Google Consent Mode v2 einrichten: Leitfaden für deutsche Websites

Google Consent Mode v2 kann Einwilligungsentscheidungen von Websitebesuchern an kompatible Google-Dienste wie Google Ads und Google Analytics 4 (GA4) übermitteln. Dafür müssen Consent-Banner, Consent-Management-Plattform (CMP), Skriptsteuerung und Tags technisch aufeinander abgestimmt sein.

Dieser Leitfaden beschreibt die praktische Einrichtung und Prüfung für Websites in Deutschland. Er ist keine Rechtsberatung. Consent Mode v2 und eine CMP können die technische Umsetzung unterstützen, gewährleisten für sich allein jedoch keine Rechtskonformität. Rechtsgrundlagen, Datenschutzhinweise, Anbieterlisten und die konkrete Konfiguration müssen gesondert geprüft werden. Ob Ihre Website überhaupt eine Einwilligungsabfrage benötigt, hilft die Checkliste zum Cookie-Banner einzuordnen.

Consent Mode v2 und CMP: unterschiedliche Aufgaben

Eine CMP zeigt das Einwilligungsbanner an, erfasst die Auswahl der Besucher und ordnet sie den vorgesehenen Kategorien zu. Google Consent Mode v2 übermittelt den daraus abgeleiteten Einwilligungsstatus an kompatible Google-Dienste.

Dabei sind insbesondere diese Signale relevant:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

Die voreingestellten Statuswerte müssen vor den betroffenen Google-Tags verfügbar sein. Nach einer Auswahl im Banner werden die Signale entsprechend aktualisiert. Die übermittelten Werte müssen der tatsächlichen Auswahl entsprechen.

Bereich	Prüffrage
Bannertext	Sind Auswahlmöglichkeiten und Kategorien klar und verständlich formuliert?
Standardstatus	Sind die Signale vor der Auswahl wie vorgesehen gesetzt?
Aktualisierung	Werden die Signale nach einer Auswahl oder Änderung korrekt aktualisiert?
Skriptsteuerung	Verhalten sich optionale Tags entsprechend den gewählten Kategorien?
Dokumentation	Sind Konfiguration, Tests und Änderungen nachvollziehbar festgehalten?

Was Consent Mode v2 nicht ersetzt

Consent Mode v2 ersetzt weder ein erforderliches Einwilligungsbanner noch Datenschutzhinweise oder eine rechtliche Prüfung. Es bildet eine technische Verbindung zwischen der Einwilligungsverwaltung und den eingesetzten Google-Diensten.

Auch bei korrekt gesetzten Signalen muss geprüft werden, welche Skripte und Netzwerkanfragen vor und nach einer Auswahl ausgeführt werden. Ein sichtbares Banner allein belegt nicht, dass die technische Steuerung wie vorgesehen funktioniert.

Consent Mode v2 Schritt für Schritt einrichten

1. Erfassen Sie GA4, Google Ads, Google Tag Manager (GTM), Conversion Linker, Remarketing-Tags, eingebettete Medien, E-Commerce-Erweiterungen und eigene Skripte.
2. Ordnen Sie die eingesetzten Dienste verständlichen Kategorien wie Analyse, Marketing oder Präferenzen zu.
3. Legen Sie die voreingestellten Consent-Mode-Signale fest, bevor die betroffenen Google-Tags ausgeführt werden.
4. Verknüpfen Sie die CMP-Kategorien mit ad_storage, analytics_storage, ad_user_data und ad_personalization.
5. Konfigurieren Sie optionale Skripte so, dass ihr Verhalten der jeweiligen Auswahl folgt.
6. Aktualisieren Sie die Signale, sobald Besucher ihre Auswahl speichern oder ändern.
7. Testen und dokumentieren Sie alle relevanten Auswahlmöglichkeiten.

Ergänzende Hinweise zur Arbeit mit der Plattform finden Sie in der CookiePilot-Dokumentation.

Google Ads, GA4 und GTM prüfen

Kontrollieren Sie im Google Tag Manager die Einwilligungsübersicht, die Einwilligungseinstellungen der einzelnen Tags und deren Auslösereihenfolge. Berücksichtigen Sie neben GA4 und Google Ads auch Remarketing, Conversion Linker, eingebettete Inhalte und benutzerdefinierte HTML-Tags.

