Okan Ulus's OrganizationWebsite besuchen →
← Zurück zum Blog

Consent Mode Werkstatt: Pflichtwissen für Ihre Website

11. September 2026
Consent Mode Werkstatt: Pflichtwissen für Ihre Website

Der Google Consent Mode V2 ist die technische Schnittstelle, die Einwilligungsentscheidungen aus Ihrem Cookie-Banner an Google-Tags weiterreicht. Seit dem 6. März 2024 ist er für Websites mit Traffic aus der EU, dem EWR oder Großbritannien faktisch Pflicht, sobald Google Ads oder Analytics zum Einsatz kommen. Vier Signale entscheiden darüber, was übertragen wird: ad_storage, analytics_storage, ad_user_data und ad_personalization. Fehlen sie, verlieren Sie Remarketing-Listen und Conversion-Daten, ohne es zu merken.

Kurz gesagt:

  • Der Consent Mode V2 ist für Websites mit EU-, EWR- oder UK-Traffic, die Google Ads oder Analytics nutzen, verpflichtend seit dem 6. März 2024.
  • Im erweiterten Modus laden Google-Tags bei Ablehnung weiterhin, senden aber cookielose Pings, um Conversion-Muster zu modellieren, was bei größeren Shops fast immer sinnvoll ist.
  • Die korrekte Implementierung erfordert eine rechtssichere CMP, eine richtige Reihenfolge der Consent-Updates und gründliche Tests in GA4-DebugView, um Datenverluste zu vermeiden.
  • Ohne funktionierenden Consent Mode fehlen Remarketing-Listen und ein Teil der Conversion-Daten, wobei Modellierungen 30 bis 70 Prozent dieser Lücken ausgleichen können.
  • Technik allein reicht nicht für DSGVO-Konformität; eine zertifizierte CMP, richtige Dokumentation und rechtssichere Datenschutzerklärung bleiben unerlässlich.
Ulus-webdesign
Mehr Zeit für Ihre Werkstatt
Eine individuelle Website mit digitaler Terminannahme unterstützt strukturierte Kundenanfragen, rund um die Uhr und ohne ständiges Telefonieren.
Website ansehen

Inhaltsverzeichnis

Consent Mode ist keine eigenständige Software, sondern eine Programmierschnittstelle zwischen Ihrer Einwilligungsverwaltung (Consent Management Platform, kurz CMP) und den Google-Tags auf Ihrer Seite. Die CMP meldet der API, welche Kategorien der Besucher erlaubt hat. Google-Tags richten ihr Verhalten danach aus.

Vier Signale bilden das Gerüst. ad_storage steuert, ob Werbe-Cookies gesetzt werden dürfen. analytics_storage regelt das Gleiche für Analytics-Cookies. ad_user_data entscheidet, ob Nutzerdaten überhaupt für Werbezwecke an Google übermittelt werden dürfen, unabhängig von Cookies. ad_personalization bestimmt, ob personalisierte Werbung wie Remarketing erlaubt ist. Diese vier Signale und ihre Funktionsweise bilden seit Version 2 die verbindliche Grundlage für alle Google-Werbeprodukte im europäischen Raum.

Vier Consent-Mode-Signale im Datenfluss

Pflicht ist Consent Mode V2 für jeden, der Google Ads oder Google Analytics mit Traffic aus der EU, dem EWR oder Großbritannien betreibt. Das betrifft Online-Shops mit Remarketing-Kampagnen genauso wie App-Betreiber, die Conversion-Tracking über Google-Schnittstellen nutzen.

Eine funktionierende CMP beziehungsweise ein rechtssicheres Cookie-Banner ist Grundvoraussetzung. Ohne dieses Fundament gibt es nichts, was Consent Mode übermitteln könnte. Wer im erweiterten Modus sinnvoll modellieren will, braucht zusätzlich eine gewisse Datenmenge. Kleinere Websites mit wenig Traffic erreichen diese Schwelle oft nicht und profitieren dann kaum von der komplexeren Variante.

Basic oder Advanced: Was beide Modi wirklich unterscheidet

Der grundlegende Unterschied liegt darin, was passiert, wenn ein Besucher der Datenverarbeitung widerspricht. Im einfachen Modus blockiert Google die betroffenen Tags komplett, bis eine Einwilligung vorliegt. Es fließen keine Daten, auch keine anonymisierten.

Im erweiterten Modus laden die Tags trotzdem, senden bei Ablehnung aber nur noch sogenannte cookieless Pings, also Anfragen ohne Cookies und ohne personenbezogene Kennung. Diese Pings ermöglichen Conversion-Modellierung: Google schätzt anhand aggregierter Muster, wie viele Conversions wahrscheinlich stattgefunden hätten.

