Zurück

Google Consent Mode v2 – So verwalten Sie die Einwilligung Ihrer Nutzer richtig

Google Consent Mode v2: Der vollständige Leitfaden für Unternehmen in der EU

Seit März 2024 ist Google Consent Mode v2 für alle Websites in der Europäischen Union verpflichtend. Unternehmen, die diese Anforderung ignorieren, riskieren nicht nur empfindliche Bußgelder nach der DSGVO, sondern verlieren auch wertvolle Conversion-Daten – und damit die Grundlage für datengetriebene Marketingentscheidungen.

In diesem umfassenden Leitfaden erklären wir Ihnen, was Google Consent Mode v2 genau ist, wie es funktioniert, welche Änderungen gegenüber der ersten Version vorgenommen wurden und wie Sie es Schritt für Schritt implementieren können.

Was ist Google Consent Mode?

Google Consent Mode ist ein Mechanismus zur Signalisierung von Nutzerpräferenzen an Google-Dienste. Es fungiert als Vermittlungsschicht zwischen dem Cookie-Consent-Banner Ihrer Website und den Google-Tags (Analytics, Ads, Floodlight usw.).

Einfach ausgedrückt: Consent Mode teilt Google mit, ob ein Nutzer der Verwendung von Cookies und der Datenerfassung zugestimmt hat – oder nicht. Basierend auf dieser Information passt Google das Verhalten seiner Tags automatisch an.

Wie funktioniert der Mechanismus?

Wenn ein Nutzer Ihre Website besucht, wird ihm ein Cookie-Banner angezeigt. Je nachdem, welche Einwilligung der Nutzer erteilt oder verweigert, sendet Consent Mode entsprechende Signale an Google. Google-Tags reagieren darauf folgendermaßen:

Bei erteilter Einwilligung: Die Tags funktionieren wie gewohnt – Cookies werden gesetzt, Daten werden vollständig erfasst.
Bei verweigerter Einwilligung: Keine Cookies werden gesetzt, aber Google kann dennoch anonymisierte, cookielose Pings senden, um grundlegende Messdaten zu erfassen.

Die vier Schlüsselsignale des Consent Mode v2

Das Herzstück von Google Consent Mode v2 bilden vier zentrale Einwilligungssignale, die das Verhalten der Google-Tags steuern:

1. ad_storage

Dieses Signal steuert, ob Cookies für Werbezwecke gespeichert werden dürfen. Es betrifft Cookies, die für Remarketing, Conversion-Tracking und die Zuordnung von Anzeigenklicks zu Conversions verwendet werden. Wenn ein Nutzer dieses Signal ablehnt, werden keine Werbe-Cookies gesetzt.

2. analytics_storage

Dieses Signal bestimmt, ob Analyse-Cookies (z. B. von Google Analytics 4) gespeichert werden dürfen. Diese Cookies erfassen Informationen über das Nutzerverhalten auf Ihrer Website – Seitenaufrufe, Verweildauer, Scroll-Tiefe und vieles mehr.

3. ad_user_data

Dies ist eines der neuen Signale in Version 2. Es regelt, ob personenbezogene Nutzerdaten (wie E-Mail-Adressen oder Telefonnummern) an Google-Werbedienste gesendet werden dürfen. Dies ist besonders relevant für Enhanced Conversions und Customer Match.

4. ad_personalization

Ebenfalls neu in Version 2 – dieses Signal steuert, ob Nutzerdaten für die Personalisierung von Werbung verwendet werden dürfen. Es betrifft Remarketing-Listen und die Erstellung personalisierter Anzeigen basierend auf dem Nutzerverhalten.

Was hat sich von Version 1 zu Version 2 geändert?

Die erste Version des Consent Mode wurde 2020 eingeführt und unterstützte nur zwei Signale: ad_storage und analytics_storage. Version 2 bringt wesentliche Erweiterungen:

Zwei neue Signale: ad_user_data und ad_personalization geben eine feinere Kontrolle über die Datennutzung.
Verpflichtender Charakter: Während v1 optional war, ist v2 seit März 2024 für alle EU-Websites Pflicht, die Google-Werbedienste nutzen.
Verbesserte Modellierung: Google kann mit den zusätzlichen Signalen genauere Conversion-Modelle erstellen – auch für Nutzer, die keine Einwilligung erteilt haben.
Strengere Compliance: Ohne korrekte Implementierung von v2 können Unternehmen keine Remarketing-Listen mehr erstellen und verlieren den Zugang zu wichtigen Werbefunktionen in der EU.
Granularere Kontrolle: Nutzer und Website-Betreiber haben eine detailliertere Steuerungsmöglichkeit über verschiedene Datenverarbeitungszwecke.

