Consent Mode v2 einrichten: Pflicht für deine Google-Ads-Daten

Wenn deine Zielgruppe in der EU sitzt und du Google Ads schaltest, ist Consent Mode v2 keine Kür, sondern Pflicht — ohne ihn brechen deine Conversion-Daten weg und deine Remarketing-Listen laufen leer. Die Einrichtung ist kein Hexenwerk, wenn du die Reihenfolge kennst: CMP wählen, sauber in den Google Tag Manager integrieren, Consent-Status testen. Genau das gehen wir hier durch — inklusive der CMPs, die ich selbst in Kundenprojekten einsetze.

1. Was Consent Mode v2 ist — und warum ohne ihn deine Google-Ads-Daten wegbrechen

Consent Mode v2 ist Googles Standard, um die Cookie-Entscheidung deiner Besucher an Google-Dienste weiterzugeben. Dein Cookie-Banner (die CMP, Consent Management Platform) fragt die Einwilligung ab — der Consent Mode übersetzt die Antwort in Signale, die Google Ads und GA4 verstehen und respektieren.

Konkret sendet er vier Consent-Signale an Google:

• ad_storage — dürfen Werbe-Cookies gesetzt und gelesen werden
• analytics_storage — dürfen Analyse-Cookies (GA4) gesetzt werden
• ad_user_data — dürfen Nutzerdaten zu Werbezwecken an Google übermittelt werden
• ad_personalization — dürfen die Daten für personalisierte Werbung (Remarketing) genutzt werden

Die letzten beiden sind das „v2”: Seit März 2024 verlangt Google diese Signale für Traffic aus dem EWR und UK. Fehlen sie, passiert genau das, was niemand will:

• Remarketing-Listen füllen sich nicht mehr — deine Zielgruppen in Google Ads schrumpfen oder bleiben leer.
• Conversions von Nutzern ohne gültiges Signal kommen nicht (oder nicht verwertbar) im Konto an.
• Smart Bidding bekommt weniger Daten und optimiert entsprechend schlechter — du zahlst denselben Klickpreis für dümmere Gebote.

Basic vs. Advanced

Consent Mode v2 gibt es in zwei Varianten, und der Unterschied ist wichtig:

• Basic: Google-Tags laden erst nach Einwilligung. Wer ablehnt, existiert für Google schlicht nicht — keine Cookies, keine Pings, keine Daten. Die strengste und einfachste Auslegung.
• Advanced: Die Tags laden immer, aber ohne Einwilligung nur cookielos. Sie senden anonymisierte Pings, aus denen Google Conversions modelliert — ein Teil der „verlorenen” Conversions kommt so statistisch zurück ins Konto.

Advanced bringt dir messbar mehr Daten, ist datenschutzrechtlich aber die diskutiertere Variante. Ich bin kein Anwalt: Welche Variante für dich vertretbar ist, klärst du mit deinem Datenschutzbeauftragten oder Anwalt — nicht mit einem Blogartikel. Wie DSGVO-konformes Conversion-Tracking insgesamt aussieht, habe ich hier ausführlich aufgeschrieben: DSGVO-konformes Conversion-Tracking.

Pflicht in der EU — und was ist mit Kalifornien und Brasilien?

Entscheidend ist nicht, wo dein Unternehmen sitzt, sondern wo deine Nutzer sitzen. Zielgruppe im EWR oder UK = Consent Mode v2 ist Pflicht, Punkt. Und die Richtung ist global dieselbe: Auch für Regelungen wie in Kalifornien (CCPA/CPRA) oder Brasilien (LGPD) weitet Google seine Consent-Anforderungen aus. Wer in diesen Märkten wirbt, macht mit einem sauberen Consent-Setup dieselben Hausaufgaben einmal — statt später dreimal nachzurüsten.

2. Die richtige CMP: meine Empfehlungen aus der Praxis

Die CMP ist das Werkzeug, das die Einwilligung einsammelt und die Consent-Signale setzt. Ohne CMP kein Consent Mode — deshalb steht diese Entscheidung am Anfang. In meinen Projekten läuft es im Wesentlichen auf drei Setups hinaus:

Usercentrics — mein Favorit

Wenn ich frei wählen kann, nehme ich Usercentrics. Für mich die beste CMP am Markt: sauberer Consent-Mode-v2-Support, granulare Einstellungen, Geo-Regeln für verschiedene Rechtsräume und eine ordentliche GTM-Integration. Nicht die billigste Lösung — aber die, mit der ein anspruchsvolles Setup (mehrsprachig, mehrere Domains, unterschiedliche Märkte) am wenigsten Reibung erzeugt.

e-recht24 — pragmatisch und solide

Die zweite Lösung, mit der ich arbeite: der Consent-Manager von e-recht24. Kommt aus dem deutschen Rechts-Ökosystem, ist pragmatisch aufgesetzt und für viele Websites — gerade im WordPress-Umfeld — völlig ausreichend. Wer ohnehin e-recht24-Rechtstexte nutzt, bekommt hier ein stimmiges Paket.

Selbst programmiert — wie auf dieser Website

Dritte Option: das Banner selbst bauen. Genau das läuft auf dieser Website — mein Cookie-Banner ist selbst programmiert. Vorteile: volle Kontrolle über Design und Ladezeit, keine Lizenzkosten, kein Drittanbieter-Script. Der Preis: Du implementierst die Consent-API (gtag('consent', ...)) selbst, hältst sie aktuell und trägst die Verantwortung, dass Default- und Update-Signale korrekt gesetzt werden. Nur sinnvoll, wenn du Entwickler-Ressourcen hast — sonst kauf das Problem weg.

