Google Search Central hat am 12. November 2026 eine neue Seite in seine Dokumentation aufgenommen: „Identify Google Search traffic in your web analytics or server logs“^[1]. Im offiziellen Änderungsprotokoll steht sie unter „November 12“^[2]. Sie erklärt, an welchen Referer-Werten Sie Besucher aus der Google-Suche erkennen, wie Sie diese in Analyse-Tools und Server-Logs finden und warum die Zahlen von der Search Console abweichen^[1].

Ganz neu ist das Grundproblem nicht: Dass Analytics-Sitzungen und Search-Console-Klicks unterschiedlich gemessen werden und nicht exakt übereinstimmen, steht schon in einer älteren Google-Anleitung mit Stand Januar 2026^[3]. Neu ist, dass Referer-Werte, Log-Auswertung und Abweichungsgründe jetzt an einem Ort stehen.

Klickt jemand in der Google-Suche auf einen Link, schickt der Browser oder die App einen Referer mit, eine Angabe im Kopf der Anfrage, woher der Besuch kommt^[1]. Google nutzt dafür die Referrer-Policy „origin“: Übertragen werden nur Protokoll und Domain der Google-Seite, ohne Pfad und ohne URL-Parameter^[1].

Daraus folgt eine harte Grenze: Der Referer enthält nicht den Suchbegriff. Welche Suchanfragen Besucher auf Ihre Website bringen, sehen Sie laut Google im Leistungsbericht der Search Console^[1]. Diese Werte sendet die Google-Suche je nach Ort des Klicks:

Zwei Einschränkungen nennt Google gleich mit. Discover, Googles Feed mit Artikelvorschlägen, sendet dieselben Werte wie die Oberfläche, auf der er angezeigt wurde, etwa die Google-App oder die Google-Suche im Web^[1]. Allein am Referer lässt sich Discover also nicht zuverlässig von Suchtraffic derselben Oberfläche trennen. Außerdem senden andere Google-Dienste auf denselben Domains, zum Beispiel die Google Bildersuche, identische Werte und werden beim Filtern auf diese Muster mitgezählt^[1].

Klicks, Impressionen und Klickrate für Discover zeigt der Discover-Bericht der Search Console, allerdings erst ab einer Mindestzahl an Discover-Impressionen^[4].

Obwohl Google den Referer setzt, können Browser oder Betriebssystem ihn aus Datenschutz- und Sicherheitsgründen weglassen. Laut Google passiert das standardmäßig in mehreren gängigen Situationen^[1]:

• privates Surfen und Schutz vor Fingerprinting, also vor dem Wiedererkennen eines Geräts an seinen Merkmalen
• Öffnen von Suchergebnissen in einem neuen Tab, in manchen Browsern
• Wechsel von einem fest eingebauten Such-Widget auf dem Smartphone in einen externen Browser
• Besuche mit Datenschutz-Erweiterungen oder strengen Browser-Einstellungen

Zusätzlich kann Besuchertracking per JavaScript wegen Datenschutzeinstellungen im Browser, Einwilligungsverwaltung und Werbeblockern nicht alle Besuche erfassen^[1].

Google formuliert es deutlich: Die Erkennung über den Referer ist nicht exakt, und die Zahlen aus Analyse-Tools oder Server-Logs stimmen oft nicht 1:1 mit den Klicks in der Search Console überein^[1]. Als häufige technische Gründe nennt Google diese vier:

Aus Googles älterer Anleitung kommt ein weiterer Punkt hinzu: Die Search Console rechnet in US-Pazifikzeit, in Google Analytics wählen Sie die Zeitzone selbst, Tageswerte sind also gegeneinander verschoben^[3]. Kleine Abweichungen sind laut Google normal; wichtig ist, dass die Trends demselben Muster folgen^[3]. Wie Klicks, Impressionen und vorläufige Daten im Leistungsbericht zustande kommen, erklärt unser Beitrag zu den Klick-Spitzen im November.

Hierzulande kommt die Einwilligung hinzu. § 25 TDDDG, das frühere TTDSG, erlaubt das Speichern von Informationen auf dem Endgerät oder das Auslesen dort grundsätzlich nur mit Einwilligung, das betrifft etwa Cookies. Ausnahmen gelten für die Übertragung einer Nachricht und für Vorgänge, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen^[5].

Ob eine Reichweitenmessung ohne Einwilligung zulässig ist, lässt sich laut Datenschutzkonferenz (DSK), dem Gremium der deutschen Datenschutzbehörden, allenfalls für eine genau definierte Konfiguration und Zweckbestimmung festlegen^[6]. Für Ihre Zahlen heißt das: Wer im Banner ablehnt, wird von einer einwilligungsabhängigen Messung nicht oder nur eingeschränkt erfasst. Google nennt Einwilligungsentscheidungen ausdrücklich als Grund für blockierte Analyse-Skripte, beziffert den Effekt aber nicht^[1].

Google Analytics 4 kann solche Lücken per Verhaltensmodellierung schätzen. Voraussetzung ist Consent Mode, eine Google-Funktion, die Tags an die Einwilligungsentscheidung anpasst^[7], und zwar in der erweiterten Variante: auf allen Seiten aktiv und so eingerichtet, dass die Google-Tags auch ohne Zustimmung laden^[8]. Dazu kommen Mindestmengen:

Selbst wer diese Schwellen erreicht, hat laut Google keine Garantie auf Modellierung^[8]. Unsere Einschätzung: Für viele kleine Websites sind schon die Mindestmengen eine hohe Hürde.

Server-Logs sind die Protokolle Ihres Webservers über die einzelnen Abrufe. Darin gleichen Sie das Referer-Feld mit Googles Werten ab^[1]. Dabei lauert eine Falle: Auch Bilder, CSS- und JavaScript-Dateien werden mit Referer abgerufen, dort steht dann aber die URL Ihrer eigenen Seite. Zählen Sie deshalb nur Abrufe der Landingpages, also der Seiten, auf denen Besucher ankommen^[1].

Datenschutz gilt auch hier. Laut einer Handreichung der Hamburger Datenschutzbehörde von 2023 sind Log-Dateien personenbezogene Daten, wenn sie etwa die IP-Adresse enthalten. Sie dürfen nur im erforderlichen Umfang vorgehalten und für geeignete Zwecke wie den sicheren Betrieb genutzt werden; dafür nennt die Behörde sieben Tage als Richtwert, eine feste gesetzliche Löschfrist gibt es nicht^[9]. Ob Sie Logs zusätzlich für Traffic-Auswertungen nutzen, klären Sie vorab mit Ihrer Datenschutzberatung.