Consent Mode v2 einrichten: Banner, Tag Manager, Google-Tags

Was der Consent Mode tut

Der Consent Mode gibt Google-Tags den Einwilligungsstatus aus dem Cookie-Banner weiter. Version 2 kennt zusätzlich zu ad_storage und analytics_storage die Signale ad_user_data und ad_personalization. Der Ablauf ist immer gleich: Vor allen anderen Tags gilt der Standard „abgelehnt“, nach der Wahl im Banner folgt ein Update mit dem tatsächlichen Status. Die Google-Tags richten ihr Verhalten danach aus.

Der große Überblick: Google Tag Manager – Anleitung, Einrichtung und DSGVO

Wichtig zur Abgrenzung: Der Consent Mode holt keine Einwilligung ein. Das tut weiterhin dein Banner. Der Consent Mode übermittelt nur dessen Ergebnis an die Tags. Ohne Banner gibt es nichts zu übermitteln, und ohne Consent Mode wissen die Google-Tags nicht, was der Besucher gewählt hat. Beides gehört zusammen. Dieser Artikel ist keine Rechtsberatung.

Schritt 1: Banner wählen

Nimm einen Cookie-Banner, der den Consent Mode unterstützt. Viele Anbieter haben dafür eine Vorlage im Tag Manager. Der Banner muss den Status an den Tag Manager melden können, sonst kann dieser nicht erkennen, was der Besucher gewählt hat. Prüfe außerdem, dass Zustimmen und Ablehnen gleichwertig angeboten werden und der Banner auf dem Handy bedienbar ist.

Frag dich vor der Auswahl, welche Dienste auf deiner Seite laufen. Ein Handwerksbetrieb mit Kontaktformular und GA4 braucht wenig. Ein Shop mit Google Ads und Meta Pixel braucht einen Banner, der mehrere Kategorien sauber trennt, vor allem Statistik und Marketing, damit du die Signale passend setzen kannst.

Passend dazu: Meta Pixel über den Google Tag Manager einrichten

Schritt 2 und 3: Standard setzen und aktualisieren

Setze die Standard-Einwilligung auf „abgelehnt“, und zwar auf dem Auslöser „Consent Initialization“. Er läuft vor allen anderen Auslösern, so gilt der Standard, bevor irgendein Tag startet. Nach der Entscheidung des Besuchers aktualisiert der Banner den Status. Bei einer Banner-Vorlage passiert beides in einem Tag: Sie setzt beim Laden den Standard und meldet nach der Wahl das Update.

Die vier Signale lassen sich getrennt setzen. Im Normalfall verknüpft der Banner sie mit seinen Kategorien: Die Kategorie Statistik steuert analytics_storage, die Kategorie Marketing die drei Werbesignale. Prüfe in der Konfiguration deines Banners, welche Kategorie welches Signal auslöst. Eine Zuordnung, die ad_user_data vergisst, fällt erst im Test auf.

Eine häufige Falle: Standardwerte per eigenem Custom-HTML laufen unter Umständen zu spät, nämlich erst nach anderen Tags. Dann senden diese Tags, bevor der Standard „abgelehnt“ gilt. Nutze die Vorlage oder die Funktion, die auf „Consent Initialization“ läuft.

Schritt 4: Einwilligungsprüfung an jedem Tag

Setze an jedem Werbe- und Analyse-Tag die zusätzliche Einwilligungsprüfung, bei Google-Tags etwa auf ad_storage oder analytics_storage. Du findest sie in den Einstellungen des Tags unter den erweiterten Einstellungen. Viele Google-Tags prüfen die Einwilligung selbst, die zusätzliche Prüfung schadet nicht und macht die Abhängigkeit im Container sichtbar.

Das gilt auch für Tags anderer Anbieter wie das Meta Pixel. Diese kennen den Consent Mode von Google nicht von selbst, du steuerst sie deshalb über die Einwilligungsprüfung im Tag Manager. Der Container zeigt dir pro Tag in der Übersicht, ob eine Prüfung gesetzt ist. Ein Tag ohne Prüfung läuft unabhängig von der Wahl des Besuchers, und genau diese Tags übersiehst du leicht.

