Klar eingeordnet - Google-Consent-Mode-Anleitung

Jede Google-Consent-Mode-Anleitung beginnt beim selben Problem: Viele Besucher lehnen Analyse- und Werbecookies ab, und Google modelliert die fehlenden Daten, statt sie zu messen.

Der Einwilligungsmodus ist Googles Umgehungslösung für Messungen in einer Welt, in der viele Besucher Analyse- oder Werbecookies ablehnen. Es verknüpft ein Einwilligungsbanner mit Google-Tags und ändert das Verhalten dieser Tags abhängig von Auswahlmöglichkeiten wie analytics_storage und ad_storage.

Es ist nützlich, dies zu verstehen, da Berichte dadurch vollständiger erscheinen können, als die beobachteten Daten tatsächlich sind. Der Einwilligungsmodus stellt abgelehntes Tracking nicht auf magische Weise wieder her. Abhängig von der Implementierung blockiert es entweder Google-Tags bis zur Einwilligung oder sendet begrenzte Cookie-lose Signale, die Google zur Modellierung verwendet.

Einfacher vs. erweiterter Einwilligungsmodus

Google dokumentiert zwei Implementierungsmodi: einfach und erweitert (Google Analytics Einwilligungsmodus-Setup).

Im einfachen Einwilligungsmodus werden Google-Tags blockiert, bis der Besucher mit dem Einwilligungsbanner interagiert. Wenn der Besucher nicht einwilligt, werden keine Daten an Google gesendet, auch nicht der Einwilligungsstatus. Die Modellierung kann auf einem allgemeineren Modell basieren.

Im erweiterten Einwilligungsmodus werden Google-Tags vor der Einwilligung geladen, wobei der Standardstatus normalerweise auf „Verweigert“ eingestellt ist. Während die Einwilligung verweigert wird, senden die Tags Cookie-freie Pings. Wenn der Besucher später seine Einwilligung erteilt, können vollständige Messdaten gesendet werden. Laut Google ermöglicht der erweiterte Modus eine werbetreibendespezifische Modellierung, da er über mehr Informationen aus dem nicht einwilligenden Datenverkehr verfügt.

Diese Unterscheidung ist wichtig. Ein Datenschutzteam kann den Basismodus genehmigen, den erweiterten Modus jedoch ablehnen, da im erweiterten Modus weiterhin Informationen übertragen werden, nachdem ein Benutzer keine Einwilligung erteilt hat.

Was gesendet wird, wenn die Einwilligung verweigert wird

In der Referenz zum Einwilligungsmodus von Google heißt es, dass bei analytics_storage='denied', Google gibt außerdem an, dass Pings ohne Cookies Informationen wie User-Agent, Bildschirmauflösung und IP-Adresse als Teil der normalen HTTP/Browser-Kommunikation enthalten können, während Google angibt, IP-Adressen nicht zu speichern oder zu protokollieren (Einwilligungsmodus-Referenz).

Für ad_storage='denied' gibt Google an, dass Werbe-Cookies nicht geschrieben oder gelesen werden, dass Google-Signale keine Daten für diesen Datenverkehr sammeln und dass Informationen zu Anzeigenklicks in URLs weiterhin zur ungefähren Datenverkehrsmessung verwendet werden können.

Dies ist zwar weniger invasiv als die vollständige Cookie-Verfolgung, aber es ist nicht dasselbe, als würde man nichts sammeln. Ihre Datenschutzerklärung, CMP-Konfiguration und rechtliche Analyse müssen mit dem tatsächlich von Ihnen bereitgestellten Modus übereinstimmen.

Was Modellierung bewirkt

Der Einwilligungsmodus kann Konvertierungsmodellierung und Verhaltensmodellierung unterstützen. Google beschreibt den Einwilligungsmodus als eine Möglichkeit, das Tag-Verhalten basierend auf dem Einwilligungsstatus und Modelllücken bei Conversions anzupassen (Auswirkungsergebnisse des Einwilligungsmodus).

