Consent Mode v2 einrichten: Cookie-Banner richtig

Viele Websites haben ein Cookie-Banner – und trotzdem stimmt die Messung nicht. Mal feuert Google Analytics, bevor jemand überhaupt geklickt hat. Mal kommen in Google Ads plötzlich kaum noch Conversions an. Häufig liegt das daran, dass Banner und Google-Tags nicht miteinander sprechen. Genau dafür gibt es den Consent Mode.

Wichtig: keine Rechtsberatung. Dieser Artikel beschreibt ausschließlich die technische Einrichtung. Ob und in welcher Form Sie Einwilligungen einholen müssen, wie Ihr Banner formuliert sein muss und was in Ihre Datenschutzerklärung gehört, klären Sie bitte mit einer Rechtsberatung oder einem spezialisierten Anbieter für Rechtstexte.

Schritt 1: Verstehen, was Consent Mode v2 macht

Consent Mode übermittelt an Google-Tags einen Einwilligungsstatus – entweder granted (erteilt) oder denied (abgelehnt). Die Tags passen ihr Verhalten daran an. Für Version 2 sind vier Parameter entscheidend:

• ad_storage – dürfen Cookies für Werbezwecke gespeichert und gelesen werden?
• analytics_storage – dürfen Cookies für Statistik, etwa für Google Analytics, gespeichert werden?
• ad_user_data – dürfen Nutzerdaten für Werbezwecke an Google gesendet werden?
• ad_personalization – dürfen die Daten für personalisierte Werbung genutzt werden, zum Beispiel für Remarketing?

Die beiden letzten sind mit Version 2 hinzugekommen. Fehlen sie, kann Google nicht erkennen, ob Daten aus dem EWR für Werbung verwendet werden dürfen.

Es gibt zwei Betriebsarten:

• Basic: Die Google-Tags werden blockiert, bis der Besucher zustimmt. Lehnt er ab, wird nichts an Google gesendet.
• Advanced: Die Tags laden sofort mit dem Status denied. Ohne Zustimmung senden sie nur cookielose Signale, aus denen Google fehlende Daten modelliert. Nach einer Zustimmung arbeiten sie normal.

Advanced liefert mehr Daten, Basic überträgt ohne Einwilligung nichts. Welche Variante für Ihr Unternehmen passt, ist auch eine rechtliche Frage – nehmen Sie sie mit in das Gespräch mit Ihrer Rechtsberatung.

Schritt 2: Warum das für Google Ads und GA4 zählt

Google verlangt von Werbetreibenden, für Besucher aus dem EWR eine Einwilligung einzuholen und den Status an Google zu übermitteln. Fehlt dieses Signal, stehen Funktionen wie Remarketing-Zielgruppen und personalisierte Werbung für diese Besucher nicht zur Verfügung, und auch die Conversion-Messung wird lückenhaft. Für Google Analytics 4 bedeutet ein fehlender oder falsch eingerichteter Consent Mode entweder, dass ohne Einwilligung gemessen wird, oder dass Daten verloren gehen, die Sie eigentlich nutzen dürften.

Kurz gesagt: Ohne Consent Mode steuert Google Ads mit schlechteren Daten, und Ihre Auswertungen zeigen ein verzerrtes Bild.

Schritt 3: Eine kompatible Consent-Management-Plattform wählen

Das Banner übernimmt eine Consent-Management-Plattform, kurz CMP. Sie zeigt die Auswahl an, speichert die Entscheidung und gibt sie an Ihre Tags weiter. Google führt ein Partnerprogramm mit zertifizierten CMPs, die Consent Mode v2 direkt unterstützen; für Publisher, die Werbung über AdSense, Ad Manager oder AdMob ausspielen, ist eine solche zertifizierte CMP vorgeschrieben. Für Werbetreibende ist eine CMP aus diesem Programm der einfachste Weg, weil die Übergabe der vier Parameter bereits eingebaut ist.

Achten Sie bei der Auswahl darauf, dass die CMP

1. alle vier Parameter von Consent Mode v2 setzt,
2. eine fertige Vorlage für den Google Tag Manager mitbringt,
3. Ablehnen ebenso einfach macht wie Zustimmen.

