Google Consent Mode v2 entscheidet seit dem 6. März 2024 darüber, ob Ihre Shop-Zahlen in Google Ads und Analytics überhaupt noch ankommen. Viele Setups zeigen grünes Licht im Tag Assistant und senden trotzdem kein einziges Einwilligungssignal an Google. Dieser Unterschied kostet Sie bare Conversions.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Google Consent Mode v2 ist für jeden Onlineshop mit EU-Kunden längst Pflicht, nicht Kür. Ohne die vier Einwilligungssignale schrumpfen Ihre Remarketing-Listen, das Conversion-Tracking reißt Löcher, und Ihre Gebotsstrategien steuern ins Blinde. Diese Anleitung zeigt Schritt für Schritt, was Sie einrichten müssen und woran Sie ein stilles Fehl-Setup erkennen.

Das Wichtigste in Kürze

  • Consent Mode v2 gilt seit dem 6. März 2024 verpflichtend für alle Werbetreibenden mit Nutzern aus EU/EWR und UK, die Google Ads, GA4 oder die Google Marketing Platform einsetzen.
  • Vier Signale steuern die Google-Tags: ad_storage, analytics_storage, ad_user_data und ad_personalization. Die letzten beiden kamen mit Version 2 hinzu.
  • Der Advanced-Modus rettet über Conversion-Modeling einen Großteil der Daten, die bei Ablehnung sonst verloren gingen. Der Basic-Modus rettet nichts.
  • Eine Google-zertifizierte CMP übergibt die Signale automatisch. Bei falscher Verdrahtung leuchtet grünes Licht, und trotzdem geht kein Signal an Google.
Einkaufswagen vor Absperrung mit Schild: „Einwilligung erforderlich“
Google Consent Mode v2 überträgt den Einwilligungsstatus an Google-Tags und steuert über vier Signale, ob Cookies gesetzt und Nutzerdaten für Werbung verarbeitet werden dürfen

Google Consent Mode v2 ist eine Schnittstelle, die den Einwilligungsstatus eines Besuchers an die Google-Tags übergibt und ihr Verhalten daran anpasst. Vier Signale entscheiden, ob Google-Dienste Cookies setzen und Nutzerdaten für Werbung und Analyse verarbeiten dürfen.

Die ersten beiden Signale kennen viele schon aus der ersten Version. ad_storage regelt, ob Google Werbe-Cookies speichern darf, analytics_storage dasselbe für die Analyse. Version 2 ergänzt zwei weitere Signale: ad_user_data erlaubt Google, Nutzerdaten für Werbezwecke zu verarbeiten, ad_personalization gibt personalisierte Anzeigen und Remarketing frei.

Jedes Signal steht auf granted oder denied. Klickt ein Besucher im Banner auf „Alle ablehnen“, stehen alle vier auf denied, und die Google-Tags verhalten sich zurückhaltend. Der Clou an Version 2: Selbst bei Ablehnung fließen im richtigen Modus noch anonyme Basisdaten, aus denen Google die fehlenden Conversions später modelliert.

Ein Stempel wird auf ein Kalenderblatt mit dem Datum 06.03.2024 gedrückt
Seit dem 6. März 2024 sind die vier Signale verpflichtend.

Consent Mode v2 ist seit dem 6. März 2024 verpflichtend, weil Google die vier Einwilligungssignale zur Voraussetzung für Remarketing, personalisierte Anzeigen und Messfunktionen im EWR und in UK gemacht hat. Rechtlicher Treiber ist der Digital Markets Act, nicht direkt die DSGVO.

Google verlangt die Signale über seine EU-Nutzereinwilligungsrichtlinie. Ohne diese Signale verlieren Shops nach und nach den Zugriff auf zentrale Werbefunktionen für europäische Nutzer. Die Durchsetzung lief in Stufen, und Mitte 2025 zog Google die Schrauben spürbar an.

