GA4 Consent Mode v2 in Deutschland: Anleitung zur Umsetzung

Consent Mode v2 ist Googles Framework, um Analytics- und Werbedaten zu erfassen und dabei die Einwilligungsentscheidungen der Nutzer zu respektieren. Für Unternehmen in Deutschland ist Consent Mode v2 nicht optional: Er ist Voraussetzung für Conversions in Google Ads, die Aktivierung von Zielgruppen in Google Analytics und eine aussagekräftige Anzeigenleistung. Ohne korrekte Einrichtung verlieren deutsche Marketingprogramme 30–50 % ihres Messsignals, und Googles Algorithmen arbeiten schlechter.

2026 braucht jedes ernsthafte Online-Marketing-Programm in Deutschland einen korrekt implementierten Consent Mode v2. Dieser Leitfaden erklärt, was Consent Mode v2 ist, wie Sie ihn für den deutschen Markt mit den Anforderungen von TDDDG und DSGVO konfigurieren, welche Consent-Management-Plattformen (CMPs) geeignet sind und wie Sie prüfen, ob Ihre Umsetzung richtig funktioniert.

Was ist Consent Mode v2?

Consent Mode v2 ist Googles Signal-Framework, das:

1. Den Einwilligungsstatus der Nutzer an Google-Dienste übermittelt:

• ad_storage (Cookies für Werbung)
• analytics_storage (Cookies für Analytics)
• ad_user_data (Nutzerdaten für personalisierte Werbung)
• ad_personalization (speziell für Anzeigenpersonalisierung)

2. Das Verhalten der Google-Dienste an die Einwilligung anpasst:

• Nutzer mit Einwilligung: vollständiges Tracking, alle Tags werden ausgelöst
• Nutzer ohne Einwilligung: Pings ohne Cookies, modellierte Daten schließen die Lücken
• Das Verhalten passt sich in Echtzeit an jede Nutzerentscheidung an

3. Conversion-Modellierung für Nutzer ohne Einwilligung ermöglicht:

• Googles maschinelles Lernen modelliert das Conversion-Verhalten der Nutzer mit Einwilligung
• Conversions von Nutzern ohne Einwilligung werden statistisch geschätzt
• Berichte zeigen „modellierte Conversions“ neben den beobachteten
• Auf typischen Websites werden so 30–70 % des verlorenen Conversion-Signals zurückgewonnen

Warum gerade Consent Mode v2 wichtig ist (im Vergleich zu v1):

• v1 erschien 2020 und zielte auf EU-Datenschutzkonformität
• v2 erschien 2024 und ist für Google Ads im EWR, in Großbritannien und der Schweiz Pflicht
• v2 ergänzt die Signale ad_user_data und ad_personalization
• v2 ist im EWR Voraussetzung für Conversion-Tracking und Zielgruppenaktivierung in Google Ads
• Ohne v2 kann Google Ads keine europäischen Zielgruppensignale nutzen, und die Conversion-Daten verschlechtern sich

Rechtliche Einordnung:

• Consent Mode v2 erteilt selbst keine Einwilligung, sondern übermittelt Entscheidungen, die an anderer Stelle getroffen wurden
• Die eigentliche Einholung der Einwilligung erfolgt in Ihrem Cookie-Banner (CMP)
• Consent Mode v2 ist die technische Schnittstelle zwischen Ihrer CMP und Google
• Für Rechtskonformität brauchen Sie sowohl Consent Mode v2 als auch eine korrekt konfigurierte CMP

Mehr Hintergrund finden Sie in unserem Leitfaden zu Marketing-Analytics und Attribution und unserem Leitfaden zum serverseitigen Tracking.

Was verlangen DSGVO und TDDDG?