Die praktischen Folgen unterscheiden sich deutlich:

  • Basic verzichtet komplett auf Datenübertragung bei Ablehnung, ist datenschutzrechtlich konservativer, aber lässt größere Lücken in Reporting und Gebotsstrategien.
  • Advanced erhält einen Teil der Datenbasis über Modellierung, verlangt aber ausreichend Traffic, um verlässlich zu funktionieren.
  • Für kleine Werkstatt-Websites mit wenigen hundert Besuchern im Monat bringt Advanced oft kaum einen Vorteil gegenüber Basic.
  • Für Shops und größere Werbetreibende lohnt sich der erweiterte Modus fast immer, weil die Datenlücken sonst spürbar werden.

Die Implementierung folgt einem festen Ablauf, unabhängig davon, ob Sie über Google Tag Manager oder direkt über gtag.js arbeiten.

  1. CMP auswählen und einbinden. Tools wie Cookiebot, complianz oder consentmanager bieten fertige Integrationen, die den Consent-Status automatisch an Google-Tags weiterreichen.
  2. Default-Status vor allen Tags setzen. Noch bevor irgendein Tag feuert, muss ein Standardwert definiert sein, etwa über gtag('consent', 'default', {'ad_storage': 'denied', 'analytics_storage': 'denied'}).
  3. Update nach Nutzerentscheidung senden. Sobald der Besucher im Banner wählt, folgt der Befehl gtag('consent', 'update', {'ad_storage': 'granted', ...}). In Google Tag Manager übernehmen die Consent-APIs setDefaultConsentState und updateConsentState diese Aufgabe.
  4. Events und Parameter prüfen. Formularereignisse, etwa eine Terminanfrage auf einer Werkstatt-Website, müssen den aktuellen Consent-Status als Parameter mitschicken, sonst gehen sie bei Ablehnung komplett verloren.

Für die praktische Konfiguration sind Optionen wie wait_for_update wichtig, wenn Ihre CMP asynchron lädt. Sie geben Google-Tags Zeit, bis die Consent-Entscheidung tatsächlich vorliegt, bevor überhaupt etwas gesendet wird. Auch url_passthrough und ads_data_redaction gehören zum erweiterten Werkzeugkasten, wenn Sie zusätzliche Datenschutzmaßnahmen umsetzen wollen.

Profi-Tipp: Setzen Sie den Default-Befehl immer als erstes Skript im Kopfbereich Ihrer Seite ein, noch vor dem Google Tag Manager Container selbst. Landet er später, feuern manche Tags bereits mit falschem Status.

Eine grün leuchtende Ampel im Cookie-Tool beweist gar nichts. Viele Setups wirken auf den ersten Blick korrekt, senden aber trotzdem keine echten Einwilligungssignale an Google. Der häufigste Fehler: Der Default-Befehl steht im Code nach den Tag-Aufrufen statt davor.

Die verlässliche Prüfabfolge sieht so aus:

  • Default-Status vor dem Laden aller Tags im Quellcode kontrollieren.
  • Banner testweise ablehnen und annehmen, jeweils in einem frischen Browserfenster.
  • Nach der Entscheidung den update-Befehl in den Entwicklertools als Netzwerk-Log verfolgen.
  • Ergebnis in GA4-DebugView gegenprüfen, ob Events mit den erwarteten Consent-Parametern eintreffen.
  • Zusätzlich Google Tag Assistant öffnen und kontrollieren, ob die Consent-Signale tatsächlich im Tag-Aufruf enthalten sind.

Ein zweiter typischer Stolperstein: Die CMP lädt asynchron, der Default-Aufruf greift aber schon, bevor die CMP überhaupt bereit ist. Ohne die Option wait_for_update können hier Tags mit falschem Status feuern, noch bevor der Nutzer überhaupt eine Wahl getroffen hat.

Was der Datenverlust für Ads, Analytics und Gebote bedeutet

Ohne funktionierenden Consent Mode fehlen Ihnen Remarketing-Zielgruppen und ein Teil der Conversion-Daten, sobald Besucher ablehnen. Mit korrekt eingerichteter Modellierung berichten CMP-Anbieter, dass sich 30 bis 70 Prozent der sonst verlorenen Daten über statistische Modelle zurückgewinnen lassen. Das ist keine exakte Wiederherstellung, sondern eine Schätzung auf Basis aggregierter Muster, die Google aus den cookieless Pings ableitet.