ZeitpunktWas Google durchsetzt
März 2024Neue Remarketing-Listen aus EWR/UK-Traffic entstehen nur noch mit Consent Mode v2
September 2024Bestehende Remarketing-Zielgruppen füllen sich ohne v2 nicht mehr auf
März 2025Conversion-Modeling für nicht eingewilligte Nutzer wird ohne v2 abgeschaltet
ab Mitte 2025Verschärfte Prüfung des EWR/UK-Traffics, defekte Setups verlieren Daten ohne Vorwarnung
Blauer Eimer mit Löchern, durch die Einkaufstüten mit dem Wort „CONVERSION“ austreten
Ohne Consent Mode v2 tropfen messbare Conversions unbemerkt weg.

Ohne Consent Mode v2 verlieren Sie Remarketing-Zielgruppen, brechen das Conversion-Tracking ab und schalten das Conversion-Modeling aus. Für einen Onlineshop bedeutet das konkret: teurere Klicks, blinde Gebotsstrategien und Umsätze, die in keinem Report mehr auftauchen.

Am härtesten trifft der Ausfall das Remarketing. Ihre Zielgruppen aus europäischem Traffic füllen sich nicht mehr, und Kampagnen für Warenkorb-Abbrecher laufen leer. Shops mit starkem Fokus auf PPC-Kampagnen sehen steigende Klickpreise bei sinkender Trefferquote, weil der Algorithmus ohne Conversion-Daten schlechter aussteuert.

Besonders tückisch war der Sommer 2025. Nach der verschärften Prüfung kollabierten bei falsch verdrahteten Shops die Analyse- und Conversion-Daten, ohne Warn-Mail und ohne Schonfrist. Die grüne Statusanzeige im Tag Assistant wiegt viele Betreiber in falscher Sicherheit, und genau diese Lücke ist teuer.

Basic oder Advanced: Welcher Modus rettet mehr Conversions?

Ein offener blauer und ein geschlossener schwarzer Fallschirm mit Paketen vor weißem Hintergrund
Advanced fängt Conversions ab, Basic lässt sie fallen.

Der Advanced-Modus rettet deutlich mehr Conversions, weil er die Google-Tags früh lädt und bei Ablehnung anonyme Pings sendet, aus denen Google fehlende Conversions modelliert. Der Basic-Modus blockiert die Tags komplett und liefert keine Modelling-Grundlage. Google beziffert die so wiederhergestellten Klick-zu-Conversion-Pfade auf im Schnitt über 70 %.

Basic oder Advanced: der Unterschied

Beide Modi senden Einwilligungssignale. Nur der Advanced-Modus liefert die Grundlage für Conversion-Modeling.

Basic

Tags laden: erst nach Zustimmung
Bei Ablehnung: keine Datenübertragung
Conversion-Modeling: nicht möglich

Advanced

Tags laden: sofort beim Seitenaufruf
Bei Ablehnung: anonyme, cookieless Pings
Conversion-Modeling: aktiv
über 70 %
der bei Ablehnung verlorenen Klick-zu-Conversion-Pfade stellt Google im Advanced-Modus im Schnitt wieder her. Voraussetzung sind ausreichende Datenmengen.

Im Basic-Modus bleiben die Google-Tags blockiert, bis ein Nutzer zustimmt. Lehnt er ab, kommt gar nichts an, auch kein anonymes Signal. Der Advanced-Modus lädt die Tags dagegen sofort und schickt bei Ablehnung cookieless Pings, die keine personenbezogenen Daten enthalten.

KriteriumBasicAdvanced
Tags ladenerst nach Zustimmungsofort beim Seitenaufruf
Verhalten bei Ablehnungkeine Datenübertragunganonyme, cookieless Pings
Conversion-Modelingnicht möglichaktiv
Datenschutz-Profilmaximal zurückhaltenddatensparsam, aber messfähig

Diese über 70 % sind allerdings Googles eigene Zahl aus dem Ads-Umfeld, und das Modeling springt nicht bei jedem Shop an. Google Ads modelliert erst ab rund 700 Ad-Klicks in sieben Tagen je Land und Domain, GA4 ab bestimmten täglichen Mindestvolumen. Kleinere Shops unter diesen Schwellen sehen von der Rettung wenig.

