Funktioniert Google Analytics ohne Cookies?

Alle Beiträge

Ja, in einem bestimmten Setup: bei einem Besucher, der auf einer Website mit eingerichtetem Consent Mode v2 die Einwilligung abgelehnt hat. GA4 erhält das Ereignis trotzdem, als Ping ohne Cookies und ohne Kennung. Ereigniszahlen und modellierte Conversions bleiben also erhalten. Was verloren geht, ist die Kontinuität. Nutzer, Sitzungen, Trichter und Zielgruppen brauchen eine Kennung, und ohne sie lässt sich niemand unterscheiden.

Was ein Hit ohne Cookies noch mitbringt

Das GA4-Cookie sendet die Daten nicht. Es merkt sich, wer sie gesendet hat. Entfernen Sie das Cookie, verlässt die Anfrage trotzdem den Browser, erreicht Google und nennt die Seite, den Referrer und das Ereignis. Was fehlt, ist die Client-Kennung, mit der Google sagen kann, dass dieser und jener Hit von derselben Person stammen.

Dieser eine fehlende Wert entscheidet, welche Ihrer Berichte überleben.

Drei verschiedene Dinge, die damit gemeint sind

Hinter der Frage stecken drei Setups, die sich völlig unterschiedlich verhalten. Die meiste Verwirrung im Netz entsteht, weil eines davon erklärt wird, während der Leser in einem anderen steckt.

Ein Besucher hat die Einwilligung abgelehnt, und Consent Mode v2 ist eingerichtet. Das GA4-Tag lädt und feuert trotzdem. Es wird kein _ga-Cookie geschrieben, keine Client-Kennung angehängt, und der Ping geht anonym mit dem Einwilligungsstatus hinaus. Nach diesem Zustand fragen die meisten Websites eigentlich, und hier lautet die Antwort wirklich Ja.

Die Speicherung ist bewusst abgeschaltet. Manche Teams lehnen analytics_storage für alle ab oder nutzen das ältere Muster, bei jedem Seitenaufruf eine neue Zufallskennung zu erzeugen. Die Berichte füllen sich, das fühlt sich nach Erfolg an. Warum es keiner ist, erklären wir weiter unten.

Server-side Tagging mit einem First-Party-Cookie. Das ist überhaupt nicht cookielos. Das Cookie schreibt Ihr Server statt des Browsers. Das ändert seine Lebensdauer und wer es setzt, aber nicht, ob es existiert. Das haben wir in Brauchen Sie mit Server-side Tagging noch ein Cookie-Banner? auseinandergenommen.

Die Falle: Berichte, die normal aussehen

Das zweite Muster verdient einen Namen, weil es in Anleitungen aus der Zeit vor dem Consent Mode noch immer empfohlen wird: GA4 bei jedem Seitenaufruf mit einer zufällig erzeugten Kennung und ohne Speicherung feuern. Technisch funktioniert das. Daten kommen an, Dashboards füllen sich, nichts sieht kaputt aus.

Was dabei unbemerkt passiert: Jeder Hit wird zu einer eigenen Person. Die Nutzerzahl steigt, bis sie den Seitenaufrufen fast eins zu eins folgt. Die Interaktionsrate bricht ein, weil an keinem Besuch je ein zweites Ereignis hängt. Wiederkehrende Kunden erscheinen jedes Mal als Fremde, und jeder Vergleich mit dem letzten Quartal ist wertlos, weil beide Zeiträume Unterschiedliches zählen. Ein Ping ohne Cookies im Consent Mode hinterlässt eine sichtbare Lücke, die Google teilweise zurückmodelliert. Eine künstliche Kennung füllt die Lücke mit falschen Zahlen, und nichts in der Oberfläche weist Sie darauf hin.

Und noch etwas leistet der Verzicht auf das Cookie nicht. Die Einwilligungsregeln betreffen das Speichern oder Auslesen von Informationen auf dem Gerät und, getrennt davon, den späteren Umgang mit personenbezogenen Daten. Ohne Cookies zu arbeiten, beantwortet nur die erste Hälfte. Es ist kein Weg, die Frage nach der Einwilligung zu umgehen. Wer es so behandelt, hat am Ende weder Compliance noch brauchbare Zahlen.