Ein selbst gebautes Banner, das nur ein Cookie setzt und sonst nichts weitergibt, reicht für Consent Mode nicht aus.

Schritt 4: Einrichten – Standardstatus und Tag Manager

Die Einrichtung folgt immer demselben Prinzip: Zuerst wird ein Standardstatus gesetzt, dann aktualisiert das Banner ihn nach der Entscheidung des Besuchers.

Standardstatus „denied“ vor der Einwilligung. Bevor irgendein Google-Tag feuert, muss für alle vier Parameter denied gesetzt sein. Im Google Tag Manager erledigt das die Vorlage Ihrer CMP. Sie läuft mit dem Trigger „Consent Initialization – All Pages“, der vor allen anderen Triggern ausgelöst wird. Ohne Tag Manager sieht der Standardbefehl im Code so aus und muss vor dem Google-Tag stehen:

gtag('consent', 'default', {
  ad_storage: 'denied',
  analytics_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied'
});

Update nach der Entscheidung. Klickt der Besucher im Banner, sendet die CMP einen update-Befehl mit den neuen Werten. Das übernimmt die CMP-Vorlage automatisch.

Consent-Einstellungen im Tag Manager. Aktivieren Sie in den Container-Einstellungen die Consent-Übersicht. Dort sehen Sie für jedes Tag, welche Einwilligung es benötigt. Google-Tags wie GA4 und Google Ads berücksichtigen den Consent Mode von selbst. Für Tags anderer Anbieter, etwa Meta-Pixel oder Microsoft Clarity, legen Sie in den erweiterten Einwilligungseinstellungen des jeweiligen Tags fest, dass es eine bestimmte Einwilligung braucht, bevor es feuert.

Schritt 5: Prüfen, ob alles funktioniert

1. Google Tag Assistant: Verbinden Sie Ihre Website im Vorschaumodus. Im Reiter für die Einwilligung sehen Sie pro Ereignis den Standardstatus und den aktualisierten Status. Vor dem Klick im Banner müssen alle vier Werte auf denied stehen.
2. Ablehnen testen: Lehnen Sie im Banner ab und prüfen Sie, dass die Werte auf denied bleiben und Tags anderer Anbieter nicht feuern.
3. Zustimmen testen: Stimmen Sie zu und prüfen Sie, dass die Werte auf granted wechseln.
4. Entwicklertools: Öffnen Sie in einem privaten Fenster die Entwicklertools, Reiter Netzwerk, und laden Sie die Seite neu, ohne im Banner zu klicken. Unter Anwendung bzw. Speicher sollten keine Google-Analytics- oder Werbe-Cookies auftauchen, solange keine Einwilligung vorliegt.

Testen Sie einmal auf dem Handy – Banner werden mobil anders dargestellt, und Fehler fallen dort oft erst auf.

Typische Fehler

• Tags feuern vor der Einwilligung. Häufigste Ursache: Der Google-Tag ist zusätzlich fest im Theme oder über ein Plugin eingebunden und läuft am Tag Manager vorbei. Oder der Standardstatus wird zu spät gesetzt, weil die CMP-Vorlage nicht auf „Consent Initialization“ läuft.
• Nur zwei statt vier Parameter. Ältere Einrichtungen setzen nur ad_storage und analytics_storage. Dann fehlen die Signale für Version 2.
• Kein Ablehnen auf der ersten Ebene. Banner, bei denen man nur „Alle akzeptieren“ sofort sieht und das Ablehnen erst in Unterseiten versteckt ist, gelten als problematisch. Ablehnen sollte so einfach sein wie Zustimmen.
• Tags anderer Anbieter ohne Einwilligungsprüfung. Consent Mode steuert nur Google-Tags. Meta-Pixel, Clarity und Co. müssen Sie im Tag Manager selbst an die Einwilligung koppeln.
• Doppelte Einbindung. CMP-Skript und Tag-Manager-Vorlage laufen parallel, oder zwei Banner-Plugins sind aktiv. Das Ergebnis sind widersprüchliche Statuswerte.

Eine Übersicht weiterer Datenschutzpunkte auf Ihrer Website finden Sie in der DSGVO-Website-Checkliste.