Für einen Shop mit nennenswertem Werbebudget führt an Advanced kaum ein Weg vorbei. Der Basic-Modus wirkt datenschutzfreundlicher, verschenkt aber genau die Messgrundlage, für die Sie Consent Mode überhaupt einrichten.

Graues Gerät mit vier blauen Kippschaltern, zwei an, zwei aus, und Text
Vier Schalter, ein Zustand: So liest Google die Einwilligung.

Technisch definieren Sie im Google Tag Manager oder per gtag.js zuerst einen Default-Zustand, in dem alle vier Signale auf denied stehen, und aktualisieren diese Werte nach der Banner-Interaktion auf granted oder denied. Die Google-Tags lesen diesen Zustand bei jedem Auslösen aus.

Die vier Signale von Consent Mode v2

Jedes Signal steht auf granted oder denied und steuert, wie sich die Google-Tags im Shop verhalten.

ad_storage

Speichert Google Werbe-Cookies auf dem Endgerät des Besuchers?

seit v1
analytics_storage

Dürfen Analyse-Cookies wie in Google Analytics 4 gesetzt werden?

seit v1
ad_user_data

Darf Google Nutzerdaten für Werbezwecke verarbeiten?

neu in v2
ad_personalization

Sind personalisierte Anzeigen und Remarketing erlaubt?

neu in v2

Der Default-Zustand ist der häufigste Stolperstein. Steht dieser Zustand nicht vor dem Laden der Tags fest, feuert das Tag, bevor die Einwilligung überhaupt bekannt ist, und die ganze Logik läuft ins Leere. Deshalb gehört der default-Befehl an den Anfang, noch vor jeden Tag-Aufruf.

Nach dem Klick im Banner sendet die CMP einen update-Befehl mit den echten Werten. Für mehr Datenqualität kombinieren Sie Consent Mode mit serverseitigem Tracking, das die Signale über einen eigenen Server-Container statt allein im Browser verarbeitet.

Welche Rolle spielt eine zertifizierte CMP wie Cookiebot?

Schlüssel mit runder Metallplakette und hellblauem Band auf weißem Grund, Text
Google verlangt für die Signal-Übergabe eine zertifizierte CMP.

Eine Google-zertifizierte Consent Management Platform übernimmt die komplette Signal-Übergabe automatisch, vom Banner über das Einsammeln der Einwilligung bis zu den vier Signalen an Google. Google verlangt für eigene Banner ausdrücklich eine zertifizierte CMP, sonst lässt sich die Einwilligung nicht verlässlich verifizieren.

Zu den etablierten Anbietern gehört Cookiebot by Usercentrics, eine CMP mit Googles Gold-Tier-Zertifizierung. Das Tool scannt Ihre Website automatisch nach Cookies, blockiert nicht zugestimmte Tracker vor der Einwilligung und schickt die Consent-Mode-v2-Signale ohne Handarbeit an Google, auf allen Tarifen inklusive dem kostenlosen Einstieg.

Für Shops zählt vor allem die Integration: Cookiebot verbindet sich direkt mit GA4, Google Ads, gtag.js und dem Tag Manager. Gängige Shop-Systeme wie WooCommerce oder Shopify deckt das Tool ebenfalls ab. Usercentrics beziffert die Verbreitung auf über 2,4 Millionen Websites.

Consent Mode v2 ist der Preis, den Google für den Zugang zu europäischen Werbedaten aufruft. Wer Cookiebot sauber verdrahtet, zahlt ihn einmal, statt jeden Monat still Conversions zu verschenken.

— Markus Seyfferth, Chefredakteur Dr. Web
Miniatur-Marktstand mit Verkäuferfigur und Klemmbrett mit Checkliste auf weißem Hintergrund
In vier Schritten steht das Setup im Shop.