Damit diese Modellierung überhaupt greift, braucht es eine Mindestmenge an Ereignissen. Websites mit sehr geringem Traffic, unter etwa tausend Events am Tag oder wenigen hundert Klicks im relevanten Zeitraum, erreichen diese Schwelle oft nicht. Für sie bleibt die Datenlücke real, egal wie sauber die technische Einrichtung ist.

Nein. Consent Mode ist ein technisches Übertragungswerkzeug, keine Rechtsgrundlage und kein Ersatz für eine DSGVO-konforme Einwilligung. Er überträgt lediglich, was Ihre CMP an Entscheidung bereits eingeholt hat.

Rechtssicher wird der Betrieb erst durch das Zusammenspiel mehrerer Bausteine: eine zertifizierte CMP, eine aktuelle Datenschutzerklärung, die Google-Dienste korrekt benennt, und eine nachvollziehbare Protokollierung der Einwilligungen. Wer sich allein auf die technische Implementierung verlässt, hat zwar Google-Anforderungen erfüllt, aber möglicherweise trotzdem eine Lücke in der Dokumentationspflicht. Bei Unsicherheiten zu Google-Richtlinien wie dem Digital Markets Act oder zur konkreten Formulierung der Datenschutzerklärung lohnt sich in Zweifelsfällen der Blick eines Datenschutzberaters.

Ersetzt Consent Mode die Einwilligung nach DSGVO? — overview diagram

Was ich bei Werkstatt-Websites immer wieder sehe

Bei kleineren Websites, etwa von Kfz-Werkstätten, tauchen fast immer dieselben zwei Fehler auf: asynchron ladende Cookie-Plugins ohne wait_for_update und Formularereignisse, die den Consent-Status gar nicht mitschicken. Eine Terminanfrage zählt dann im Reporting nicht mehr, sobald jemand Tracking ablehnt. Bei Werkstatt-Websites sollten Default-Status, Update-Aufruf und ein Test über GA4-DebugView standardmäßig zur Einrichtung gehören, bevor die Website live geht.

— Okan

Unterstützung bei der technischen Umsetzung für Ihre Werkstatt

Eine saubere Consent-Mode-Einrichtung ist kein Nebenprojekt, das man nebenbei erledigt. Es ist Detailarbeit im Quellcode, in der CMP-Konfiguration und im Testing, und genau da unterlaufen die meisten Werkstätten die eingangs beschriebenen Fehler.

Ulus-webdesign

Professionelle Dienstleister übernehmen bei neuen Werkstatt-Websites die CMP-Integration, die Konfiguration in Google Tag Manager oder gtag.js sowie den Test über GA4-DebugView, sodass Terminanfragen und Conversion-Daten korrekt ankommen, egal wie Besucher sich entscheiden. Wenn Ihre bestehende Online-Terminannahme Formularereignisse ohne Consent-Parameter versendet, gehen diese Anfragen im Reporting schlicht unter. Lassen Sie Ihre Website kostenlos über den Werkstatt-Website-Check prüfen, dann wissen Sie innerhalb kurzer Zeit, ob Ihre Consent-Signale tatsächlich ankommen oder nur so aussehen.

Quellen

Die Google Ads-Hilfe zum Einwilligungsmodus bleibt die verbindlichste Referenz für die vier Signale. Für die technische Einrichtung liefert die Google Analytics-Hilfe konkrete Konfigurationsschritte. Praxisnahe Integrationsanleitungen bieten CMP-Anbieter wie consentmanager, ergänzt durch die Consent-Leitfäden von Google Tag Platform.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

FAQ

Direkt gesetzlich vorgeschrieben ist er nicht, aber Google verlangt ihn seit dem 6. März 2024 faktisch verpflichtend für Werbetreibende mit EU-, EWR- oder UK-Traffic, die Google Ads oder Analytics nutzen.

Basic blockiert Tags komplett bis zur Einwilligung, Advanced lädt Tags trotzdem und sendet bei Ablehnung cookieless Pings, die Google für die Conversion-Modellierung nutzt.

Prüfen Sie mit GA4-DebugView, ob Events die erwarteten Consent-Parameter enthalten, und kontrollieren Sie zusätzlich mit Google Tag Assistant, ob die Signale im Tag-Aufruf selbst ankommen.

Nein, Consent Mode ist ein technisches Übertragungswerkzeug und ersetzt weder Datenschutzerklärung noch die Protokollierung von Einwilligungen, die für die DSGVO-Konformität nötig bleiben.

Bei sehr geringem Traffic unter der üblichen Modellierungsschwelle bringt Advanced oft kaum Vorteile gegenüber Basic, da für verlässliche Modellierung eine gewisse Mindestdatenmenge nötig ist.

Empfehlungen

Made with BabyLoveGrowth tools