Einfacher vs. erweiterter Consent Mode: Welchen sollten Sie nutzen?

Der einfache Consent Mode blockiert Google-Tags, bis ein Besucher einwilligt. Google erhält also nichts von Menschen, die ablehnen. Der erweiterte Consent Mode lädt Google-Tags sofort mit verweigerter Einwilligung, und diese senden cookielose Pings, mit denen Google Conversions und Verhalten modelliert, die Ihnen sonst entgehen würden. Der einfache Modus ist die risikoärmere Wahl; der erweiterte holt mehr Messdaten zurück, braucht aber eine rechtliche Freigabe.

Was ist der Unterschied zwischen einfachem und erweitertem Consent Mode?

Der Unterschied liegt darin, wann Google-Tags geladen werden. Im einfachen Modus blockiert Ihr Cookie-Banner sie bis zur Einwilligung; im erweiterten Modus werden sie sofort geladen und passen ihr Verhalten an den Consent-Status an.

Beide sind Implementierungen von Google Consent Mode v2 und nutzen dieselben vier Signale: ad_storage, analytics_storage, ad_user_data und ad_personalization. Was sich ändert, ist das, was bei Besuchern passiert, die ablehnen oder nie mit dem Banner interagieren.

	Einfacher Consent Mode	Erweiterter Consent Mode
Google-Tags vor der Einwilligung	Nicht geladen	Mit Standardwerten auf denied geladen
An Google gesendete Daten bei verweigerter Einwilligung	Keine	Cookielose Pings
Cookies bei verweigerter Einwilligung	Keine	Keine für die abgelehnten Speichertypen
Consent-Signale	Erst gesendet, wenn der Besucher einwilligt	Standardwert beim Seitenaufruf, Update nach der Entscheidung
Conversion-Modellierung in Google Ads	Allgemeines Modell, laut Google	Werbetreibendenspezifisches Modell, laut Google
Verhaltensmodellierung in GA4	Nicht verfügbar	Verfügbar, sobald die Schwellenwerte erreicht sind
Umsetzung	CMP blockiert Google-Tags bis zur Einwilligung	CMP setzt Standardwerte und Updates; Tags laden normal
Datenschutzrisiko	Geringer	Höher; rechtliche Prüfung erforderlich

Wie funktioniert der einfache Consent Mode?

Im einfachen Modus hält Ihre Consent-Management-Plattform (CMP) Google-Tags zurück, bis der Besucher seine Einwilligung erteilt. Bis dahin stellt der Browser keine Requests an die Mess- oder Werbe-Endpunkte von Google.

Sobald der Besucher akzeptiert, werden die Tags geladen und erhalten den Consent-Status granted. Lehnt der Besucher ab, wird nichts geladen. Laut Googles Dokumentation unterstützt auch der einfache Modus die Conversion-Modellierung, allerdings mit einem allgemeinen Modell statt mit einem, das auf den Signalen Ihrer eigenen Website basiert.

Der einfache Modus ist leicht nachzuvollziehen, weil Google-Tags derselben Regel folgen wie jedes andere Drittanbieter-Skript, das Sie bis zur Einwilligung blockieren. Diese Konsistenz macht es einfacher, das Setup einer Aufsichtsbehörde, einem Auditor oder der Rechtsabteilung eines Kunden zu erklären.

Wie funktioniert der erweiterte Consent Mode?

Im erweiterten Modus werden Google-Tags bei jedem Seitenaufruf mit Ihrem Standard-Consent-Status geladen, im EWR und im Vereinigten Königreich üblicherweise alles auf denied. Solange die Einwilligung verweigert ist, lesen oder schreiben die Tags keine Werbe- oder Analyse-Cookies, senden aber cookielose Pings.

Google beschreibt den Inhalt dieser Pings als funktionale Informationen wie Zeitstempel, User-Agent und Referrer sowie aggregierte oder nicht identifizierende Informationen wie den Consent-Status und die Angabe, ob die Seiten-URL Informationen zu Anzeigenklicks enthält. Google nutzt sie, um Conversions und Verhalten von Besuchern zu schätzen, die abgelehnt haben, und so Lücken in den Berichten von Google Ads und GA4 zu füllen.

Willigt der Besucher später ein, schaltet ein Update-Aufruf die Signale auf granted, und die Tags verhalten sich ab diesem Zeitpunkt normal.

Googles Dokumentation knüpft auch die Verhaltensmodellierung in GA4 an dieses Setup, mit Mindestschwellen für den Traffic, bevor modellierte Daten erscheinen. Kleine Websites setzen den erweiterten Modus unter Umständen um und sehen trotzdem kaum modellierte Daten.