Shops richten Consent Mode v2 in vier Schritten ein: eine zertifizierte CMP installieren, den Default auf denied setzen, Consent Mode im Tag oder Banner aktivieren und das Ergebnis testen. Der Ablauf dauert bei einem Standard-Shop weniger als einen Nachmittag.

Zunächst binden Sie die CMP ein, per Plugin oder über einen GTM-Container. Danach setzen Sie den Default-Zustand, in dem alle vier Signale auf denied starten, damit vor der Zustimmung nichts feuert. Binden Sie Cookiebot über einen Tag-Manager-Container ein, aktivieren Sie Consent Mode direkt im Cookiebot-Tag und legen Sie dort die Default-Werte fest.

Für WooCommerce und Shopify stehen fertige Integrationen bereit, die diese Schritte weitgehend abnehmen. Prüfen Sie zum Schluss, ob Kauf- und Warenkorb-Events das Consent-Signal korrekt mitschicken, sonst tracken Sie eingewilligte Käufe trotzdem falsch.

Papierflieger mit EU-Flaggenmuster und Text über Keks mit der Aufschrift „Duldung“
Die Reform fliegt noch, gelandet ist sie nicht.

Der EU-Digital-Omnibus ändert an Ihrer Umsetzungspflicht vorerst nichts: Tracking- und Werbe-Cookies brauchen weiterhin eine aktive Einwilligung, und Consent Mode v2 bleibt der Weg, sie an Google zu übergeben. Der Vorschlag ist noch kein geltendes Recht.

Die EU-Kommission legte im November 2025 mit dem Digital Omnibus einen Reformvorschlag vor, der die Cookie-Regeln aus der ePrivacy-Richtlinie in die DSGVO verschiebt, konkret in einen neuen Artikel 88a. Ziel ist weniger Banner-Wildwuchs. Die Kanzlei Osborne Clarke hält den großen Befreiungsschlag für unwahrscheinlich, weil die Ausnahmen eng bleiben und Werbe-Cookies weiter zustimmungspflichtig sind.

Bis zur Anwendung vergehen ohnehin Jahre. Realistische Einschätzungen sehen den Start frühestens 2027, eher 2028. Ein Shop, der bis dahin auf die Reform wartet, verliert zwei Jahre lang Daten, während der Wettbewerb sauber misst und den Website-Traffic verlässlich auswertet.

Blaue Klingel mit Aufschrift „verbunden?“, davor ein durchtrenntes Kabel, auf Weiß
Grünes Licht heißt nicht, dass das Signal ankommt.

Ob Consent Mode v2 wirklich funktioniert, prüfen Sie mit dem Google Tag Assistant und der GA4-DebugView: Beide zeigen, ob die vier Signale tatsächlich bei Google ankommen und ihren Status korrekt wechseln. Die grüne Ampel allein beweist nichts.

Ein Consent-Setup ist wie eine Alarmanlage, die piept, aber nicht mit der Leitstelle spricht: Alles wirkt scharf, im Ernstfall passiert nichts. Der häufigste stille Fehler sind Tags, die schon vor der Banner-Interaktion feuern, dazu ein fehlender Default-Zustand.

Prüfen Sie deshalb im Tag Assistant, ob der default-Befehl vor allen Tags läuft und ob nach dem Klick ein update mit den echten Werten folgt. In der DebugView von GA4 sehen Sie live, ob Ereignisse mit dem korrekten Consent-Status eintreffen. Erst wenn beide Signale sauber wechseln, misst Ihr Shop wieder verlässlich.

