Google Tag Manager
googletagmanager.com · Tag-Manager · Quellen: vendor_due, vendor_register, request, script
Skript lokal hosten, SRI nutzen oder per CSP/Consent gezielt begrenzen.
- Risiko
- 92 · hoch
- Requests
- 1
- Cookies
- 2
- Transfer
- Drittland/USA
- AVV/DPA
- AVV/DPA prüfen
Servicekarte, Prüffragen und Nachweise
KategorieTag_manager
ConsentRolle und Einwilligungsbedarf prüfen
BlockingEinbindung, Zweck und Personenbezug prüfen; nicht notwendige Skripte bis zur Freigabe blockieren.
RechtsgrundlageRechtsgrundlage und Einwilligungsbedarf fachlich einordnen.
DatenartenIP-Adresse und technische Browserdaten, Cookies oder vergleichbare Kennungen, Seiten-URL und Referrer-Kontext, möglicher Formular- oder Kontaktdatenkontext
Technische Signale1 Request(s), 2 Cookie(s), Ressourcen: 0, Ressourcen: script, Skript https://www.googletagmanager.com/gtag/js?id=G-6H47QX24KZ
Skriptehttps://www.googletagmanager.com/gtag/js?id=G-6H47QX24KZ
1 Request(s), 2 Cookie(s), Transfer Transfer prüfen.
AVV/DPA, TOM-Anlage, Unterauftragsverarbeiterliste, Transfernachweis, Lösch-/Retention-Angaben und Datenschutzhinweis-Abgleich.
- Welche Rolle hat der Anbieter: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher?
- Welche Datenkategorien, Zwecke, Speicherfristen und Löschprozesse gelten konkret?
- Liegt ein aktueller AVV/DPA inklusive TOMs und Unterauftragsverarbeitern vor?
- Welche Transfergrundlage gilt und ist eine EU-/lokale Alternative möglich?