Google Consent Mode

Definition: Der Google Consent Mode ist ein technisches Framework von Google, das es Websitebetreibern ermöglicht, das Verhalten von Google-Tags und -Diensten dynamisch an den Einwilligungsstatus eines Nutzers anzupassen. Stimmt ein Nutzer dem Einsatz von Analyse- oder Werbecookies zu, werden vollständige Messdaten erfasst und an Google übermittelt. Verweigert der Nutzer die Einwilligung oder erteilt sie nur teilweise, wechseln die betroffenen Google-Dienste in einen eingeschränkten Betriebsmodus, in dem keine personenbezogenen Daten via Cookies übermittelt werden, Google jedoch cookielose Pings sendet, um statistische Modellierungen zu ermöglichen. Mit der Version 2 (Consent Mode v2), die seit März 2024 für die Nutzung bestimmter Google-Werbedienste im Europäischen Wirtschaftsraum verpflichtend ist, wurden vier spezifische Einwilligungsparameter eingeführt: analytics_storage, ad_storage, ad_user_data und ad_personalization. Diese Parameter werden von einer Consent-Management-Plattform (CMP) gesetzt und steuern, welche Google-Dienste in welchem Umfang Daten verarbeiten dürfen. Der Google Consent Mode ist ein zentrales Element jeder Google-basierten Marketing-Technologie-Infrastruktur in Europa und entscheidet maßgeblich darüber, ob Konversionsmessungen, Remarketing-Listen und Audience-Targeting-Funktionen verfügbar bleiben – oder durch statistische Modelle ersetzt werden müssen.

Erläuterung

Der Google Consent Mode wurde erstmals im Jahr 2020 eingeführt, um Werbetreibenden eine Möglichkeit zu bieten, ihre Google-Tags DSGVO-konform zu betreiben, ohne komplett auf Messdaten verzichten zu müssen. Der Grundgedanke: Selbst wenn ein Nutzer Cookies ablehnt, kann Google über cookielose Signale (sogenannte Pings) gewisse Nutzungsmerkmale erfassen und auf deren Basis fehlende Datenpunkte durch maschinelles Lernen modellieren – ein Prozess, der als „Conversion Modeling" oder „Behavioral Modeling" bezeichnet wird. Das Ergebnis sind geschätzte Konversionszahlen, die in Google Ads und Google Analytics 4 als modellierte Conversions ausgewiesen werden.

Mit Consent Mode v2 hat Google die Anforderungen für europäische Werbetreibende deutlich verschärft. Seit März 2024 ist die Implementierung von Consent Mode v2 eine Voraussetzung für die Nutzung von Google-Funktionen wie Remarketing-Listen (Customer Match), erweiterten Konversionsmessungen und der Audience-Synchronisation für Google Ads. Werbetreibende, die Consent Mode v2 nicht implementieren, verlieren Zugang zu diesen Funktionen – was erhebliche Auswirkungen auf die Leistungsfähigkeit von Google-Werbekampagnen haben kann.

Technisch wird der Google Consent Mode über den Google Tag Manager oder direkt über den gtag.js-Code implementiert. Eine zertifizierte CMP (Consent Management Platform), die dem IAB TCF 2.2-Standard entspricht oder bei Google als zertifizierter CMP-Partner gelistet ist, kommuniziert den Einwilligungsstatus des Nutzers an die Google-Tags. Die CMP setzt die entsprechenden Consent-Signal-Parameter, bevor die Google-Tags geladen werden, sodass diese sofort im richtigen Modus starten.

Die vier Consent-Parameter von Consent Mode v2

analytics_storage: Steuert, ob Cookies und andere Speichermechanismen für Analysezwecke gesetzt werden dürfen (z. B. für Google Analytics 4). Bei denied werden keine Analytics-Cookies gesetzt, aber cookielose Pings können gesendet werden.
ad_storage: Regelt, ob Cookies für Werbezwecke gesetzt werden dürfen (z. B. für Google Ads Conversion Tracking und Remarketing). Bei denied entfällt cookie-basiertes Ads-Tracking.
ad_user_data: Neu in v2 – steuert, ob Nutzerdaten (z. B. E-Mail-Adressen für Customer Match) zu Werbezwecken an Google gesendet werden dürfen.
ad_personalization: Neu in v2 – regelt, ob personalisierte Werbung auf Basis von Nutzerprofilen zulässig ist. Bei denied ist kein Remarketing auf Basis von Nutzerverhaltensdaten möglich.

Implementierungsvoraussetzungen und Grenzen

Zertifizierte CMP erforderlich: Für eine korrekte Implementierung ist eine bei Google zertifizierte oder IAB-TCF-konforme CMP empfohlen, die die Consent-Signale automatisch und korrekt an Google-Tags übermittelt.
Keine eigenständige Rechtfertigungsgrundlage: Consent Mode löst datenschutzrechtliche Anforderungen nicht auf – die Einwilligung muss weiterhin rechtswirksam eingeholt werden. Consent Mode ist lediglich eine technische Brücke, kein Datenschutzmechanismus.
Modellierte Daten vs. echte Daten: Die durch Modellierung generierten Konversionszahlen sind statistische Schätzungen und können von den tatsächlichen Zahlen abweichen. Entscheidungen auf Basis von Modellierungsdaten erfordern kritisches Urteilsvermögen.
Cookielose Pings als Grauzone: Die datenschutzrechtliche Zulässigkeit der cookielosen Pings, die Google auch bei Ablehnung sendet, wird von einigen Datenschutzbehörden noch diskutiert.

Praxistipp: Implementieren Sie Consent Mode v2 über eine bei Google zertifizierte CMP und den Google Tag Manager. Testen Sie die korrekte Übertragung aller vier Consent-Signale mit dem Google Tag Assistant und dem Dataslayer-Plugin. Vergewissern Sie sich, dass Ihre CMP die Consent-Signale setzt, bevor die Google-Tags geladen werden (pre-consent firing). Überprüfen Sie in Google Analytics 4 und Google Ads regelmäßig den Anteil modellierter Conversions, um die Qualität Ihrer Messdaten einschätzen zu können.