Schritt 5: Testen

Prüfe im Vorschaumodus des Tag Managers im Reiter „Einwilligung“ die Standard- und aktualisierten Werte. Der Standard muss beim ersten Ereignis auf „abgelehnt“ stehen, nach der Wahl muss das Update folgen. Teste im privaten Fenster ohne Wahl, nach „Ablehnen“ und nach „Alle akzeptieren“. Ohne Zustimmung dürfen keine Analyse- und Werbe-Tags feuern, nach Zustimmung muss der erste Seitenaufruf genau einmal ankommen.

• Neuer Besucher, keine Wahl getroffen: Standard „abgelehnt“, keine Analyse- und Werbe-Tags.
• Neuer Besucher, „Ablehnen“: Status bleibt abgelehnt, nichts wird gesendet.
• Neuer Besucher, „Alle akzeptieren“: Update folgt, die Tags feuern, der Seitenaufruf kommt einmal an.
• Wiederkehrender Besucher mit gespeicherter Zustimmung: Der Banner meldet die alte Wahl früh genug.
• Netzwerk-Tab des Browsers: Bei Ablehnung gehen keine Anfragen an Werbedienste.

Typische Fehler, die der Test aufdeckt: Ein Tag feuert vor dem Standard, weil er auf einem früheren Auslöser läuft als „Consent Initialization“. Ein Tag hat keine Einwilligungsprüfung und läuft immer. Die Banner-Kategorie ist dem falschen Signal zugeordnet, sodass etwa Marketing zugestimmt wird und analytics_storage trotzdem abgelehnt bleibt. Oder der Banner ist doppelt eingebunden, einmal als Vorlage und einmal im Quelltext, und beide melden unterschiedliche Stände. Ein Beispiel: Ein Shop, der den Banner zusätzlich zum Plugin über den Tag Manager lädt, sieht in der Vorschau zwei Updates mit abweichenden Werten. Entferne dann eine der beiden Einbindungen.

Frage dich nach jedem Durchlauf, ob du dem Ergebnis in GA4 vertraust. Fehlt nach Zustimmung der erste Seitenaufruf, bist du bei der zweiten Falle.

Die zweite Falle: der fehlende erste Seitenaufruf

Wird ein Tag wegen fehlender Einwilligung blockiert, holt der Tag Manager ihn nach der Zustimmung nicht selbst nach. Der erste Seitenaufruf fehlt dann in GA4 und Google Ads. Die Lösung: Das Zustimmungs-Ereignis des Banners dient als zusätzlicher Auslöser, sodass der Tag nach der Wahl noch einmal feuert. Das Ereignis muss dafür im dataLayer ankommen.

Auch hier gilt der Doppelzählungstest. Hat ein wiederkehrender Besucher schon zugestimmt, feuert der Tag normal beim Seitenaufruf, und das Banner-Ereignis darf ihn nicht ein zweites Mal auslösen. Beobachte in der Vorschau, wie oft der Tag pro Seitenaufruf läuft.

Was Google-Tags ohne Einwilligung tun

Hier gibt es zwei Betriebsarten, die du kennen solltest. Im einfachen Modus laden Google-Tags erst nach der Zustimmung und senden vorher nichts. Im erweiterten Modus laden sie sofort und senden bei Ablehnung cookielose Signale, aus denen Google Lücken modelliert. Welchen Weg du wählst, ist auch eine rechtliche Frage, die unterschiedlich bewertet wird. Lass sie im Zweifel prüfen. Für die technische Einrichtung ist wichtig, dass du dich bewusst für einen Weg entscheidest und das Ergebnis testest.

Wenn du es nicht selbst machen willst

Consent Mode v2 verlangt Sorgfalt an mehreren Stellen: Banner, Standardwerte, Einwilligungsprüfung an jedem Tag, Test aller Pfade. Trackum richtet Tracking inklusive Consent Mode v2 ein, getestet mit und ohne Einwilligung. Die Preise stehen vorab fest.

Dieser Artikel ist keine Rechtsberatung.