Wenn Ihre Website Google Ads, Google Analytics (GA4) und Floodlight-Tags einsetzt und Traffic aus dem EWR oder dem Vereinigten Königreich anzieht, können Sie den neuen regulatorischen Anforderungen nicht mehr ausweichen. Googles jüngste datenschutzorientierte Initiative, Consent Mode v2, ist inzwischen die Standardwahl für Werbetreibende, die im EWR und im Vereinigten Königreich weiterhin Remarketing betreiben und Aktivität messen wollen. Kurz gesagt ist Consent Mode eine Kommunikationsschicht zwischen Ihrer CMP (Consent Management Platform) beziehungsweise Ihrem Cookie-Banner und den First-Party-Tags von Google, die es Google erlaubt, auf die von Ihrer CMP empfangenen Signale zu reagieren, ohne dass Sie Logik und Verhalten jedes einzelnen Tags anpassen müssen.
Derzeit ist der Einsatz von Consent Mode v2 die empfohlene Standardwahl für jeden Werbetreibenden mit einer Website, die Google-Tags nutzt und Traffic aus dem EWR und dem Vereinigten Königreich bedient. Google hat Werbetreibende Mitte 2025 aktiv zu dieser Praxis angehalten und danach eine weitere Umstellung für Mitte 2026 angekündigt, wenn Google Signals eingestellt wird und ad_storage der einzige Parameter sein wird, der die werbebezogene Verarbeitung in verknüpften GA4-Konten steuert.
Das Schwierigste an dieser Umstellung, die seit Anfang 2024 läuft, ist das Fehlen offensichtlicher Fehlersignale. Ihre Website wirkt nicht kaputt, und keines Ihrer Tracking- oder Remarketing-Tags hört auf zu arbeiten. Einige Ihrer Remarketing-Zielgruppen können jedoch still ausbluten und nicht mehr verfügbar sein, sobald ihre Größe unter einen Schwellenwert fällt. Manche Ihrer Conversion-Ereignisse können als ungültig erscheinen, und einzelne Kampagnen laufen gar nicht mehr, wenn sie von Zielgruppen abhängen, die nicht mehr aktualisiert werden. Eine CMP, die scheinbar alle nötigen Einwilligungen und Kategorien erfasst, gibt sie womöglich nicht in der Form an die Google-Tags weiter, die diese erwarten.
Was ist der Unterschied zwischen Consent Mode v1 und v2?
| Aspekt | Consent Mode V1 | Consent Mode V2 |
|---|---|---|
| Einwilligungsparameter | 2 Signale: ad_storage, analytics Storage | 4 Signale: zusätzlich ad_user_data und ad_personalization |
| Was abgedeckt wird | Grundlegende Cookie-Speicherung ein/aus für Werbung und Analyse | Cookie-Speicherung sowie die Möglichkeit, Nutzerdaten zur Werbepersonalisierung an Google zu senden. |
| Granularität in der Werbung | Hier gibt es keine Trennung zwischen „messen“ und „personalisieren“. | Erweitertes Conversion-Tracking und Remarketing/Werbung lassen sich separat steuern. |
| Compliance-Status | Die Funktion wurde in der Google-Werbung eingestellt. | Die Funktion ist seit März 2024 für Werbetreibende im EWR und in UK verpflichtend und wurde Mitte 2025 bekräftigt. |
| Auswirkung einer teilweisen Umsetzung | Bislang gab es keine Auswirkung. | Wenn das Banner meldet, dass v1-Parameter gesetzt wurden, bestehen die v2-Prüfungen nicht, obwohl an der Oberfläche alles in Ordnung scheint. |
| Auswirkung auf Google-Produkte bei Fehlen | Eingeschränkte Messung | Remarketing, Conversion-Tracking, Demand Gen und Customer-Match-Zielgruppen verschlechtern sich oder funktionieren nicht mehr |
Consent Mode v1 stützte sich auf zwei Signale (ad_storage, analytics_storage), um grundlegende Cookies für Ads und Analytics zu steuern. Die weiterentwickelte Version v2 führt ad_user_data und ad_personalization ein, was noch mehr Kontrolle über die Datennutzung gibt. Das bedeutet: Ein Banner, das nur mit v1-Parametern eingerichtet ist, sieht perfekt aus, hat aber Compliance-Probleme mit Version v2.
Welche Einwilligungsarten gibt es im Consent Mode?
Consent Mode v2 besteht aus vier Parametern, die jeweils den Wert erteilt oder verweigert annehmen können:
- analytics_storage legt fest, ob der Website-Betreiber Cookies in Google Analytics nutzt und Sitzungs- sowie Nutzerdaten erhebt.