Ein einfaches Beispiel: 1.000 Besucher kommen aus einer Kampagne, 600 stimmen den Analyse-Cookies zu, 400 lehnen das Banner ab oder ignorieren es und die zustimmenden Besucher führen zu 30 beobachteten Conversions. Google schätzt möglicherweise zusätzliche Conversions in der unbeobachteten oder teilweise beobachteten Gruppe.

Ihr Bericht zeigt möglicherweise zusätzlich zu den beobachteten auch modellierte Conversions an. Das kann für die Werbeoptimierung nützlich sein, verändert aber die Art der Metrik. Es handelt sich nicht mehr nur um eine reine Zählung der beobachteten Aktionen.

Warum dies zu Vorbehalten bei der Meldung führt

Modellierte Daten können bei Richtungsentscheidungen helfen, haben jedoch Einschränkungen. Diese modellierten Daten hängen von Annahmen über nicht zustimmende Benutzer ab, können sich rückwirkend ändern, wenn Modelle aktualisiert werden, sind möglicherweise für kleine Datensätze nicht verfügbar, können verschleiern, ob eine Änderung auf echtes Verhalten oder eine Modellanpassung zurückzuführen ist, und erschweren das Debuggen beim Vergleich von GA4 UI-Berichten, Anzeigenberichten und Exporten.

Stellen Sie modellierte Messwerte nicht als exakt beobachtete Gesamtwerte dar. Kennzeichnen Sie sie in der internen Berichterstattung deutlich. Behalten Sie bei der Bewertung von Landingpages, Produktänderungen oder Compliance-relevanten Trichtern nach Möglichkeit eine separate Sicht auf beobachtete First-Party-Ereignisse bei.

Fragen zu Recht und Vertrauen

Der Einwilligungsmodus ist kein Ersatz für die Einwilligung. Google selbst sagt, dass Sie über einen Mechanismus verfügen sollten, um die Zustimmung des Benutzers einzuholen, bevor Sie ihn konfigurieren. In Europa muss eine gültige Einwilligung freiwillig, spezifisch, informiert und eindeutig erteilt werden und ein Widerruf muss möglich sein. Der EDPB fasst diese Anforderungen in seinen Einwilligungsleitlinien zusammen (EDPB-Einwilligungserklärung).

Die rechtliche Frage ist für den erweiterten Modus schärfer: Wenn eine Person die Analysespeicherung ablehnt, entspricht das Senden von cookielosen Pings zur Modellierung dann ihren Erwartungen? Verschiedene Organisationen können je nach Gerichtsbarkeit, CMP-Sprache, Anbieterbedingungen und Risikotoleranz unterschiedlich antworten. Betrachten Sie dies als Datenschutzentscheidung und nicht nur als Tag-Manager-Einstellung.

Wenn der Einwilligungsmodus Sinn macht

Der Einwilligungsmodus kann sinnvoll sein, wenn Sie sich bereits für Google Ads oder GA4 entschieden haben, über ein ordnungsgemäß konfiguriertes CMP verfügen, modellierte Werbekonvertierungen benötigen, modellierte und beobachtete Metriken klar unterscheiden können und die Komplexität tolerieren können.

Es ist weniger attraktiv, wenn Ihr Hauptbedarf einfache Website-Analysen, Inhaltsleistung oder datenschutzorientierte Wachstumsberichte sind. In diesen Fällen kann ein Cookie-freies Analysetool sauberere beobachtete Daten mit weniger Compliance-Mechanismen liefern.

Implementierungsprüfungen

Wenn Sie den Einwilligungsmodus verwenden, stellen Sie sicher, dass die Standard-Zustimmungsstatus festgelegt sind, bevor ein Google-Tag ausgelöst wird, die regionalen Standardeinstellungen korrekt konfiguriert sind, die CMP die Einwilligungsstatus zuverlässig aktualisiert, alte Snippets entfernt werden, Google-Signale und Anzeigenpersonalisierungen beabsichtigt sind und interne Tests die Abläufe „Akzeptieren“, „Ablehnen“, „Keine Interaktion“ und „Entzug“ abdecken.