Umsetzungsplan

Sofort

1. Im Tag Assistant prüfen, welcher Einwilligungsstatus vor dem Banner-Klick gesendet wird.
2. Im privaten Fenster kontrollieren, ob Google- oder Werbe-Cookies ohne Einwilligung gesetzt werden.
3. Feststellen, ob alle vier Parameter übermittelt werden.

Danach

4. Eine CMP mit Consent-Mode-v2-Unterstützung einsetzen oder die bestehende aktualisieren.
5. Die CMP-Vorlage im Tag Manager mit dem Trigger „Consent Initialization – All Pages“ einrichten.
6. Doppelte Einbindungen von Google-Tags aus Theme und Plugins entfernen.
7. Tags anderer Anbieter in den erweiterten Einwilligungseinstellungen an die passende Einwilligung koppeln.
8. Ablehnen, Zustimmen und Handy-Ansicht testen.

Vorbeugen

9. Banner-Texte und Datenschutzerklärung mit Ihrer Rechtsberatung oder einem Rechtstext-Anbieter abstimmen.
10. Nach jedem neuen Tracking-Tag die Einwilligungseinstellungen im Tag Manager prüfen.
11. Den Tag-Assistant-Test nach Updates von CMP, Theme oder Tracking-Plugins wiederholen.

Wir richten Consent Mode v2 für Sie ein

Sie wissen nicht, ob Ihre Messung korrekt läuft, Ihre Google-Ads-Conversions sind eingebrochen oder Ihr Banner sendet keine Signale an Google: Wir prüfen die bestehende Einrichtung und setzen Banner, Tag Manager und Consent Mode technisch sauber auf. Die rechtliche Bewertung bleibt bei Ihrer Rechtsberatung.

Oder rufen Sie direkt an: 0 33 41 - 35 66 146.

Häufige Fragen

Was ist der Unterschied zwischen Consent Mode v1 und v2?

Die erste Version kannte vor allem die Parameter ad_storage und analytics_storage, also die Frage, ob Cookies für Werbung und Statistik gesetzt werden dürfen. Version 2 ergänzt ad_user_data und ad_personalization. Damit teilt Ihre Website Google zusätzlich mit, ob Nutzerdaten für Werbezwecke an Google gesendet und ob sie für personalisierte Werbung wie Remarketing genutzt werden dürfen.

Brauche ich Consent Mode v2, wenn ich keine Google-Werbung schalte?

Wenn Sie weder Google Ads noch andere Google-Werbedienste nutzen, betrifft Sie vor allem der Teil für Google Analytics 4. Auch dort sorgt Consent Mode dafür, dass die Messung den Einwilligungsstatus Ihrer Besucher kennt und berücksichtigt. Ob Sie ihn einsetzen, hängt davon ab, welche Google-Dienste auf Ihrer Seite laufen – nutzen Sie gar keine, brauchen Sie ihn nicht.

Was ist der Unterschied zwischen Basic und Advanced?

Im Basic-Modus werden Google-Tags erst geladen, nachdem der Besucher zugestimmt hat. Ohne Zustimmung wird gar nichts an Google übertragen. Im Advanced-Modus laden die Tags sofort, aber mit dem Status „abgelehnt“, und senden ohne Zustimmung nur cookielose Signale. Google nutzt diese für Modellierungen. Welcher Modus für Ihre Website zulässig ist, sollten Sie mit Ihrer Rechtsberatung klären.

Ersetzt Consent Mode das Cookie-Banner?

Nein. Consent Mode ist nur die technische Schnittstelle, über die das Banner Google den Einwilligungsstatus mitteilt. Die Einwilligung selbst holt weiterhin Ihr Cookie-Banner bzw. Ihre Consent-Management-Plattform ein. Ohne funktionierendes Banner hat Consent Mode keine Grundlage.

Wie sehe ich, ob Consent Mode richtig funktioniert?

Am zuverlässigsten mit dem Google Tag Assistant: Er zeigt für jedes Ereignis, mit welchem Einwilligungsstatus die Tags gefeuert haben – vor und nach dem Klick im Banner. Ergänzend können Sie in den Browser-Entwicklertools im Netzwerk-Reiter prüfen, ob vor der Zustimmung Anfragen an Google-Dienste mit gesetzten Cookies rausgehen.