Tag Manager (GTM)
Ein Tag Manager ist ein Container-System, das Tracking-Codes (Tags) zentral verwaltet — ohne dass für jede Änderung der Website-Quellcode angepasst werden muss. Der Google Tag Manager (GTM) ist mit Abstand das verbreitetste System.
Der Tag Manager selbst verarbeitet keine personenbezogenen Daten. Er steuert aber, welche Dienste geladen werden — und genau hier liegt das Datenschutzrisiko: Wenn der GTM Tracking-Tags vor der Einwilligung auslöst, entstehen DSGVO-Verstöße.
Datenschutz-Relevanz
- GTM ist nicht einwilligungspflichtig — Er ist ein technisches Werkzeug, kein Tracker
- Die Tags darin können einwilligungspflichtig sein — GA4, Facebook Pixel etc. brauchen Consent
- Consent-Integration — GTM unterstützt den Consent Mode, um Tags an den Einwilligungsstatus zu koppeln
Was prüft exatics?
exatics erkennt den Google Tag Manager und prüft, welche Tags er vor und nach der Einwilligung auslöst. In unseren Audits ist GTM der am häufigsten erkannte Dienst — und oft auch die Ursache für Datenschutzverstöße, wenn Tags ohne Consent-Steuerung konfiguriert sind.