Google Consent Mode v2 prüfen

Was ist Google Consent Mode v2?

Google Consent Mode v2 ist ein von Google entwickelter Rahmen, der es Websites erlaubt, das Verhalten der Google-Tags (Analytics, Ads, GTM) an die Cookie-Entscheidung des Nutzers anzupassen. Die Google-Tags „wissen" also, ob der Besucher zugestimmt oder abgelehnt hat, und richten ihre Arbeitsweise automatisch danach aus.

Seit März 2024 verlangt Google die Umsetzung von Consent Mode v2 für alle Websites im Europäischen Wirtschaftsraum (EWR), die Google-Dienste nutzen. Ohne diese Umsetzung sind die Conversion- und Zielgruppendaten in Google Analytics 4 und Google Ads erheblich beeinträchtigt.

Warum ist das wichtig?

• Gesetzlich vorgeschrieben, der Digital Markets Act (DMA) verlangt seit März 2024 eine nachvollziehbare Einholung der Einwilligung für Google-Dienste.
• Conversion-Daten, ohne Consent Mode v2 verliert Google Ads den Zugang zu den Conversion-Daten von Nutzern aus dem EWR, was die Werbekampagnen trifft.
• Datenmodellierung, Consent Mode v2 erlaubt es Google Analytics 4, fehlende Daten zu modellieren (wenn der Nutzer Cookies ablehnt), und holt so bis zu 70 % der verlorenen Daten zurück.
• Einhaltung der DSGVO, eine saubere Umsetzung stellt sicher, dass die europäische Datenschutzverordnung eingehalten wird.

Was prüft dieses Werkzeug?

Der GOAI Consent Checker führt 22 Prüfungen in 5 Bereichen durch und deckt damit alle Punkte der Umsetzung von Consent Mode v2 ab. Jeder Bereich erhält einen Wert von 0 bis 100.

1. Erkennung des Google Tag

Der erste Bereich prüft, ob die Google-Tags auf der Website vorhanden und richtig eingerichtet sind. Ohne diese Tags hat der Consent Mode nichts zu steuern.

• Google Tag Manager (GTM), prüft, ob der GTM-Container auf der Seite vorhanden ist. GTM ist der von Google empfohlene Weg, alle Tags an einer Stelle zu verwalten, den Consent Mode eingeschlossen.
• Google tag (gtag.js), erkennt das globale Google-Tag-Skript. Es ist nötig für die unmittelbare Verbindung mit den Google-Diensten (Analytics, Ads).
• Measurement ID GA4, sucht die Kennung von Google Analytics 4 (Format G-XXXXXXXXX). Sie belegt, dass GA4 eingerichtet ist und Daten erhebt.
• Google Ads Tag, erkennt die Kennung von Google Ads (Format AW-XXXXXXXXX). Nur zur Information, nicht erforderlich, wenn Sie Google Ads nicht nutzen.

2. Die tatsächliche Umsetzung des Consent Mode

Der wichtigste Bereich prüft die tatsächliche Umsetzung des Consent Mode. Hier wird untersucht, ob die Website den Ausgangszustand der Einwilligung richtig angibt und ob dieser nach der Entscheidung des Nutzers aktualisiert wird.

• Aufruf consent default, prüft, ob der Aufruf gtag('consent', 'default', {...}) vorhanden ist, der den Ausgangszustand aller Einwilligungsparameter setzt. Er muss vor jedem anderen Google-Tag stehen.
• Version des Consent Mode, stellt fest, ob die Umsetzung v1 oder v2 ist. Version 2 verlangt zwingend die Parameter ad_user_data und ad_personalization, die Google für die Einhaltung des DMA eingeführt hat.
• Werte für consent default, untersucht die Ausgangswerte der Parameter. Für die DSGVO müssen alle Werbe- und Analyseparameter zunächst auf denied (abgelehnt) stehen, bis eine Einwilligung vorliegt.
• wait_for_update, prüft, ob eine Wartezeit (in Millisekunden) eingerichtet ist, die der CMP erlaubt, zu laden und die Einwilligung einzuholen, bevor die Tags ausgeführt werden.
• Zahl der Einwilligungsparameter, zählt, wie viele der 7 Parameter des Consent Mode eingerichtet sind. Für eine vollständige Umsetzung werden mindestens 5 empfohlen.
• Aufruf consent update, prüft, ob der Aufruf gtag('consent', 'update', {...}) vorhanden ist, der den Zustand der Einwilligung aktualisiert, sobald der Nutzer mit dem Cookie-Banner umgeht (Zustimmung oder Ablehnung).