- ad_storage legt fest, ob die Cookies von Google Ads genutzt werden dürfen, was Conversion-Tracking und den Aufbau von Remarketing-Listen beeinflusst.
- ad_user_data legt fest, ob Nutzerdaten für Werbezwecke an Google übermittelt werden dürfen, einschließlich erweiterter Conversions.
- ad_personalization legt fest, ob diese Daten zur Personalisierung von Werbung, zum Aufbau von Remarketing-Zielgruppen und Ähnlichem genutzt werden dürfen.
Bei Besuchenden aus dem EWR und dem Vereinigten Königreich wird erwartet, dass alle vier standardmäßig auf verweigert stehen, bis die Person eine Aktion ausführt. Dieser Grundsatz der Standardverweigerung ist die Basis des gesamten Systems: Würde einer der Werte automatisch auf erteilt gesetzt und später wegen einer Ablehnung auf verweigert geändert, wäre das Ereignis bereits vor der Einwilligung gezählt worden – womit das Konzept der Einwilligung hinfällig wird.
Neben den vier Kriterien bietet Consent Mode zwei Betriebsmodi:
- Basic Consent Mode Die Google-Tags werden erst aktiv, wenn die Person auf das Banner reagiert. Bis zur Entscheidung werden keine Daten geteilt, nicht einmal anonym. Der Vorteil dieser Wahl ist ihre aus Datenschutzsicht sinnvolle Anwendbarkeit.
- Advanced Consent Mode Diese Variante sendet sofort Meldungen an Google, auch wenn noch keine Einwilligung vorliegt. Eine „Ping“-Meldung enthält weder Cookies noch private Informationen, doch mit ihrer Hilfe kann Google analysieren, wie viele Personen, die die Einwilligungsabfrage ignoriert haben, sich wie verhalten. Auch wenn also vor einer Entscheidung Informationen von der Website gesendet werden können, liefert der Advanced-Modus mehr wertvolle Anhaltspunkte.
Warum ist Consent Mode v2 wichtig?
Es gibt mehrere konkrete Gründe, das Thema ernsthaft statt in Eile zu behandeln.
Es ist eine Anforderung aus Google-Produkten, keine Rechtsfrage. Die Vorschriften selbst erwähnen Consent Mode gar nicht, das heißt, man kann sie einhalten und Consent Mode dennoch vollständig ignorieren. Verloren geht dabei allerdings der Zugang zu den Werbe- und Messfunktionen der Google-Produkte für Traffic aus dem EWR und UK. Im Grunde setzt Google seine eigenen Regeln unabhängig davon durch, was das Gesetz verlangt.
Die Folgen eines Verzichts auf Consent Mode treten schleichend ein, nicht sofort. Eine unmittelbare Strafe für eine fehlende Umsetzung werden Sie nicht bemerken. Stattdessen erhebt Google keinerlei Remarketing- und Messdaten mehr über die Besuchenden. Nach einiger Zeit schrumpfen die Zielgruppengrößen, die Attribution wird ungenauer, und einzelne Kampagnentypen laufen nicht mehr, weil die erforderliche Zielgruppengröße nach Googles Vorgaben nicht mehr erreicht wird.
Rechtliche Risiken verschwinden nicht automatisch, nur weil das Thema Google erledigt ist. Aufsichtsbehörden hören nicht auf, die GDPR-Konformität zu prüfen, bloß weil Consent Mode eingerichtet wurde. GDPR-Verstöße können bei schwerwiegenden Fällen zu Bußgeldern in Millionenhöhe und erheblichen Umsatzanteilen führen. Zudem achten die EU-Behörden genau auf „Dark Pattern“-Designs, die Menschen dazu drängen, Cookies abzulehnen.
So oder so sinkt die Datenqualität. Selbst mit aktivem Advanced Consent Mode erzeugen Websites mit sehr geringem Traffic womöglich nicht genug neutrale Daten, damit Googles Modelle verlässliche Schätzungen liefern. In diesem Fall sollte das Modell eher als Orientierung denn als exakte Größe verstanden werden.