Geschäftliche Auswirkungen: Warum Sie jetzt handeln müssen

Die Implementierung von Google Consent Mode v2 ist nicht nur eine rechtliche Notwendigkeit – sie hat direkte Auswirkungen auf Ihren Geschäftserfolg:

Verlust von Conversion-Daten

Unternehmen können ohne korrekte Implementierung 40–60 % ihrer Conversions verlieren. Das bedeutet: Ihre Google Ads-Kampagnen sehen auf dem Papier deutlich schlechter aus, als sie tatsächlich sind. Die Folge? Falsche Optimierungsentscheidungen, verschwendetes Budget und verpasste Chancen.

Eingeschränkte Werbefunktionen

Ohne Consent Mode v2 verlieren Sie den Zugang zu:

Remarketing und Retargeting in Google Ads
Enhanced Conversions
Customer Match
Conversion-Modellierung
Zielgruppensegmentierung basierend auf Website-Daten

Wettbewerbsnachteil

Während Ihre Konkurrenten mit vollständigen Daten optimieren, treffen Sie Entscheidungen auf Basis unvollständiger Informationen. In hart umkämpften Märkten kann dieser Datenvorsprung den entscheidenden Unterschied ausmachen.

Rechtliche Risiken

Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor. Auch wenn nicht jeder Verstoß sofort geahndet wird – das Risiko ist real und die Aufsichtsbehörden werden zunehmend aktiver.

Der Implementierungsprozess von TIM Agency: 7 Schritte zum Erfolg

Bei TIM Agency haben wir einen bewährten 7-Schritte-Prozess entwickelt, der eine reibungslose und konforme Implementierung von Google Consent Mode v2 garantiert:

Schritt 1: Audit der aktuellen Tracking-Infrastruktur

Zunächst analysieren wir Ihre bestehende Tracking-Einrichtung: Welche Tags, Trigger und Variablen sind im Einsatz? Welche Google-Dienste nutzen Sie? Gibt es bereits eine Consent-Management-Plattform (CMP)?

Schritt 2: Auswahl und Konfiguration der CMP

Basierend auf Ihren Anforderungen empfehlen und konfigurieren wir die passende Consent-Management-Plattform. Wir stellen sicher, dass sie TCF 2.2-kompatibel ist und alle erforderlichen Einwilligungskategorien abdeckt.

Schritt 3: Implementierung des Consent Mode v2 Grundgerüsts

Wir implementieren den Default-Consent-Status (standardmäßig „denied“ für EU-Nutzer) und richten die Kommunikation zwischen CMP und Google-Tags über den Google Tag Manager ein.

Schritt 4: Konfiguration aller vier Signale

Jedes der vier Schlüsselsignale – ad_storage, analytics_storage, ad_user_data und ad_personalization – wird korrekt konfiguriert und mit den entsprechenden Einwilligungskategorien der CMP verknüpft.

Schritt 5: Aktivierung der erweiterten Conversion-Modellierung

Wir aktivieren die Google Conversion-Modellierung, damit auch bei verweigerter Einwilligung anonymisierte Daten für die Optimierung Ihrer Kampagnen genutzt werden können.

Schritt 6: Umfassende Tests und Validierung

Mit Tools wie dem Google Tag Assistant, der Browser-Konsole und der Vorschau-Funktion des GTM testen wir jeden Einwilligungsstatus: Werden die richtigen Signale gesendet? Reagieren die Tags korrekt? Werden bei Ablehnung wirklich keine Cookies gesetzt?

Schritt 7: Monitoring und kontinuierliche Optimierung

Nach dem Go-Live überwachen wir die Datenqualität, die Consent-Rate und die Conversion-Modellierung. Wir identifizieren Optimierungspotenziale und passen die Konfiguration bei Bedarf an.