Verwenden Sie Browser-Entwicklungstools und Google Tag Assistant, um das Verhalten zu bestätigen. Gehen Sie nicht davon aus, dass Ihre CMP-Vorlage alles erledigt. Viele Compliance-Fehler sind auf doppelte Skripte, alte fest codierte Tags oder zu spät geladene Einwilligungsstandards zurückzuführen.

Privacy-First-Alternative

Wenn das Ziel eher die Website-Analyse als die Anzeigenoptimierung ist, überlegen Sie, ob Sie den Einwilligungsmodus überhaupt benötigen. Mit einem Analyse-Setup, bei dem der Datenschutz an erster Stelle steht, können dauerhafte Cookies vermieden werden, Cross-Site-Werbekennungen vermieden und aggregierte Ereignisse von Erstanbietern erfasst werden. Das bedeutet weniger modellierte Lücken, weniger Bannerabhängigkeiten und klarere Erklärungen für Besucher.

Der Einwilligungsmodus ist ein Patch für ein Tracking-Modell, das auf einwilligungsabhängigen Identifikatoren basiert. Manchmal sind Patches notwendig. Wenn Sie jedoch ohne diese Kennungen messen können, worauf es ankommt, ist die einfachere Architektur häufig besser für Vertrauen, Leistung und Entscheidungsqualität.

Checkliste für den Einwilligungsmodus

Erstellen Sie ein Konfigurationsinventar, bevor Sie sich auf modellierte Berichte verlassen. Erfassen Sie, ob erweiterte Messung, Google Signals, personalisierte Anzeigen, Benutzer-ID, BigQuery-Export, Einwilligungsmodus, domänenübergreifende Messung und regionsspezifische Standardeinstellungen aktiviert sind. Gleichen Sie GA4-Conversions mit der Backend-Wahrheit für Käufe, Anmeldungen und Formulare ab und kennzeichnen Sie modellierte Metriken klar, damit sie nicht mit beobachteten Benutzeraktionen verwechselt werden.

Häufig gestellte Fragen

Sammelt der Einwilligungsmodus personenbezogene Daten, selbst wenn ein Nutzer Tracking ablehnt?

Googles Referenzdokument zum Einwilligungsmodus besagt, dass cookielose Pings gesendet werden, wenn analytics_storage verweigert wird, und dass diese Informationen wie den User-Agent, die Bildschirmauflösung und die IP-Adresse als Teil der normalen Browser-Kommunikation enthalten können. Google gibt zugleich an, IP-Adressen nicht zu speichern oder zu protokollieren. Die Pings sind begrenzte Signale für die Modellierung, nicht die vollständigen First-Party-Analyse-Cookies, die der Besucher abgelehnt hat.

Was ist der Unterschied zwischen verweigertem analytics_storage und verweigertem ad_storage?

Wird analytics_storage verweigert, liest und schreibt Google Analytics keine First-Party-Analyse-Cookies mehr, sendet aber weiterhin cookielose Pings für künftige Messung und Modellierung. Wird ad_storage verweigert, werden Werbe-Cookies weder geschrieben noch gelesen, und Google Signals sammelt für diesen Traffic keine Daten mehr, wobei Ad-Click-Informationen in URLs weiterhin zur Annäherung der Traffic-Messung genutzt werden können.

Sendet der einfache Einwilligungsmodus Daten, bevor der Besucher auf das Banner reagiert?

Nein. Im einfachen Einwilligungsmodus werden Google-Tags vollständig blockiert, bis der Besucher mit dem Consent-Banner interagiert. Stimmt der Besucher nicht zu, wird nichts an Google gesendet, nicht einmal der Einwilligungsstatus selbst. Die Modellierung stützt sich in diesem Fall auf ein allgemeineres Modell statt auf seitenspezifische Signale.

