Google Consent Mode V2: Was sich geändert hat — und was du jetzt tun musst

Disclaimer vorweg: Dieser Artikel ist kein Rechtsrat. Für verbindliche rechtliche Einschätzungen zur DSGVO-Compliance wende dich an einen Datenschutzjuristen. Was hier beschrieben wird, ist die technische und strategische Dimension von Consent Mode V2 — und warum es für deine Google Ads Kampagnen direkte Auswirkungen hat.

Das Problem, das Consent Mode V2 lösen soll

Wenn ein Nutzer aus Österreich, Deutschland oder einem anderen EU/EWR-Land deine Website besucht und den Cookie-Banner ablehnt, darf Google theoretisch keine personenbezogenen Daten sammeln. Ohne Tracking kein Conversion-Daten. Ohne Conversion-Daten kann Google Ads nicht für Conversions optimieren.

Das ist die Grundsituation seit der DSGVO. Für Werbetreibende bedeutete das: Je mehr Nutzer ablehnen, desto blinder werden die Algorithmen.

Consent Mode V2 ist Googles Antwort darauf. Das System erlaubt es, Consent-Entscheidungen der Nutzer direkt an Google Tags weiterzuleiten — und Google nutzt diese Signale um mit Conversion Modelling (statistischen Hochrechnungen) trotzdem verwertbare Daten zu generieren.

Was ist Consent Mode überhaupt?

Consent Mode ist eine API-Schicht zwischen deiner Consent Management Platform (CMP) — also dem Cookie-Banner — und deinen Google-Tags (Google Ads, GA4, etc.). Statt Tags einfach zu blockieren oder zu feuern, sendet Consent Mode Signale an Google die beschreiben, welche Datennutzung der Nutzer erlaubt hat.

Consent Mode V1 kannte zwei Parameter:

analytics_storage: Consent für Analytics-Cookies
ad_storage: Consent für Werbe-Cookies

Consent Mode V2 führt zwei neue Parameter ein:

ad_user_data: Consent für das Senden von Nutzerdaten an Google für Werbezwecke
ad_personalization: Consent für personalisierte Werbung / Remarketing

Diese vier Parameter zusammen decken das ab, was DSGVO und Digital Markets Act (DMA) von Werbetreibenden in der EU verlangen.

Warum März 2024 ein Wendepunkt war

Google hat im November 2023 Consent Mode V2 eingeführt und für März 2024 die verpflichtende Implementierung für alle Nutzer von Google Ads, Google Analytics 4 und Google Marketing Platform mit EU/EWR-Traffic angekündigt.

Die Konsequenz für Nicht-Implementierer seit März 2024:

Kein Remarketing: Ohne korrekte ad_personalization Signale keine Remarketing-Listen für EU-Nutzer
Kein Conversion Tracking: Google kann keine validen Conversion-Daten für EU-Nutzer erfassen
Keine Customer Match Listen: Neue EWR-Nutzer können nicht zu Customer Match Audiences hinzugefügt werden
Kein Personalization: Performance Max, Smart Bidding und ähnliche Produkte verlieren die Datenbasis für EU-Traffic

Das betrifft jeden österreichischen, deutschen oder schweizerischen Werbetreibenden, der Google Ads für EU-Traffic nutzt.

Advanced vs. Basic Consent Mode: Der entscheidende Unterschied

Es gibt zwei Implementierungsvarianten — und dieser Unterschied ist kritisch für die Datenqualität:

Basic Consent Mode

Tags werden erst geladen nachdem der Nutzer Consent erteilt hat. Kein Consent = kein Tag-Load = Google erhält überhaupt keine Daten über diesen Nutzer-Visit.

Vorteil: Technisch einfach, keine Daten ohne Consent.
Nachteil: Google kann kein Conversion Modelling betreiben, da es keinerlei Informationen über ablehnende Nutzer hat. Datenlücken bleiben als Datenlücken.

