Wie CMPs mit Google Consent Mode zusammenarbeiten

Einleitung

Cookie-Gesetze werden Jahr für Jahr strenger. Insbesondere GDPR, CCPA und DPDPA verlangen von Websites, vor dem Tracking die ausdrückliche Einwilligung ihrer Besucherinnen und Besucher einzuholen. Während die meisten Website-Betreiber bereits wissen, dass sie ein Cookie-Banner brauchen, ist weit weniger bekannt, was genau passiert, nachdem Nutzerinnen und Nutzer auf Akzeptieren oder Ablehnen geklickt haben.

Google Consent Mode ist eine gute Lösung für dieses Problem: Es hilft Ihrer Website, alle Vorschriften einzuhalten, und erlaubt Ihnen zugleich, weiterhin alle Daten zu erheben, die Sie für Analyse und Werbung benötigen. Es ist allerdings kein eigenständiges Werkzeug. Um Google Consent Mode nutzen zu können, muss eine CMP (Consent Management Platform) auf der Website installiert sein. CMPs sind dafür zuständig, Ihre Nutzerinnen und Nutzer um Einwilligung zu bitten und diese Information anschließend an die Google-Tags zu übermitteln. Dieser Artikel erklärt, wie genau Google Consent Mode mit CMPs zusammenarbeitet, und liefert einige Hinweise zum Umgang mit Cookies auf Ihrer Website.

Google Consent Mode ist ein von Google entwickeltes Werkzeug, das Website-Betreibern hilft, Regelkonformität und Datenerhebung in Einklang zu bringen. Mit diesem Werkzeug lassen sich Tags, die Google-Dienste nutzen, pausieren oder anpassen, je nachdem, ob eine Nutzerin dem Tracking zugestimmt hat und welche konkreten Tracking-Funktionen sie auf der Website erlaubt hat.

Einfacher gesagt: Dieses Werkzeug macht es möglich, dass Google-Dienste im Einklang mit den Cookie-Gesetzen arbeiten. Das Werkzeug selbst besitzt jedoch keine Funktion, um eine Einwilligung abzufragen – dafür müssen von Google empfohlene CMPs zusammen mit dem Werkzeug eingesetzt werden.

Diese CMPs können die Einwilligung der Nutzerinnen und Nutzer einholen und die getroffene Entscheidung anschließend an die Google-Tags melden, sodass die Website normal weiterarbeitet, ohne gegen die Gesetze zu verstoßen. Zu verstehen, wie CMPs und Google Consent Mode zusammenspielen, ist entscheidend, um auf der eigenen Website ein funktionierendes Cookie-Compliance-System aufzubauen. Die folgenden Abschnitte behandeln außerdem die Betriebsmodi, die Funktionen und die Möglichkeiten zu prüfen, ob alles korrekt eingerichtet ist.

Was ist Google Consent Mode?

Google Consent Mode ist das Framework von Google, mit dem Ihre Website den Google-Tags (Google Analytics und Google Ads) mitteilen kann, ob eine bestimmte Nutzerin Cookies und Tracking zugestimmt hat. Diese Information überschreibt die Standardeinstellungen der Google-Tags und beeinflusst den Tracking-Vorgang.

Indem Sie Google Consent Mode einsetzen, können Sie das gesamte analytische und werbliche Potenzial der Google-Tags nutzen und zugleich die Privatsphäre der Nutzerinnen und Nutzer achten sowie die Datenschutzvorschriften einhalten.

Wenn eine Website-Besucherin Cookies zustimmt, funktioniert alles wie gewohnt und Sie können mit den Google-Tags Analysedaten erheben. Stimmt eine Nutzerin den Cookies jedoch nicht zu, können die Google-Tags über einen cookielosen Ping weiterhin einige Informationen über die Besucherin erfassen.

Google Consent Mode nutzt für seinen Betrieb mehrere Cookies. Jedes Cookie speichert eine bestimmte Einwilligungszeichenfolge für Ihre Domain. Nachfolgend finden Sie die Liste aller verfügbaren Signale in Google Consent Mode v2.

