmungsquote zwingt manche Organisationen dazu, sich f\u00fcr eine von zwei Optionen zu entscheiden.<\/p>\n\n<p class=\"wp-block-paragraph\">Die erste besteht darin, das Banner so zu gestalten, dass es die Nutzer zur Einwilligung dr\u00e4ngt \u2013 typischerweise durch vorab angekreuzte K\u00e4stchen, eine schwer auffindbare Ablehnungsoption oder einen optisch dominanten \u201eAkzeptieren\u201c-Button. Die Aufsichtsbeh\u00f6rden haben bereits Entscheidungen zu vorab angekreuzten K\u00e4stchen, schwer auffindbaren Ablehnungsoptionen und uneinheitlichem Button-Design getroffen und in jedem Fall festgestellt, dass die eingeholte Einwilligung ung\u00fcltig war.<\/p>\n\n<p class=\"wp-block-paragraph\">Der zweite Ansatz besteht darin, alles als von der Einwilligungspflicht ausgenommen zu betrachten. Streng notwendige Cookies sind gem\u00e4\u00df der ePrivacy-Richtlinie ausgenommen, und einige nationale Regulierungsbeh\u00f6rden akzeptieren eng gefasste Ausnahmen f\u00fcr die Messung von Gesamtbesucherzahlen.<\/p>\n\n<p class=\"wp-block-paragraph\">Frankreich ist das deutlichste Beispiel daf\u00fcr, wie dieser Weg funktioniert. Die CNIL ver\u00f6ffentlichte fr\u00fcher eine Liste mit Analysetools, die sie als ausnahmegerecht bewertet hatte. Diese Liste wurde am 1. Januar 2026 abgeschafft, sodass Anbieter sich nun selbst anhand <a href=\"https:\/\/www.cnil.fr\/fr\/cookies-solutions-pour-les-outils-de-mesure-daudience\" target=\"_blank\" rel=\"noopener\">der Kriterien bewerten m\u00fcssen, die die CNIL im Juli 2025 ver\u00f6ffentlicht hat<\/a>. Die Bedingungen sind streng. Die meisten Tools scheitern an einer Bedingung: Der Anbieter darf die Daten nicht f\u00fcr eigene Zwecke weiterverwenden. Google Analytics erf\u00fcllt diese Anforderungen nicht, da Google die gesammelten Daten f\u00fcr eigene Zwecke verarbeitet und sie nutzt, um seine Dienste zu verbessern und seine Werbeprodukte zu unterst\u00fctzen.<\/p>\n\n<p class=\"wp-block-paragraph\">In Deutschland gilt \u00a7 25 TDDDG, und die DSK-Leitlinien vertreten eine \u00e4hnlich enge Auslegung dar\u00fcber, welche Analysetools ohne Einwilligung eingesetzt werden d\u00fcrfen. Die niederl\u00e4ndische Datenschutzbeh\u00f6rde legt ihre eigenen Bedingungen fest.<\/p>\n\n<p class=\"wp-block-paragraph\">F\u00fcr die meisten \u00f6ffentlichen Einrichtungen besteht die messbare Zielgruppe also aus denjenigen, die das Banner akzeptieren \u2013 deshalb ist es so wichtig, dass die Daten stimmen. Wenn jemand dem Tracking zustimmt, solltest du am Ende den gesamten Weg nachverfolgen k\u00f6nnen: den Klick, der ihn auf die Website gef\u00fchrt hat, das Formular, das er auf der Portal-Domain ausgef\u00fcllt hat, den Termin, den er Wochen sp\u00e4ter gebucht hat, und so weiter. Ein Gro\u00dfteil dieser Daten geht aufgrund von Cookie-Lebensdauerbeschr\u00e4nkungen, <a href=\"https:\/\/taggrs.io\/de\/enhanced-tracking-script-against-ad-blockers\/\">Werbeblockern<\/a> und Problemen beim dom\u00e4nen\u00fcbergreifenden Tracking verloren, noch bevor die Einwilligung zur Einschr\u00e4nkung wird.<\/p>\n\n<h3 id=\"what-the-browser-loses-before-consent-is-even-the-question\" class=\"wp-block-heading\">Was der Browser vor der Einwilligung verliert, ist gar nicht erst die Frage<\/h3>\n\n<p class=\"wp-block-paragraph\">Safari begrenzt die G\u00fcltigkeitsdauer von Cookies, die von JavaScript gesetzt werden, auf etwa sieben Tage und verk\u00fcrzt diese auf rund 24 Stunden, wenn die Ziel-URL einen bekannten Werbeparameter wie \u201egclid\u201c oder \u201efbclid\u201c enth\u00e4lt. Jeder bezahlte Klick enth\u00e4lt einen solchen Parameter, und mit <a href=\"https:\/\/taggrs.io\/de\/safari-27-tracking-schutz\/\">jeder neuen Safari-Version wurde dieser Zeitraum weiter verk\u00fcrzt<\/a>. <\/p>\n\n<p class=\"wp-block-paragraph\">Cookies, die von deinem eigenen Server \u00fcber HTTP gesetzt werden, umgehen diese Begrenzung, <a href=\"https:\/\/taggrs.io\/de\/wie-same-origin-tracking-die-volle-lebensdauer-von-cookies-wiederherstellt\/\">vorausgesetzt, der Endpunkt wird von deinem eigenen Host aus bereitgestellt und nicht von einer separaten Tracking-Subdomain<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Diese L\u00fccke trifft Kampagnen im \u00f6ffentlichen Sektor st\u00e4rker als die meisten anderen, weil die Entscheidungsphasen lang sind. Ein Vorsorgetermin wird erst Monate nach der ersten Anzeige gebucht. Ein Bewerber liest im M\u00e4rz eine Stellenanzeige und bewirbt sich im Mai. Ein Einwohner informiert sich in einer Sitzung \u00fcber eine Sozialleistung und beantragt sie in einer anderen. In jedem Fall hat der Browser bereits vergessen, welche Kampagne ihn dazu gebracht hat, und die Conversion landet unter \u201eDirekt\u201c oder \u201eOrganisch\u201c.