Der Dr.-Web-Quizmaster
Wissenstest
Wissenstest: Google Consent Mode v2
5 Fragen aus dem Artikel. Wählen Sie Ihre Antwort, dann decken Sie die Lösung auf.
1 Seit wann ist Consent Mode v2 verpflichtend? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: B. Google machte die vier Signale zum 6. März 2024 zur Pflicht für EWR- und UK-Traffic. Mehr dazu im Kapitel zur Pflicht.
2 Welche zwei Signale kamen erst mit Version 2 hinzu? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Version 1 kannte nur ad_storage und analytics_storage. Die beiden neuen Signale erklärt das Kapitel „Was ist Consent Mode v2 überhaupt?“.
3 Was leistet der Advanced-Modus gegenüber Basic? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: C. Nur Advanced liefert über cookieless Pings die Grundlage fürs Modeling. Der Vergleich steht im Kapitel Basic oder Advanced.
4 Welcher Rechtsakt ist der eigentliche Treiber hinter Consent Mode v2? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: B. Google stützt die Pflicht auf den Digital Markets Act und die EU-Nutzereinwilligungsrichtlinie. Siehe das Kapitel zur Pflicht.
5 Was ist der häufigste stille Fehler im Setup? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: C. Ohne gesetzten Default läuft die Consent-Logik ins Leere. Wie Sie das prüfen, steht im letzten Kapitel.
Ein hölzerner Karteikasten in Form eines „G“ mit offenen Schubladen, Registern und Keks-Richter
ad_personalization und ad_storage: Google-Signale, die personalisierte Anzeigen und Werbe-Cookies steuern. ad_personalization ermöglicht Remarketing bei europäischen Nutzern, ad_storage regelt Cookie-Speicherung

ad_personalization: Signal, das die personalisierte Anzeigenausspielung und das Remarketing freigibt oder sperrt. Kam mit Version 2 hinzu und ist Voraussetzung dafür, dass Google europäische Nutzer in Zielgruppen aufnehmen darf.

ad_storage: Signal, das steuert, ob Google Werbe-Cookies auf dem Endgerät speichern darf. Steht die Einwilligung auf denied, verzichtet Google für diesen Besucher auf werbebezogene Cookies.

ad_user_data: Signal, das die Verarbeitung von Nutzerdaten für Werbezwecke durch Google erlaubt. Ebenfalls neu in Version 2 und eng an die EU-Nutzereinwilligungsrichtlinie geknüpft.

Advanced Consent Mode: Umsetzungsvariante, bei der die Google-Tags sofort laden und bei Ablehnung anonyme, cookieless Pings senden. Diese Pings bilden die Grundlage für das Conversion-Modeling.

analytics_storage: Signal für die Analyse-Cookies, etwa von Google Analytics 4. Regelt, ob Messdaten mit Cookie-Bezug erhoben werden dürfen.

Basic Consent Mode: Umsetzungsvariante, bei der die Google-Tags erst nach der Zustimmung laden. Bei Ablehnung übertragen die Tags nichts, weshalb kein Conversion-Modeling möglich ist.

Consent Management Platform (CMP): Softwarelösung, die den Cookie-Banner anzeigt, die Einwilligung einsammelt und die Signale an Systeme wie Google weitergibt. Für Consent Mode v2 verlangt Google eine zertifizierte CMP.

Conversion-Modeling: Verfahren, mit dem Google fehlende Conversions nicht eingewilligter Nutzer statistisch schätzt. Läuft nur im Advanced-Modus und schließt einen Großteil der sonst verlorenen Datenlücke.

Default Consent State: Ausgangszustand der vier Signale, bevor ein Besucher im Banner klickt. Sauber gesetzt steht der Zustand auf denied und muss vor dem Laden aller Tags feststehen.

Digital Markets Act (DMA): EU-Verordnung zur Regulierung großer Plattformen. Der DMA ist der rechtliche Hebel, über den Google die Einwilligungssignale einfordert.

Digital Omnibus: Reformvorschlag der EU-Kommission von November 2025, der Cookie-Regeln aus der ePrivacy-Richtlinie in die DSGVO überführt. Noch nicht in Kraft, Anwendung frühestens 2027.

Google Tag Manager (GTM): Werkzeug zur Verwaltung von Tracking-Tags ohne direkten Code-Eingriff. Über den GTM lassen sich Consent Mode und die Default-Werte zentral definieren.

gtag.js: Googles JavaScript-Bibliothek für Tags. Ohne Tag Manager setzen Sie die Consent-Befehle direkt über gtag.js.