3. Erkennung der CMP (Consent Management Platform)

Die CMP (Consent Management Platform) ist die Plattform, die das Cookie-Banner anzeigt und die Einwilligung der Nutzer einholt. Das Werkzeug erkennt die verbreitetsten CMP-Plattformen.

• CMP erkannt, prüft, ob eine Einwilligungsplattform vorhanden ist. Das Werkzeug kennt 14 CMP-Plattformen: Cookiebot, OneTrust, Complianz, CookieYes, Borlabs Cookie, Iubenda, Quantcast, Termly, Usercentrics, Didomi, Osano, My Agile Privacy, Silktide sowie allgemeine TCF-Umsetzungen.
• Bezeichnung der CMP, nennt den Namen der erkannten CMP-Plattform, nützlich für Fehlersuche und Einrichtung.
• TCF v2.2 API, prüft die Umsetzung des Transparency & Consent Framework (TCF), eines Standards von IAB Europe für den Umgang mit Einwilligungen in der programmatischen Werbung. Nötig, wenn Sie Werbenetzwerke Dritter nutzen.

4. Qualität der Einrichtung

Dieser Bereich bewertet die Qualität der Einrichtung, also nicht nur, ob der Consent Mode vorhanden ist, sondern ob er aus Sicht der DSGVO richtig eingerichtet wurde.

• ad_storage zunächst denied, prüft, ob die Speicherung von Werbedaten (Cookies von Google Ads) zunächst auf denied steht. Nach der DSGVO zwingend, denn Werbe-Cookies dürfen ohne ausdrückliche Einwilligung nicht gesetzt werden.
• analytics_storage zunächst denied, prüft, ob die Speicherung von Analysedaten (Cookies von GA4) zunächst auf denied steht. Für eine strenge Einhaltung der DSGVO empfohlen.
• consent default vor den Tags, prüft die Reihenfolge im HTML-Quelltext: die Angabe consent default muss vor den Skripten von GTM oder gtag.js stehen. Laden die Tags zuerst, können sie Cookies setzen, bevor der Consent Mode sie blockiert.
• URL Passthrough, prüft, ob die Funktion url_passthrough eingeschaltet ist. Lehnt der Nutzer Cookies ab, werden die Zuordnungsdaten (gclid, dclid) über URL-Parameter statt über Cookies übertragen, sodass die Messung der Google-Ads-Conversions erhalten bleibt.
• Ads Data Redaction, prüft, ob die Funktion ads_data_redaction eingeschaltet ist. Steht ad_storage auf denied, werden die Werbedaten in den Anfragen an Google zusätzlich geschwärzt, was den Datenschutz weiter erhöht.

5. Einhaltung des DMA

Prüfungen zum Digital Markets Act, der europäischen Verordnung, die Google und andere digitale „Gatekeeper" verpflichtet, von Nutzern aus dem EWR eine gültige Einwilligung einzuholen.

• Consent Mode v2 (DMA), bestätigt die Umsetzung der Version 2, die nach den von Google übermittelten DMA-Anforderungen seit März 2024 verpflichtend ist.
• Verpflichtende Parameter der v2, prüft, ob die Parameter ad_user_data (Einwilligung in die Übermittlung der Nutzerdaten an Google) und ad_personalization (Einwilligung in personalisierte Werbung) vorhanden sind. Beide sind für Consent Mode v2 verpflichtend.
• CMP vorhanden (DMA), der DMA verlangt eine nachvollziehbare Einholung der Einwilligung über eine geprüfte CMP-Plattform, mit klaren Möglichkeiten zur Zustimmung und Ablehnung.
• Werbeparameter zunächst denied, prüft, ob alle 3 Werbeparameter (ad_storage, ad_user_data, ad_personalization) zunächst auf denied stehen. Der DMA verlangt, dass ohne ausdrückliche Einwilligung keine Werbedaten erhoben werden.

Die 7 Parameter von Google Consent Mode v2

Parameter	Was er steuert	Empfohlener Ausgangswert
ad_storage	Speicherung von Werbedaten (Cookies von Google Ads, Remarketing)	denied
analytics_storage	Speicherung von Analysedaten (Cookies von Google Analytics)	denied
ad_user_data	Übermittlung der Nutzerdaten an Google für Werbezwecke	denied
ad_personalization	Personalisierte Werbung (Remarketing, ähnliche Zielgruppen)	denied
functionality_storage	Funktionale Cookies (bevorzugte Sprache, Schriftgröße)	granted
personalization_storage	Cookies zur Personalisierung (Empfehlungen für Inhalte, Videos)	denied
security_storage	Sicherheits-Cookies (Anmeldung, Betrugsabwehr)	granted

Wie funktioniert Consent Mode v2?