<\/p>\n\n<h2 id=\"what-server-side-tracking-changes\" class=\"wp-block-heading\"><strong>Was sich durch server-side Tracking \u00e4ndert<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Beim server-side Tracking wird die Tagging-Arbeit aus dem Browser des Besuchers auf einen Server-Container verlagert, der auf deiner eigenen Domain l\u00e4uft. Die Website sendet die Event-Daten dorthin, und du entscheidest von diesem einen Ort aus, was an welche Zieladresse weitergeleitet wird.<\/p>\n\n<p class=\"wp-block-paragraph\">F\u00fcr eine Organisation des \u00f6ffentlichen Sektors hat dies f\u00fcnf wesentliche Vorteile.<\/p>\n\n<h3 id=\"you-decide-what-data-leaves-your-systems\" class=\"wp-block-heading\"><strong>Du entscheidest, welche Daten deine Systeme verlassen<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Bei clientseitigen Tags verl\u00e4sst alles den Browser, bevor du es \u00fcberhaupt siehst. Dazu geh\u00f6ren Seiten-URLs mit Fallbez\u00fcgen, versehentlich erfasste Werte aus Formularfeldern und Suchbegriffe, die in eine Suchfunktion eingegeben wurden. Bei einem Server-Container gelangen die Daten zuerst in deine Infrastruktur, sodass die Datenminimierung gem\u00e4\u00df Artikel 5 Absatz 1 Buchstabe c zu einer Konfiguration wird, die du exportieren und der DPIA als Anhang beif\u00fcgen kannst.<\/p>\n\n<h3 id=\"the-event-stream-stays-in-the-region-you-chose-including-the-parts-you-filter-out\" class=\"wp-block-heading\"><strong>The event stream stays in the region you chose, including the parts you filter out<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Wenn der Container auf <a href=\"https:\/\/taggrs.io\/de\/infrastructure\/\">europ\u00e4ischer Infrastruktur<\/a> l\u00e4uft, bleibt der gesamte Stream der Ereignisse \u2013 einschlie\u00dflich all dessen, was du herausfilterierst \u2013 in der EU. Deine Datenschutzerkl\u00e4rung beschreibt den tats\u00e4chlichen Datenfluss, und das Verzeichnis der Verarbeitungsvorg\u00e4nge stimmt mit dem \u00fcberein, was das System tats\u00e4chlich tut.<\/p>\n\n<h3 id=\"consent-is-enforced-in-one-place-instead-of-in-every-tag\" class=\"wp-block-heading\"><strong>Die Einwilligung wird an einer einzigen Stelle durchgesetzt, statt in jedem Tag<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Der Server \u00fcberpr\u00fcft vor der Weiterleitung den Status der Einwilligung und sendet Daten nur f\u00fcr die Zwecke, denen der Besucher zugestimmt hat. Wenn jemand seine Einwilligung widerruft, wird diese Entscheidung an einer zentralen Stelle umgesetzt, anstatt darauf angewiesen zu sein, dass jedes Tag korrekt funktioniert. Wie das in Verbindung mit einem CMP wie Axeptio funktioniert, erkl\u00e4ren wir in unserem Artikel <a href=\"https:\/\/taggrs.io\/de\/mehr-als-nur-ein-banner-server-side-tracking\/\">\u201eBeyond the banner<\/a>\u201c.<\/p>\n\n<h3 id=\"fewer-third-party-scripts-run-on-your-website\" class=\"wp-block-heading\"><strong>Auf deiner Website werden weniger Skripte von Drittanbietern ausgef\u00fchrt<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Durch die server-side Verlagerung von Tags wird die Anzahl der externen Skripte reduziert, die im Browser des Besuchers geladen werden. Das bedeutet, dass weniger Drittanbieter Daten direkt erhalten, und es sorgt f\u00fcr eine verbesserte Seitenleistung \u2013 was f\u00fcr Websites des \u00f6ffentlichen Sektors wichtig ist, die die in der Richtlinie zur Barrierefreiheit im Web festgelegten Anforderungen an Barrierefreiheit und Leistung erf\u00fcllen m\u00fcssen.