Ohne Einwilligung keine Daten, das war die Rechnung vor 2024. Der Consent Mode ändert nicht, was erlaubt ist, sondern was Google mit einer Ablehnung macht: messen statt schweigen. Welche Variante Sie wählen, entscheidet über den größten Teil Ihrer Auswertung.

Der Google Consent Mode ist eine Schnittstelle zwischen Ihrem Einwilligungsbanner und den Google-Tags auf Ihrer Website. Er übersetzt die Entscheidung der Besucher in Signale, die jeder Google-Tag vor dem Feuern ausliest.

Drei Missverständnisse sind hartnäckig und teuer:

  • Er ersetzt kein Einwilligungsbanner. Die Consent Management Platform bleibt zuständig für Abfrage, Dokumentation und Widerruf.
  • Er macht Tracking nicht rechtssicher. Er sorgt dafür, dass Google-Tags eine getroffene Entscheidung technisch respektieren. Ob die Entscheidung wirksam eingeholt wurde, ist eine juristische Frage.
  • Er ist keine freiwillige Ergänzung. Wer im Europäischen Wirtschaftsraum personalisierte Werbung, Zielgruppen oder Remarketing über Google-Dienste nutzt, braucht ihn seit März 2024 für den Zugang zu diesen Funktionen.¹

Unterstützt wird der Mechanismus vom Google-Tag selbst sowie von den Tags für Google Analytics 4, Google Ads, Floodlight und Conversion Linker. Betroffen sind auf Plattformseite Google Ads, Google Analytics und Search Ads 360.²

Die sieben Signale im Überblick

Jedes Signal steht auf granted oder denied. Ihre CMP setzt die Werte, Google liest sie aus. Seit der Erweiterung um die beiden werbebezogenen Signale ist die Liste unverändert.²

Signal Regelt
ad_storage Speicherung werbebezogener Informationen, etwa Cookies für Conversion-Messung
ad_user_data Übermittlung personenbezogener Daten an Google für Werbezwecke
ad_personalization Nutzung der Daten für personalisierte Werbung und Remarketing
analytics_storage Speicherung analysebezogener Informationen wie Sitzungs- und Nutzer-IDs
functionality_storage Speicherung für Grundfunktionen, etwa Spracheinstellungen
personalization_storage Speicherung von Präferenzen für personalisierte Inhalte
security_storage Sicherheitsrelevante Speicherung, etwa Authentifizierung und Betrugsprävention

Quelle: Google, Dokumentation zum Consent Mode (Stand der Seite 30.07.2026).²

Für Werbung sind die ersten drei die harte Währung. analytics_storage entscheidet über die Vollständigkeit Ihrer Web-Analyse. Die übrigen drei werden von Google-Tags kaum ausgewertet, gehören aber in eine vollständige Konfiguration.

Zur Kontrolle nützlich: Jeder Request an Google trägt die Parameter gcs und gcd, in denen der übermittelte Einwilligungsstatus codiert ist. gcd wird immer gesendet, auch wenn kein Consent Mode konfiguriert ist.²

Basic oder Advanced: die Entscheidung mit den größten Folgen

Google unterscheidet zwei Implementierungsvarianten. Die Wahl ist keine Feinheit, sondern bestimmt, wie viel Sie über abgelehnte Sitzungen erfahren.

Basic Mode

Google-Tags werden vollständig blockiert, bis der Besucher mit dem Banner interagiert. Vor der Einwilligung geht nichts an Google, nicht einmal der voreingestellte Einwilligungsstatus. Erst nach einem Ja laden die Tags nach und messen ab diesem Moment.

Die Folge: Ablehnende Sitzungen existieren in Ihren Daten überhaupt nicht. Modelliert wird auf Basis eines allgemeinen Modells, das nicht auf Ihre Website zugeschnitten ist.²

Advanced Mode

Die Tags laden auf jeder Seite, mit allen Signalen auf denied als Voreinstellung. Sie senden cookielose Pings, die den Einwilligungsstatus und wenige aggregierte Informationen enthalten, ohne Cookies zu setzen oder Profile zu bilden. Sagt der Besucher zu, wird der Status aktualisiert und die vollständige Messung beginnt.

