![\"Zwei](\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/diagrams\/wartungsmodus-de.png\")
Was der Wartungsmodus praktisch bedeutet<\/h2>\n
Eine bestehende Anbindung bleibt in Betrieb. Wer heute Bestellungen aus dem Warenwirtschaftssystem oder Abschl\u00fcsse aus dem Kundenverwaltungssystem an GA4 nachreicht, muss nichts anfassen, und es gibt kein Datum, an dem etwas aufh\u00f6rt zu funktionieren.<\/p>\n
Was aufh\u00f6rt, ist die Weiterentwicklung. Jede k\u00fcnftige M\u00f6glichkeit bei der serverseitigen Datenaufnahme entsteht in der neuen Schnittstelle. Ein Aufbau, der auf dem Measurement Protocol steht, altert also nicht dadurch, dass er kaputtgeht, sondern dadurch, dass die Umgebung um ihn herum F\u00e4higkeiten bekommt, die er nicht abrufen kann.<\/p>\n
Die drei Unterschiede, die z\u00e4hlen<\/h2>\n
Der erste ist die Anmeldung. Das Measurement Protocol arbeitet mit einem Der zweite ist die Reichweite einer Anfrage. Das Measurement Protocol spricht mit Google Analytics. F\u00fcr Google Ads oder Display & Video 360 braucht es eine andere Schnittstelle mit eigenem Schema, eigener Anmeldung und eigener Fehlerbehandlung. Die Data Manager API f\u00fchrt diese Ziele unter einem Datenmodell zusammen; ein Ereignis kann in einer Anfrage an mehrere davon gehen.<\/p>\n Der dritte betrifft die Kennungen. Die neue Schnittstelle unterst\u00fctzt bis zu zehn Nutzerkennungen je Datensatz und eine Verschl\u00fcsselung mit XChaCha20-Poly1305, deren Schl\u00fcsselverwaltung in Google Cloud oder in AWS liegen kann. F\u00fcr abgeglichene Daten hei\u00dft das, dass die Kennung den eigenen Bereich verschl\u00fcsselt verl\u00e4sst statt nur gehasht.<\/p>\n Der Zugang zur Data Manager API l\u00e4uft \u00fcber eine Freischaltliste. Damit ist der Umstieg f\u00fcr einen Teil der Anwender gar keine Entscheidung, sondern eine Warteschlange, und ein Plan, der auf einem noch nicht erteilten Zugang aufbaut, ist kein Plan.<\/p>\n Dazu kommt der Aufwand, der bei jedem Schnittstellenwechsel untersch\u00e4tzt wird: OAuth verlangt ein Dienstkonto, eine Schl\u00fcsselverwaltung und einen Weg, abgelaufene Berechtigungen zu bemerken, bevor drei Tage Abschl\u00fcsse fehlen. Ein Drei F\u00e4lle sprechen klar daf\u00fcr. Der erste ist eine geplante zweite Anbindung: Wer ohnehin gerade Abschl\u00fcsse auch an Google Ads liefern will, baut sonst eine zweite Integration neben der ersten und pflegt danach zwei. Der zweite ist der Umgang mit Personenbezug – wo Kennungen das Haus verlassen, ist eine Verschl\u00fcsselung mit eigener Schl\u00fcsselverwaltung ein anderes Gespr\u00e4ch mit der Datenschutzabteilung als ein Streuwert. Der dritte ist ein Neubau, denn eine Anbindung, die es noch nicht gibt, auf einer eingefrorenen Schnittstelle zu beginnen, kostet dieselbe Arbeit zweimal.<\/p>\n Wo keiner dieser F\u00e4lle vorliegt, ist Abwarten vertretbar und sogar naheliegend. Der Hinweis auf Googles Seite ist kein Countdown. Er ist die Auskunft, dass die eine Schnittstelle fertig ist und die andere weitergebaut wird, und diese Auskunft \u00e4ndert sich nicht dadurch, dass man sie ein halbes Jahr sp\u00e4ter liest.<\/p>\n","protected":false},"excerpt":{"rendered":" Google hat das Measurement Protocol im Juni 2026 f\u00fcr fertig erkl\u00e4rt: keine Abk\u00fcndigung, keine neuen Funktionen. Die Data Manager API \u00fcbernimmt, mit OAuth statt api_secret, mehreren Zielen je Anfrage und verschl\u00fcsselten Kennungen – und einer Freischaltliste davor.<\/p>\n","protected":false},"author":1,"featured_media":11519,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[92023,92091,92048],"class_list":["post-10559","post","type-post","status-publish","format-standard","hentry","category-digital-analytics-de","tag-conversion-tracking-de","tag-google-analytics-4-de","tag-rest-api-de"],"yoast_head":"\napi_secret<\/code>, das in der Abfrage mitgeschickt wird – ein langlebiges Geheimnis in einer Zeichenkette, das in Protokollen landet und selten gewechselt wird. Die Data Manager API verlangt OAuth 2.0 mit dem Bereich datamanager<\/code>. Damit f\u00e4llt das gemeinsame Geheimnis weg, und die Berechtigung l\u00e4sst sich an ein Dienstkonto binden und einzeln entziehen.<\/p>\nDieselbe Aufgabe, zwei Wege\n\n Measurement Protocol\n POST \/mp\/collect?measurement_id=G-\u2026&api_secret=\u2026\n ein Endpunkt, ein Ziel, Geheimnis in der Abfrage\n Kennungen im Klartext oder gehasht\n\n Data Manager API\n REST oder gRPC, OAuth 2.0, Bereich \"datamanager\"\n ein Aufruf, mehrere Google-Ziele\n bis zu 10 Kennungen je Datensatz, XChaCha20-Poly1305\n\n Zugang: derzeit ueber eine Freischaltliste<\/code><\/pre>\nWas gegen einen sofortigen Wechsel spricht<\/h2>\n
api_secret<\/code> in einer Umgebungsvariablen hat diese Anforderungen nicht – das ist zugleich seine Schw\u00e4che und der Grund, warum die bestehende Anbindung so wenig Pflege braucht.<\/p>\nWann sich der Wechsel rechnet<\/h2>\n