Google Analytics verlagert den Datenschalter in den Consent Mode

Wer Google Analytics mit Google Ads verbindet, hat mehrere Ebenen gleichzeitig im Blick: Einwilligung, Tag-Auslösung, Messung, Zielgruppen und Personalisierung. Genau an dieser Schnittstelle hat Google die Rollen neu verteilt. Seit 15. Juni 2026 wird Consent Mode in Google Analytics zum zentralen Steuerelement dafür, wie Daten erhoben und verwendet werden. Die bisherige Einstellung Google Signals bleibt bestehen, übernimmt aber eine engere Aufgabe.

Für österreichische Unternehmen ist das kein Anlass, blind einen Schalter umzulegen. Es ist ein guter Anlass für einen technischen Audit. Denn eine korrekte Auswahl im Banner hilft wenig, wenn das Signal auf einer Landingpage fehlt, zu spät gesendet wird oder in Analytics und Ads anders ankommt als erwartet. Das Fokus-Keyword dieses Praxisleitfadens lautet deshalb bewusst Google Analytics Consent Mode: Es geht um den gesamten Datenfluss, nicht nur um das sichtbare Banner.

Was Google seit dem 15. Juni geändert hat

Google beschreibt in seinen aktualisierten Analytics-Hinweisen eine klarere Aufgabenteilung. Consent Mode innerhalb der Google-Ads-Einstellungen soll als zentrale Kontrolle für Datenerhebung und Datennutzung dienen. Die Google-Signals-Einstellung steuert seit dem 15. Juni nur noch, ob aus Google Analytics stammende Daten mit Informationen angemeldeter Nutzer für verhaltensbezogene Berichte verknüpft werden.

Für später im Jahr 2026 kündigt Google eine weitere Vereinfachung an: Bei verknüpften Analytics- und Ads-Konten soll der Consent-Mode-Parameter ad_personalization ausschlaggebend dafür werden, ob Analytics-Daten in Google Ads für Personalisierung verwendet werden. Den genauen Termin will Google noch bekannt geben. Unternehmen sollten deshalb den bereits wirksamen Wechsel und die angekündigte nächste Stufe getrennt dokumentieren.

Die praktische Konsequenz lautet: Google Signals, Analytics, Ads und der Cookie-Banner dürfen nicht mehr als vier unabhängige Einstellungen behandelt werden. Die Entscheidung des Besuchers muss als konsistentes Signal durch die beteiligten Systeme laufen.

Vier Consent-Signale mit unterschiedlichen Aufgaben

Consent Mode v2 unterscheidet mehrere Zustände. Für typische Analytics- und Ads-Setups sind vor allem vier Parameter relevant:

analytics_storage steuert die Speicherung für Analysezwecke.
ad_storage steuert die Speicherung für Werbezwecke.
ad_user_data bildet die Zustimmung zum Senden werbebezogener Nutzerdaten an Google ab.
ad_personalization bildet die Zustimmung zu personalisierter Werbung ab.

Diese Aufteilung ist wichtig, weil eine allgemeine Kategorie „Marketing“ technisch nicht automatisch beweist, dass alle nachgelagerten Parameter richtig gesetzt werden. Umgekehrt darf aus einer aktivierten Google-Funktion nicht geschlossen werden, dass dafür eine wirksame Einwilligung vorliegt. Googles Dokumentation erklärt die technische Übergabe; die rechtliche Einordnung bleibt Aufgabe des verantwortlichen Unternehmens.

Der AdSimple Consent Manager unterstützt Google Consent Mode v2 in den kostenpflichtigen Paketen. Er kann Cookies und externe Ressourcen erkennen, kategorisieren und bis zur Auswahl des Besuchers blockieren. Das schafft eine belastbare Ausgangsbasis, ersetzt aber nicht den Test des individuellen Tag-Setups.

Österreichischer Rahmen: Einwilligung kommt vor Tracking

Die österreichische Datenschutzbehörde hält in ihren Cookie-FAQ fest, dass technisch nicht notwendige Cookies grundsätzlich eine vorherige Einwilligung benötigen. Ablehnen soll genauso einfach sein wie Zustimmen, und ein Widerruf muss ebenso leicht möglich sein wie die ursprüngliche Erteilung. Außerdem warnt die Behörde davor, Standards oder Consent-Tools ungeprüft zu übernehmen.

Das ist für die Google-Umstellung entscheidend. Ein technisch korrekt übermitteltes Signal ist noch kein Nachweis dafür, dass die zugrunde liegende Auswahl freiwillig, informiert und eindeutig war. Ebenso ist ein optisch gutes Banner kein Beweis für eine korrekte technische Weitergabe. Unser Beitrag Der Cookie-Banner bleibt ein Beweisstück erklärt die Nachweis-Perspektive. Der aktuelle Audit ergänzt diese um die technische Signalkette.

Dieser Artikel bietet eine allgemeine Orientierung und keine individuelle Rechtsberatung. Bei ungewöhnlichen Datenflüssen, sensiblen Zielgruppen oder umfangreicher Werbepersonalisierung sollte das konkrete Setup rechtlich und technisch geprüft werden.

Der Audit beginnt vor dem ersten Tag

Starten Sie nicht im Google-Analytics-Interface, sondern mit einem Inventar. Listen Sie alle Stellen auf, an denen Analyse- oder Werbecode eingebunden wird: Theme, WordPress-Plugin, Tag Manager, Shop-System, Buchungsstrecke, externe Landingpage und eingebettete Formulare. Gerade Kampagnenseiten werden häufig außerhalb des normalen Website-Templates gebaut und übersehen.

Ordnen Sie danach jedem Tag einen Zweck und einen erwarteten Consent-Status zu. