GA4 im Unternehmen einrichten: sauber und datenschutzkonform

Du willst Google Analytics 4 für dein Unternehmen einrichten und dabei Zahlen bekommen, auf die du dich verlassen kannst? Die Reihenfolge ist klar: Konto und Property anlegen, einen Web-Datenstream erstellen, das Google-Tag einbinden, die Einwilligung über ein Consent-Tool regeln, Datenaufbewahrung und Filter einstellen und zum Schluss die Ereignisse definieren, die für dein Geschäft zählen. Technisch ist das an einem Nachmittag erledigt. Ob die Auswertung später etwas taugt, hängt aber an den Entscheidungen, die du vorher triffst. Hier zeigen wir dir beides: die Klickwege in GA4 und die Stellen, an denen Unternehmen in Deutschland besonders aufpassen sollten.

Bevor du startest: Ziele, Zuständigkeiten und Kontostruktur

Der häufigste Fehler bei der Einrichtung passiert vor dem ersten Klick: GA4 wird angelegt, ohne dass jemand festgelegt hat, welche Fragen die Daten eigentlich beantworten sollen. Kläre deshalb vorab drei Punkte:

1. Welche Ziele hat deine Website?
Ein Onlineshop misst Käufe und Warenkörbe, ein Handwerksbetrieb eher Kontaktanfragen und Anrufe, ein Softwareanbieter Demo-Anfragen und Registrierungen. Schreib die zwei bis fünf Handlungen auf, die für dein Geschäft wirklich Umsatz bedeuten. Diese Liste brauchst du später für die Ereignisse.

2. Wem gehört das Konto?
Das Analytics-Konto sollte immer unter einem Google-Konto deines Unternehmens angelegt werden, nicht unter dem privaten Konto einer Mitarbeiterin oder dem Konto einer Agentur. Dienstleister bekommen Zugriff über die Nutzerverwaltung. So behältst du die Daten, auch wenn sich Zuständigkeiten ändern.

3. Wie viele Properties brauchst du?
Google nennt für ein Unternehmen mit einer Website als Standard ein Konto, eine Property und einen Datenstream. Kommt eine App hinzu, ergänzt du einen separaten App-Datenstream in derselben Property. Getrennte Properties sind dann sinnvoll, wenn du logisch getrennte Nutzergruppen hast, etwa zwei Marken mit völlig unterschiedlichen Zielgruppen, die nie gemeinsam ausgewertet werden sollen.

Situation	Konten	Properties	Datenstreams
Eine Firmenwebsite	1	1	1 Web
Website und App mit denselben Nutzern	1	1	1 Web, 1 App
Zwei eigenständige Marken	1	2	je 1 Web
Testumgebung zusätzlich zur Live-Seite	1	2 (Live und Test)	je 1 Web

 

Eine eigene Property für die Testumgebung ist kein Muss, verhindert aber, dass Testkäufe deines Entwicklungsteams in den echten Umsatzzahlen landen.

Schritt 1: Konto und Property anlegen

Melde dich auf analytics.google.com mit dem Google-Konto deines Unternehmens an. Unter Verwaltung startest du mit Erstellen und wählst Konto. Vergib einen Kontonamen, der eindeutig ist, zum Beispiel den Firmennamen. Die Einstellungen zur Datenfreigabe kannst du an dieser Stelle bewusst prüfen: Jede aktivierte Freigabe gibt Google zusätzliche Daten, die für deine eigene Auswertung nicht nötig sind.

Im nächsten Schritt legst du die Property an. Google fragt dabei Name, Zeitzone und Währung ab. Für ein Unternehmen in Deutschland heißt das: Zeitzone Deutschland, Währung Euro. Diese Angaben wirken unscheinbar, haben aber Folgen. Eine spätere Änderung der Zeitzone gilt nur für künftige Daten und kann in deinen Berichten eine Lücke oder einen Ausschlag erzeugen. Wer die Zeitzone falsch wählt, vergleicht monatelang Tageswerte, die nicht um Mitternacht deutscher Zeit beginnen.