Warum lehnt ein Datenschutzteam manchmal den erweiterten Modus ab, genehmigt aber den einfachen?

Der erweiterte Einwilligungsmodus lädt Google-Tags bereits vor der Einwilligung und sendet cookielose Pings, solange die Einwilligung noch verweigert ist, also Informationen, die die Seite verlassen, obwohl der Besucher nicht zugestimmt hat. Der einfache Modus blockiert Tags vollständig bis zur Interaktion, sodass ein Datenschutzteam den Modus genehmigen kann, der die Ablehnung respektiert, und den anderen ablehnen kann.

Können modellierte Conversions in GA4 sich ändern, nachdem sie bereits gemeldet wurden?

Ja. Modellierte Daten hängen von Annahmen über nicht einwilligende Nutzer ab und können sich rückwirkend ändern, wenn Googles Modelle aktualisiert werden. Das ist einer der Gründe, warum der Beitrag empfiehlt, modellierte Kennzahlen klar zu kennzeichnen und für datenschutzsensible Funnels eine separate Ansicht der beobachteten First-Party-Ereignisse zu führen.

Was ist ein cookieloser Ping im Einwilligungsmodus?

Ein cookieloser Ping ist das begrenzte Signal, das Google-Tags senden, wenn ein Besucher die Speicherzustimmung verweigert hat. Er enthält kein dauerhaftes Cookie, kann aber Informationen wie User-Agent, Bildschirmauflösung und IP-Adresse als Teil der normalen HTTP- und Browser-Kommunikation enthalten. Google nutzt diese Pings für künftige Messung und Verhaltensmodellierung statt für direktes Tracking.

Ersetzt der Einwilligungsmodus das Cookie-Consent-Banner?

Der Einwilligungsmodus verbindet ein bestehendes Consent-Banner mit Google-Tags und ändert deren Verhalten je nach Entscheidung des Besuchers. Google selbst gibt an, dass ein Mechanismus zur Einholung der Einwilligung existieren muss, bevor der Einwilligungsmodus konfiguriert wird. Banner und CMP bleiben die rechtliche Grundlage, der Einwilligungsmodus reagiert nur auf das, was sie erfassen.

Reicht der einfache Einwilligungsmodus für die DSGVO aus?

Der Beitrag behandelt das als Datenschutzentscheidung und nicht als feste Antwort. In Europa muss eine gültige Einwilligung freiwillig, spezifisch, informiert und eindeutig sein, und ein Widerruf muss möglich sein, wie es die Einwilligungsleitlinien der EDPB zusammenfassen. Ob der einfache oder der erweiterte Modus passt, hängt von Jurisdiktion, CMP-Formulierung, Anbieterbedingungen und der eigenen Risikobereitschaft ab.

Warum zeigen GA4-Berichte und Ads-Berichte manchmal unterschiedliche Conversion-Zahlen?

Modellierte Daten erschweren den Vergleich zwischen GA4-Oberfläche, Ads-Berichten und Exporten, da jede Quelle die Modellierung anders anwenden kann. Die Abweichung kann auch entstehen, weil modellierte Daten bei kleinen Datensätzen nicht verfügbar sind oder weil sich Modelle aktualisieren und frühere Schätzungen rückwirkend ändern. Wer modellierte und beobachtete Zahlen als dieselbe Kennzahl behandelt, verursacht genau diese Verwirrung.

Was ist eine Privacy-First-Alternative zum Einwilligungsmodus?

Eine Privacy-First-Analytics-Einrichtung kann auf dauerhafte Cookies und seitenübergreifende Werbe-Identifikatoren verzichten und stattdessen aggregierte First-Party-Ereignisse erfassen. Das bedeutet weniger modellierte Lücken, weniger Abhängigkeit vom Banner und eine einfachere Erklärung gegenüber Besuchern. Es passt am besten, wenn das Ziel Website-Analyse oder Content-Performance ist statt Werbeoptimierung.