Google Consent Mode v2: DSGVO-konform tracken

Was Consent Mode v2 ist und warum er Pflicht wurde

Seit März 2024 ist Google Consent Mode v2 faktisch Pflicht für alle, die Google Ads Personalisierung, Remarketing-Listen oder Enhanced Conversions nutzen. Wer ihn nicht implementiert, verliert den Zugriff auf diese Features im EWR – und damit einen der größten Hebel im Performance Marketing.

Der Hintergrund: Der Digital Markets Act (DMA) verpflichtet Google, die Verarbeitung personenbezogener Daten ohne Consent zu unterbinden. Gleichzeitig brauchen Werbetreibende Messbarkeit. Consent Mode v2 ist die technische Brücke: Signale über den Consent-Status werden an Google gesendet, auch wenn der User abgelehnt hat – dann aber ohne personenbezogene Daten, sondern aggregiert und anonymisiert.

Das Resultat: Du bleibst datenschutzkonform, aber Google kann fehlende Conversions modellieren und deine Kampagnen lernen weiter. Ohne Consent Mode v2 verlierst du typischerweise 30–50 % deiner Conversion-Daten durch nicht-erfassbare User – ein Thema, das eng mit unserem Service zum sauberen Tracking-Setup verbunden ist.

Basic vs. Advanced: Der entscheidende Unterschied

Consent Mode v2 kennt zwei Modi – und der Unterschied ist für die Datenqualität entscheidend.

Basic Mode

Google-Tags laden nur, wenn der User zustimmt. Bei Ablehnung werden gar keine Signale gesendet. Vorteil: Maximal datenschutzkonform. Nachteil: Du verlierst alle Daten der ablehnenden User – auch die aggregierten.

Advanced Mode

Google-Tags laden immer, senden aber bei Ablehnung nur anonymisierte Signale (Uhrzeit, Seitentyp, Referrer – aber keine IDs, keine Fingerprints). Google kann damit Conversion-Modellierung betreiben und schließt fehlende Conversions aus Mustern. Vorteil: Deutlich bessere Datenqualität, oft 70 %+ der Conversions rückgewinnbar. Nachteil: Rechtlich komplexer, weil selbst das Laden des Google-Tags eine Datenverarbeitung darstellt.

Unsere Empfehlung nach Rücksprache mit spezialisierten Datenschutz-Anwälten: Advanced Mode mit klarer Dokumentation im Datenschutz-Hinweis. Die Datenqualität rechtfertigt den Mehraufwand in 9 von 10 Fällen.

Die 5 Parameter: ad_storage, analytics_storage & Co.

Consent Mode v2 arbeitet mit fünf zentralen Parametern, die vom Cookie-Banner an Google übermittelt werden. Jeder kann auf granted oder denied stehen:

ad_storage: Steuert Cookies für Werbung (z. B. Conversion-Tracking, Remarketing).
ad_user_data: NEU in v2. Steuert die Übermittlung personenbezogener Daten an Google für Werbezwecke.
ad_personalization: NEU in v2. Steuert personalisierte Werbung (Remarketing, Lookalikes).
analytics_storage: Steuert Analytics-Cookies (GA4).
functionality_storage / security_storage / personalization_storage: Weniger relevant, können oft auf granted stehen.

Wichtig: Die zwei neuen Parameter (ad_user_data, ad_personalization) sind der entscheidende Unterschied zur alten v1. Ohne sie funktionieren Google Ads Personalisierung, Customer Match und Enhanced Conversions nicht mehr – das wirkt sich direkt auf die Performance jeder Google-Ads-Kampagne aus.

