Google Consent Mode V2 richtig einrichten

Google Consent Mode V2 einrichten: Welche vier Consent-Signale Pflicht sind und wie du Einwilligungen server-side verarbeitest, ohne Conversions zu verlieren.

Seit März 2024 verlangt Google für Werbetreibende im EWR den Consent Mode V2. Wer die neuen Consent-Signale nicht korrekt sendet, verliert Remarketing-Zielgruppen und Conversion-Daten in Google Ads. Google Consent Mode V2 ist deshalb kein Datenschutz-Feature nebenbei, sondern eine technische Voraussetzung dafür, dass deine Kampagnen überhaupt noch sauber messen. Dieser Artikel zeigt, was der Standard wirklich verlangt und wie du ihn server-side umsetzt.

Google Consent Mode V2 ist eine Schnittstelle, über die deine Website Google mitteilt, ob ein Nutzer in Tracking und Werbung eingewilligt hat. Google passt daraufhin an, wie Tags Daten erfassen, Cookies setzen und Conversions verarbeiten.

V2 erweitert den ursprünglichen Consent Mode um zwei zusätzliche Signale für den Werbebereich. Insgesamt gibt es jetzt vier Parameter:

  • ad_storage – Speicherung von Werbe-Cookies (Remarketing, Klick-IDs).
  • analytics_storage – Speicherung von Analyse-Cookies (z. B. GA4).
  • ad_user_data – Übermittlung von Nutzerdaten an Google für Werbezwecke (neu in V2).
  • ad_personalization – Nutzung der Daten für personalisierte Werbung und Remarketing (neu in V2).

Jedes Signal steht auf granted oder denied. Deine Consent-Lösung setzt diese Werte je nachdem, was der Nutzer im Banner geklickt hat. Google liest sie aus und richtet das gesamte Tag-Verhalten danach.

99.8%Datenvollständigkeit
10×mehr Daten vs. Client-Side
<40msLatenz, deutsche Server

Ohne korrekt übermittelte ad_user_data- und ad_personalization-Signale friert Google Remarketing-Listen ein und liefert keine neuen Zielgruppen mehr aus. Das trifft dich dort, wo es wehtut: in der Kampagnen-Performance.

Die Logik dahinter ist einfach. Google will rechtlich absichern, dass personenbezogene Daten nur mit Einwilligung verarbeitet werden. Fehlt das Signal, geht Google vom Worst Case aus und verarbeitet nichts. Für dich heißt das: leere Audiences, lückenhafte Conversion-Messung, ein Algorithmus, der nicht lernt.

Gleichzeitig ist der Standard eng mit der DSGVO verknüpft. Wie das Zusammenspiel von Einwilligung und Datenverarbeitung bei Google-Tools konkret aussieht, haben wir im Beitrag zu DSGVO und Google Analytics beschrieben. Consent Mode V2 ist der technische Hebel, der diese Anforderung in der Praxis umsetzt.

Der Unterschied zwischen Basic und Advanced entscheidet darüber, wie viele Daten du bei Ablehnung noch bekommst. Kurz gesagt: Basic misst nur zustimmende Nutzer, Advanced modelliert die abgelehnten dazu.

Basic Consent Mode: Google-Tags werden erst geladen und ausgeführt, nachdem der Nutzer eingewilligt hat. Lehnt er ab, passiert gar nichts – kein Tag, kein Ping. Du misst nur die zustimmenden Nutzer.

Advanced Consent Mode: Die Tags laden immer, senden bei Ablehnung aber nur cookielose, anonyme Pings ohne Geräte-ID. Aus diesen Signalen und dem Verhalten zustimmender Nutzer modelliert Google die fehlenden Conversions hoch. Das Ergebnis sind Schätzwerte statt echter Messung – aber besser als nichts.

Advanced Consent Mode liefert mehr Daten, basiert bei abgelehnter Einwilligung aber auf Modellierung. Echte Messung bekommst du nur für die Nutzer, die zugestimmt haben. Deshalb entscheidet die Qualität deiner zustimmungsbasierten Datenbasis über die Qualität der Modellierung.

Die Modellierung ist nur so gut wie die Daten, die du von einwilligenden Nutzern tatsächlich an Google weitergibst. Genau hier scheitern reine Browser-Setups, und genau hier liegt der Hebel für server-side Verarbeitung.

Server-Side Tracking bedeutet nicht, Consent zu umgehen – es bedeutet, Consent-Signale sauber auf einem eigenen Server auszuwerten und nur bei Einwilligung Daten an Google weiterzugeben. Das Consent-Signal aus dem Banner wird an den Server durchgereicht, dort geprüft und erst dann verarbeitet.

ADS-Tracking filtert auf dem eigenen Server exakt nach den vier Consent-Parametern: Hat der Nutzer ad_user_data und ad_personalization verweigert, verlässt kein personenbezogenes Event den Server. Hat er eingewilligt, werden die First-Party-Daten vollständig und mit <40ms Latenz an Google Enhanced Conversions oder Meta CAPI gespiegelt.

Der Vorteil gegenüber reinem Browser-Tracking: Client-Side kommen in Chrome 2024 ohne Third-Party-Cookies nur noch rund ~10% deiner Conversions an, mit Adblockern sogar <5%. Server-Side erreichst du 99.8% Datenvollständigkeit – bei den Nutzern, die eingewilligt haben. Mehr echte Daten für einwilligende Nutzer bedeutet auch eine bessere Modellierungsbasis für die, die ablehnen.