Jedes Mal, wenn eine Besucherin auf Ihrem Cookie-Banner eine Entscheidung trifft, aktualisiert Ihre CMP diese Signale. Das ist die zentrale Verbindung zwischen der Einholung der Einwilligung und dem tatsächlichen Verhalten der Google-Tags.

Wie arbeiten CMPs mit Google Consent Mode zusammen?

CMPs arbeiten mit Google Consent Mode zusammen, indem sie die Entscheidung der Nutzerin gegenüber den Google-Tags der Website abbilden. Die CMP erfasst die Entscheidung und gibt sie über die Signale des Google Consent Mode an die Google-Tags weiter. Sehen wir uns den Ablauf der Einwilligungspersonalisierung im Google Tag Manager anhand eines Szenarios an, in dem eine Nutzerin die Website besucht:

• Wenn die Nutzerin die Website aufruft, wird die CMP (Consent Management Platform) geladen, bevor irgendwelche einwilligungspflichtigen Tracker starten.
• Die CMP zeigt der Nutzerin ein Einwilligungsbanner und bittet sie, Cookies zuzulassen oder abzulehnen oder individuelle Einstellungen vorzunehmen.
• Die Nutzerin erhält die Möglichkeit, ihre Einwilligung anzupassen, und die CMP aktualisiert die Google-Consent-Mode-Signale: ad_storage, analytics_storage, ad_user_data und ad_personalization.
• Die Google-Tags lesen die Signale und ändern ihr Verhalten, indem sie auf Basis der Entscheidung der Nutzerin erweiterte Daten, eingeschränkte Daten oder gar keine Daten erheben.
• Ändert die Nutzerin ihre Entscheidung, aktualisiert die CMP die Google-Signale in Echtzeit.

Deshalb bezeichnet die Formulierung "CMPs arbeiten mit Google Consent Mode zusammen" das Zusammenspiel von CMPs und Google Consent Mode: Die CMP übernimmt die rechtliche Seite, Google die technische. Gemeinsam bilden sie ein stimmiges Ganzes, und keines von beiden kommt ohne das andere aus.

ConsentX CMPs sind genau für dieses Szenario ausgelegt: Sie blockieren alle Tracker, bis die Nutzerin entschieden hat, zeigen ihr ein Cookie-Banner und aktualisieren die Google-Signale, sobald sie eine Entscheidung getroffen hat – damit Sie keine Ressourcen darauf verwenden müssen, beides zu verbinden.

Was sind die wichtigsten Funktionen von Google Consent Mode?

Google Consent Mode bietet mehrere praktische Funktionen, die sowohl für Compliance- als auch für Marketing-Teams nützlich sein können. Es bietet mehr Möglichkeiten, als Tracking einfach ein- oder auszuschalten, und verfolgt einen flexibleren Ansatz bei der Datenerhebung.

Besonders beeindruckend ist die Modellierungsfunktion, denn sie erlaubt es Marketingteams, von größeren Datenmengen zu profitieren, selbst wenn viele Nutzerinnen und Nutzer der Verwendung ihrer Daten widersprechen. Google kann diese Informationen mit statistischen Modellen auswerten und dem Unternehmen Schätzwerte liefern.

Welche Vorteile bietet der Einsatz einer CMP mit Google Consent Mode?

Der Einsatz einer CMP in Kombination mit Google Consent Mode bringt eine Reihe erheblicher Vorteile mit sich:

• Bessere Compliance: Indem verhindert wird, dass Tracker vor der Einwilligung laden, und sichergestellt wird, dass auch Googles eigene Tracking-Tags von der Einwilligung abhängen, hilft die Kombination aus CMP und Google Consent Mode, mögliche Verstöße gegen GDPR, CCPA, DPDPA und andere zu verringern.
• Bessere Marketingdaten: Statt sämtliche Analyse- und Marketingdaten zu verwerfen, wenn Nutzerinnen die Einwilligung ablehnen, können Marketingteams die eingeschränkten, anonymen Signale nutzen, die Google Consent Mode erhebt.
• Vertrauen: Nutzerinnen und Nutzer akzeptieren eine Cookie-Richtlinie eher, wenn sie neutral und verständlich präsentiert wird; eine CMP ermöglicht es Ihnen, auf „Dark Patterns“ zu verzichten, indem „Akzeptieren“ und „Ablehnen“ gleich stark betont werden (wie in diesem Beispiel von ConsentX).
• Effizienz in der Entwicklung: Mit einer CMP müssen Sie keine eigene Einwilligungslogik für all Ihre Tracking-Tags schreiben – das kann erheblich Entwicklungszeit sparen.
• Einfache Prüfbarkeit: Eine gute CMP führt Buch über alle Einwilligungen, Zeitstempel und zugehörigen Richtlinien und erleichtert so die aufsichtsrechtliche Prüfung und das Audit.