Danach fragt GA4 nach Branche, Unternehmensgröße und deinen Geschäftszielen. Diese Angaben steuern vor allem, welche Standardberichte dir zuerst angezeigt werden. Du kannst sie später nicht falsch beantworten im Sinne eines Datenverlusts, wähle aber die Ziele, die deiner Liste aus der Vorbereitung am nächsten kommen.

Schritt 2: Web-Datenstream anlegen und erweiterte Messung prüfen

Nach der Property wählst du die Plattform Web und legst den Datenstream an. Du trägst die URL deiner Website ein und vergibst einen Stream-Namen, etwa „Website Firmenname“. Im Anschluss zeigt dir GA4 die Mess-ID, die mit G beginnt. Sie verbindet deine Website mit der Property.

In den Stream-Details findest du die erweiterte Messung. Sie erfasst ohne zusätzliche Programmierung typische Interaktionen wie Scrollen, ausgehende Klicks, die Suche auf deiner Website, Videoaufrufe, Formularinteraktionen und Dateidownloads. Für die meisten Unternehmenswebsites ist es sinnvoll, sie aktiviert zu lassen. Prüfe trotzdem jeden einzelnen Schalter:

• Scrollen zählt erst bei 90 Prozent Seitentiefe. Für lange Ratgeberseiten ist das grob, für Landingpages oft ausreichend.
• Formularinteraktionen liefern auf manchen Websites unzuverlässige Werte, weil nicht jedes Formular sauber erkannt wird. Wenn deine Anfragen ein Kernziel sind, richte dafür lieber ein eigenes Ereignis ein.
• Website-Suche funktioniert nur, wenn deine Suchfunktion einen Parameter in der URL übergibt.

Schritt 3: Das Google-Tag einbinden

Damit Daten fließen, muss das Google-Tag auf jeder Seite deiner Website geladen werden. Google beschreibt zwei Grundwege: den manuellen Einbau im HTML-Code oder die Einbindung über ein CMS. Als dritter Weg kommt in der Praxis der Google Tag Manager hinzu, der in vielen Unternehmen der Standard ist.

Weg	Geeignet für	Vorteil	Nachteil
Direkt im HTML-Code	Statische Websites, kleine Seiten	Keine zusätzlichen Werkzeuge	Jede Änderung braucht einen Eingriff in den Code
Über das CMS oder ein Plugin	WordPress, TYPO3, Contao, Drupal, Shopify, Shopware	Schnell eingerichtet, auch ohne Entwickler	Abhängig von Qualität und Pflege der Erweiterung
Google Tag Manager	Websites mit mehreren Tags und eigenen Ereignissen	Tags, Auslöser und Einwilligung zentral steuerbar	Einarbeitung nötig, Fehler wirken sofort auf alle Seiten

 

Unsere Einschätzung aus der Praxis: Sobald du neben GA4 weitere Dienste wie Google Ads oder ein Werbenetzwerk misst oder eigene Ereignisse für Anfragen brauchst, lohnt sich der Tag Manager. Er trennt die Messlogik vom Code deiner Website und macht Änderungen nachvollziehbar.

Wichtig ist bei allen drei Wegen dasselbe: Das Tag darf erst dann Daten senden, wenn die Einwilligung vorliegt. Achte darauf, dass kein Plugin und kein Theme das Tag zusätzlich an deinem Consent-Tool vorbei lädt. Doppelt eingebundene Tags sind einer der häufigsten Gründe für verdoppelte Seitenaufrufe. Bei WordPress-Websites prüfen wir das regelmäßig im Rahmen der Wartung, weil Plugin-Updates solche Einbindungen unbemerkt verändern können.

Schritt 4: Einwilligung und Consent Mode richtig umsetzen

An diesem Punkt entscheidet sich, ob deine GA4-Einrichtung in Deutschland rechtlich tragfähig ist. Die Datenschutzkonferenz der Aufsichtsbehörden hat schon 2020 festgehalten, dass Google Analytics eine aktive Einwilligung erfordert und ein Opt-out-Verfahren nicht ausreicht. Praktisch bedeutet das: Vor der aktiven Einwilligung dürfen keine Daten erhoben und keine Elemente von Google-Servern nachgeladen werden.