Implementierung Schritt für Schritt

Die saubere Reihenfolge für eine DSGVO-konforme Implementierung:

Consent-Banner mit v2-Unterstützung wählen. Cookiebot, Usercentrics, iubenda und Co. unterstützen v2 inzwischen nativ. Alternativ ein Eigenbau – wichtig ist, dass der Banner die 5 Parameter setzt.
Default-State auf „denied" setzen. Bevor Google-Tags laden, muss gtag('consent', 'default', {{ad_storage: 'denied', ...}}) feuern. Das ist die rechtliche Absicherung.
Google-Tags laden. Erst NACH dem Default-Command. Reihenfolge ist kritisch.
Consent-Update bei User-Entscheidung. Wenn der User akzeptiert, feuert gtag('consent', 'update', {{ad_storage: 'granted', ...}}). Google aktiviert dann das volle Tracking.
URL-Passthrough aktivieren. Mit gtag('set', 'url_passthrough', true) bleiben Kampagnen-Parameter auch bei abgelehntem Consent erhalten.
Ads Data Redaction aktivieren. Mit gtag('set', 'ads_data_redaction', true) wird zusätzlich sichergestellt, dass bei abgelehntem Consent keine Ad-Click-IDs übertragen werden.

Testing: So prüfst du, ob alles korrekt läuft

Die drei zuverlässigsten Tools, um Consent Mode v2 zu validieren:

Google Tag Assistant: Zeigt live, welche Tags feuern und mit welchem Consent-Status. Pflicht-Check vor jedem Go-Live.
Chrome DevTools → Network-Tab: Filter auf „collect" oder „g/collect". Jeder Request enthält einen gcs-Parameter, der den Consent-Status codiert (G111 = alles granted, G100 = alles denied, G110 = ad_storage denied, etc.).
Google Ads → Diagnose & Gesundheit → Consent Mode Report: Google selbst zeigt dir nach 48 Stunden an, ob Consent Mode korrekt empfangen wird. Unter 30 % Consent-Rate → Alarm.

„Wir haben noch nie ein Projekt übernommen, bei dem der Consent Mode auf Anhieb richtig lief. Bei jedem einzelnen Account gibt es mindestens einen Fehler – meist bei der Reihenfolge oder den default-Parametern."

Consent-Mode-Daten in GA4 und Google Ads nutzen

Sobald Consent Mode v2 läuft, entfalten sich die Vorteile erst richtig, wenn du die modellierten Conversions in deinen Reports aktivierst.

In GA4: Unter Verwaltung → Property → Datenerhebung sollte „Modellierung verwenden" aktiv sein. In Berichten erkennst du modellierte Conversions am kleinen Modellierungs-Indikator.

In Google Ads: Unter Einstellungen → Conversions wirst du sehen, dass Google automatisch modellierte Conversions in deine Kampagnen einspielt – vorausgesetzt, du hast genug Daten (mindestens 700 Ad-Klicks / Monat / Region und eine Consent-Rate über 30 %).

Zusätzlich lohnt sich Enhanced Conversions. Dabei werden gehashte E-Mail-Adressen oder Telefonnummern an Google übermittelt, die der User bei einer Conversion angegeben hat. Google kann diese mit Ad-Klicks matchen und damit Conversions retten, die sonst verloren gegangen wären. Enhanced Conversions + Consent Mode v2 ist die Kombi, die moderne Performance-Marketing-Setups 2026 auszeichnet.

Häufige Fehler bei der Implementierung

Die Top-Fehler aus unseren Audits:

Default-Command fehlt: Google-Tags laden direkt mit granted-Status, statt erst auf den Banner zu warten. Rechtlich problematisch und verfälscht die Datenqualität.
Nur v1-Parameter gesetzt: ad_user_data und ad_personalization fehlen. Google Ads verliert Zugriff auf Personalisierungs-Features.
Consent-Banner lädt zu spät: Wenn der Banner erst nach 2 Sekunden erscheint, fliegen die ersten Tag-Fires ohne Consent ab.
Update-Command feuert nicht: Der Banner setzt nur Cookies, ruft aber nie gtag('consent', 'update') auf. Consent wird nie an Google kommuniziert.
Test im Inkognito-Modus vergessen: Viele Implementierungen funktionieren im normalen Browser, aber nicht in Inkognito (weil lokale Storage-Zustände die Tests verfälschen).

Wer Consent Mode v2 sauber hat, gehört 2026 zu den 20 % der deutschen Advertiser, die trotz Tracking-Restriktionen weiter skalierbar Performance-Marketing betreiben. Wer ihn nicht hat, kämpft gegen blinde Kampagnen und verliert bei jeder Optimierung den Anschluss. Im Zweifel hilft dir unser kostenloses Audit dabei, Lücken in deinem Consent-Setup zu finden.