Unterstützte Consent-Management-Plattformen

Google Consent Mode v2 ist mit zahlreichen Consent-Management-Plattformen (CMPs) kompatibel. Die von uns empfohlenen und am häufigsten eingesetzten Plattformen sind:

Cookiebot (Cybot)

Eine der beliebtesten CMPs in Europa, besonders geeignet für kleine und mittelständische Unternehmen. Cookiebot bietet eine automatische Cookie-Erkennung, mehrsprachige Unterstützung und eine nahtlose Integration mit Google Consent Mode v2. Die Einrichtung ist vergleichsweise einfach und die Preisstruktur transparent.

OneTrust

Die Enterprise-Lösung für größere Unternehmen und Konzerne. OneTrust bietet neben dem Cookie-Consent-Management auch umfassende Datenschutz-Compliance-Tools, DPIA-Vorlagen und ein globales Datenschutz-Framework. Die Plattform ist besonders geeignet, wenn Sie in mehreren Rechtsräumen tätig sind.

iubenda

Eine benutzerfreundliche Lösung, die besonders in Südeuropa weit verbreitet ist. iubenda zeichnet sich durch eine einfache Einrichtung, automatische Gesetzesanpassungen und ein integriertes Datenschutzerklärungs-Generator aus. Gutes Preis-Leistungs-Verhältnis für KMUs.

Usercentrics

Eine deutsche CMP, die sich durch höchste DSGVO-Compliance und eine flexible Konfiguration auszeichnet. Usercentrics bietet fortgeschrittene Funktionen wie A/B-Testing von Consent-Bannern, detaillierte Analysen der Einwilligungsraten und eine starke Integration mit dem Google-Ökosystem.

Basic Mode vs. Advanced Mode

Google Consent Mode v2 kann in zwei Modi betrieben werden:

Basic Mode

Im Basic Mode werden keine Google-Tags geladen, solange der Nutzer keine Einwilligung erteilt hat. Dies ist der datenschutzfreundlichste Modus, bedeutet aber auch, dass keinerlei Daten erfasst werden – weder Cookies noch cookielose Pings.

Advanced Mode

Im Advanced Mode werden Google-Tags immer geladen, passen ihr Verhalten jedoch an den Einwilligungsstatus an. Bei verweigerter Einwilligung werden keine Cookies gesetzt, aber anonymisierte, cookielose Pings werden gesendet. Diese Pings ermöglichen es Google, Conversion-Modellierungen durchzuführen und Datenlücken teilweise zu schließen.

Unsere Empfehlung: Für die meisten Unternehmen empfehlen wir den Advanced Mode, da er den besten Kompromiss zwischen Datenschutz und Datenqualität bietet. Die cookielosen Pings enthalten keine personenbezogenen Daten und sind daher DSGVO-konform.

Häufige Fehler bei der Implementierung

Aus unserer Erfahrung bei TIM Agency kennen wir die häufigsten Stolperfallen:

Fehlender Default-Status: Ohne einen korrekt konfigurierten Standard-Einwilligungsstatus (denied) können Tags vor der Nutzerinteraktion feuern.
Inkonsistente Signalmapping: Die CMP-Kategorien müssen korrekt auf die vier Consent-Mode-Signale abgebildet werden.
Veraltete CMP-Integration: Ältere CMP-Versionen unterstützen möglicherweise die neuen Signale ad_user_data und ad_personalization nicht.
Fehlende Regionsspezifik: Der Default-Consent-Status sollte regionsspezifisch konfiguriert werden – „denied“ für EU, ggf. „granted“ für andere Regionen.
Unzureichende Tests: Viele Implementierungen werden nie gründlich getestet, was zu stillen Datenverlusten führt.

Fazit: Handeln Sie jetzt

Google Consent Mode v2 ist keine optionale Verbesserung – es ist eine geschäftskritische Anforderung für alle Unternehmen, die in der EU digitales Marketing betreiben. Die korrekte Implementierung schützt Sie nicht nur vor rechtlichen Risiken, sondern sichert auch die Qualität Ihrer Marketingdaten und damit die Grundlage für fundierte Geschäftsentscheidungen.

Bei TIM Agency unterstützen wir Sie bei jedem Schritt – von der Analyse Ihrer aktuellen Situation über die Implementierung bis hin zum laufenden Monitoring. Kontaktieren Sie uns, um Ihre Consent-Mode-v2-Implementierung in Angriff zu nehmen und keine wertvolle Conversion mehr zu verlieren.