<\/p>\n\n<h3 id=\"your-analytics-choice-stops-being-all-or-nothing\" class=\"wp-block-heading\"><strong>Bei der Wahl deiner Analysel\u00f6sung geht es nicht mehr um \u201ealles oder nichts\u201c<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Unternehmen, die von Google Analytics weggehen, verlieren oft gleichzeitig ihre Kampagnenmessung, da die Conversion-Tags, die Google Ads und Meta mit Daten versorgten, auf der GA4-Konfiguration basierten. Beim server-side Tracking sendet deine Website einen einzigen Stream an den Container, und du konfigurierst jedes Ziel unabh\u00e4ngig voneinander \u2013 das hei\u00dft, du kannst trennen, was du an Analyse- und Werbeplattformen sendest. Wenn du zum Beispiel eine in der EU gehostete Analyseplattform nutzt, kannst du den vollst\u00e4ndigen Datensatz dorthin senden und die Daten, die du an Google Ads und Meta weitergibst, auf genau die Conversion-Signale beschr\u00e4nken, die sie ben\u00f6tigen. Wie das konkret aussehen kann, dokumentieren wir in einem  <a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/config\/piwik-pro\">Piwik PRO-Konfiguration<\/a>.  <\/p>\n\n<h2 id=\"what-server-side-tracking-does-not-solve\" class=\"wp-block-heading\"><strong>Was server-side Tracking nicht l\u00f6st<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/taggrs.io\/de\/server-side-tracking\/\">Server-side Tracking<\/a> ist eine Methode zum Erfassen und Weiterleiten von Daten. Einige der Behauptungen, die dar\u00fcber aufgestellt werden, halten einer datenschutzrechtlichen Pr\u00fcfung nicht stand.<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Das schafft keine rechtm\u00e4\u00dfige Grundlage. Wenn <\/strong>du kein berechtigtes Interesse geltend machen kannst und ein Besucher keine Einwilligung erteilt hat, wird die Verarbeitung durch die Verlagerung auf einen Server nicht rechtm\u00e4\u00dfig.<\/li>\n\n\n\n<li><strong>F\u00fcr Cookies ist weiterhin eine Einwilligung erforderlich.<\/strong> Artikel 5 Absatz 3 der ePrivacy-Verordnung gilt f\u00fcr das Speichern oder Auslesen von Informationen auf einem Ger\u00e4t \u2013 ein von deinem Server gesetztes <a href=\"https:\/\/taggrs.io\/de\/first-party-vs-third-party-cookies\/\">First-Party-Cookie<\/a> ist nach wie vor eine auf einem Ger\u00e4t gespeicherte Information.<\/li>\n\n\n\n<li><strong>Dadurch wird ein US-amerikanischer Auftragsverarbeiter nicht zu einem EU-Auftragsverarbeiter.<\/strong> Die Weiterleitung von Daten von einem europ\u00e4ischen Server an eine in den USA ans\u00e4ssige Plattform ist nach wie vor eine Daten\u00fcbermittlung, die denselben Vorschriften unterliegt.<\/li>\n\n\n\n<li><strong>In deiner Datenschutzerkl\u00e4rung muss weiterhin beschrieben werden, welche Daten du erfassst und wer sie erh\u00e4lt.<\/strong> Ein Server-Container beeinflusst, welche Empf\u00e4nger in dieser Liste erscheinen; daher musst du die Erkl\u00e4rung jedes Mal aktualisieren, wenn du einen hinzuf\u00fcgen oder entfernen.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Was dir das server-side Tracking stattdessen bietet, ist die Kontrolle dar\u00fcber, was du sendest, eine l\u00fcckenlose Aufzeichnung dessen, was auf deiner eigenen Infrastruktur passiert ist, und eine Konfiguration, die du in einer DPIA genau beschreiben kannst. All das macht es einfacher, die Pipeline zu verteidigen.<\/p>\n\n<h2 id=\"what-your-dpia-and-procurement-documents-will-need\" class=\"wp-block-heading\"><strong>Was deine DPIA und deine Beschaffungsunterlagen ben\u00f6tigen<\/strong><\/h2>\n\n<h3 id=\"dpia-questions-for-a-website-tracking-project\" class=\"wp-block-heading\">DPIA-Fragen f\u00fcr ein Website-Tracking-Projekt<\/h3>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Frage<\/strong><\/td><td><strong>Was du bereithalten solltest<\/strong><\/td><\/tr><tr><td>Welche personenbezogenen Daten werden verarbeitet?<\/td><td>Die Feldliste, die dein Server-Container pro Ziel weiterleitet. Siehe die Feldliste unten.<\/td><\/tr><tr><td>Wo werden die Daten verarbeitet?<\/td><td>In der Hosting-Region des Containers sowie in den Regionen der jeweiligen Ziele, an die du die Daten weiterleitest. <\/td><\/tr><tr><td>Wer sind die Auftragsverarbeiter und Unterauftragsverarbeiter?<\/td><td>Dein Hosting-Anbieter und jede Plattform, die Daten empf\u00e4ngt. Frag deinen Anbieter nach einer aktuellen Liste der Unterauftragsverarbeiter, bevor du loslegst.<\/td><\/tr><tr><td>Was ist die Rechtsgrundlage?<\/td><td>Einwilligung \u2013 dokumentiere, wie sie eingeholt wird und wie ein Widerruf gehandhabt wird.<\/td><\/tr><tr><td>Wie wird die Datenminimierung umgesetzt?<\/td><td>Die Filterregeln in deinem Container. Sieh dir die folgende Feldliste an.