Advanced Consent Mode

Tags werden immer geladen, aber ihr Verhalten passt sich dem Consent-Status an. Ein Nutzer der ablehnt: Tags feuern, aber ohne Cookies, ohne personenbezogene Daten. Google erhält aggregierte, anonymisierte Signale (Browser-Typ, Land, Uhrzeit) — aber keinen Nutzer-Identifier.

Diese anonymisierten Signale ermöglichen Conversion Modelling: Google schätzt statistisch wie viele Conversions unter den ablehnenden Nutzern stattgefunden haben und fließt diese Schätzung in die Kampagnenoptimierung ein.

Für Werbetreibende mit ernsthaftem Performance-Marketing-Anspruch ist Advanced Consent Mode die einzig sinnvolle Option. Die Datenlücken bleiben real — aber die Algorithmen können mit ihnen arbeiten statt blind zu sein.

Was bei "kein Consent" technisch passiert (Advanced Mode)

Wenn ad_storage auf denied gesetzt ist:

Keine Cookies werden gesetzt oder gelesen
Kein gclid (Google Click ID) wird übertragen
Keine Event-Daten mit User-Identifikatoren

Wenn ad_storage auf denied und ads_data_redaction: true gesetzt ist:

Zusätzlich wird die gclid-Übertragung aktiv blockiert — maximale Privacy für Nutzer die explizit abgelehnt haben

Google erhält trotzdem: aggregierte Ping-Daten (ohne User-ID), Conversion-Aggregationen per Modelling, grundlegende Kampagnen-Attribution auf Aggregatebene.

DSGVO und Consent Mode V2: Was du wissen musst

Consent Mode V2 ist kein DSGVO-Compliance-Tool. Es ist ein Signal-System. Die DSGVO-Compliance liegt beim Werbetreibenden, nicht bei Google. Konkret bedeutet das:

Was du brauchst:

Eine zertifizierte Consent Management Platform (CMP) — von Google als CMP Partner anerkannt (z.B. Cookiebot, Usercentrics, OneTrust, Consentmanager.net)
Der Cookie-Banner muss granulares Consent ermöglichen — Nutzer müssen einzeln für Analytics, Ads und Personalisierung zustimmen können, nicht nur "Alle akzeptieren" vs. "Alle ablehnen"
Die CMP muss mit dem IAB Europe Transparency and Consent Framework (TCF) kompatibel sein
Für Schweiz-Traffic: seit 31. Juli 2024 gelten dieselben Anforderungen wie für EWR

Was Consent Mode V2 nicht ersetzt:

Keine Datenschutzerklärung
Kein Verarbeitungsverzeichnis
Keinen Data Processing Agreement mit Google
Keine korrekte Datenminimierung

Consent Mode V2 und Server-Side Tracking: Eine wichtige Klarstellung

Ein häufiges Missverständnis: "Mit Server-Side Tracking brauche ich keinen Consent."

Das ist falsch. Server-Side Tracking ist kein Weg um Consent-Anforderungen zu umgehen. Die DSGVO-Pflicht zur Einholung von Consent besteht unabhängig davon, ob Daten client-seitig oder server-seitig verarbeitet werden.

Was Server-Side Tracking kann: Die Consent-Signale aus dem Browser korrekt an den sGTM-Container weitergeben und von dort an die jeweiligen Werbe-Plattformen — präziser und zuverlässiger als rein client-seitige Implementierungen. Und es kann verhindern dass Tracking-Tags von Ad-Blockern geblockt werden (was aber erst relevant wird, nachdem Consent erteilt wurde).