Nur in dieser Variante steht ein werbetreibendenspezifisches Modell zur Verfügung, das aus Ihren eigenen zustimmenden und ablehnenden Sitzungen lernt.²

Was die Modellierung voraussetzt

Modellierte Daten sind kein Automatismus. Für die Verhaltensmodellierung in GA4 nennt Google zwei Schwellen, die gleichzeitig erfüllt sein müssen:³

  • mindestens 1.000 Ereignisse pro Tag mit analytics_storage='denied' über mindestens sieben Tage,
  • mindestens 1.000 tägliche Nutzer mit analytics_storage='granted' an mindestens sieben der letzten 28 Tage.

Ausdrücklich vorausgesetzt wird die Advanced-Implementierung, bei der Google-Tags in allen Fällen laden. Zusätzlich greifen interne Qualitätskriterien: Die Schwellen sind notwendig, nicht ausreichend.³

Für kleinere Websites heißt das nüchtern: Die Modellierung, mit der der Consent Mode meist beworben wird, greift dort nicht. Der Nutzen liegt dann allein im Zugang zu den Google-Funktionen und in der saubereren Signalübertragung.

Implementierung: die Reihenfolge entscheidet

Der häufigste Fehler ist kein Konfigurationsfehler, sondern ein Timing-Fehler. Die Voreinstellungen müssen stehen, bevor der erste Google-Tag feuert.

  1. CMP auswählen und Signale zuordnen. Jede Kategorie im Banner wird auf die passenden Consent-Signale abgebildet. Eine von Google zertifizierte CMP nimmt Ihnen das ab, zwingend ist sie für Werbetreibende nicht: Google erlaubt ausdrücklich die Eigenimplementierung. Für Publisher mit AdSense, Ad Manager oder AdMob gilt eine strengere, separate Anforderung an zertifizierte CMPs.²
  2. Standardwerte setzen. Alle einwilligungspflichtigen Signale starten auf denied, regionale Abweichungen sind möglich. Im Google Tag Manager übernimmt das der Trigger „Consent Initialization, alle Seiten", der garantiert vor allen anderen Triggern feuert.⁴
  3. Variante festlegen. Advanced, wenn Sie modellierte Daten und lückenlose Signale wollen. Basic, wenn Ihre Datenschutzabwägung gegen das Laden von Tags vor der Einwilligung spricht. Diese Abwägung gehört nicht in die Hand der Marketingabteilung allein.
  4. Zusätzliche Einwilligungsprüfungen konfigurieren. Google-eigene Tags reagieren selbst auf die Signale. Für alle übrigen Tags kennt der GTM drei Zustände: nicht gesetzt, keine zusätzliche Einwilligung erforderlich, zusätzliche Einwilligung erforderlich. Die Einwilligungsübersicht zeigt, welche Tags noch unkonfiguriert sind, und erlaubt Sammelbearbeitung.⁴
  5. Datenredaktion aktivieren. Mit ads_data_redaction auf true entfernt Google bei abgelehnter Werbespeicherung Klick-IDs wie GCLID und DCLID aus den Pings und aus Seiten-URLs.²

Kontrolle: woran Sie sehen, dass es funktioniert

Drei Prüfschritte, die sich in einer halben Stunde erledigen lassen:

  • Einwilligungsübersicht im GTM: zeigt auf einen Blick jeden Tag ohne konfigurierte Einwilligungsprüfung.
  • Vorschaumodus mit allen drei Zuständen: Banner ignorieren, ablehnen, zustimmen. In jedem Fall prüfen, welche Tags feuern und welche blockiert bleiben.
  • Netzwerkanalyse im Browser: Requests an Google filtern und die Parameter gcs und gcd gegen die erwartete Entscheidung abgleichen.

Der Bestandstest, der am häufigsten schiefgeht: nach dem Widerruf. Viele Setups blockieren nach einem Widerruf zwar neue Tags, entfernen aber bereits gesetzte Cookies nicht.

Rechtlicher Rahmen: zwei Ebenen, die gern verwechselt werden

Die Pflicht zum Consent Mode ist eine Anforderung von Google an die Nutzung seiner Dienste. Sie ist begründet mit dem Digital Markets Act, der Gatekeeper zu einer eigenen Einwilligungsgrundlage für die Verarbeitung personenbezogener Daten zu Werbezwecken verpflichtet.