Kernfunktionen von Consent Mode v2
| Funktion | Was sie leistet |
|---|---|
| Rahmen mit vier Signalen | Liefert feiner abgestufte Anweisungen über analytics storage, ad storage, ad user data und ad personalization statt über einen einzigen Schalter. |
| Standardmäßig verweigertes Verhalten | Tags sind je nach Region der Person zunächst verweigert und werden erst nach ihrer Antwort auf das Banner erteilt oder abgelehnt. |
| Basic Consent Mode | Es feuern keine Tags, bevor die Person mit dem Banner interagiert |
| Advanced Consent Mode | Feuert Tags sofort und übermittelt Informationen bei verweigerter Einwilligung als cookielose Pings an Google. |
| Conversion- und Verhaltensmodellierung | Tags können Conversions und Verhalten für Personen ohne Einwilligung schätzen, sofern genug Daten von einwilligenden Personen vorliegen. |
| Produktübergreifende Abdeckung | GA4-, Google-Ads- und Floodlight-Tags lesen dieselben vier Signale, sodass eine einzige Umsetzung mehrere Google-Tags bedienen kann. |
| Auf Google beschränkter Geltungsbereich | Nur Google-Tags; Tags anderer Plattformen wie Meta, TikTok oder LinkedIn sind nicht betroffen. |
| CMP-gesteuerte Signalgebung | Die CMP interpretiert automatisch die Absicht hinter der Banner-Interaktion und weist den Parametern die passenden Werte zu; zusätzliche Implementierung ist nicht nötig. |
Insgesamt erlaubt Ihnen diese Funktionalität, über bloße Konformität hinauszugehen: Mit Consent Mode v2 arbeiten Google und Ihre CMP auf Basis genau der Einwilligung, die jede einzelne Person Ihnen erteilt hat. Die Wahl zwischen Basic- und Advanced-Modus ist der einzige mögliche Kompromiss: Alles Übrige betrifft die Weitergabe der richtigen Einwilligungssignale an das jeweilige Google-Tag, bevor es feuert.
Wie setzt man Consent Mode v2 um?
Die richtige Umsetzung folgt üblicherweise diesem Muster:
- Der Standardzustand muss auf Ihrer Website zuerst gesetzt werden, bevor irgendein anderes Tag feuert: Sie müssen Standardwerte für alle vier Parameter deklarieren (für Besuchende aus dem EWR und UK standardmäßig alle verweigert). Dieser Standardzustand muss vor Ihren GA4-, Google-Ads- oder GTM-Container-Tags laden, nicht gleichzeitig oder danach. Einer der häufigsten Umsetzungsfehler ist die falsche Reihenfolge der Tags.
- Die Einwilligungskategorien Ihres Banners sollten mit dem Signal verdrahtet sein, sodass ein Klick die betreffenden Parameter in Echtzeit aktualisiert und nicht nur das, was auf der Seite angezeigt wird.
- Eine Interaktion sollte den an Google gesendeten Einwilligungsstatus aktualisieren, der entscheidet, ob Tags vollständig, modelliert oder gar nicht feuern.
- Sie müssen sich bewusst zwischen Basic- und Advanced-Modus entscheiden. Das ist kein technisches Detail, das man dem Zufall überlässt: Es ist eine geschäftliche Entscheidung darüber, wie viel Datenübertragung Sie vor der Einwilligung aufzugeben bereit sind und wie viel Messung Sie danach zurückgewinnen können.
- Sie sollten in der Produktion doppelt prüfen, dass Ihre Tags wie beschrieben in der richtigen Reihenfolge feuern. Ein häufiger Fehler ist, dass Tags feuern, bevor die Einwilligung initialisiert wurde, was das gesamte Setup wirkungslos macht, obwohl es korrekt zu funktionieren scheint.
Eine CMP zu nutzen, die für Consent Mode gebaut ist, statt eine Eigenlösung zu entwickeln, löst die meisten dieser Probleme, weil die Komplexität der Signalweitergabe in die CMP wandert: Sie müssen nur Ihre Kategorien so definieren, dass sie den richtigen Parametern zugeordnet sind und Aktualisierungen als Reaktion auf die Nutzerinteraktion an Google gehen. Vorheriges Skript-Blocking hält die Tags zurück, bis dieses erste Signal eintrifft, und eine Regions-Regel-Engine wendet den standardmäßig verweigerten Zustand gezielt auf Besuchende aus dem EWR und UK an.
Mehr erfahren – Consentx Vs One Trust
Wie testet man Consent Mode v2?
Nehmen Sie nach dem Livegang nicht an, dass es funktioniert – testen Sie es!
- Prüfen Sie zuerst die Browser-Konsole beziehungsweise den Netzwerk-Tab, bevor Sie eine Einwilligungsentscheidung treffen. Vergewissern Sie sich, bevor Cookies von Google Ads oder Analytics gesetzt werden, dass Gtag('consent', ...) für EWR-/UK-Sitzungen keine Standardwerte auf true setzt.
