Consent Mode v2: Pflicht und Praxis für Website-Betreiber

Was ist Google Consent Mode v2 und warum betrifft er dich?

Seit dem 6. März 2024 ist der Einwilligungsmodus für alle Betreiber verpflichtend, die Google Ads und Google Analytics 4 ohne Einschränkungen nutzen wollen. Wer ihn nicht einsetzt, verliert Funktionen wie Remarketing, Zielgruppenbildung und vollständiges Conversion-Tracking. Das ist keine gesetzliche Pflicht, aber eine faktische: Google setzt die Anforderung technisch durch.

Consent Mode v2 ist ein technisches Steuerungssystem, das Google-Tags je nach Einwilligungsstatus der Nutzer aktiviert oder blockiert. Es ersetzt keine rechtsgültige Einwilligung und kein Cookie-Banner. Es übersetzt die Entscheidung des Nutzers in konkrete Tag-Befehle.

Betroffen sind vor allem:

• Google Analytics 4 (GA4): Datenerfassung und Sitzungsauswertung
• Google Ads: Conversion-Tracking, Remarketing und personalisierte Anzeigen
• Floodlight und der Conversion Linker

Der Rahmen dahinter ist der Digital Markets Act (DMA), der Google als sogenannten Gatekeeper verpflichtet, Datenverknüpfungen zwischen seinen Diensten nur noch mit nachgewiesener Nutzereinwilligung vorzunehmen. Dazu kommt die DSGVO, die für jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage fordert.

Welche technischen Neuerungen bringt Consent Mode v2?

Die wichtigste Änderung gegenüber der Vorgängerversion: zwei neue Parameter kommen hinzu.

• ad_user_data: Steuert, ob Nutzerdaten für Werbemessungen an Google übermittelt werden dürfen.
• ad_personalization: Regelt, ob personalisierte Werbung auf Basis von Nutzerdaten erlaubt ist.
• ad_storage und analytics_storage existieren weiterhin aus Version 1.

Die Parameter nehmen Werte an, die der Nutzerzustimmung entsprechen. Wer nur die älteren Parameter sendet, erfüllt die aktuellen Anforderungen nicht mehr vollständig. Das betrifft viele ältere Implementierungen, die vor November 2023 eingerichtet wurden.

Dazu kommt eine verbesserte Integration in den Google Tag Manager (GTM): Ein eigener Trigger namens „Consent Initialization“ sorgt dafür, dass der Standard-Consent-Call vor allen anderen Tags feuert. Das war früher manuell zu lösen und fehleranfällig.

Basic Mode oder Advanced Mode: Was gilt für wen?

Der Unterschied zwischen beiden Modi ist erheblich und hat direkte rechtliche Konsequenzen.

Basic Mode:

• Google-Tags laden erst, wenn der Nutzer mit dem Banner interagiert hat.
• Ohne Einwilligung werden keine Daten an Google übertragen, nicht einmal der Consent-Status.
• Conversion-Modellierung basiert auf einem allgemeinen Modell.
• Aus datenschutzrechtlicher Sicht die risikoärmere Variante.

Advanced Mode:

• Google-Tags laden sofort beim Seitenaufruf, auch ohne Einwilligung.
• Bei Ablehnung werden cookielose Ping-Signale gesendet, die Nutzerdaten ohne Cookies übermitteln.
• Conversion-Modellierung ist werbetreiberspezifisch und damit genauer.
• Rechtlich umstritten: Cookieloses Tracking ist kein einwilligungsfreies Tracking.

Profi-Tipp: Cookieless Tracking bedeutet nicht Consentless Tracking. Wer den Advanced Mode einsetzt, braucht trotzdem eine gültige Rechtsgrundlage für die Datenübertragung per Ping-Signal. Ohne diese Grundlage drohen Abmahnungen.

Für viele deutsche Website-Betreiber ist der Basic Mode die sicherere Wahl. Der Advanced Mode liefert zwar mehr Modelldaten, aber auf Kosten eines höheren rechtlichen Risikos.