Dafür brauchst du eine Consent-Management-Plattform, also ein Cookie-Banner, das Einwilligungen einholt, speichert und an deine Tags weitergibt. Was ein solches Banner in Deutschland erfüllen muss, haben wir in unserem Beitrag zur Cookie-Banner-Pflicht in Deutschland ausführlich beschrieben. Die wichtigsten Punkte: gleichwertige Schaltflächen für Zustimmen und Ablehnen, keine vorausgewählten Häkchen und eine klare Beschreibung, wofür die Daten genutzt werden.

Der Einwilligungsmodus von Google (Consent Mode) übermittelt den Einwilligungsstatus deiner Besucher an Google, etwa für analytics_storage und ad_storage, und passt das Verhalten der Tags entsprechend an. Google unterscheidet zwei Varianten:

1. Einfacher Einwilligungsmodus
   Die Google-Tags werden erst nach der Zustimmung geladen. Ohne Einwilligung fließt nichts an Google.
2. Erweiterter Einwilligungsmodus
   Die Tags laden sofort und senden bei verweigerter Einwilligung Pings ohne Cookies, die Google für eine Modellierung der fehlenden Daten nutzt.

Der erweiterte Modus liefert vollständigere Zahlen, ist mit Blick auf die Anforderung, vor der Einwilligung nichts nachzuladen, aber deutlich heikler. Wenn du ihn nutzen möchtest, kläre das vorher mit deiner oder deinem Datenschutzbeauftragten oder einer Fachanwältin für IT-Recht. Mit dem einfachen Modus bist du auf der vorsichtigeren Seite.

Ob die Signale ankommen, prüfst du in GA4 unter Verwaltung in den Einwilligungseinstellungen. Dort siehst du, ob GA4 Signale wie ad_user_data und ad_personalization empfängt. Rechne mit Geduld: Es kann laut Google 48 bis 72 Stunden dauern, bis Änderungen dort sichtbar werden. Vergiss außerdem nicht, GA4 in deiner Datenschutzerklärung zu nennen, mit Zweck, Rechtsgrundlage und Speicherdauer.

Schritt 5: Datenaufbewahrung und Datenschutzeinstellungen

Unter Verwaltung und Datenerfassung und Datenänderung findest du die Einstellung zur Datenaufbewahrung. Sie legt fest, wie lange GA4 nutzer- und ereignisbezogene Daten speichert, die du in explorativen Analysen nutzen kannst. Voreingestellt sind 2 Monate, möglich sind höchstens 14 Monate. Aus Datenschutzsicht gilt: so kurz wie möglich. Aus Analysesicht sind 2 Monate für Vergleiche mit dem Vorjahr zu knapp. Die Standardberichte mit zusammengefassten Werten sind davon nicht betroffen, wohl aber deine individuellen Auswertungen. Entscheide bewusst und halte die Begründung fest. Prüfe in diesem Schritt außerdem:

• Auftragsverarbeitung
  Ein Vertrag zur Auftragsverarbeitung mit Google gehört zur Grundausstattung. Du akzeptierst ihn in den Kontoeinstellungen.
• Google Signals
  Diese Funktion verknüpft Daten mit angemeldeten Google-Konten. Für die reine Website-Analyse brauchst du sie selten, und sie erweitert den Umfang der Verarbeitung.
• Datenerfassung für Werbezwecke
  Wenn du kein Google Ads nutzt, lass Verknüpfungen und Freigaben für Werbefunktionen deaktiviert.
• Verknüpfungen
  Verbinde die Google Search Console, wenn du SEO-Daten zusammen mit dem Nutzerverhalten sehen willst.

Schritt 6: Messung prüfen und internen Traffic ausschließen

Ruf deine Website auf, stimm im Cookie-Banner zu und öffne in GA4 den Echtzeitbericht. Innerhalb weniger Sekunden sollte dort ein aktiver Nutzer erscheinen. Klick dann einige Seiten an und lade eine Datei herunter, um die erweiterte Messung zu testen. Mach den Gegentest ebenfalls: Lehnst du im Banner ab, darf kein Aufruf ankommen, wenn du den einfachen Einwilligungsmodus nutzt.