Davon getrennt zu betrachten ist die gesetzliche Ebene: Die Datenschutz-Grundverordnung regelt die Verarbeitung personenbezogener Daten, in Deutschland regelt § 25 TDDDG den Zugriff auf Informationen in Endgeräten. Ein technisch korrekt implementierter Consent Mode erfüllt keine dieser Pflichten automatisch. Für die rechtliche Bewertung Ihres konkreten Setups ist anwaltliche Beratung der richtige Weg, nicht ein Blogbeitrag.

Digital Omnibus: warum das Banner bleibt

Die Europäische Kommission hat am 19. November 2025 ein Paket vorgelegt, das die Cookie-Regeln aus der ePrivacy-Richtlinie in die Datenschutz-Grundverordnung überführen und Einwilligungen technisch bündeln soll, etwa über eine sechs Monate gültige Entscheidung oder über Browser-Präferenzen. Das Verfahren läuft unter 2025/0360(COD).⁵

Abgeschlossen ist davon nichts. Im Rat liegt bis heute keine allgemeine Ausrichtung vor; die zyprische Ratspräsidentschaft zog ihren Kompromisstext Ende Juni 2026 zurück, weil sich keine qualifizierte Mehrheit abzeichnete, und der Vorsitz ist seit dem 1. Juli 2026 bei Irland. Im Parlament sind ITRE und LIBE federführend.⁵

Für die Praxis heißt das: An der Einwilligungspflicht ändert sich vorerst nichts, und ein Zeitpunkt, ab dem das anders wäre, ist nicht absehbar. Wer auf die Erleichterung wartet, statt jetzt sauber zu messen, verliert Daten, die sich nicht nachholen lassen. [[REDAKTION: Verfahrensstand des Digital Omnibus unmittelbar vor Veröffentlichung erneut gegenprüfen, Stand hier 28.08.2026]]

Einwilligungsraten erhöhen, ohne die Grenze zu überschreiten

Eine höhere Zustimmungsquote ist der wirksamste Hebel für vollständige Daten, und sie ist zugleich der Ort, an dem am meisten falsch gemacht wird. Was funktioniert:

  • Zweck vor Technik erklären. Ein Satz, der sagt, was die Messung dem Besucher bringt, wirkt besser als eine Aufzählung von Cookie-Kategorien.
  • Gleichwertige Optionen. Zustimmen und Ablehnen auf derselben Ebene, in derselben Gestaltung, mit derselben Klickzahl.
  • Mobile zuerst gestalten. Auf kleinen Bildschirmen entscheidet die Erreichbarkeit der Ablehnen-Schaltfläche über die Qualität der Einwilligung.
  • Widerruf sichtbar halten. Eine dauerhaft erreichbare Einstellungsmöglichkeit senkt die Hemmschwelle für ein erstes Ja.

Was Sie nicht tun sollten, ist inzwischen mehr als eine Stilfrage, wobei die Rechtsgrundlage eine andere ist, als oft behauptet wird. Für ein Cookie-Banner auf einer gewöhnlichen Unternehmensseite ist die Datenschutz-Grundverordnung der Maßstab, die eine freiwillige und informierte Einwilligung verlangt: Wo Ablehnen spürbar mühsamer ist als Zustimmen, ist die Freiwilligkeit angreifbar. Artikel 25 des Digital Services Act, der Oberflächen mit verzerrender Wirkung untersagt, richtet sich dagegen an Anbieter von Online-Plattformen und greift ausdrücklich nicht, soweit eine Praxis bereits unter die Datenschutz-Grundverordnung oder das Lauterkeitsrecht fällt.⁶ Wie ernsthaft die Aufsicht in diesem Anwendungsbereich vorgeht, zeigt das formelle Verfahren, das die Europäische Kommission am 17. Februar 2026 gegen die Online-Plattform Shein eröffnet hat, unter anderem wegen süchtig machenden Designs und intransparenter Empfehlungssysteme.⁷ Prominente Zustimmung neben versteckter Ablehnung ist damit kein Optimierungstrick, sondern ein Risiko.