1. Die Seite lädt - vor jedem Google-Tag wird der Ausgangszustand (consent default) mit allen Parametern auf denied angegeben.
2. Das Banner erscheint - die CMP-Plattform (Cookiebot, Complianz, OneTrust und andere) zeigt das Einwilligungsbanner an.
3. Der Nutzer entscheidet - der Besucher stimmt den Cookie-Kategorien zu oder lehnt sie ab.
4. Die Einwilligung wird aktualisiert - die CMP sendet consent update mit den neuen Werten (granted für die angenommenen Kategorien).
5. Die Tags passen sich an - die Google-Tags richten ihr Verhalten automatisch danach aus: bei granted erheben sie vollständige Daten, bleibt es bei denied, senden sie anonyme Pings.

Der Wert und wie Sie die Ergebnisse lesen

Jeder Bereich erhält einen Wert von 0 bis 100, und der Gesamtwert ergibt sich aus der Bedeutung des jeweiligen Bereichs:

Bereich	Anteil am Gesamtwert
Google Tags Detection	15 %
Consent Mode Implementation	30 %
CMP Detection	15 %
Configuration Quality	20 %
DMA Compliance	20 %

• 80 bis 100: gut, saubere Umsetzung, die Anforderungen sind erfüllt.
• 50 bis 79: verbesserungsbedürftig, nur teilweise umgesetzt, mittleres Risiko der Nichteinhaltung.
• 0 bis 49: bedenklich, fehlende oder fehlerhafte Umsetzung, hohes Risiko von Datenverlust und Nichteinhaltung.

Häufige Fragen

Was passiert, wenn ich Consent Mode v2 nicht umsetze?

Seit März 2024 verarbeitet Google keine Einwilligungssignale aus dem EWR mehr ohne Consent Mode v2. Die Folgen: Verlust der Conversion-Daten in Google Ads, unvollständige Remarketing-Zielgruppen, abgeschaltete Datenmodellierung in GA4 und mögliche rechtliche Probleme im Zusammenhang mit DSGVO und DMA.

Brauche ich eine CMP (Einwilligungsplattform)?

Ja. Consent Mode v2 arbeitet zusammen mit einer CMP-Plattform, die die Einwilligung der Nutzer tatsächlich einholt. Die CMP zeigt das Cookie-Banner und teilt die Entscheidung des Nutzers über den Mechanismus consent update an die Google-Tags mit.

Welche CMP empfehlen Sie?

Unser Werkzeug erkennt die verbreitetsten Plattformen: Cookiebot, Complianz, OneTrust, CookieYes, Borlabs Cookie, Iubenda, Usercentrics und weitere. Alle diese Plattformen lassen sich unmittelbar mit Google Consent Mode v2 verbinden. Die Wahl hängt vom Budget, von der Plattform der Website und von Ihren Anforderungen ab.

Funktioniert die Prüfung für jede Website?

Ja. Das Werkzeug untersucht den HTML-Quelltext jeder öffentlich erreichbaren Website, unabhängig von der Plattform (WordPress, Shopify, Wix, eigene Systeme). Die Prüfung läuft auf dem Server, ohne Zugang zu einem Konto und ohne dass ein Skript eingebaut werden muss.

Warum erscheinen manche Prüfungen als von der CMP übernommen?

Heutige CMP-Plattformen (Cookiebot, Complianz und andere) übernehmen den Consent Mode v2 über eigene externe Skripte. Das heißt, die Aufrufe gtag('consent', 'default/update') werden von der CMP ausgeführt, nicht aus dem Inline-Code der Seite. Unser Werkzeug erkennt diese Umsetzungen und gibt sie richtig wieder.

Was ist TCF v2.2?

Das Transparency & Consent Framework (TCF) ist ein von IAB Europe entwickelter Standard für den Umgang mit Einwilligungen im Umfeld der programmatischen Werbung. Es wird gebraucht, wenn Sie Werbenetzwerke Dritter nutzen (Google AdSense, DV360, programmatische Netzwerke). Nutzen Sie nur Google Analytics und Google Ads unmittelbar, ist es nicht erforderlich.

Wie oft sollte ich prüfen?

Wir empfehlen eine Prüfung nach jeder Änderung an der Einrichtung der CMP, nach jeder Aktualisierung des CMP-Plugins und nach jeder Änderung an den Google-Tags. Zudem lohnt sich eine regelmäßige Prüfung (monatlich), um sicherzugehen, dass Plugin-Aktualisierungen die Umsetzung nicht beeinträchtigt haben.