<\/td><\/tr><tr><td>Wie lang sind die Aufbewahrungsfristen?<\/td><td>Je nach Ziel, da sich deine Analyseplattform und deine Werbeplattformen unterscheiden.<\/td><\/tr><tr><td>Welche Sicherheitsma\u00dfnahmen gelten?<\/td><td><a href=\"https:\/\/taggrs.io\/de\/security\/\">Sicherheitszertifizierungen des Hosting-Anbieters<\/a>, Zugriffskontrollen und die Frage, wer in deiner Organisation die Konfiguration \u00e4ndern darf.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h3 id=\"an-example-allowed-field-list\" class=\"wp-block-heading\">Ein Beispiel f\u00fcr eine Liste zul\u00e4ssiger Felder<\/h3>\n\n<p class=\"wp-block-paragraph\">Zwei der oben genannten Fragen \u2013 welche personenbezogenen Daten verarbeitet werden und wie die Datenminimierung umgesetzt wird \u2013 werden durch dasselbe Dokument beantwortet: die Liste der Felder, die dein Container an die jeweiligen Empf\u00e4nger weiterleiten darf. Unten findest du einen Ausgangspunkt f\u00fcr eine Konfiguration im \u00f6ffentlichen Sektor. Passe sie entsprechend deinen eigenen Events an.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Bereich<\/strong><\/td><td><strong>Analytics (in der EU gehostet)<\/strong><\/td><td><strong>Werbeplattformen<\/strong><\/td><td><strong>Grund<\/strong><\/td><\/tr><tr><td>Hostname der Seite<\/td><td>Weiter<\/td><td>Weiter<\/td><td>Notwendig, um den Besuch zuzuordnen<\/td><\/tr><tr><td>Vollst\u00e4ndiger Seitenpfad<\/td><td>Weiter<\/td><td>Abschnitt angeben<\/td><td>Pfade benennen das Programm, die Bedingung oder die freie Stelle<\/td><\/tr><tr><td>Abfrage-String<\/td><td>Nur Whitelist<\/td><td>Entfernen<\/td><td>Enth\u00e4lt Fallreferenzen, Filter und Quizantworten<\/td><\/tr><tr><td>Kampagnenparameter (utm, gclid)<\/td><td>Weiter<\/td><td>Weiter<\/td><td>Das Attributionssignal selbst<\/td><\/tr><tr><td>Ereignisname<\/td><td>Weiter<\/td><td>In einen neutralen Namen umbenennen<\/td><td>Namen wie \u201ehousing_benefit_started\u201c beschreiben die Person<\/td><\/tr><tr><td>Konversionswert<\/td><td>Weiter<\/td><td>Weiter<\/td><td>Wird f\u00fcr das Reporting und das Bidding ben\u00f6tigt<\/td><\/tr><tr><td>Werte der Formularfelder<\/td><td>Fall<\/td><td>Fall<\/td><td>Eher zuf\u00e4llig als absichtlich aufgenommen<\/td><\/tr><tr><td>Suchbegriffe auf der Seite<\/td><td>Weiter<\/td><td>Fall<\/td><td>Intern n\u00fctzlich, extern aufschlussreich<\/td><\/tr><tr><td>E-Mail oder Telefon<\/td><td>Fall<\/td><td>Hash-verarbeitet, nur wenn eine Rechtsgrundlage vorliegt<\/td><td>Dokumentiere die Grundlage, bevor du die Funktion aktivierst<\/td><\/tr><tr><td>IP-Adresse<\/td><td>K\u00fcrzen<\/td><td>Fall<\/td><td>Die vollst\u00e4ndige IP-Adresse wird selten ben\u00f6tigt, sobald der Container sie hat<\/td><\/tr><tr><td>User-Agent<\/td><td>Weiter<\/td><td>Weiter<\/td><td>Ger\u00e4teberichte<\/td><\/tr><tr><td>Referrer<\/td><td>Weiter<\/td><td>Weiter<\/td><td>Kanal-Berichterstattung<\/td><\/tr><tr><td>Benutzer-ID des angemeldeten Nutzers<\/td><td>Fall<\/td><td>Fall<\/td><td>Verkn\u00fcpft die Messung mit einer Fallakte<\/td><\/tr><tr><td>Einwilligungsstatus<\/td><td>Weiter<\/td><td>Weiter<\/td><td>Die Regel, die der Server durchsetzt<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 id=\"three-public-sector-tracking-scenarios\" class=\"wp-block-heading\"><strong>Drei Szenarien zur Nachverfolgung im \u00f6ffentlichen Sektor<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Die folgenden Szenarien beschreiben Situationen, in denen ein Browser-Tag nicht mehr funktioniert: Der Besucher wechselt zu einer anderen Domain, die Konversion findet au\u00dferhalb der Website statt oder zwischen dem Klick und dem Ergebnis vergeht zu viel Zeit.<\/p>\n\n<h3 id=\"a-municipality-promoting-a-service-that-people-apply-for-online\" class=\"wp-block-heading\"><strong>Eine Gemeinde, die f\u00fcr eine Dienstleistung wirbt, die man online beantragen kann<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Die Kampagne leitet Besucher zu einem Bewerbungsformular weiter, das auf einer separaten Portal-Domain gehostet wird. Der Browser behandelt das Portal als neuen Besuch, sodass die ausgef\u00fcllte Bewerbung als direkter Traffic erfasst wird und die Kampagne fast keine Conversions anzeigt. Dabei enth\u00e4lt die URL des Formulars Parameter, die beschreiben, f\u00fcr welches Programm sich der Bewohner bewirbt.