- Nutzen Sie die GTM-Vorschau oder den Google Tag Assistant, um das Auslösen der Tags Schritt für Schritt nachzuvollziehen, und bestätigen Sie, dass die Einwilligungsinitialisierung vor allen anderen Tags feuert und dass die nachfolgenden Tags den Einwilligungsstatus tatsächlich respektieren, statt unabhängig von der Entscheidung immer zu feuern.
- Testen Sie alle Einwilligungspfade: Alle akzeptieren, alle ablehnen und jede individuelle Auswahl, die Ihr Banner zulässt. Prüfen Sie, welche Werte für ad_storage, analytics_storage, ad_user_data jeweils gesetzt werden und was die eingebaute Consent-Mode-Diagnose von GA4 dazu anzeigt. GA4 zeigt an, wann gültige Einwilligungssignale eingehen und ob die statistische Modellierung für die Region gerade aktiv ist – ein guter Weg, eine kaputte Umsetzung zu erkennen, ohne sich durch Netzwerkanfragen graben zu müssen.
- Testen Sie Ihre Umsetzung regelmäßig erneut, besonders nach Änderungen an Tags oder an der CMP. Ein neues Marketing-Tag, ein aktualisierter GTM-Container oder ein Banner-Redesign kann die Auslösereihenfolge kaputt machen, ohne dass es jemand bemerkt. Es mehr als einmal zu prüfen – und nicht nur direkt nach dem Start – hilft, Regressionen zu erkennen, die Ihre Messung sonst wochen- oder monatelang still beeinträchtigen könnten.
Wenn Sie schnell von außen prüfen wollen, was vor der Entscheidung einer Person feuert, listet der kostenlose Cookie-Scanner jedes Tag und jedes Cookie auf, das beim ersten Rendern lädt.
Fazit
Consent Mode v2 ist keine Verteidigung gegen ein mögliches Bußgeld. Es ist eine Absicherung innerhalb von Googles Selbstregulierungsrahmen für die eigene Werbeplattform. Die vier richtigen Signale, der Standard „verweigert“, die Initialisierung der Einwilligung vor allem anderen – so bleiben Sie konform und halten zugleich die Kampagnenleistung stabil. Der andere Weg führt zu schrumpfenden Zielgruppen, verrauschten Conversions und laufenden Kampagnen, die ohne erkennbaren Grund sterben – und kein Cent Ihres Geldes geht für ein Bußgeld drauf, doch Sie können niemand anderem die Schuld geben. Da Google Signals Mitte 2026 eingestellt wird, ist jetzt der perfekte Zeitpunkt, sich vorzubereiten, statt bis kurz vor der Frist zu warten.
Bereit, konform zu werden ohne manuelle Einrichtung? Testen Sie ConsentX kostenlos und setzen Sie Ihre Consent-Mode-v2-Signale in Minuten richtig auf.
Häufig gestellte Fragen
Ist es für meine Website Pflicht?
Es ist erforderlich, wenn Sie Google Ads/GA4 nutzen und Personen im EWR, im Vereinigten Königreich oder in der Schweiz ansprechen. Ohne es können Sie in der EU oder in UK kein Remarketing betreiben, keine Conversions tracken und keine personalisierte Google-Werbung ausspielen.
Was ist neu in v2 gegenüber v1?
Version 2 enthält zusätzlich zu den beiden Signalen aus Version 1 (ad_storage und analytics_storage) zwei weitere Signale (ad_user_data und ad_personalization).
Ersetzt es mein Cookie-Banner oder meine CMP?
Es ersetzt sie nicht. Es arbeitet mit ihnen zusammen. Ihr Cookie-Banner oder Ihre CMP wird weiterhin gebraucht, um die Einwilligung von Personen in der EU oder in UK einzuholen. Dieses Skript informiert allerdings die Google-Tags über die getroffene Entscheidung.
Brauche ich es, wenn ich keine Nutzer aus der EU oder UK anspreche?
Es ist nicht erforderlich, wenn Sie keinerlei Personen aus der EU oder UK ansprechen. Viele Websites nutzen Google-Dienste jedoch, ohne zu bemerken, dass sie Nutzende aus diesen Regionen haben.
Wie füge ich das Google-Tag für Consent Mode hinzu?
Sie müssen ein kleines JavaScript-Snippet hinzufügen, das die Standard-Einwilligungseinstellungen für alle Cookies setzt, bevor Ihr Cookie-Banner lädt (alle Signale auf „denied“). Danach aktualisieren Sie diese Signale entsprechend der Entscheidung der Person und teilen den Google-Tags die Aktualisierung mit. Dieser Vorgang wird in der Regel über eine Cookie-Management-Plattform oder den Google Tag Manager automatisiert.