Für eine genauere Prüfung nutzt du die DebugView unter Verwaltung. Sie zeigt alle Ereignisse, die ein Nutzer ausgelöst hat, samt Parametern. So erkennst du, ob ein Ereignis wie generate_lead mit den richtigen Werten ankommt. Den Debug-Modus aktivierst du am einfachsten über die Vorschau im Tag Manager. Danach schließt du internen Traffic aus, also Besuche aus deinem Büro und von deinem Team:

1. Öffne den Web-Datenstream und wähle Tag-Einstellungen konfigurieren.
2. Unter Internen Traffic definieren legst du eine Regel mit der festen IP-Adresse deines Büros an.
3. Wechsle zu Verwaltung, Datenerfassung und Datenänderung, Datenfilter. Dort ist ein Filter für internen Traffic vorbereitet, zunächst im Status „Testen“.
4. Prüfe einige Tage, ob der Filter greift, und stelle ihn dann auf „Aktiv“. Ein aktiver Filter entfernt Daten dauerhaft.

Arbeitet dein Team im Homeoffice mit wechselnden IP-Adressen, hilft eine IP-Regel nur begrenzt. Dann kann ein eigener Parameter, den du über den Tag Manager für interne Geräte setzt, die bessere Lösung sein.

Schritt 7: Ereignisse und wichtige Ereignisse für deine Unternehmensziele

Jetzt kommt die Liste aus der Vorbereitung zum Einsatz. GA4 erfasst Seitenaufrufe und die erweiterte Messung automatisch, die geschäftsrelevanten Handlungen aber nicht. Die empfohlenen Ereignisse wie purchase und generate_lead werden nicht von selbst gesendet. Nutzt du die von Google vorgesehenen Namen und Parameter, erhältst du detailliertere Berichte als mit selbst erfundenen Bezeichnungen.

Unternehmensziel	Empfohlenes Ereignis	Sinnvolle Parameter	Typischer Auslöser
Kontaktanfrage	generate_lead	value, currency	Aufruf der Danke-Seite nach dem Formular
Kauf im Shop	purchase	transaction_id, value, currency, items	Bestellbestätigung
Newsletter-Anmeldung	sign_up	method	Bestätigung der Anmeldung
Warenkorb	add_to_cart	value, currency, items	Klick auf „In den Warenkorb“

 

Ereignisse, die für dein Geschäft zählen, markierst du in GA4 als wichtiges Ereignis. So heißen die früheren Conversions in der Oberfläche heute. Halte die Zahl klein: Wenn zwölf Ereignisse als wichtig markiert sind, ist keines mehr wichtig. Für eine Kontaktanfrage kannst du einen geschätzten Wert hinterlegen, etwa den durchschnittlichen Auftragswert multipliziert mit deiner Abschlussquote. Damit werden Anfragen und Käufe in einer Währung vergleichbar.

Wie du Conversions in GA4 im Detail aufsetzt, inklusive Formularen und Shop-Daten, zeigen wir in unserem Beitrag zum Conversion Tracking in GA4. Damit du später auch erkennst, welche Kampagne die Anfragen gebracht hat, solltest du deine Links in Newslettern und Anzeigen sauber kennzeichnen. Wie das geht, erklären wir unter UTM-Parameter richtig nutzen. Und wenn die ersten Zahlen da sind, hilft dir unser Beitrag zur Frage, wie du die Conversion Rate berechnen und einordnen kannst.

