Ein praktischer Leitfaden zu Google Consent Mode

Dieser Leitfaden erklärt Google Consent Mode praxisnah und mit Fokus auf datenschutzfreundliche Analytics-Entscheidungen.

Der Einwilligungsmodus ist Googles Umgehungslösung für Messungen in einer Welt, in der viele Besucher Analyse- oder Werbecookies ablehnen. Es verknüpft ein Einwilligungsbanner mit Google-Tags und ändert das Verhalten dieser Tags abhängig von Auswahlmöglichkeiten wie analytics_storage und ad_storage.

Es ist nützlich, dies zu verstehen, da Berichte dadurch vollständiger erscheinen können, als die beobachteten Daten tatsächlich sind. Der Einwilligungsmodus stellt abgelehntes Tracking nicht auf magische Weise wieder her. Abhängig von der Implementierung blockiert es entweder Google-Tags bis zur Einwilligung oder sendet begrenzte Cookie-lose Signale, die Google zur Modellierung verwendet.

Einfacher vs. erweiterter Einwilligungsmodus

Google dokumentiert zwei Implementierungsmodi: einfach und erweitert (Google Analytics Einwilligungsmodus-Setup).

Im einfachen Einwilligungsmodus werden Google-Tags blockiert, bis der Besucher mit dem Einwilligungsbanner interagiert. Wenn der Besucher nicht einwilligt, werden keine Daten an Google gesendet, auch nicht der Einwilligungsstatus. Die Modellierung kann auf einem allgemeineren Modell basieren.

Im erweiterten Einwilligungsmodus werden Google-Tags vor der Einwilligung geladen, wobei der Standardstatus normalerweise auf „Verweigert“ eingestellt ist. Während die Einwilligung verweigert wird, senden die Tags Cookie-freie Pings. Wenn der Besucher später seine Einwilligung erteilt, können vollständige Messdaten gesendet werden. Laut Google ermöglicht der erweiterte Modus eine werbetreibendespezifische Modellierung, da er über mehr Informationen aus dem nicht einwilligenden Datenverkehr verfügt.

Diese Unterscheidung ist wichtig. Ein Datenschutzteam kann den Basismodus genehmigen, den erweiterten Modus jedoch ablehnen, da im erweiterten Modus weiterhin Informationen übertragen werden, nachdem ein Benutzer keine Einwilligung erteilt hat.

Was gesendet wird, wenn die Einwilligung verweigert wird

In der Referenz zum Einwilligungsmodus von Google heißt es, dass bei analytics_storage='denied', Google gibt außerdem an, dass Pings ohne Cookies Informationen wie User-Agent, Bildschirmauflösung und IP-Adresse als Teil der normalen HTTP/Browser-Kommunikation enthalten können, während Google angibt, IP-Adressen nicht zu speichern oder zu protokollieren (Einwilligungsmodus-Referenz).

Für ad_storage='denied' gibt Google an, dass Werbe-Cookies nicht geschrieben oder gelesen werden, dass Google-Signale keine Daten für diesen Datenverkehr sammeln und dass Informationen zu Anzeigenklicks in URLs weiterhin zur ungefähren Datenverkehrsmessung verwendet werden können.

Dies ist zwar weniger invasiv als die vollständige Cookie-Verfolgung, aber es ist nicht dasselbe, als würde man nichts sammeln. Ihre Datenschutzerklärung, CMP-Konfiguration und rechtliche Analyse müssen mit dem tatsächlich von Ihnen bereitgestellten Modus übereinstimmen.

Was Modellierung bewirkt

Der Einwilligungsmodus kann Konvertierungsmodellierung und Verhaltensmodellierung unterstützen. Google beschreibt den Einwilligungsmodus als eine Möglichkeit, das Tag-Verhalten basierend auf dem Einwilligungsstatus und Modelllücken bei Conversions anzupassen (Auswirkungsergebnisse des Einwilligungsmodus).

Ein einfaches Beispiel: 1.000 Besucher kommen aus einer Kampagne, 600 stimmen den Analyse-Cookies zu, 400 lehnen das Banner ab oder ignorieren es und die zustimmenden Besucher führen zu 30 beobachteten Conversions. Google schätzt möglicherweise zusätzliche Conversions in der unbeobachteten oder teilweise beobachteten Gruppe.

Ihr Bericht zeigt möglicherweise zusätzlich zu den beobachteten auch modellierte Conversions an. Das kann für die Werbeoptimierung nützlich sein, verändert aber die Art der Metrik. Es handelt sich nicht mehr nur um eine reine Zählung der beobachteten Aktionen.

Warum dies zu Vorbehalten bei der Meldung führt

Modellierte Daten können bei Richtungsentscheidungen helfen, haben jedoch Einschränkungen. Es hängt von Annahmen über nicht zustimmende Benutzer ab, kann sich rückwirkend ändern, wenn Modelle aktualisiert werden, ist möglicherweise für kleine Datensätze nicht verfügbar, kann verschleiern, ob eine Änderung auf echtes Verhalten oder eine Modellanpassung zurückzuführen ist, und erschwert das Debuggen beim Vergleich von GA4 UI-Berichten, Anzeigenberichten und Exporten.