Rechtskonformes Cookie-Management und Tracking in Deutschland erfordern:

§ 25 TDDDG (früher TTDSG, speziell zu Cookies):

• Für das Speichern von und den Zugriff auf Daten im Endgerät ist eine Einwilligung erforderlich
• Ausnahme nur für „unbedingt erforderliche“ Cookies
• Die Einwilligung muss informiert, freiwillig, konkret, eindeutig und nachweisbar sein

Art. 6 und Art. 7 DSGVO:

• Für jede Datenverarbeitung ist eine Rechtsgrundlage erforderlich
• Die Einwilligung muss freiwillig erteilt werden (keine Consent-Walls)
• Granulare Einwilligung (getrennt nach Zwecken)
• Recht auf Widerruf der Einwilligung
• Nachweis der Einwilligungen

Praktische Anforderungen an die Umsetzung:

1. Ein Cookie-Banner, das:

• beim ersten Besuch erscheint, bevor nicht notwendige Cookies gesetzt werden
• „Akzeptieren“ und „Ablehnen“ gleichwertig anbietet
• granulare Optionen bietet (Marketing, Analytics, Personalisierung getrennt)
• eine erreichbare Seite mit detaillierten Einstellungen hat
• Zeitpunkt, IP-Adresse und Auswahl der Einwilligung protokolliert

2. Eine Cookie-Richtlinie, die:

• jedes eingesetzte Cookie und jede Tracking-Technologie auflistet
• Drittanbieter als Empfänger benennt
• die Datenflüsse erklärt
• eine Widerspruchsmöglichkeit bietet

3. Eine Datenschutzerklärung, die:

• die Nutzung von Google-Diensten offenlegt
• Google Ireland Limited als Auftragsverarbeiter nennt
• Standardvertragsklauseln für Übermittlungen in die USA dokumentiert
• die Rechte der Nutzer und deren Ausübung erklärt

4. Eine technische Umsetzung, die:

• nicht notwendige Cookies bis zur Einwilligung blockiert
• Tags abhängig vom Einwilligungsstatus auslöst
• Einwilligungen revisionssicher protokolliert
• den Widerruf der Einwilligung umsetzt

5. Eine Dokumentation mit:

• AVV (Auftragsverarbeitungsvertrag) mit Google
• Eintrag im Verzeichnis von Verarbeitungstätigkeiten
• DSFA (Datenschutz-Folgenabschätzung), falls der Umfang sie erfordert
• Cookie-Liste bzw. Verarbeitungsnachweis

Häufige Fehler bei der Rechtskonformität:

• „Akzeptieren“-Button farblich hervorgehoben, „Ablehnen“ versteckt oder grau
• Vorausgewählte Einwilligungs-Checkboxen
• Banner nach dem Motto „Wer weitersurft, willigt ein“
• Gebündelte Einwilligung („Alle Cookies für unsere Dienste akzeptieren“)
• Keine granulare Auswahl
• Vage Cookie-Beschreibungen
• CMPs, die nicht für den deutschen Markt konform sind

Welche Consent-Management-Plattformen eignen sich für den deutschen Markt?

Die wichtigsten CMPs für den deutschen Markt im Jahr 2026:

Usercentrics (deutsches Unternehmen):

• Sitz in München, tiefe DACH-Expertise
• Von Grund auf auf DSGVO und TDDDG ausgelegt
• Starke Integration von Consent Mode v2
• Preis: 30–500 € und mehr pro Monat, je nach Traffic
• Häufig der Standard in Deutschland

Cookiebot (Cybot, Dänemark):

• Europäisch, starke DSGVO-Konformität
• Automatischer Cookie-Scan und Kategorisierung
• Gute Integration von Consent Mode v2
• Preis: kostenlos für kleine Websites, sonst 15–500 € und mehr pro Monat

OneTrust:

• US-Compliance-Plattform für Großunternehmen
• Bei vielen Konzernen im Einsatz
• Teurer und komplexer
• Preis: in der Regel ab 1.000 € pro Monat

TrustArc:

• US-Compliance-Lösung für Großunternehmen
• Datenschutz-Suite, die über eine CMP hinausgeht
• Preis: Enterprise-Niveau

Iubenda (Italien):

• Auf KMU ausgerichtet, mehrsprachig
• Günstig für kleine Websites
• Preis: 27–300 € und mehr pro Jahr

Klaro (Open Source):

• Kostenlos, selbst gehostet
• Erfordert technische Umsetzung
• Für technisch versierte Teams mit knappem Budget

Borlabs Cookie (WordPress-Plugin):

• Speziell für WordPress, deutscher Markt
• Günstig für WordPress-Websites
• Preis: 99–349 € pro Jahr

Auswahlkriterien für den deutschen Markt:

• TDDDG-Konformität von Grund auf (nicht nachträglich ergänzt)
• Getestete Integration von Consent Mode v2
• Deutsche Oberfläche und deutscher Support
• Genaue Kategorisierung der Cookies
• TCF-v2.2-Konformität (für programmatische Werbung)
• Reporting und Protokollierung

Die meisten Mittelständler setzen auf Usercentrics oder Cookiebot, Großunternehmen auf OneTrust, WordPress-Websites auf Borlabs oder Cookiebot.

