Die unbequemste Frage an ein GA4-Konto ist nicht „was zeigen die Berichte", sondern „stimmen sie überhaupt". In den meisten Konten, die ich zum ersten Mal öffne, lautet die ehrliche Antwort: teilweise. Das Tracking zählt Klicks, aber der Auftrag fällt drei Wochen später am Telefon. Formulare feuern beim Ansehen statt beim Absenden. Und auf die Zahlen, die Google Ads fürs Bieten benutzt, hat seit dem Relaunch niemand mehr geschaut.
Ein GA4-Audit beantwortet genau das, bevor irgendjemand optimiert. Hier ist mein Vorgehen, so dass du die wichtigsten Punkte selbst prüfen kannst.
Die Haltung: nie einem einzigen Tool glauben
Der wichtigste Handgriff im ganzen Audit ist Misstrauen an der richtigen Stelle. Ein Tag, der im Tag Manager sauber feuert, heißt nicht, dass Daten in GA4 ankommen. Ich habe Setups gesehen, in denen der Kauf-Event im GTM-Preview grün leuchtete und trotzdem nie ankam, weil der Request unterwegs mit einem Redirect verschluckt wurde. Sichtbar war das nur im Netzwerk-Tab des Browsers.
Deshalb prüft ein ernsthaftes Audit jede wichtige Messung auf drei Ebenen: Was schickt der Browser wirklich raus (Netzwerk-Request)? Was glaubt der Tag Manager zu tun (Preview)? Und was kommt in GA4 an (DebugView)? Erst wenn alle drei dasselbe sagen, ist eine Zahl belastbar. Diese Detektiv-Haltung habe ich mir aus Neil Coles GA4-Audit-Material bei CXL bestätigen lassen: Der Auditor nimmt nichts an, er belegt.
Die Reihenfolge: erst sammeln, dann einstellen, dann absichern
Ein Audit, das bei den Berichten anfängt, fängt am falschen Ende an. Die Reihenfolge, die sich bewährt hat:
- Kommt überhaupt alles an? Ist das Tag auf allen Seiten verbaut, auch auf Unterseiten, Landingpages und der Danke-Seite? Ein Crawl deckt Seiten ohne Tracking-Code auf; ich habe Websites mit nur zwei Dritteln Abdeckung gesehen, und ohne Crawl fällt das nie auf.
- Ist das Werkzeug richtig eingestellt? Interne Filter, Session-Timeout, Datenaufbewahrung (steht ab Werk auf 2 Monaten!), unerwünschte Verweise wie Zahlungsanbieter, Google-Ads-Verknüpfung mit der richtigen Gebotsquelle.
- Ist die Sammlung rechtlich sauber? Was passiert bei abgelehntem Consent, landen personenbezogene Daten in URLs, passt die Aufbewahrung zur Datenschutzerklärung. Ich dokumentiere Fakten und Konsequenzen, die Risikoabwägung bleibt beim Betreiber und seiner Rechtsberatung.
- Bleibt es sauber? Jedes Website-Release kann Tracking still zerstören, und Google warnt nicht. Alerts und ein fester Prüfrhythmus gehören zum Ergebnis, nicht zur Kür. Was dabei am häufigsten kaputtgeht, sammelt die Fehler-Serie.
Was bei Lead-Generierung wirklich zählt
Für Betriebe, deren Aufträge vier- oder fünfstellig sind und am Telefon fallen, entscheidet das Audit über eine Handvoll Punkte, nicht über hundert:
Das Lead-Event ist die Währung. Es feuert nur auf der Danke-Seite, nie beim bloßen Ansehen des Formulars. Und es trägt einen Wert: Wenn ein Auftrag im Schnitt 17.000 Euro bringt und jede fünfte Anfrage zum Auftrag wird, ist eine Anfrage ehrlich gerechnet 3.400 Euro wert. Genau diese Zahl gehört als value ans Event, denn sonst optimiert Google Ads auf Stückzahl statt auf Geld. Wie die Verknüpfung sauber aufgesetzt wird, steht im Leitfaden zum Google-Ads-Conversion-Tracking.
Fehler werden mitgemessen. Ein Formular, das auf dem Handy einen Fehler wirft, taucht in keinem Erfolgs-Report auf. Es ist trotzdem der teuerste Baustein der Website. Formular-Fehler und Anruf-Klicks als Events sind zwei Handgriffe, die mehr über verlorenes Geld verraten als jede Traffic-Kurve.
Die eingebaute Formularmessung fliegt raus. GA4 bringt eine automatische Formular-Erfassung mit, die auch ohne erfolgreiches Absenden feuert. Sie produziert Zahlen, die beeindruckend aussehen und nichts bedeuten. Abschalten, eigene Events bauen.
Was du dir sparen kannst
Genauso wichtig wie die Liste der Prüfpunkte ist die Liste dessen, was für kleinere Konten Theater ist. BigQuery-Rohdatenanalysen, Attributions-Feintuning und aufwendige Audience-Architekturen lohnen sich bei ein paar hundert Sitzungen am Tag nicht. Auch die Verhaltensmodellierung im Consent Mode braucht Datenmengen, die lokale Betriebe schlicht nie erreichen; das Versprechen läuft dort ins Leere. Ein sauberes Last-Click-Setup mit ehrlichen Events schlägt jede halbfertige Enterprise-Konstruktion.
Und eine Erwartung gehört geradegerückt: 100 Prozent Genauigkeit gibt es nicht. Adblocker, Cookie-Löschung, abgelehnter Consent, all das kostet immer einen Teil der Messung. Das Ziel ist nicht die perfekte Zahl, sondern eine konsistente, wiederholbare Messung, der du Monat für Monat trauen kannst. Wer dem Kunden Deckungsgleichheit mit dem CRM verspricht, verspricht etwas Unmögliches.
Was am Ende rauskommt
Das Ergebnis eines Audits ist keine Mängelliste mit 80 Punkten, sondern eine sortierte Entscheidungsvorlage: Was ist wichtig und sofort ohne Entwickler machbar (das wird zuerst erledigt, oft noch am selben Tag), was braucht Entwicklerarbeit und einen Termin, was kann warten, was ist bewusst egal. Und die Übergabe passiert im Gespräch, nicht als PDF im Postfach. Ein Befund, den niemand versteht, ist keiner.
Wenn nach dem Selbst-Check oben mehr als drei Punkte offen sind, weißt du, was die ehrliche Diagnose ist: Deine Berichte erzählen dir gerade eine Geschichte, die mit deinem Geschäft nur lose verwandt ist. Das ist keine Schande, es ist der Normalzustand. Aber es ist der erste Hebel, noch vor jedem Euro zusätzlichem Budget.