Stellen Sie modellierte Messwerte nicht als exakt beobachtete Gesamtwerte dar. Kennzeichnen Sie sie in der internen Berichterstattung deutlich. Behalten Sie bei der Bewertung von Landingpages, Produktänderungen oder Compliance-relevanten Trichtern nach Möglichkeit eine separate Sicht auf beobachtete First-Party-Ereignisse bei.

Fragen zu Recht und Vertrauen

Der Einwilligungsmodus ist kein Ersatz für die Einwilligung. Google selbst sagt, dass Sie über einen Mechanismus verfügen sollten, um die Zustimmung des Benutzers einzuholen, bevor Sie ihn konfigurieren. In Europa muss eine gültige Einwilligung freiwillig, spezifisch, informiert und eindeutig erteilt werden und ein Widerruf muss möglich sein. Der EDPB fasst diese Anforderungen in seinen Einwilligungsleitlinien zusammen (EDPB-Einwilligungserklärung).

Die rechtliche Frage ist für den erweiterten Modus schärfer: Wenn eine Person die Analysespeicherung ablehnt, entspricht das Senden von cookielosen Pings zur Modellierung dann ihren Erwartungen? Verschiedene Organisationen können je nach Gerichtsbarkeit, CMP-Sprache, Anbieterbedingungen und Risikotoleranz unterschiedlich antworten. Betrachten Sie dies als Datenschutzentscheidung und nicht nur als Tag-Manager-Einstellung.

Wenn der Einwilligungsmodus Sinn macht

Der Einwilligungsmodus kann sinnvoll sein, wenn Sie sich bereits für Google Ads oder GA4 entschieden haben, über ein ordnungsgemäß konfiguriertes CMP verfügen, modellierte Werbekonvertierungen benötigen, modellierte und beobachtete Metriken klar unterscheiden können und die Komplexität tolerieren können.

Es ist weniger attraktiv, wenn Ihr Hauptbedarf einfache Website-Analysen, Inhaltsleistung oder datenschutzorientierte Wachstumsberichte sind. In diesen Fällen kann ein Cookie-freies Analysetool sauberere beobachtete Daten mit weniger Compliance-Mechanismen liefern.

Implementierungsprüfungen

Wenn Sie den Einwilligungsmodus verwenden, stellen Sie sicher, dass die Standard-Zustimmungsstatus festgelegt sind, bevor ein Google-Tag ausgelöst wird, die regionalen Standardeinstellungen korrekt konfiguriert sind, die CMP die Einwilligungsstatus zuverlässig aktualisiert, alte Snippets entfernt werden, Google-Signale und Anzeigenpersonalisierungen beabsichtigt sind und interne Tests die Abläufe „Akzeptieren“, „Ablehnen“, „Keine Interaktion“ und „Entzug“ abdecken.

Verwenden Sie Browser-Entwicklungstools und Google Tag Assistant, um das Verhalten zu bestätigen. Gehen Sie nicht davon aus, dass Ihre CMP-Vorlage alles erledigt. Viele Compliance-Fehler sind auf doppelte Skripte, alte fest codierte Tags oder zu spät geladene Einwilligungsstandards zurückzuführen.

Privacy-First-Alternative

Wenn das Ziel eher die Website-Analyse als die Anzeigenoptimierung ist, überlegen Sie, ob Sie den Einwilligungsmodus überhaupt benötigen. Mit einem Analyse-Setup, bei dem der Datenschutz an erster Stelle steht, können dauerhafte Cookies vermieden werden, Cross-Site-Werbekennungen vermieden und aggregierte Ereignisse von Erstanbietern erfasst werden. Das bedeutet weniger modellierte Lücken, weniger Bannerabhängigkeiten und klarere Erklärungen für Besucher.

Der Einwilligungsmodus ist ein Patch für ein Tracking-Modell, das auf einwilligungsabhängigen Identifikatoren basiert. Manchmal sind Patches notwendig. Wenn Sie jedoch ohne diese Kennungen messen können, worauf es ankommt, ist die einfachere Architektur häufig besser für Vertrauen, Leistung und Entscheidungsqualität.

Checkliste für den Einwilligungsmodus

Erstellen Sie ein Konfigurationsinventar, bevor Sie sich auf modellierte Berichte verlassen. Erfassen Sie, ob erweiterte Messung, Google Signals, personalisierte Anzeigen, Benutzer-ID, BigQuery-Export, Einwilligungsmodus, domänenübergreifende Messung und regionsspezifische Standardeinstellungen aktiviert sind. Gleichen Sie GA4-Conversions mit der Backend-Wahrheit für Käufe, Anmeldungen und Formulare ab und kennzeichnen Sie modellierte Metriken klar, damit sie nicht mit beobachteten Benutzeraktionen verwechselt werden.