Die korrekte Implementierungsreihenfolge ist:

CMP korrekt einrichten (Consent einholen)
Consent Mode V2 konfigurieren (Signale an Google senden)
Server-Side Tracking optimiert die Datenqualität innerhalb dieser Consent-Struktur

Wie Conversion Modelling funktioniert — und wie gut es ist

Googles Conversion Modelling schätzt Conversions für Nutzer, von denen keine direkte Conversion-Messung existiert (also ablehnende EU-Nutzer). Das Modell basiert auf:

Beobachtbaren Conversion-Patterns bei Nutzern, die Consent erteilt haben
Ähnlichkeiten im Nutzerverhalten (ohne Identifikatoren)
Historischen Daten der gleichen Kampagne

Realistisch einschätzen: Modellierung ist keine vollständige Substitution für echte Messung. Je höher die Ablehnungsrate eines Cookie-Banners, desto größer der Anteil modellierter Conversions — und desto ungenauer wird das Modell. Für Märkte mit besonders datenschutzbewussten Nutzern (Österreich, Deutschland) kann die Ablehnungsrate 40-60% überschreiten.

Das ist ein Argument dafür, den Cookie-Banner UX-seitig gut zu gestalten — nicht manipulativ (Dark Patterns sind DSGVO-widrig), aber klar in seiner Kommunikation des Mehrwerts für Nutzer.

Praxis-Checkliste: Consent Mode V2 korrekt implementieren

Hier ist was du oder dein Entwickler konkret prüfen und einrichten muss:

Schritt 1 — Status prüfen Google Ads → Zielvorhaben → Conversion-Diagnose → prüfen ob Consent Mode als "aktiv" angezeigt wird. Falls nicht: Problem identifiziert.

Schritt 2 — Zertifizierte CMP sicherstellen Nutze ausschließlich eine von Google zertifizierte CMP. Die aktuelle Liste findest du in der Google CMP Partner-Datenbank.

Schritt 3 — Alle 4 Parameter konfigurieren analytics_storage, ad_storage, ad_user_data, ad_personalization müssen alle implementiert sein. V1-Implementierungen mit nur 2 Parametern erfüllen V2-Anforderungen nicht.

Schritt 4 — Default State setzen Für EU-Traffic muss der Default State denied sein für alle 4 Parameter. Kein "Default granted" für EU-Nutzer.

Schritt 5 — Advanced Mode aktivieren Stelle sicher dass deine Tags (GTM) auch ohne Consent-Erteilen laden — mit entsprechend reduzierter Funktionalität. Das ist der Unterschied zwischen Basic und Advanced.

Schritt 6 — GTM Tag-Konfiguration prüfen In Google Tag Manager: Jeder Google-Tag sollte mit Consent Checks konfiguriert sein. Tag-Templates der Google-Tags (GA4, Conversion Tracking) haben native Consent-Integration.

Schritt 7 — Testen Simuliere einen Ablehn-Workflow auf deiner Website und prüfe in den Browser Developer Tools → Application → Storage ob nach dem Ablehnen keine Google Cookies gesetzt werden.

Was passiert wenn du es nicht implementiert hast

Keine Fehlermeldung. Keine Abschaltung. Google stoppt still und leise:

Remarketing-Audiences für EU-Nutzer wachsen nicht mehr
Conversion-Daten für EU-Traffic fehlen in den Berichten
Smart Bidding-Algorithmen optimieren zunehmend blind (da EU-Traffic bei vielen DACH-Advertisern 80-100% des Total-Traffics ausmacht)
Performance Max verliert die Signalbasis

Das ist einer der häufigsten Gründe warum Google Ads Kampagnen in Europa seit 2024 unerwartet schlechter performen — ohne dass die Kampagne selbst sich verändert hätte.

Fazit

Consent Mode V2 ist nicht optional, es ist Pflicht. Und es ist mehr als ein Compliance-Checkbox: Korrekt implementiert ermöglicht es Google trotz Consent-Beschränkungen sinnvoll zu optimieren. Falsch oder gar nicht implementiert verlierst du still und stetig die Datenbasis für dein Performance Marketing.

Die technische Implementierung ist mit einer zertifizierten CMP und korrekter GTM-Konfiguration in wenigen Stunden erledigt. Die rechtliche Absicherung braucht den Gang zum Datenschutzjuristen. Beides ist es wert.

Du bist dir nicht sicher ob dein Tracking-Setup Consent Mode V2 korrekt implementiert hat? Wir analysieren es — konkret und ohne Marketing-Sprech. Tracking-Audit anfragen.