Webflow

Auch auf Webflow-Sites nehme ich Usercentrics — die Einbindung läuft identisch über das offizielle GTM-Template, es gibt keinen Grund für eine Sonderlösung.

Kurz zusammengefasst, welche CMP wohin passt:

• Anspruchsvolles Setup, mehrere Märkte, Budget vorhanden → Usercentrics
• WordPress, e-recht24-Rechtstexte schon im Einsatz → e-recht24
• Webflow → auch hier Usercentrics
• Eigene Codebase plus Entwickler im Haus → selbst bauen

3. Consent Mode v2 einrichten: Schritt für Schritt

Die Reihenfolge ist immer dieselbe, egal welche CMP du nimmst. Wer sie einhält, ist an einem Nachmittag durch.

Schritt 1: CMP wählen und einbinden

Entscheide dich anhand der Liste oben und binde die CMP so früh wie möglich im Quellcode ein — sie muss laufen, bevor irgendein anderes Tag feuert. Dabei prüfst du drei Dinge:

• Die CMP setzt die vier Consent-Signale standardmäßig auf denied (Default-Status), bevor der Nutzer entschieden hat.
• Die Cookie-Kategorien deines Banners sind sauber den Signalen zugeordnet (Marketing → ad_storage, ad_user_data, ad_personalization; Statistik → analytics_storage).
• Das Banner blockiert Google-Tags bis zur Entscheidung (Basic) beziehungsweise lässt sie nur cookielos laufen (Advanced) — je nachdem, welche Variante du mit deinem Anwalt abgestimmt hast.

Schritt 2: GTM-Integration

Der Google Tag Manager ist die Schaltzentrale: Hier laufen Consent-Signale und deine Google-Ads- und GA4-Tags zusammen. Falls dein Google-Ads-Tracking noch nicht über GTM läuft, fang dort an — Google Ads über den Google Tag Manager aufsetzen — und komm dann hierher zurück.

Die Integration selbst:

• Nutze das offizielle GTM-Template deiner CMP aus der Template-Galerie (Usercentrics und e-recht24 bringen eines mit) und feuere es über den Trigger Consent Initialization — der läuft garantiert vor allen anderen Tags.
• Das Template setzt den Default-Status (denied) und schickt nach der Banner-Interaktion das Update (granted/denied) an alle Tags.
• Aktiviere in GTM die Consent-Übersicht (Verwaltung → Container-Einstellungen) und geh jedes Tag durch: Google-Tags haben die Consent-Prüfung bereits eingebaut, Drittanbieter-Tags brauchen oft eine manuell zugewiesene zusätzliche Einwilligung.

Wenn du dir den Container nicht von Hand zusammenklicken willst: Im GTM-Konfigurator kannst du dir einen fertigen Container zusammenstellen und direkt importieren.

Schritt 3: Consent-Status prüfen

Der Schritt, den fast alle auslassen — und der Grund, warum „wir haben doch ein Cookie-Banner” so oft trotzdem kaputtes Tracking bedeutet. Ohne Test ist dein Consent-Setup eine Vermutung. So prüfst du es:

• GTM-Vorschaumodus: Öffne den Consent-Tab im Tag Assistant. Beim Seitenaufruf müssen alle vier Signale auf denied stehen (Default), nach dem Klick auf „Akzeptieren” auf granted (Update). Fehlt der Default-Status oder kommt er zu spät, feuern Tags vor der Einwilligung — genau das darf nicht passieren.
• Beide Wege testen: Einmal alles akzeptieren, einmal alles ablehnen (Inkognito-Fenster hilft). Bei Ablehnung darf im Basic-Modus kein Google-Tag feuern; im Advanced-Modus dürfen nur cookielose Pings rausgehen.
• Netzwerk-Requests ansehen: In den Requests an Google zeigen die Parameter gcs und gcd, welcher Consent-Status tatsächlich übertragen wird — das ist die Wahrheit, nicht was das Banner behauptet.
• Nachlauf prüfen: Nach ein paar Tagen in Google Ads kontrollieren, ob Conversions wieder normal einlaufen und sich die Remarketing-Zielgruppen wieder füllen.

Einen schnellen Ersteindruck, ob dein Tracking grundsätzlich sauber misst, liefert dir auch der kostenlose Tracking-Check.

Fazit

Consent Mode v2 ist keine optionale Zugabe, sondern die Voraussetzung dafür, dass dein Google-Ads-Konto in der EU überhaupt noch mit brauchbaren Daten arbeitet. Die Kernaussagen:

• Zielgruppe in der EU → Consent Mode v2 ist Pflicht. Und wer Richtung Kalifornien oder Brasilien wirbt, löst mit demselben Setup auch diese Anforderungen.
• Basic ist die strengste Variante, Advanced holt über Modellierung Daten zurück — welche für dich passt, entscheidest du mit deinem Datenschutzbeauftragten, nicht aus dem Bauch.
• CMP-Wahl aus meiner Praxis: Usercentrics, wenn es flexibel sein muss; e-recht24 als pragmatische Lösung; für Webflow ebenfalls Usercentrics; selbst bauen nur mit Entwickler-Ressourcen.
• Die Reihenfolge ist fix: CMP einbinden → GTM-Integration über Consent Initialization → Consent-Status im Tag Assistant testen. Ohne den Test-Schritt ist alles davor Hoffnung.

Sauber eingerichtet merkst du den Unterschied direkt im Konto: Zielgruppen füllen sich wieder, Conversions laufen ein, Smart Bidding hat wieder Futter.