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/click-id-recovery\">\u201eClick ID Recovery\u201c<\/a> speichert die Kennung auf dem Server und <a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/multi-domain\">das \u201eMulti Domain Tool\u201c<\/a> h\u00e4lt die Sitzung portal\u00fcbergreifend aufrecht, um sicherzustellen, dass die Bewerbung der Kampagne zugeordnet wird. Die URL-Details werden vor der Weiterleitung entfernt, und die Werbeplattform erh\u00e4lt eine Conversion, ohne dass erkennbar ist, auf welche Stelle sich der Bewerber beworben hat.<\/p>\n\n<h3 id=\"a-public-employer-running-a-recruitment-campaign\" class=\"wp-block-heading\"><strong>Ein \u00f6ffentlicher Arbeitgeber, der eine Rekrutierungskampagne durchf\u00fchrt<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Bewerbungen werden \u00fcber ein Bewerbermanagementsystem eingereicht, und die Entscheidung \u00fcber die Vorauswahl oder Einstellung erfolgt erst Wochen sp\u00e4ter. Deine Nachverfolgung beschr\u00e4nkt sich auf den Klick auf die Stellenanzeige \u2013 das ist also das Signal, anhand dessen die Anzeigenplattform optimiert. Sie gibt dein Budget daf\u00fcr aus, Leute zu finden, die Stellenanzeigen \u00f6ffnen, statt solche, die sich bewerben.<\/p>\n\n<p class=\"wp-block-paragraph\">Das Weiterleiten eingereichter Bewerbungen als Offline-Konversionen aus dem Bewerbermanagementsystem an den Server sorgt daf\u00fcr, dass die Kampagne eine Konversion erh\u00e4lt, die an das eigentliche Ziel gekn\u00fcpft ist. Sp\u00e4tere Phasen flie\u00dfen in dieselbe Auswertung ein, sodass du die Kosten pro Einstellung anhand deiner eigenen Daten auswerten kannst. <\/p>\n\n<h3 id=\"a-public-health-campaign-with-a-long-decision-window\" class=\"wp-block-heading\"><strong>Eine Kampagne im Bereich der \u00f6ffentlichen Gesundheit mit einem langen Entscheidungszeitraum<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Jemand sieht im M\u00e4rz eine Vorsorgekampagne und bucht im Juni einen Termin. Das beim ersten Besuch gesetzte Cookie ist l\u00e4ngst abgelaufen, sodass die Buchung dem direkten Traffic oder der organischen Suche zugeschrieben wird.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/taggrs.io\/de\/cookie-recovery-ios\/\">\u201eCookie Recovery\u201c<\/a> speichert die Kennung in einem ITP-konformen First-Party-Cookie und stellt sie bei der R\u00fcckkehr des Nutzers wieder her, sodass die Verbindung zwischen dem Besuch im M\u00e4rz und der Buchung im Juni erhalten bleibt.  <\/p>\n\n<h2 id=\"implementing-server-side-tracking-without-rebuilding-what-you-have\" class=\"wp-block-heading\"><strong>Server-side Tracking implementieren, ohne deine bestehende L\u00f6sung neu aufzubauen<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Deine aktuelle Konfiguration l\u00e4uft weiter, w\u00e4hrend du einen Server-Container daneben hinzuf\u00fcgst. Bevor du auf server-side Tracking umstellst, verschiebe die Events einzeln und vergleiche die Ergebnisse, bevor du irgendetwas deaktivierst.<\/p>\n\n<ol class=\"wp-block-list\">\n<li><strong>Beginne mit der Datenschutz-Folgenabsch\u00e4tzung (DPIA) noch vor den technischen Arbeiten.<\/strong> In den meisten \u00f6ffentlichen Einrichtungen dauert das l\u00e4nger als die Umsetzung selbst, daher ist es am besten, fr\u00fchzeitig damit anzufangen.<\/li>\n\n\n\n<li><strong>\u00dcberpr\u00fcfe, was du derzeit versendest.<\/strong> \u00d6ffne eine Live-Event-Payload und lies jedes Feld durch. \u00dcberpr\u00fcfe deine URLs, Abfragezeichenfolgen, Ereignisnamen und Formularinteraktionen auf alles, was die Person identifiziert oder den von ihr genutzten Dienst nennt.<\/li>\n\n\n\n<li><strong>Erstelle die Liste der zul\u00e4ssigen Felder mit deinem <\/strong><a href=\"https:\/\/taggrs.io\/de\/use-cases\/dpo-and-privacy-officer\/\"><strong>Datenschutzbeauftragten<\/strong><\/a><strong>.<\/strong> Legt fest, was die einzelnen Empf\u00e4nger erhalten sollen, bevor ihr irgendetwas konfiguriert.  <\/li>\n\n\n\n<li><strong>Richte den Server-Container auf deiner eigenen Domain ein.<\/strong> Leite zun\u00e4chst ein Event dar\u00fcber, beginnend mit deiner wichtigsten Conversion.<\/li>\n\n\n\n<li><strong>Wende die Filterregeln an.<\/strong> Entferne alle URL-Details jenseits der Domain, lass nur genehmigte Parameter durch und gib den Events Namen, die die Aktion beschreiben, ohne die Person zu identifizieren.