Welche Implementierungsmodi gibt es?

Google Consent Mode v2 bietet zwei Möglichkeiten, das Tracking einzurichten – Basis und erweitert. Der wesentliche Unterschied liegt im Umfang der Informationen, die über die Aktivität der Nutzerin auf der Website erhoben werden.

Beim Basis-Setup ist alles deutlich einfacher – es werden keine Skripte ausgelöst, bis die Nutzerin reagiert. Der Nachteil ist, dass über Nutzerinnen, die Cookies abgelehnt oder noch nicht auf das Banner reagiert haben, keine Daten erhoben werden

Die erweiterten Einstellungen erlauben es Ihnen, deutlich mehr Informationen zu erheben und besser zu steuern, was Nutzerinnen und Nutzer sehen, die dem Tracking nicht zugestimmt haben. Diese Option erfordert sorgfältigere Anpassungen, damit keine Tracking-Technologie personenbezogene Daten über nicht einwilligende Nutzerinnen erhebt. Alle Tags werden weiterhin ausgelöst, passen ihr Verhalten jedoch an die Signale an, die das CMP-Cookie sendet. Hat eine Nutzerin das Tracking beispielsweise abgelehnt, erhält sie anonyme, cookielose Pings an Google, über die das Unternehmen dennoch einige Informationen über solche Nutzerinnen in seinen Systemen erfassen kann.

Wie wählen Sie den richtigen Implementierungsmodus für Ihre Website?

Der passende Modus hängt von den Eigenschaften Ihrer Website ab, von den Ressourcen, die Ihnen zur Verfügung stehen, und davon, wie viel Einblick in die Datenerhebung Ihr Team benötigt.

Wenn Sie eine weniger komplexe Website betreiben oder neu im Einwilligungsmanagement sind, lässt sich der Basis-Modus leichter umsetzen und verringert die Fehleranfälligkeit, da vor der Einwilligung einer Nutzerin überhaupt keine Daten erhoben werden.

Wenn Sie eine umfangreiche Website mit aktiven Werbekampagnen betreiben, lohnt sich die Investition in den erweiterten Modus. Die Erhebung cookieloser Pings und der Einsatz prädiktiver Modellierungswerkzeuge erlauben es Ihnen, ein grundsätzliches Verständnis Ihrer Kampagnenleistung zu behalten, was für CPM-basierte Werbung und Umsätze entscheidend ist. Je mehr Nutzerinnen und Nutzer der Datenerhebung widersprechen, desto wichtiger werden diese Erkenntnisse für E-Commerce-Websites, Medienhäuser und andere Branchen, die Google-Ads-Kampagnen als wichtigste Einnahmequelle nutzen.

Je nach Rechtsraum müssen Sie Ihren Standardmodus unter Umständen anpassen, um lokale Vorschriften einzuhalten. Insbesondere gelten in einigen Regionen strenge Datenschutzgesetze, die von Werbetreibenden verlangen, sämtliche Tracking-Funktionen standardmäßig zu deaktivieren und erst zu aktivieren, wenn die Nutzerin ausdrücklich einwilligt. Mit einem CMP-Anbieter, der eine regionsspezifische Regel-Engine mitbringt, etwa ConsentX, können Sie Ihre Cookies so einrichten, dass sie in bestimmten Regionen ausgelöst werden, ohne den Code für jede Region von Hand anzupassen.

Mehr erfahren: Was Consent Mode V2 für Ihre Website bedeutet

Wie integrieren Sie eine CMP mit Google Consent Mode?