So erkennen Sie, welches Setup Sie nutzen

1. Nach einer Ablehnung nach dem Cookie suchen

   Öffnen Sie Ihre Website in einem privaten Fenster, lehnen Sie alles ab und suchen Sie dann unter den gespeicherten Cookies nach _ga. Ist es nach einer Ablehnung vorhanden, respektiert etwas in Ihrem Stack die Antwort nicht, und Sie sind nicht in dem Zustand, den Sie annehmen.

2. Die Anfrage trotzdem finden

   Öffnen Sie bei weiterhin abgelehnter Einwilligung das Network-Panel und filtern Sie nach collect. Eine Anfrage, die trotz Ablehnung hinausgeht, ist kein Fehler. Das ist Consent Mode, der den Ping ohne Cookies sendet, und auf genau diesem Mechanismus beruht die ganze Antwort.

3. Den Einwilligungsstatus entschlüsseln

   Lesen Sie in dieser Anfrage den Parameter gcs. G100 bedeutet, dass beide Speicherarten abgelehnt sind, G111, dass beide erteilt sind. Es ist der eine Wert, der Ihren Status ohne Raten benennt. Die vollständige Entschlüsselung zeigen wir in Welchen Consent Mode Ihre Website tatsächlich nutzt.

4. Den Ping auf eine Kennung prüfen

   Ein abgelehnter Ping sollte überhaupt keine Client-Kennung enthalten. Ist eine vorhanden, hat etwas sie wieder eingesetzt. Meist ist es ein Server-Container, der eigene Cookies verwaltet. Diese eine Einstellung macht aus anonymen Pings gezählte Sitzungen.

5. Nutzer mit Seitenaufrufen vergleichen

   Stellen Sie in GA4 Nutzer und Seitenaufrufe für denselben Zeitraum nebeneinander. Bewegen sie sich fast eins zu eins, arbeiten Sie nicht cookielos im Sinne des Consent Mode. Sie erzeugen pro Hit eine neue Kennung, und Ihre Nutzerzahlen sind Rauschen.

Was die Modellierung zurückgibt und was nie

Google kann einen Teil der Lücke durch Modellierung füllen: Es lernt das Verhalten von Besuchern mit Einwilligung und schätzt, was die anonymen getan haben. Das gehört zur Antwort, und die Grenzen gehören auch dazu, auch wenn sie selten genannt werden.

Modellierte Daten gibt es nur in der GA4-Oberfläche und sonst nirgends. Sie fehlen im BigQuery-Export, Ihr Data Warehouse sieht also weiterhin nur Nutzer mit Einwilligung und lässt sich nie mit den Standardberichten abgleichen. Aus ihnen lässt sich keine Zielgruppe bilden, sie füllen weder den Nutzer-Explorer noch Kohorten oder prognostische Messwerte. Und die Modellierung greift erst, wenn eine Property die von Google veröffentlichten Schwellenwerte erreicht. Eine kleinere Property kann also alles richtig machen und sieht trotzdem die rohe Lücke, ohne dass etwas aufgefüllt wird. Das ganze Bild haben wir in Was mit Ihren GA4-Daten passiert, wenn Nutzer Cookies ablehnen beschrieben.

Wie groß die Lücke ist, sollten Sie wissen, bevor Sie entscheiden, wie wichtig das alles ist, und messen müssen Sie es selbst. Sie hängt von Region, Zielgruppe und Banner-Design ab. Lesen Sie die Zustimmungsrate in Ihrem Consent-Tool ab oder vergleichen Sie die GA4-Sitzungen mit den Anfragen, die Ihr Server oder CDN an denselben Tagen protokolliert hat.

Kurz gesagt

Google Analytics ohne Cookies erfasst problemlos und erkennt niemanden wieder. Ereignisse, Parameter und modellierte Conversions bleiben erhalten. Nutzer, Sitzungen, Trichter und Zielgruppen nicht, denn sie alle beruhen darauf, dass zwei Hits zusammengehören. Das Setup, das sich lohnt, ist das ehrliche: eine echte Wahl bei der Einwilligung, Pings ohne Cookies bei einem Nein und ein sauber eingerichteter Consent Mode v2, damit Google zurückmodelliert, was möglich ist.

Genau so liefert Velo es standardmäßig aus. Die Lücke in Ihren Berichten bleibt deshalb eine Lücke, die Sie einordnen können, und keine Zahl, die unbemerkt mit etwas anderem gefüllt wird. Wie das funktioniert, steht auf der Produktseite.