Google Consent Mode v2 und die Einwilligung

Consent Mode v2 ist seit März 2024 nötig, damit Google Ads und GA4 Daten aus der EU weiterverarbeiten. Es wird oft so verstanden, als ersetze es den Einwilligungsbanner. Das tut es nicht.

Är detta en risk?

Consent Mode v2 ist nur die technische Schnittstelle, die die Entscheidung aus dem Banner (Zustimmung oder Ablehnung) an Google übergibt. Die Einwilligung selbst muss weiterhin über ein Consent-Tool eingeholt werden; der Zugriff auf das Endgerät für Analyse und Werbung bleibt nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Im „Advanced“-Modus lädt der Google-Tag schon vor der Entscheidung und sendet cookielose Signale — ohne funktionierenden Banner fehlt dafür die Rechtsgrundlage. Fehlt der Banner ganz oder feuert der Tag trotz Ablehnung mit Cookies, ist die Einbindung angreifbar.

Vad du kan göra

• Ein Consent-Tool (CMP) einsetzen, das die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization setzt und den Tag erst nach aktiver Zustimmung mit Cookies ausführen lässt.
• Den „Basic“-Modus wählen, wenn vor der Einwilligung gar keine Anfrage an Google gehen soll — dann lädt der Tag erst nach Zustimmung.
• In der Datenschutzerklärung Google als Empfänger, Zweck, Rechtsgrundlage (Einwilligung), Speicherdauer und den USA-Transfer benennen.
• Im privaten Fenster prüfen: Lädt vor dem Klick auf „Akzeptieren“ etwas von googletagmanager.com oder google-analytics.com mit gesetzten Cookies?

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.