Google Consent Mode v2 und die Einwilligung

Consent Mode v2 ist seit März 2024 nötig, damit Google Ads und GA4 Daten aus der EU weiterverarbeiten. Es wird oft so verstanden, als ersetze es den Einwilligungsbanner. Das tut es nicht.

これはリスクですか？

Consent Mode v2 ist nur die technische Schnittstelle, die die Entscheidung aus dem Banner (Zustimmung oder Ablehnung) an Google übergibt. Die Einwilligung selbst muss weiterhin über ein Consent-Tool eingeholt werden; der Zugriff auf das Endgerät für Analyse und Werbung bleibt nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Im „Advanced“-Modus lädt der Google-Tag schon vor der Entscheidung und sendet cookielose Signale — ohne funktionierenden Banner fehlt dafür die Rechtsgrundlage. Fehlt der Banner ganz oder feuert der Tag trotz Ablehnung mit Cookies, ist die Einbindung angreifbar.

対応方法

• Ein Consent-Tool (CMP) einsetzen, das die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization setzt und den Tag erst nach aktiver Zustimmung mit Cookies ausführen lässt.
• Den „Basic“-Modus wählen, wenn vor der Einwilligung gar keine Anfrage an Google gehen soll — dann lädt der Tag erst nach Zustimmung.
• In der Datenschutzerklärung Google als Empfänger, Zweck, Rechtsgrundlage (Einwilligung), Speicherdauer und den USA-Transfer benennen.
• Im privaten Fenster prüfen: Lädt vor dem Klick auf „Akzeptieren“ etwas von googletagmanager.com oder google-analytics.com mit gesetzten Cookies?

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。