Wie das technische Zusammenspiel von Consent Mode und einem eigenen Tracking-Server im Detail funktioniert, zeigt der Artikel zu Consent Mode V2 und Server-Side Tracking. Was die DSGVO für den Server selbst verlangt, fasst Server-Side Tracking und DSGVO zusammen. Wie wir das umsetzen, zeigt die Seite zu DSGVO-konformem Tracking.

Wie viele Conversions verlierst du gerade?

Kostenlose Demo — 30 Min. Teams-Call, kein Sales-Pitch.

Demo buchen

Typische Fehler bei der Einrichtung

Die meisten Consent-Mode-Probleme entstehen nicht an Google, sondern am eigenen Setup. Diese Punkte gehen in der Praxis am häufigsten schief:

  • Signale werden gar nicht gesetzt. Das Banner blockiert Tags, meldet aber keinen denied/granted-Status an Google. Google interpretiert das als fehlenden Consent.
  • Default-Status fehlt. Vor der Nutzerentscheidung muss ein Default auf denied stehen. Ohne diesen Initialzustand feuern Tags, bevor eingewilligt wurde.
  • V1 statt V2. Ältere Consent-Banner setzen ad_user_data und ad_personalization nicht. Dann fehlen genau die beiden Werbesignale, die V2 verlangt.
  • Consent kommt nicht am Server an. Bei server-side Setups muss das Signal aus dem Browser bis zur Verarbeitung durchgereicht werden. Fehlt die Übergabe, prüft der Server im Blindflug.

Die Wahl der Consent-Lösung spielt dabei eine zentrale Rolle. Welche Kriterien eine Consent Management Platform erfüllen muss, damit sie die vier Signale korrekt liefert, haben wir separat aufgeschlüsselt. Ein falsch konfiguriertes Banner kann teuer werden – wie Bußgelder bei fehlerhaftem Consent aussehen, zeigt der Fall zum CNIL-Bußgeld rund um Consent.

Google Consent Mode V2 ist DSGVO-konform, wenn personenbezogene Daten erst nach aktiver Einwilligung verarbeitet werden und das Consent-Signal sauber bis zur Datenverarbeitung durchgereicht wird. Der Standard selbst erfüllt keine rechtliche Pflicht – er ist das Werkzeug, mit dem du deine Einwilligungs-Entscheidung technisch durchsetzt.

Consent Mode ersetzt kein Consent-Banner und keine Rechtsgrundlage. Du brauchst weiterhin eine saubere Einwilligungsabfrage und eine korrekte Datenschutzerklärung. Consent Mode V2 sorgt nur dafür, dass die Entscheidung des Nutzers auch tatsächlich an jedem Tag ankommt – im Browser wie auf dem Server.

Der Datenschutzvorteil einer server-seitigen Verarbeitung: Du bestimmst auf deinem eigenen Server, welche Daten unter welcher Bedingung das Haus verlassen. Statt dass ein Browser-Pixel ungefiltert an US-Clouds funkt, läuft die Entscheidung über deine eigene Infrastruktur.

FAQ

Für Werbetreibende im EWR, die Google Ads oder Remarketing nutzen, ist Consent Mode V2 faktisch Pflicht. Ohne korrekte ad_user_data- und ad_personalization-Signale schränkt Google Zielgruppen und Conversion-Messung ein. Rechtlich erzwingt es die DSGVO-Einwilligungspflicht nicht direkt, praktisch kommst du daran aber nicht vorbei.

Im Basic-Modus laden Google-Tags erst nach Einwilligung – bei Ablehnung passiert nichts. Im Advanced-Modus senden die Tags bei Ablehnung anonyme, cookielose Pings, aus denen Google die fehlenden Conversions modelliert. Advanced liefert mehr Daten, basiert bei Ablehnung aber auf Schätzung statt Messung.

Neu sind ad_user_data und ad_personalization. ad_user_data steuert, ob Nutzerdaten für Werbung an Google übermittelt werden, ad_personalization die Nutzung für personalisierte Werbung und Remarketing. Zusammen mit ad_storage und analytics_storage ergeben sich vier Parameter.

Bei abgelehnter Einwilligung ersetzt Modellierung die echte Messung, was zu Unschärfe führt. Je mehr vollständige First-Party-Daten du von einwilligenden Nutzern server-side an Google gibst, desto besser wird die Modellierung – und desto kleiner der Verlust.

Brauche ich für die server-side Einrichtung ein Entwicklerteam?

Nein. ADS-Tracking richtet die Consent-Verarbeitung auf dem eigenen Server komplett ein, dein Aufwand ist ein 30-minütiges Onboarding-Gespräch. Du musst weder Code schreiben noch die vier Signale selbst verdrahten.

Wenn du wissen willst, wie viele deiner Conversions aktuell durch falsch gesetzte Consent-Signale verloren gehen, buch dir eine kostenlose Demo. Wir zeigen dir live – mit und ohne Adblocker – wie Consent Mode V2 server-side funktioniert und welche Daten dir heute fehlen.

Kostenlose Demo

Kostenlose Demo buchen.

Keine Test-Software zum Ausprobieren — wir demonstrieren live im Teams-Call, wie viele Conversions dein Client-Side Tracking verliert und was Server-Side zurückholt. Kostenlos, auf Deutsch.

Unverbindlich Kein Risiko Auf Deutsch

Weiter lesen

DSGVO
DSGVO & Datenschutz

Datenschutzerklärung Google Analytics: Pflichtangaben

12. Oktober 2026 · 9 Min
DSGVO
DSGVO & Datenschutz

DSGVO Google Analytics: rechtssicher tracken

24. September 2026 · 9 Min