Typische Fehler bei der Einrichtung

In unserer Arbeit mit kleinen und mittelständischen Unternehmen begegnen uns immer wieder dieselben Schwachstellen:

• Das Tag läuft vor der Einwilligung: Oft lädt ein Theme oder ein altes Plugin das Tag zusätzlich zum Consent-Tool. Rechtlich ist das das größte Risiko.
• Doppelte Messung: Tag im Code und im Tag Manager gleichzeitig führt zu doppelten Seitenaufrufen und unrealistisch niedrigen Absprungwerten.
• Falsche Zeitzone oder Währung: Shopumsätze in US-Dollar oder Tageswerte nach amerikanischer Zeit fallen oft erst nach Monaten auf.
• Keine wichtigen Ereignisse: Ohne definierte Ziele zeigt GA4 nur Besucherzahlen, aber nicht, ob die Website Anfragen bringt.
• Datenaufbewahrung nie geprüft: Wer im Herbst den Vorjahresvergleich in einer explorativen Analyse sucht, findet bei 2 Monaten Aufbewahrung nichts.
• Konto unter privater Adresse: Verlässt die zuständige Person das Unternehmen, ist der Zugriff schwierig wiederherzustellen.

Ein weiterer Punkt wird gern übersehen: Durch die Einwilligungspflicht siehst du in GA4 nie alle Besucher. Wie groß die Lücke ist, hängt von deinem Banner und deiner Zielgruppe ab. Vergleiche GA4 daher nicht eins zu eins mit Serverstatistiken oder Shopdaten, sondern nutze es für Trends und Verhältnisse.

Wenn du die Einrichtung nicht selbst übernehmen willst

Viele Geschäftsführende und Marketingverantwortliche können GA4 grundsätzlich selbst einrichten, scheitern aber an den Details: am Zusammenspiel von Consent-Tool und Tag Manager, an Formularen, die kein sauberes Ereignis auslösen, oder an der Frage, welche Werte überhaupt gemessen werden sollen. Wir richten GA4 als Teil unserer Leistungen im Online-Marketing und Webdesign für dich ein, stimmen Messung und Einwilligung aufeinander ab und definieren mit dir die Ereignisse, die zu deinen Zielen passen. Betreiben wir deine WordPress-Website ohnehin im Rahmen der WordPress Wartung, prüfen wir dabei auch, ob Updates die Einbindung verändert haben. Du hast dabei einen festen Ansprechpartner und das Konto bleibt in deinem Besitz.

Häufige Fragen

Wie lange dauert es, GA4 einzurichten?

Die Grundeinrichtung mit Konto, Property, Datenstream und Tag schaffst du in ein bis zwei Stunden. Mit Consent-Tool, Filtern, Ereignissen und Tests solltest du eher einen Arbeitstag einplanen. Rechne danach mit einigen Tagen Beobachtung, weil Einwilligungssignale laut Google erst nach 48 bis 72 Stunden in den Einstellungen sichtbar werden.

Brauche ich den Google Tag Manager für GA4?

Nein, das Google-Tag kann auch direkt im Code oder über dein CMS eingebunden werden. Der Tag Manager lohnt sich, sobald du mehrere Tags, eigene Ereignisse oder eine Steuerung über dein Consent-Tool brauchst. Für eine kleine Firmenwebsite ohne Werbekampagnen reicht oft die Einbindung über das CMS.

Darf ich GA4 in Deutschland ohne Cookie-Banner nutzen?

Nach Auffassung der deutschen Datenschutzbehörden nicht. Google Analytics erfordert eine aktive Einwilligung, ein Opt-out genügt nicht. Bei Unsicherheit zu deiner konkreten Umsetzung sprich mit deiner oder deinem Datenschutzbeauftragten.

Was passiert mit den Daten aus Universal Analytics?

Daten aus Universal Analytics lassen sich nicht in eine GA4-Property übertragen, weil beide Systeme unterschiedlich messen. Wenn du alte Zahlen für Vergleiche brauchst, nutze gesicherte Exporte. In GA4 beginnt deine Datenhistorie mit dem Tag der Einrichtung, deshalb lohnt es sich, nicht länger zu warten.

Welche Datenaufbewahrung sollte ich wählen?

Voreingestellt sind 2 Monate, möglich sind höchstens 14 Monate. Datenschutzrechtlich ist die kürzere Dauer vorzuziehen, für Jahresvergleiche in explorativen Analysen brauchst du die längere. Entscheide bewusst und nenne die Speicherdauer in deiner Datenschutzerklärung.