<\/li>\n\n\n\n<li><strong>Binde die Einwilligung ein.<\/strong> Der Server sollte den Einwilligungsstatus pr\u00fcfen, bevor er irgendetwas weiterleitet. Ein Widerruf sollte dann f\u00fcr alle Ziele von derselben Stelle aus gelten.<\/li>\n\n\n\n<li><strong>Hinzuf\u00fcgen <\/strong><a href=\"https:\/\/taggrs.io\/de\/google-consent-mode-v2\/\"><strong>den Consent Mode v2<\/strong><\/a><strong>, wenn du Google Ads nutzt.<\/strong> Google verlangt die vier Einwilligungssignale f\u00fcr Traffic aus dem EWR. Ohne diese Signale stellt Google die Erstellung von Remarketing-Zielgruppen ein und die Conversion-Modellierung verschlechtert sich. Der Container sorgt zwar daf\u00fcr, dass die Einwilligung auf jeder Zielseite eingeholt wird, aber Google erwartet trotzdem die Signale \u2013 richte also beides ein.<\/li>\n\n\n\n<li><strong>Vergleiche die Browser- und Serverdaten, bevor du irgendetwas deaktivierst.<\/strong> Der Unterschied ist bei Safari und mobilem Datenverkehr am gr\u00f6\u00dften, da dort Browser-Einschr\u00e4nkungen und Werbeblocker verhindern, dass die meisten events erfasst werden. <\/li>\n\n\n\n<li><strong>Beziehe die Systeme mit ein, auf die der Browser keinen Zugriff hat.<\/strong> Anwendungen, Buchungen und Ergebnisse aus sp\u00e4teren Phasen werden in deiner eigenen Software erfasst \u2013 sende sie also von dort aus an den Container.<\/li>\n\n\n\n<li><strong>Dokumentiere die Regeln und f\u00fcge sie in deinen Release-Prozess ein.<\/strong> Ein neuer Parameter oder ein umbenanntes Event kann die von dir konfigurierte Filterung zunichte machen, daher m\u00fcssen die Regeln bei \u00c4nderungen an der Website \u00fcberpr\u00fcft werden. Unsere<a href=\"https:\/\/taggrs.io\/de\/server-side-tracking\/checklist\/\"> Checkliste zum server-side Tracking<\/a> ist ein guter Ausgangspunkt.<\/li>\n<\/ol>\n\n<h2 id=\"how-taggrs-helps-public-sector-organizations\" class=\"wp-block-heading\"><strong>Wie TAGGRS Organisationen des \u00f6ffentlichen Sektors unterst\u00fctzt<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">TAGGRS hostet und wartet den Server-Container, sodass deine IT-Abteilung keine Cloud-Infrastruktur daf\u00fcr einrichten oder betreiben muss. Die L\u00f6sung l\u00e4uft auf europ\u00e4ischen Servern, und du wei\u00dft genau, wo deine Daten verarbeitet werden und wer Zugriff darauf hat. <\/p>\n\n<p class=\"wp-block-paragraph\">Die L\u00f6sung erweitert deinen Google Tag Manager-Container. Dein bestehender Web-Container kann weiterlaufen, w\u00e4hrend du Tags migrierst und die Ergebnisse \u00fcberpr\u00fcfst.<\/p>\n\n<p class=\"wp-block-paragraph\">Einige Funktionen sind f\u00fcr eine Implementierung im \u00f6ffentlichen Sektor besonders wichtig:<\/p>\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/data-enricher\">Data Enricher<\/a> filtert und bereitet Events auf dem Server auf, bevor irgendetwas weitergeleitet wird. Hier wird deine Liste der zul\u00e4ssigen Felder zu einer verbindlichen Regel. <a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/setup\/gtm-transformations\">GTM-Transformationen<\/a> \u00fcbernehmen das Entfernen und Umbenennen, und die Konfiguration kann exportiert und in deinem DPIA-Anhang verwendet werden.<\/li>\n\n\n\n<li><a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/consent-tool\">Das Diagramm \u201eEinwilligungsgenehmigungen\u201c<\/a> zeigt deine Einwilligungsraten im Zeitverlauf an, sodass du auf einen Blick erkennen kannst, wie viel deines Traffics du erfasst hast.<\/li>\n\n\n\n<li><a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/multi-domain\">Das Multi-Domain-Tool<\/a> verwaltet die Portal- und Buchungsdomains, wie wir es in den obigen Szenarien beschrieben haben.<\/li>\n\n\n\n<li>Die <a href=\"https:\/\/taggrs.io\/docs\/server-side-tracking\/config\/piwik-pro\">Piwik PRO-Konfiguration<\/a> umfasst die Einrichtung eines in der EU gehosteten Analysesystems f\u00fcr Organisationen, die von Google Analytics umgestiegen sind.  <\/li>\n<\/ul>\n\n<h2 id=\"conclusion\" class=\"wp-block-heading\"><strong>Fazit<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Die Messung der Ergebnisse des Medienbudgets und die Speicherung von B\u00fcrgerdaten in einer Infrastruktur, f\u00fcr die man Rechenschaft ablegen kann, werden meist als gegens\u00e4tzliche Anforderungen betrachtet. Durch die Kontrolle der Datenfl\u00fcsse kannst du jede Frage im Datenschutz-Assessment klar beantworten und ein Kampagnen-Reporting aufrechterhalten, das auch bei versch\u00e4rften Tracking-Beschr\u00e4nkungen Bestand hat.<\/p>\n\n<p class=\"wp-block-paragraph\">Im Wesentlichen geht es darum, zu wissen, was deine bestehende Konfiguration \u00fcbermittelt und wohin. Unser <a href=\"https:\/\/taggrs.io\/de\/website-tracking-checker\/\">kostenloser Website-Tracking-Checker<\/a> scannt deine Domain und bewertet dein Tracking in Bezug auf Pixel, server-side Abdeckung, Cookies und Einwilligungen \u2013 zu jedem Befund gibt es eine empfohlene L\u00f6sung. Er ben\u00f6tigt keinen Zugriff auf deinen Tag-Manager oder dein Anzeigenkonto, was auch bedeutet, dass du ihn ausf\u00fchren kannst, bevor du jemanden intern einbeziehst.<\/p>\n\n<p class=\"wp-block-paragraph\">Wenn du eine Bewertung vorbereitest, <a href=\"https:\/\/taggrs.io\/de\/?page_id=51746\">vereinbare eine Demo<\/a>, und wir gehen gemeinsam durch, was eine server-side Konfiguration f\u00fcr deine Datenfl\u00fcsse, deine Hosting-Region und deine Liste der Unterauftragsverarbeiter bedeuten w\u00fcrde.<\/p>\n\n<h2 id=\"faq\" class=\"wp-block-heading\">FAQ<\/h2>\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1792447187686\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Darf eine Regierungswebsite das berechtigte Interesse f\u00fcr die Website-Analyse heranziehen?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein, ein berechtigtes Interesse kann nicht als Rechtsgrundlage f\u00fcr Analysen herangezogen werden, wenn die Verarbeitung im Rahmen der Erf\u00fcllung \u00f6ffentlicher Aufgaben der Organisation erfolgt. Der letzte Satz von Artikel 6 Absatz 1 der DSGVO schlie\u00dft in dieser Situation Buchstabe f f\u00fcr Beh\u00f6rden aus, sodass in fast allen F\u00e4llen die Einwilligung als Rechtsgrundlage f\u00fcr Analysen bleibt.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447241935\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Macht server-side Tracking ein Einwilligungsbanner \u00fcberfl\u00fcssig?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein. Artikel 5 Absatz 3 der ePrivacy-Verordnung verlangt eine Einwilligung f\u00fcr das Speichern oder Auslesen von Informationen auf einem Ger\u00e4t, und ein von deinem Server gesetztes Cookie bildet da keine Ausnahme. Der Unterschied besteht darin, dass die Einwilligung an einer einzigen Stelle durchgesetzt wird, anstatt davon abzuh\u00e4ngen, dass jedes Tag korrekt funktioniert.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447261617\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Brauchen wir daf\u00fcr eine Datenschutz-Folgenabsch\u00e4tzung?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>In den meisten F\u00e4llen ja. Artikel 35 schreibt eine solche vor, wenn die Verarbeitung voraussichtlich ein hohes Risiko f\u00fcr die Rechte von Personen mit sich bringt, und die gro\u00df angelegte Nachverfolgung von Besuchern eines \u00f6ffentlichen Dienstes erf\u00fcllt diese Schwelle in der Regel. Mehrere Aufsichtsbeh\u00f6rden ver\u00f6ffentlichen zudem Listen mit Verarbeitungsvorg\u00e4ngen, f\u00fcr die immer eine solche erforderlich ist. Eine server-side Konfiguration erleichtert die Durchf\u00fchrung der Bewertung, da die Datenfelder, Zielorte und Filterregeln alle konkret festgelegt sind.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447278267\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Wir haben Google Analytics bereits abgeschafft. Gilt das trotzdem noch?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Ja. Die Kampagnenmessung wird oft nicht direkt an die Analyseplattform weitergeleitet. Ein Server-Container leitet denselben Ereignisstrom an die von dir ausgew\u00e4hlten Ziele weiter, sodass sowohl deine Analyseplattform als auch deine Werbeplattformen jeweils die Daten erhalten, die sie ben\u00f6tigen.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447299401\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Darf eine Regierungswebsite Google Analytics nutzen?