Google Consent Mode

Google Consent Mode ist eine API, die im Jahr 2020 entwickelt wurde. Sie kann mit Ihrer Consent Management Platform (CMP) oder einer benutzerdefinierten Consent-Implementierung interagieren. Im Google Consent Mode überträgt die CMP den Einwilligungsstatus der Nutzer an Google, damit es ihn weiterverarbeiten kann.

Der Einwilligungsmodus passt die Funktionsweise von Google-Produkten wie Analytics, Tag Manager oder Ads an, je nachdem, wie sich der Besucher für Werbung und Analytics-Cookies entscheidet. Er wurde eingeführt, um die Datenverluste auszugleichen, die sich aus den Einwilligungsansprüchen ergeben, die die DSGVO und andere Datenschutzgesetze auferlegten. Allerdings ist das System nicht ohne Schwachstellen.

In den Einwilligungseinstellungen finden Sie eingebaute Consent Checks – ad_storage und analytics_storage, die der jeweilige Google-Tag verwendet und sich nicht ändern lassen.

Selbst mit den Standardeinstellungen des Consent Mode sammelt Google weiterhin Daten, auch wenn ein Besucher ausdrücklich „Nein“ zum Tracking gesagt hat. Außerdem werden die Daten in die USA übertragen, wo sie der Überwachung durch die US-Regierung unterliegen. Das ist ein Verstoß gegen die DSGVO und die meisten anderen Datenschutzgesetze.

Mit einigen Setup-Änderungen halten Sie den Datenschutz beim Consent Mode ein. Hierzu müssen Sie die ohne Einwilligung verarbeiteten Treffer von Google blockieren. Zu diesem Zweck erzwingen Sie, dass jeder Tag eine ausdrückliche Einwilligung erfordert, bevor jegliche Daten gesendet werden.

Google Consent Mode aktualisiert

Im November 2023 kündigte Google die Aktualisierung des Einwilligungsmodus an, um ihn besser auf die Präferenzen der Nutzer und die gesetzlichen Vorschriften abzustimmen.

Wie bereits erwähnt, verwendete der Einwilligungsmodus von Google bisher zwei Parameter: ad_storage und analytics_storage. Der aktualisierte Einwilligungsmodus enthält zwei zusätzliche Parameter:

• ad_user_data bestimmt, ob personenbezogene Daten auf der Grundlage der Nutzer-Einwilligung an Google zu Werbezwecken gesendet werden
• ad_personalization steuert, ob personenbezogene Daten für Zwecke wie Remarketing verwendet werden können

Wenn diese beiden neuen Parameter nicht „gewährt“ werden, wird es nicht möglich sein, spezifische Zielgruppen zu erstellen und personalisierte Werbung auf Google Ads in der EWR-Region zu schalten.

Es gibt zwei Wege, um den neuen Einwilligungsmodus zu implementieren:

• Der einfache Einwilligungsmodus verhindert das Auslösen von Tags ohne entsprechende Einwilligung. Infolgedessen werden keine Informationen für Analyse- oder Werbezwecke erfasst. Diese Option ermöglicht dennoch eine gewisse Conversion-Modellierung in Google Ads.
• Beim erweiterten Einwilligungsmodus werden cookielose Pings an Google gesendet, auch wenn es keine Einwilligung gibt. Dies ermöglicht die Verhaltensmodellierung und Nutzerdaten werden trotz fehlender Einwilligung gesammelt.

Ohne den aktualisierten Einwilligungsmodus sind Ihre Mess- und Berichtsfunktionen, Ihre Zielgruppenliste und die Option, Remarketing im EWR durchzuführen, eingeschränkt. Um diesen Einwilligungsmodus zu nutzen, benötigen Sie ein Cookie-Banner. Dies bedeutet in der Regel, dass Sie einen von Google zertifizierten CMP, wie Cookie Information, benötigen. Sie müssen den neuen Einwilligungsmodus vor März 2024 implementieren.

Was Sie auch interessieren könnte:

• Ist Google Analytics DSGVO-konform?
• Ist Google Analytics illegal?
• 6 wichtige Limits von Google Analytics