Webdesign · Recht und Technik
Cookie-Banner und Google Consent Mode v2 verständlich erklärt
Wer Google Analytics oder Google Ads nutzt, kommt am Consent Mode nicht vorbei. Was er technisch macht, wie er mit dem Cookie-Banner zusammenarbeitet und welche Fehler häufig vorkommen.
Kurz beantwortet
Der Google Consent Mode v2 ist eine Schnittstelle, über die eine Website Google-Diensten wie Analytics und Ads mitteilt, ob ein Besucher in Cookies und die Verarbeitung seiner Daten eingewilligt hat. Er ersetzt kein Cookie-Banner, sondern übersetzt dessen Entscheidung für Google. Ohne Einwilligung startet er im Zustand „abgelehnt“, und die Dienste speichern dann keine Cookies.
Die Grundlage: Einwilligung vor dem Speichern
In Deutschland regelt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kurz TDDDG, in Paragraf 25, dass Informationen auf dem Gerät eines Besuchers nur mit dessen Einwilligung gespeichert oder ausgelesen werden dürfen. Ausgenommen ist, was für den gewünschten Dienst unbedingt erforderlich ist. Bis Mai 2024 hieß das Gesetz TTDSG. Für Statistik- und Werbedienste, die Cookies setzen, braucht es also in der Regel eine Einwilligung, bevor sie starten.
Das Cookie-Banner holt diese Einwilligung ein. Es muss die Wahl ebenso leicht machen, abzulehnen wie zuzustimmen, und es muss die Entscheidung technisch umsetzen.
Was der Consent Mode macht
Der Consent Mode ist die Verbindung zwischen Banner und Google-Diensten. Die Website setzt beim Laden einen Ausgangszustand, meist „abgelehnt“. Stimmt der Besucher zu, schaltet das Banner die passenden Signale auf „erteilt“. Google-Dienste richten ihr Verhalten danach.
| Signal | Steuert |
|---|---|
analytics_storage | Cookies für die Statistik, etwa Google Analytics |
ad_storage | Cookies für Werbung |
ad_user_data | ob Nutzerdaten für Werbezwecke an Google gesendet werden dürfen |
ad_personalization | ob personalisierte Werbung erlaubt ist |
Die Version 2 hat die beiden letzten Signale ergänzt. Seit März 2024 verlangt Google sie für Werbefunktionen mit Nutzern im Europäischen Wirtschaftsraum.
Basic oder Advanced?
- BasicEinfacher Modus
- Google-Skripte werden erst nach Zustimmung geladen. Ohne Zustimmung fließen keine Daten an Google.
- AdvancedErweiterter Modus
- Die Skripte laden sofort, im Zustand „abgelehnt“. Ohne Zustimmung setzt Google keine Cookies, sendet aber nach eigener Darstellung cookielose Signale, aus denen fehlende Daten statistisch geschätzt werden.
Welcher Modus für eine Website passt, ist auch eine rechtliche Frage, weil im erweiterten Modus bereits vor der Einwilligung eine Verbindung zu Google besteht. Diese Entscheidung sollte bewusst getroffen und in der Datenschutzerklärung beschrieben werden.
Häufige Fehler
- Skripte starten vor der Einwilligung und setzen Cookies, obwohl der Besucher noch nichts gewählt hat.
- Kein gleichwertiges „Ablehnen“: Zustimmen ist ein großer Knopf, Ablehnen versteckt sich in Einstellungen.
- Die Wahl lässt sich nicht ändern: Besucher müssen ihre Entscheidung jederzeit widerrufen können, etwa über einen Link in der Fußzeile.
- Banner und Datenschutzerklärung widersprechen sich: Dienste, die geladen werden, fehlen in der Erklärung, oder umgekehrt.
- Externe Schriften und Videos vergessen: Auch sie können Daten an Dritte übertragen. Mehr im Artikel Schriften DSGVO-konform einbinden.
Was das für Ihre Statistiken heißt
Wenn nur gemessen wird, wer zustimmt, zeigen Statistikwerkzeuge systematisch zu niedrige Zahlen. Verlässliche Gesamtzahlen zu Besuchern aus der Google-Suche liefert die Search Console, weil sie auf der Seite von Google misst und keine Cookies auf Ihrer Website braucht. Mehr dazu im Artikel Google Search Console.
Wie KKM-Design es selbst umgesetzt hat
Häufige Fragen
Brauche ich ein Cookie-Banner, wenn ich nur technisch notwendige Cookies nutze?
Für unbedingt erforderliche Cookies ist keine Einwilligung nötig. Ein Hinweis in der Datenschutzerklärung genügt dann in der Regel. Sobald Statistik, Werbung oder eingebettete Inhalte von Dritten dazukommen, sieht es anders aus.
Gibt es Statistik ohne Einwilligung?
Es gibt Werkzeuge, die ohne Cookies und ohne personenbezogene Daten auskommen. Ob sie im Einzelfall ohne Einwilligung eingesetzt werden dürfen, hängt von der genauen Konfiguration ab und sollte rechtlich geprüft werden.
Was passiert, wenn ich den Consent Mode nicht einrichte?
Werbefunktionen von Google wie Remarketing stehen für Nutzer im Europäischen Wirtschaftsraum dann nur eingeschränkt zur Verfügung. Für die reine Statistik ist entscheidend, dass ohne Einwilligung keine Cookies gesetzt werden.
Kay Strack · Webdesigner und Cloud Engineer · KKM-Design