Wie setzen Sie Consent Mode v2 Schritt für Schritt um?

Schritt 1: CMP auswählen und konfigurieren

Wählen Sie eine CMP, die Consent Mode v2 nativ unterstützt (Usercentrics, Cookiebot usw.). Konfigurieren Sie:

• Cookie-Kategorien: unbedingt erforderlich, funktional, Analytics, Marketing, Personalisierung
• Cookie-Scan und Kategorisierung
• Gestaltung des Banners (TDDDG-konform)
• Granulare Einwilligungsoptionen
• Ausführliche Cookie-Richtlinie

Schritt 2: Auf der Website einbinden

Die CMP wird im <head> jeder Seite eingebunden, vor allen Tracking-Skripten:

<!-- CMP-Skript im head, vor jedem Tracking -->
<script src="https://app.usercentrics.eu/browser-ui/latest/loader.js" id="..." async></script>

<!-- Standardstatus für Consent Mode v2 setzen (denied) -->
<script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('consent', 'default', {
'ad_storage': 'denied',
'analytics_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied',
'wait_for_update': 500
});
</script>

<!-- Google Tag Manager nach dem Consent-Standardstatus laden -->
<script>...GTM-Code...</script>

Schritt 3: Die CMP aktualisiert Consent Mode entsprechend der Nutzerwahl

Sobald der Nutzer eine Entscheidung trifft:

• löst die CMP gtag('consent', 'update', {...}) mit der Auswahl des Nutzers aus
• passen die Google-Dienste ihr Verhalten entsprechend an
• werden einwilligungsabhängige Tags ausgelöst oder bleiben blockiert

Schritt 4: Google Tag Manager konfigurieren

Im GTM:

• „Einwilligungseinstellungen“ für jedes Tag festlegen (Google Analytics, Google Ads, Floodlight usw.)
• Bei Bedarf „Zusätzliche Einwilligungsprüfungen“ konfigurieren
• Bei Bedarf Variablen nutzen, die den Einwilligungsstatus für bedingte Logik auslesen

Schritt 5: Umsetzung überprüfen

Test-Tools:

• Google Tag Assistant
• GA4 DebugView (mit Consent-Debugging)
• Test-Tools der CMP (bei den meisten integriert)
• Echte Tests im Inkognito-Modus mit verschiedenen Einwilligungsentscheidungen

Schritt 6: Überwachen und berichten

• Einwilligungsquoten in der CMP-Analyse verfolgen
• Prüfen, ob modellierte Conversions in GA4 erscheinen
• Conversion-Volumen mit dem Stand vor Consent Mode vergleichen
• Einwilligungsnachweise monatlich prüfen

Schritt 7: Dauerhaft pflegen

• Vierteljährlicher Cookie-Scan und CMP-Aktualisierung
• Neue Tracking-Technologien müssen in der CMP kategorisiert werden
• Einwilligungsquoten auf Auffälligkeiten überwachen
• Rechtliche Änderungen können Anpassungen am Banner erfordern

Wie arbeiten Google Tag Manager und Consent Mode v2 zusammen?

Die Integration in den GTM ist entscheidend. So konfigurieren Sie sie:

Einwilligungseinstellungen auf Tag-Ebene:

• Jedes Tag hat die Option „Einwilligungseinstellungen“
• „Zusätzliche Einwilligung für die Tag-Auslösung erforderlich“ mit den relevanten Einwilligungstypen festlegen
• Das Tag wird nur ausgelöst, wenn die angegebenen Einwilligungen erteilt sind

Integrierte Einwilligungstypen:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

Eigene Einwilligungstypen (fortgeschritten):

• Eigene Kategorien definieren (z. B. „social_storage“, „support_chat“)
• Einem übergeordneten Compliance-Rahmen zuordnen

Einwilligungsstatus in Variablen:

• Einwilligungsstatus über integrierte Variablen auslesen
• In Trigger-Bedingungen verwenden
• Bedingte Logik auf Basis der Einwilligung ermöglichen

Standard-Einwilligungsstatus:

• In den Container-Einstellungen festlegen
• Für deutsche Rechtskonformität sollten alle Standardwerte auf „denied“ stehen
• Die CMP setzt sie auf „granted“, wenn der Nutzer zustimmt

Best Practice:

• Jedes Tag mit verschiedenen Einwilligungsszenarien testen
• Dokumentieren, welche Tags welche Einwilligungstypen benötigen
• Vierteljährlich prüfen
• Das Team zum Zusammenspiel von Einwilligung und Tags schulen

Wie messen Sie modellierte Conversions und gleichen sie ab?