Serverseitiges Tracking: Verarbeitung der Tracking-Signale über einen eigenen Server-Container statt allein im Browser. Erhöht in Kombination mit Consent Mode die Datenqualität und die Ausfallsicherheit.

Glasglas mit Google-Würfeln, daneben ein Stempel und ein Stempelkissen auf weißem Hintergrund
Google GA4 verlangt in EU/EWR und UK Einwilligungssignale für Messfunktionen und Zielgruppen auch ohne Google Ads

Gilt Consent Mode v2 auch, wenn ich nur Google Analytics und keine Google Ads nutze?

Ja. Sobald Sie GA4 für Nutzer aus EU/EWR oder UK einsetzen, verlangt Google die Einwilligungssignale, damit Messfunktionen und Zielgruppen erhalten bleiben. Ohne Google Ads entfällt zwar das Remarketing-Argument, die Signale analytics_storage, ad_user_data und ad_personalization bleiben aber relevant.

Was kostet die Einrichtung von Consent Mode v2?

Consent Mode selbst ist kostenlos, kostenpflichtig wird höchstens die CMP. Cookiebot etwa unterstützt Consent Mode v2 auf allen Tarifen, auch im kostenlosen Einstieg. Für größere Shops mit vielen Unterseiten oder Domains steigen die CMP-Kosten je nach Abrechnungsmodell.

Funktioniert Consent Mode v2 ganz ohne Cookie-Banner?

Nein. Ohne Banner fehlt die Grundlage, auf der ein Nutzer zustimmen oder ablehnen kann, und Consent Mode hätte keinen Status zu übermitteln. Der Banner ist die Voraussetzung, Consent Mode ist der Übertragungsweg dahinter.

Was unterscheidet Google Consent Mode v2 von der ersten Version?

Version 2 ergänzt die zwei bestehenden Signale um ad_user_data und ad_personalization und macht alle vier zur Pflicht für Werbe- und Messfunktionen im EWR und in UK. Version 1 war freiwillig und kannte nur ad_storage und analytics_storage.

Reicht Consent Mode v2 allein für DSGVO-Konformität aus?

Nein. Consent Mode überträgt die Einwilligung, ersetzt aber weder einen rechtssicheren Banner noch die korrekte Cookie-Kategorisierung und Dokumentation. Für die Rechtssicherheit sorgt das Zusammenspiel aus CMP, sauberem Banner und Consent Mode.

Was passiert mit meinen Daten, wenn ein Nutzer die Cookies ablehnt?

Im Advanced-Modus sendet Google trotzdem anonyme, cookieless Pings, aus denen fehlende Conversions modelliert werden. Im Basic-Modus geht bei Ablehnung nichts an Google. Deshalb liefert Advanced auch bei hoher Ablehnungsquote noch verwertbare Daten.

Quellen

  • Google Ads-Hilfe | Updates zum Consent Mode für Traffic im EWR | support.google.com/google-ads/answer/13695607 | besucht am 22.07.2026
  • Google Marketing Platform | Conversion modeling through Consent Mode in Google Ads | blog.google/products/marketingplatform/360/conversion-modeling-through-consent-mode-google-ads/ | besucht am 22.07.2026
  • Cookiebot Support | Implementing Google Consent Mode | support.cookiebot.com/hc/en-us/articles/360016047000-Implementing-Google-Consent-Mode | besucht am 22.07.2026
  • Usercentrics | Cookiebot und Usercentrics CMP, G2-Leadership Summer 2026 | usercentrics.com/press/usercentrics-cookiebot-g2-summer-2026-leadership/ | besucht am 22.07.2026
  • Osborne Clarke | Digital Omnibus reshapes EU cookie rules but leaves banner fatigue largely intact | osborneclarke.com/insights/digital-omnibus-reshapes-eu-cookie-rules-leaves-banner-fatigue-largely-intact | besucht am 22.07.2026
4,2 18 Bewertungen

Wie hat Ihnen dieser Artikel gefallen?