Auch bei guter Quote bleibt ein Teil der Sitzungen unbeobachtet. Drei Konsequenzen für die tägliche Arbeit:

  1. Absolute Zahlen sind untertrieben, Verhältnisse bleiben brauchbar. Verlassen Sie sich auf Entwicklungen und Anteile, nicht auf exakte Werte.
  2. Kanäle am Anfang der Journey verlieren am meisten. Wenn die Einwilligung erst nach dem zweiten Seitenaufruf erfolgt, geht die ursprüngliche Quelle verloren und der Besuch erscheint als direct. Der Beitrag zu UTM-Parametern ordnet diesen Effekt ein.
  3. Modellierte Daten sind kenntlich zu machen. In der Kommunikation mit Geschäftsführung oder Kundschaft gehört der Hinweis dazu, welche Werte gemessen und welche geschätzt sind. Wer das unterschlägt, verliert beim ersten Abgleich mit dem Shop-System das Vertrauen in die ganze Auswertung.

Der Google Consent Mode ist ein Mechanismus, der die Einwilligungsentscheidung eines Website-Besuchers in Signale übersetzt und an Google-Tags weitergibt. Die Tags passen ihr Verhalten daran an: Sie messen vollständig, senden nur cookielose Pings oder feuern gar nicht. Das Einwilligungsbanner selbst ersetzt er nicht.

Was ist der Unterschied zwischen Basic und Advanced Mode?

Im Basic Mode werden Google-Tags blockiert, bis der Nutzer im Banner entscheidet. Vor der Entscheidung wird nichts gesendet. Im Advanced Mode laden die Tags immer, mit Voreinstellung denied, und senden cookielose Pings. Nur der Advanced Mode erlaubt ein auf die eigene Website zugeschnittenes Modell.

Für Werbetreibende im Europäischen Wirtschaftsraum ist er seit März 2024 Voraussetzung, um Funktionen wie Zielgruppenbildung, Conversion-Messung und Remarketing über Google-Dienste zu nutzen. Es handelt sich um eine Anforderung von Google, nicht um eine unmittelbare gesetzliche Pflicht.

Brauche ich eine von Google zertifizierte CMP?

Als Werbetreibender nicht zwingend: Google erlaubt die eigene Implementierung. Zertifizierte Anbieter sparen Aufwand, weil sie Änderungen an den Signalen selbst nachziehen. Für Publisher mit AdSense, Ad Manager oder AdMob gilt eine separate, strengere Anforderung.

Bekomme ich mit Advanced Mode automatisch modellierte Daten?

Nein. Google nennt für die Verhaltensmodellierung in GA4 Mindestschwellen von 1.000 täglichen Ereignissen mit abgelehnter Analysespeicherung über sieben Tage und 1.000 täglichen zustimmenden Nutzern an sieben der letzten 28 Tage, dazu interne Qualitätskriterien. Kleinere Websites erreichen das in der Regel nicht.

Quellen

  1. Google Ads-Hilfe, Einwilligungsanforderungen für den Europäischen Wirtschaftsraum (abgerufen August 2026). Google nennt auf den aktuellen Hilfeseiten kein tagesgenaues Datum mehr; die Pflicht besteht seit März 2024.
  2. Google, Dokumentation zum Consent Mode auf developers.google.com (Stand der Seite 30.07.2026): Signalliste, Basic- und Advanced-Definition, Modelltypen, Datenredaktion, Parameter gcs und gcd, CMP-Anforderungen für Publisher.
  3. Google Analytics-Hilfe, Verhaltensmodellierung im Consent Mode, inklusive Schwellenwerten (abgerufen August 2026).
  4. Google Tag Manager-Hilfe, Einwilligungsübersicht, Consent-Initialization-Trigger und zusätzliche Einwilligungsprüfungen (abgerufen August 2026).
  5. Europäisches Parlament, Legislative Train zum Digitalpaket, Verfahren 2025/0360(COD), Vorschlag der Kommission vom 19.11.2025; Verfahrensstand Rat und Ratspräsidentschaft, abgerufen 28.08.2026.
  6. Verordnung (EU) 2022/2065 (Digital Services Act), Artikel 25 Absatz 1 und 2, Kapitel III Abschnitt 3 (Zusätzliche Bestimmungen für Anbieter von Online-Plattformen).
  7. Europäische Kommission, Eröffnung eines formellen DSA-Verfahrens gegen Shein, 17.02.2026.

Verwandte Themen