Die Standardeinrichtung der Verbindung zwischen einer CMP und Google Consent Mode verläuft bei allen CMPs ähnlich. Der Vorgang selbst ist verhältnismäßig unkompliziert: Sie müssen lediglich ein Tag in den Code Ihrer Website einfügen (oder das CMP-Skript in den Tag Manager hochladen, falls Sie einen einsetzen) und Erscheinungsbild sowie Einstellungen der CMP anpassen. Außerdem müssen Sie die CMP im Google Consent Mode starten und etwas Zeit darauf verwenden, das Setup zu testen, bevor Sie Ihre Website veröffentlichen.

• Sie müssen die CMP Ihrer Wahl installieren. In der Regel können Sie das Skript entweder direkt in den Code Ihrer Website einfügen (vorzugsweise im Header) oder den Tag Manager verwenden. Einige CMPs, darunter ConsentX, bieten WordPress-Plugins, sodass Sie den Code Ihrer Website gar nicht bearbeiten müssen. Anschließend passen Sie die Einstellungen und das Erscheinungsbild Ihrer CMP an. Sie wählen ein Layout aus und schreiben Beschreibungen für jede Cookie-Kategorie. Wichtig ist außerdem, dass die Schaltflächen „Akzeptieren“ und „Ablehnen“ klar sichtbar und gleich groß sind, denn Aufsichtsbehörden achten besonders auf die Möglichkeit der Beeinflussung.
• Danach verbinden Sie die CMP mit dem Google Consent Mode und starten einen Test. In den meisten Fällen erfordert dieser Schritt kein Zutun Ihrerseits, da CMPs Google erst dann über die Entscheidungen der Nutzerinnen informieren, wenn Google Consent Mode aktiviert ist. Ad_storage, analytics_storage, ad_user_data und ad_personalization werden je nach den Entscheidungen der Besucherinnen automatisch aktualisiert. Wenn Sie den Google Tag Manager einsetzen, müssen Sie zusätzlich die Standardeinstellungen für die Einwilligung in Ihrem Einstellungsmodul festlegen.

Testen Sie Ihren Tag Manager unbedingt, bevor Sie Ihre Website veröffentlichen. Es empfiehlt sich, Ihre Website in einem neuen Tab zu öffnen, um sicherzustellen, dass standardmäßig keine Erstanbieter-Cookies aktiv sind und keine Tags vor der Einwilligung ausgelöst werden. Prüfen Sie außerdem, ob Ihre CMP die Einwilligungen der Besucherinnen ohne Probleme verarbeitet. Dieser Schritt ist entscheidend, wenn Sie Probleme beim Start Ihrer Website vermeiden wollen.

Wie können Sie prüfen, ob Google Consent Mode aktiviert ist?

Sobald Ihre CMP verbunden ist, empfiehlt es sich sicherzustellen, dass Google Consent Mode tatsächlich funktioniert. Hier sind ein paar einfache Möglichkeiten, das zu prüfen.

Am einfachsten prüfen Sie es mit dem von Google bereitgestellten Tag-Assistant-Werkzeug. Damit können Sie sich die Tags auf Ihrer Website in der Vorschau ansehen und erkennen, in welchem Einwilligungszustand Sie sich gerade befinden. Sie sehen, wie das Signal von ad_storage/analytics_storage umschaltet, während Sie Cookies in Ihrer CMP akzeptieren oder ablehnen.

Sie können außerdem die Entwicklerwerkzeuge Ihres Browsers öffnen und die Netzwerkanfragen prüfen. Achten Sie auf Anfragen an die Server von Google und sehen Sie sich deren Parameter an. Wenn alles korrekt eingerichtet ist, sollte jede gesendete Anfrage den Parameter ad_storage/analytics_storage enthalten, selbst wenn Sie das Tracking über Ihre CMP abgelehnt haben.

Ein einfacher Weg, es selbst zu testen: Löschen Sie alle Ihre Cookies, laden Sie die zu prüfende Seite in einem Inkognito-Fenster neu und lehnen Sie alle nicht essenziellen Cookies ab. Sehen Sie dann in der Konsole beziehungsweise im Netzwerk-Panel Ihrer Entwicklerwerkzeuge nach, ob Werbe- oder Analyse-Cookies gesetzt werden.