Testen Sie mindestens diese Fälle – jeweils in einer neuen Browsersitzung:

• erster Seitenaufruf ohne Auswahl
• Ablehnung optionaler Kategorien
• Zustimmung zu allen Kategorien
• Zustimmung nur zu einzelnen Kategorien
• nachträgliche Änderung oder Widerruf der Auswahl

Überprüfen Sie nicht nur die Banneranzeige, sondern auch Tags, Cookies, lokale Speicher und Netzwerkanfragen. So erkennen Sie, ob das tatsächliche Verhalten der Auswahl im Banner entspricht.

Konfiguration dokumentieren und regelmäßig kontrollieren

Halten Sie Bannertexte, Kategoriezuordnungen, Anbieterlisten, Konfigurationsänderungen und Testergebnisse fest. Dokumentieren Sie außerdem, wer für die CMP, den GTM-Container, die Datenschutzhinweise und die Qualitätssicherung verantwortlich ist.

Prüfen Sie die Einrichtung nach größeren Änderungen an der Website, neuen Kampagnen, zusätzlichen Plugins oder eingebetteten Diensten erneut. Ein regelmäßiger Kontrolltermin kann sinnvoll sein; die Häufigkeit sollte sich nach den Änderungen an der Website richten.

Häufige Fehler bei Consent Mode v2

• Google-Tags werden ausgeführt, bevor die voreingestellten Einwilligungssignale verfügbar sind.
• Consent Mode v2 wird fälschlich mit der Einwilligung selbst gleichgesetzt.
• ad_user_data oder ad_personalization werden bei der Zuordnung übersehen.
• Bannerbezeichnungen sind unklar oder passen nicht zum tatsächlichen Verhalten.
• Der Ablehnungsfall und nachträgliche Änderungen werden nicht getestet.
• Neue Plugins, Kampagnen oder Tags werden nicht in die CMP-Konfiguration aufgenommen.
• Zuständigkeiten zwischen Marketing, Entwicklung, Agentur und Datenschutz sind ungeklärt.

FAQ

Macht Google Consent Mode v2 meine Website rechtskonform?

Nein. Consent Mode v2 übermittelt Einwilligungssignale an Google-Dienste. Die rechtliche Bewertung hängt unter anderem von den eingesetzten Diensten, den Rechtsgrundlagen, den Informationen für Besucher und der tatsächlichen technischen Umsetzung ab.

Brauche ich weiterhin ein Cookie-Banner?

Consent Mode v2 ersetzt keine erforderliche Einwilligungsabfrage. Ob und wie eine Einwilligung eingeholt werden muss, hängt von den verwendeten Technologien und den geltenden Anforderungen ab. Der Praxisleitfaden zu DSGVO-Cookie-Bannern erläutert die wichtigsten Prüfpunkte.

Sollte Consent Mode v2 über GTM eingerichtet werden?

Eine Umsetzung über GTM ist möglich, sofern Reihenfolge und Einwilligungseinstellungen sorgfältig konfiguriert werden. Die voreingestellten Signale müssen rechtzeitig verfügbar sein; Aktualisierungen müssen die jeweilige Auswahl korrekt abbilden.

Was sollten kleine Unternehmen zuerst prüfen?

Prüfen Sie in einer neuen Browsersitzung, welche GA4-, Google-Ads- oder Remarketing-Anfragen vor einer Auswahl stattfinden. Untersuchen Sie anschließend den Ablehnungsfall und eine nachträgliche Änderung der Einstellungen.

Fazit und nächster Schritt

Behandeln Sie Consent Mode v2 nicht als isolierte GTM-Einstellung, sondern als Teil des gesamten Einwilligungsprozesses. Prüfen Sie Bannertexte, Kategorien, Tags und Netzwerkanfragen gemeinsam und dokumentieren Sie die Ergebnisse. Wenn Sie bewerten möchten, ob CookiePilot zu Ihrer geplanten Umsetzung passt, können Sie die verfügbaren Funktionen prüfen.