Google Consent Mode v2 und die Einwilligung

Consent Mode v2 ist seit März 2024 nötig, damit Google Ads und GA4 Daten aus der EU weiterverarbeiten. Es wird oft so verstanden, als ersetze es den Einwilligungsbanner. Das tut es nicht.

Is this a risk?

Consent Mode v2 ist nur die technische Schnittstelle, die die Entscheidung aus dem Banner (Zustimmung oder Ablehnung) an Google übergibt. Die Einwilligung selbst muss weiterhin über ein Consent-Tool eingeholt werden; der Zugriff auf das Endgerät für Analyse und Werbung bleibt nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Im „Advanced“-Modus lädt der Google-Tag schon vor der Entscheidung und sendet cookielose Signale — ohne funktionierenden Banner fehlt dafür die Rechtsgrundlage. Fehlt der Banner ganz oder feuert der Tag trotz Ablehnung mit Cookies, ist die Einbindung angreifbar.

What you can do

• Ein Consent-Tool (CMP) einsetzen, das die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization setzt und den Tag erst nach aktiver Zustimmung mit Cookies ausführen lässt.
• Den „Basic“-Modus wählen, wenn vor der Einwilligung gar keine Anfrage an Google gehen soll — dann lädt der Tag erst nach Zustimmung.
• In der Datenschutzerklärung Google als Empfänger, Zweck, Rechtsgrundlage (Einwilligung), Speicherdauer und den USA-Transfer benennen.
• Im privaten Fenster prüfen: Lädt vor dem Klick auf „Akzeptieren“ etwas von googletagmanager.com oder google-analytics.com mit gesetzten Cookies?

How consentglass helps

The free scan checks the delivered HTML and shows which services are embedded, whether a cookie banner is detected and whether privacy-policy and legal-notice links are present — with context for each finding. It is not a substitute for legal advice.