Fazit

Der in die Plattform von Google integrierte Consent Mode erlaubt es Website-Betreibern, die benötigten Daten nützlich zu erheben und dabei die Entscheidungen der Besucherinnen zu respektieren. Seine Wirksamkeit hängt jedoch vom richtigen Zusammenspiel mit einem weiteren Werkzeug ab: der CMP. Wie dargelegt, sind CMPs die Plattformen, über die Websites Nutzerdaten erheben können, indem sie um Einwilligung bitten und diese an die Google-Tags weitergeben, damit diese ihr Verhalten der erteilten Erlaubnis entsprechend anpassen.

Mit ConsentX verwalten Sie die Einwilligung Ihrer Nutzerinnen und Nutzer mühelos und halten die Google-Tags mit den Einwilligungspräferenzen im Einklang.

Häufig gestellte Fragen

Was ist eine CMP nach der GDPR?

Eine CMP (Consent Management Platform) ist ein Stück Code, das Ihrer Website hilft, die Einwilligung der Nutzerinnen und Nutzer in Cookies und Tracker einzuholen und zu verwalten. Im Sinne der GDPR erlaubt Ihnen eine CMP, Ihren Nutzerinnen ein Cookie-Banner anzuzeigen, ihre Einwilligung in Erstanbieter-Cookies einzuholen und diese Information zu speichern. Sie können eine CMP nutzen, um die Einwilligung der Nutzerinnen mit den Google-Tags zu teilen, die das Banner erkennen und die Cookie-Einwilligung der Nutzerin auslesen.

Was bedeutet Google-zertifizierte CMP?

Eine Google-zertifizierte CMP ist eine Consent Management Platform, die die Anforderungen von Google erfüllt. CMPs werden eingesetzt, um die Einwilligung der Nutzerinnen in Cookies und Tracker einzuholen und weiterzugeben. Sie nutzen die Google-Tags, um die Entscheidungen der Nutzerin zu signalisieren, und ermöglichen es den Tags, auf Basis der Consent-Mode-Anweisungen wie ad_storage, analytics_storage, ad_user_data und ad_personalization zu arbeiten.

Wie arbeitet eine CMP mit Google Consent Mode zusammen?

Eine CMP erfasst die Cookie-Entscheidung einer Nutzerin und gibt sie über die Signale des Google Consent Mode an die Google-Tags weiter. Sobald Nutzerinnen ihre Präferenzen ändern, indem sie in Ihrer CMP akzeptieren oder ablehnen, bilden die Google-Tags die Änderungen in Echtzeit ab. So steuern Sie, wie sich die Tags je nach Einwilligungsentscheidung auf das Nutzungserlebnis auswirken.

Was ist der Unterschied zwischen Basis- und erweitertem Consent Mode?

Im Basis-CMP-Modus werden die Google-Tags blockiert, bis die Nutzerinnen ihre Einwilligung erteilen, sodass standardmäßig keine Daten gespeichert werden. Im erweiterten CMP-Modus werden die Tags früher im Seitenlebenszyklus geladen und können mehr Daten erheben, indem sie auf die Einwilligungsentscheidung einer Nutzerin reagieren. Außerdem können Sie cookielose Pings an die Google-Tags übermitteln, wenn die Einwilligung verweigert wird.

Wie prüfe ich, ob Google Consent Mode korrekt funktioniert?

Sie können den aktuellen Modus der Google-Tags mit dem Google Tag Assistant prüfen, um Google Consent Mode zu testen. Mit dem Werkzeug können Sie die von den Tags erhobenen Daten durchsehen und beobachten, wie sich die Aktualisierungen verhalten, während Sie Cookies in Ihrer CMP akzeptieren oder ablehnen. Zusätzlich können Sie mit den Entwicklerwerkzeugen Ihres Browsers Cookies und Netzwerkanfragen prüfen und sicherstellen, dass Signale wie ad_storage und analytics_storage gesendet werden. Ein weiterer Weg, den Umgang Ihrer Website mit Cookies zu prüfen: Nutzen Sie ein Inkognito-Fenster und löschen Sie die Cookies, um zu sehen, ob Inhalte, die Cookies voraussetzen, auch ohne Ihre Einwilligung sichtbar sind.