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Ja, allerdings gelten f\u00fcr dich zwei Bedingungen, die st\u00e4rker f\u00fcr dich gelten als f\u00fcr andere Arten von Websites. Die Rechtsgrundlage muss die Einwilligung sein, da Beh\u00f6rden bei der Verarbeitung, die Teil ihrer \u00f6ffentlichen Aufgaben ist, kein berechtigtes Interesse geltend machen k\u00f6nnen. Au\u00dferdem st\u00fctzt sich die Daten\u00fcbermittlung auf das EU-US-Datenschutz-Rahmenabkommen, gegen das derzeit vor dem Gerichtshof Berufung eingelegt wurde \u2013 genau wie bei den beiden vorherigen Rahmenabkommen, bevor diese f\u00fcr ung\u00fcltig erkl\u00e4rt wurden. Halte schriftlich fest, was du tun w\u00fcrdest, falls die Berufung Erfolg hat, und f\u00fcge diese Notiz der Datenschutz-Folgenabsch\u00e4tzung (DPIA) bei.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447321451\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Sind wir eine Beh\u00f6rde im Sinne von Artikel 6 Absatz 1 Buchstabe f?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>F\u00fcr die T\u00e4tigkeiten, die zu deinem \u00f6ffentlichen Auftrag geh\u00f6ren, ja \u2013 und das umfasst Ministerien, Beh\u00f6rden, Kommunen, Schulen, Universit\u00e4ten und \u00f6ffentliche Krankenh\u00e4user. Ein Museumsshop, ein kommerzielles Konferenzunternehmen oder ein Versorgungsunternehmen, das auf dem freien Markt verkauft, kann m\u00f6glicherweise weiterhin das berechtigte Interesse geltend machen. Wenn eine einzelne Domain beides umfasst, nutze die Einwilligung als Rechtsgrundlage f\u00fcr die gesamte Website und dokumentiere die Begr\u00fcndung.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447339235\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Gilt die Ausnahmeregelung zur Einwilligung bei der Zuschauererhebung auch f\u00fcr uns?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Das h\u00e4ngt vom Land und dem Tool ab. Frankreich, Deutschland und die Niederlande legen jeweils ihre eigenen Bedingungen fest. In allen F\u00e4llen sind die Bedingungen eng gefasst: nur die eigene Website, anonyme Statistiken, kein website\u00fcbergreifendes Tracking und keine Weiterverwendung durch den Anbieter. Google Analytics erf\u00fcllt diese Anforderungen nicht. Betrachte die Ausnahmeregelung als m\u00f6gliche Erg\u00e4nzung zur einwilligungsbasierten Messung, nicht als Ersatz daf\u00fcr.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1792447359185\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Wo sollte der Server-Container gehostet werden?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Wenn du eine Organisation des \u00f6ffentlichen Sektors in der EU bist oder Daten von EU-B\u00fcrgern erhebst, solltest du den Server-Container in der EU hosten. Die DSGVO erlaubt zwar Daten\u00fcbermittlungen au\u00dferhalb der EU, doch daf\u00fcr ist eine Rechtsgrundlage erforderlich \u2013 in der Regel eine Angemessenheitsentscheidung oder Standardvertragsklauseln. Diese Rechtsgrundlage kann widerrufen oder f\u00fcr ung\u00fcltig erkl\u00e4rt werden, wie es bei \u201eSafe Harbour\u201c und \u201ePrivacy Shield\u201c der Fall war. Wenn du den Container in der EU betreibst, entfernst du diese Abh\u00e4ngigkeit aus deinem Teil der Pipeline.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Wenn deine Kampagnenberichte deutlich weniger Conversions anzeigen als deine eigenen Aufzeichnungen, liegt die Diskrepanz wahrscheinlich ...<\/p>\n","protected":false},"author":21,"featured_media":82435,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[333,348,369],"tags":[],"class_list":["post-82450","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gdpr-de","category-server-side-tracking-de-2","category-google-analytics-de"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/posts\/82450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/comments?post=82450"}],"version-history":[{"count":3,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/posts\/82450\/revisions"}],"predecessor-version":[{"id":82457,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/posts\/82450\/revisions\/82457"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/media\/82435"}],"wp:attachment":[{"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/media?parent=82450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/categories?post=82450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/taggrs.io\/de\/wp-json\/wp\/v2\/tags?post=82450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}