Welcher rechtliche Rahmen gilt in Deutschland und der EU?

Zwei Gesetze sind hier zentral: die DSGVO und das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz). Das TTDSG greift bereits dann, wenn Informationen auf dem Endgerät des Nutzers gespeichert oder abgerufen werden, also schon vor jeder eigentlichen Datenverarbeitung im DSGVO-Sinne.

Wichtige Punkte für die Praxis:

• Consent Mode ersetzt keine Einwilligung. Er steuert nur das Verhalten der Tags nach einer Entscheidung.
• Eine zertifizierte Consent-Management-Plattform (CMP) ist weiterhin Pflicht, um Einwilligungen rechtssicher zu erfassen und zu dokumentieren.
• Der Digital Markets Act verpflichtet Google, Datenverknüpfungen zwischen seinen Diensten nur mit nachgewiesener Einwilligung vorzunehmen.
• Wer den Advanced Mode nutzt, muss prüfen, ob die Ping-Signale eine eigene Rechtsgrundlage erfordern.
• Verstöße können Abmahnungen und Bußgelder nach sich ziehen.

Eine DSGVO-Konformität allein durch den Einsatz von Consent Mode v2 herzustellen ist nicht möglich. Der Modus ist ein technisches Werkzeug, kein rechtliches Schutzschild.

Wie implementierst du Consent Mode v2 korrekt?

Die Reihenfolge beim Laden der Skripte ist entscheidend. Der Default-Consent-Call muss vor allen anderen Google-Tags ausgeführt werden. Wer diesen Schritt überspringt oder falsch priorisiert, riskiert Datenlecks und Abmahnungen.

Konkrete Schritte im Google Tag Manager:

1. Consent Overview aktivieren: Im GTM-Vorschaumodus prüfen, welche Tags noch keine Consent-Prüfung haben.
2. Default-Tag anlegen: Ein Custom-HTML-Tag mit allen sechs Parametern auf denied setzen, Trigger: „Consent Initialization – All Pages“.
3. Update-Tag anlegen: Ein zweites Tag liest die Nutzerwahl aus dem dataLayer deiner CMP und sendet die aktualisierten Werte.
4. ads_data_redaction auf true setzen: Entfernt Klick-IDs aus Netzwerkanfragen, wenn ad_storage verweigert wird.
5. url_passthrough aktivieren: Erhält gclid-Parameter in URLs für die Conversion-Modellierung ohne Cookies.
6. Bestehende Tags absichern: Für jeden Google Ads und GA4-Tag die Consent-Einstellungen unter „Erweiterte Einstellungen“ konfigurieren.

Profi-Tipp: Zur Qualitätsprüfung den Netzwerk-Tab im Browser öffnen und den Parameter gcs prüfen. Der Wert g100 zeigt Ablehnung, g111 zeigt Zustimmung an. So lässt sich der Consent-Status direkt im Browser verifizieren, ohne auf externe Tools angewiesen zu sein.

Häufige Fehler: Der Default-Call feuert nach dem GA4-Konfigurations-Tag. Die CMP sendet ihr dataLayer-Event, bevor GTM geladen hat. Beide Probleme führen dazu, dass Tags vor einer Einwilligung feuern.

Was empfehlen Experten deutschen Website-Betreibern?

Für B2B-Unternehmen mit präzisem Lead-Tracking ist der Basic Mode oft die bessere Wahl. Die Modellierung im Advanced Mode liefert Schätzungen, keine exakten Werte. Wer Leads einzeln nachverfolgt und Kampagnenentscheidungen auf Basis konkreter Abschlüsse trifft, verliert durch modellierte Daten mehr an Präzision als er gewinnt.

Für E-Commerce-Betreiber mit hohem Traffic sieht die Abwägung anders aus. Dort kann der Advanced Mode statistische Lücken füllen und Conversion-Modelle liefern, die für Budgetentscheidungen ausreichen.