Welche Datenschutzrisiken birgt der erweiterte Consent Mode?

Der erweiterte Modus sendet Requests an Google vor und ohne Einwilligung. Auch ohne Cookies gibt jeder Request die IP-Adresse und Browserdetails des Besuchers an einen Dritten preis.

Artikel 5 Absatz 3 der ePrivacy-Richtlinie beschränkt sich nicht auf Cookies; er erfasst das Speichern von und den Zugriff auf beliebige Informationen auf dem Endgerät eines Nutzers. Europäische Aufsichtsbehörden haben eine weite Auslegung dieser Regel signalisiert, die auch Tracking-Pixel und ähnliche Techniken erfassen kann. Nach der DSGVO kann zudem eine IP-Adresse ein personenbezogenes Datum sein, sodass die Übermittlung eine Rechtsgrundlage braucht.

Ob cookielose Pings eine Einwilligung erfordern, ist nicht geklärt, und die Auffassungen unterscheiden sich von Land zu Land. Behandeln Sie dies als Frage für Ihre Datenschutzberatung, und prüfen Sie die aktuellen Leitlinien der Aufsichtsbehörden in Ihren wichtigsten Märkten, bevor Sie wechseln.

Wenn Sie sich für den erweiterten Modus entscheiden, gehen Sie transparent damit um. Beschreiben Sie die Pings vor der Einwilligung in Ihrer Cookie-Richtlinie, statt den Eindruck zu erwecken, dass nichts bei Google ankommt, bis der Besucher auf Akzeptieren klickt.

Wie wähle ich den richtigen Modus?

Gehen Sie von Ihrer Risikobereitschaft aus und davon, wie stark Sie auf Daten aus Google Ads angewiesen sind, und arbeiten Sie dann diese Fragen durch:

1. Werbebudget: Hängt ein nennenswerter Teil des Umsatzes von Geboten und Conversion-Daten in Google Ads ab? Falls nicht, kostet Sie der einfache Modus wenig.
2. Rechtliche Einschätzung: Was sagt Ihre Datenschutzberatung zu Requests an Google vor der Einwilligung in Ihren wichtigsten Märkten?
3. Zusagen: Steht in Ihrer Datenschutzerklärung, in Kundenverträgen oder internen Standards, dass vor der Einwilligung keine Daten den Browser verlassen?
4. Konsistenz: Blockieren Sie bereits jeden anderen Anbieter bis zur Einwilligung? Der einfache Modus behandelt Google genauso.
5. Volumen: Haben Sie genug Traffic, damit die Modellierung Ergebnisse liefert? Google wendet Schwellenwerte an, bevor modellierte Daten erscheinen.
6. Transparenz: Können Sie den erweiterten Modus in Ihrer Cookie-Richtlinie für Besucher verständlich erklären?

Ein vorsichtiger Weg ist, mit dem einfachen Modus zu beginnen, zu messen, was Ihnen im Reporting verloren geht, und erst dann in den erweiterten Modus zu wechseln, wenn der Business Case klar ist und die Rechtsabteilung zugestimmt hat. Wofür Sie sich auch entscheiden: Dokumentieren Sie die Entscheidung und die Begründung.

Ersetzt Consent Mode einen Cookie-Banner?

Nein. Keiner der beiden Modi holt eine Einwilligung ein; beide sind auf einen Cookie-Banner angewiesen, der klar fragt, die Entscheidung speichert und Tags anderer Anbieter als Google zurückhält. Consent Mode ist lediglich der Bote zwischen diesem Banner und den Google-Tags.

Wenn Sie eine Messung wünschen, die weniger von der Einwilligung abhängt, sehen Sie sich Optionen für Cookieless Analytics an. Diese bringen eigene Zielkonflikte und Rechtsfragen mit sich. Betrachten Sie sie also nicht als automatische Ausnahme.

Fazit

Wählen Sie den einfachen Modus, wenn Sie das einfachste Setup mit dem geringsten Risiko wollen und weniger modellierte Daten in Kauf nehmen können. Wählen Sie den erweiterten Modus, wenn die Performance in Google Ads von modellierten Conversions abhängt und Ihre Rechtsabteilung mit Pings vor der Einwilligung einverstanden ist. Tools wie Cookiesh unterstützen Google Consent Mode v2 in jedem Tarif und können gekennzeichnete Skripte bis zur Einwilligung blockieren.

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für Entscheidungen zu Ihrer konkreten Situation wenden Sie sich an qualifizierte Datenschutzfachleute.