GA4-Berichte unterteilen Conversions in:

• Beobachtete Conversions: von Nutzern mit Einwilligung und vollständigem Tracking
• Modellierte Conversions: Googles Schätzung für Nutzer ohne Einwilligung

Wo Sie Daten zu modellierten Conversions finden:

• GA4 → Werbung → Attribution → Modellvergleich
• GA4 → Berichte → Akquisition mit Attributionsansicht
• Conversion-Berichte in Google Ads

Vorgehen zur Validierung:

• Gesamte Conversions (beobachtet plus modelliert) mit dem Stand vor Consent Mode vergleichen
• Bei korrekter Umsetzung sollte die Summe 80–95 % des früheren Niveaus erreichen
• Unter 70 %: Problem bei der Umsetzung (Consent Mode nicht richtig konfiguriert)
• Über 95 %: ungewöhnlich hohe Einwilligungsquote (möglicherweise erschwert das Banner die Ablehnung)

Gesunde Einwilligungsquoten im deutschen Markt:

• B2B-Websites: üblicherweise 50–75 %
• B2C-Websites: üblicherweise 35–60 %
• News- und Content-Websites: üblicherweise 25–50 % (oft niedriger, weil der Gegenwert geringer wahrgenommen wird)
• E-Commerce: üblicherweise 60–80 % (Nutzer wollen volle Funktionalität)

Einwilligungsquote rechtskonform optimieren:

• Den Nutzen der Zustimmung klar erklären (ohne falsche Versprechen)
• Ein einfach bedienbares Banner (nicht umständlich)
• Nicht manipulieren (keine Dark Patterns)
• Ablehnungen respektvoll akzeptieren
• Den Weg zu den „Detaileinstellungen“ für Nutzer optimieren, die Kontrolle wünschen

Welche KPIs zählen bei der Umsetzung von Consent Mode v2?

Compliance-KPIs:

• Funktionsquote der CMP (Anteil der Sitzungen mit korrekter Banner-Anzeige)
• Genauigkeit des Cookie-Scans (Anteil korrekt kategorisierter Cookies)
• Vollständigkeit der Protokollierung
• DSGVO-Vorfälle (Ziel: null)

Performance-KPIs:

• Gesamte Conversion-Wiederherstellung (beobachtet plus modelliert im Vergleich zu vor Consent Mode)
• Einwilligungsquote je Traffic-Quelle
• Volumen modellierter Conversions je Kanal
• Zielgruppengröße in Google Ads (der Einwilligungsstatus beeinflusst die Zielgruppeneignung)

Optimierungs-KPIs:

• A/B-Testergebnisse zur Banner-Gestaltung
• Auswirkung von Banner-Änderungen auf die Conversion-Rate
• Zeit bis zur Einwilligungsentscheidung (UX-Effizienz)
• Absprungrate am Cookie-Banner

Häufige Fragen zu GA4 Consent Mode v2 in Deutschland

Möchten Sie Consent Mode v2 auf Ihrer Website umsetzen?

Consent Mode v2 und eine korrekt konfigurierte CMP sind 2026 die Grundvoraussetzung für ernsthaftes Online-Marketing in Deutschland. Der Aufwand für die Rechtskonformität ist real, aber beherrschbar. Das zurückgewonnene Conversion-Signal macht die Investition innerhalb weniger Monate wett.

Buchen Sie einen Termin für ein kostenloses Consent-Mode-v2-Audit. Wir prüfen Ihre Umsetzung, decken Lücken bei der Rechtskonformität auf und empfehlen konkrete Optimierungsschritte. Oder sehen Sie sich unsere Online-Marketing-Leistungen an und kontaktieren Sie uns.