Profi-Tipp: Wemaco empfiehlt, die Entscheidung zwischen Basic und Advanced Mode nicht allein technisch zu treffen. Datenschutzrechtliche Beratung und eine Prüfung der eigenen Tracking-Ziele sollten vorausgehen. Wer B2B-Leadgenerierung betreibt, braucht andere Datengrundlagen als ein Online-Shop mit tausend Transaktionen täglich.

Aus Sicht von Performance-Marketing-Agenturen wie Wemaco gilt: Ein korrekt implementierter Einwilligungsmodus ist die Voraussetzung für verlässliche Kampagnendaten. Ohne saubere Consent-Signale liefern Google Ads und GA4 verzerrte Auswertungen, die zu falschen Budgetentscheidungen führen.

Wie funktioniert die Integration mit Consent-Management-Plattformen?

Consent Mode v2 liefert keine eigene Einwilligungsoberfläche. Er ist auf eine externe CMP angewiesen, die das Banner anzeigt, die Nutzerwahl speichert und die entsprechenden dataLayer-Events auslöst.

Zertifizierte CMPs wie CCM19 übernehmen diesen Prozess vollständig: Sie sind TCF v2.3-zertifiziert, DSGVO-konform und unterstützen Consent Mode v2 mit deutschem Hosting und deutschsprachigem Support. Das ist für deutsche Betreiber relevant, weil Hosting und Support im EU-Raum die Nachweispflichten nach DSGVO vereinfachen.

Die technische Verbindung läuft so: Die CMP schreibt nach der Nutzerentscheidung ein Objekt in den dataLayer. GTM liest dieses Objekt über Data-Layer-Variablen aus und sendet die Werte per Update-Tag an Consent Mode. Jede Consent-Kategorie braucht eine eigene Variable.

Wer eine eigene Banner-Lösung betreibt, muss diesen Mechanismus selbst bauen und testen. Das ist möglich, aber aufwendig. Für die meisten Betreiber ist eine zertifizierte CMP der direktere Weg zur Rechtssicherheit.

Wie wirkt sich Consent Mode v2 auf Drittanbieter-Tags aus?

Google-Tags wie GA4, Google Ads und Floodlight haben eingebaute Consent-Prüfungen und passen ihr Verhalten automatisch an. Drittanbieter-Tags, etwa für Affiliate-Netzwerke oder externe Analysedienste, haben diese Prüfungen in der Regel nicht.

Für solche Tags gibt es im GTM unter „Erweiterte Einstellungen“ die Möglichkeit, manuell Consent-Anforderungen zu hinterlegen. GTM blockiert den Tag dann, solange die geforderte Consent-Kategorie nicht erteilt wurde.

Partnerdaten, die über Server-to-Server-Verbindungen übertragen werden, sind von Consent Mode v2 nicht direkt betroffen. Hier liegt die Verantwortung beim Betreiber, sicherzustellen, dass nur Daten von eingewilligten Nutzern weitergegeben werden. Consent Mode steuert das Tag-Verhalten im Browser, nicht die Datenflüsse auf Serverebene.

Wichtige Erkenntnisse

Consent Mode v2 ist die technische Grundlage für datenschutzkonformes Google-Tracking in Deutschland. Wer ihn korrekt einsetzt, schützt sich vor Abmahnungen und erhält verlässliche Kampagnendaten.

Wemaco hilft dir bei der datenschutzkonformen Umsetzung

Consent Mode v2 korrekt einzurichten braucht technisches Know-how und ein Verständnis der rechtlichen Anforderungen. Wemaco begleitet B2B-Unternehmen und Online-Shops bei der vollständigen Einrichtung, von der CMP-Integration bis zur Prüfung der Consent-Signale im GTM. Das Ergebnis: saubere Daten, rechtssichere Kampagnen und ein Tracking-Setup, das auch bei strengen Datenschutzprüfungen standhält. Alle digitalen Marketingleistungen von Wemaco sind auf genau diese Anforderungen ausgelegt.

Empfehlung

• Datenschutzerklärung – wemaco
• General Archive – wemaco
• Blog – wemaco
• Leadgenerierung-Agentur für neue B2B-Kunden | wemaco