GA4 Consent Mode v2:
korrekt einrichten, DSGVO-konform betreiben.

Im Basic Mode werden Google-Tags vollständig blockiert, bis der Nutzer einwilligt: vor dem Opt-in erreicht keine Anfrage Google, und Ablehner senden gar keine Daten. Im Advanced Mode laden die Tags sofort und senden cookielose Pings (ohne Identifier), wenn keine Einwilligung vorliegt - so kann Google die durch Ablehnung verlorenen Conversions modellieren. Advanced gewinnt mehr Daten zurück; Basic ist datenschutzseitig die vorsichtigere Wahl, weil ohne Einwilligung nichts gesendet wird. Der Trade-off lautet: Datenrückgewinnung gegen rechtliche Vorsicht.

Für Traffic aus dem EWR praktisch ja. Seit dem 6. März 2024 verlangt Google die Consent-Mode-v2-Signale, um Zielgruppenlisten, Remarketing und personalisierte Messung in Google Ads und GA4 weiter nutzen zu können. Treiber ist der EU Digital Markets Act. Ohne v2 verlierst du nicht Google Ads selbst, aber Remarketing-Zielgruppen, Conversion-Modellierung und personalisierte Messung für EWR-Nutzer. Es ist kein deutsches Gesetz, sondern eine Plattform-Anforderung von Google.

Das ist tatsächlich umstritten, nicht geklärt. Der Advanced Mode sendet cookielose Pings auch von Nutzern, die nicht eingewilligt haben, und mehrere deutsche und österreichische Datenschutzexperten argumentieren, dass die Übermittlung von Daten an Google vor der Einwilligung eine Verarbeitung ohne Rechtsgrundlage darstellen kann. Für maximale Rechtssicherheit empfehlen viele DACH-Fachleute den Basic Mode, bei dem vor dem Opt-in nichts gesendet wird. Das ist ein dokumentierter Trade-off, kein Urteil. Wir liefern eine fachliche Einordnung, damit du mit deiner eigenen Rechtsberatung entscheiden kannst. Das ist keine Rechtsberatung.

Du brauchst eine Google-zertifizierte Consent-Management-Plattform, die Consent Mode v2 nativ unterstützt. Im DACH-Raum verbreitet sind Cookiebot, Usercentrics sowie die quelloffenen Optionen Consentmanager und Klaro. Entscheidend ist nicht die Marke, sondern die Verdrahtung: Die CMP muss die vier Consent-Signale setzen, bevor ein Google-Tag feuert, sie in den dataLayer schreiben und sie aktualisieren, wenn der Nutzer seine Wahl ändert. Eine zertifizierte, aber falsch konfigurierte CMP leckt trotzdem Daten - genau das ist der häufigste Fehler, den wir finden.

Es sind zwei der vier Consent-Signale, die Consent Mode v2 eingeführt hat. ad_user_data steuert, ob Nutzerdaten zu Werbezwecken an Google gesendet werden dürfen; ad_personalization steuert, ob diese Daten für personalisierte Werbung und Remarketing verwendet werden dürfen. Sie wurden zusätzlich zu den ursprünglichen zwei Signalen (analytics_storage und ad_storage) eingeführt, um den EU Digital Markets Act zu erfüllen. Werden diese beiden nicht korrekt übermittelt, drosselt Google Ads Remarketing und personalisierte Messung für deine EWR-Zielgruppe.

Mit dem Google Tag Assistant und dem Netzwerk-Tab des Browsers prüfst du, ob vor der Einwilligung keine Google-Anfrage feuert (Basic) bzw. ob cookielose Pings die Parameter gcs und gcd tragen (Advanced). Kontrolliere, dass alle vier Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) in dem Moment aktualisiert werden, in dem ein Nutzer akzeptiert oder ablehnt. In GA4 bestätigen das Consent-Mode-Reporting und die modellierten Conversions, dass das Signal bei Google ankommt. Der häufigste stille Fehler ist ein Tag, das einmal feuert, bevor die CMP den Default-Zustand gesetzt hat.

Google gibt an, dass die Conversion-Modellierung im Advanced Mode über 70 Prozent der durch Cookie-Ablehnung verlorenen Conversion-Pfade rekonstruieren kann. Diese Zahl stammt von Google selbst und gilt nur für den Advanced Mode mit ausreichendem Datenvolumen; Modellierung braucht eine Mindest-Traffic-Schwelle, um anzulaufen. Die echte Rückgewinnung schwankt je nach Seite, Traffic und Einwilligungsrate - betrachte 70 Prozent als Obergrenze, nicht als Garantie. In Deutschland, wo rund 40 Prozent der Nutzer Cookies ablehnen, ist die rückholbare Lücke groß genug, um relevant zu sein.

Sie lösen unterschiedliche Probleme und funktionieren zusammen am besten. Consent Mode regelt das rechtliche Signal: ob und wie Daten erhoben werden dürfen. Server-Side Tracking regelt den Kanal: Es verlagert die Messung auf deinen eigenen Server, damit Ad-Blocker, Safari ITP und iOS-Einschränkungen deine Events nicht mehr löschen. Consent Mode ohne Server-Side verliert weiterhin Daten durch Browser-Blocking; Server-Side ohne korrekten Consent Mode ist ein Compliance-Risiko. Das belastbare Setup kombiniert beides: Einwilligung serverseitig durchgesetzt und das Signal durchgängig respektiert.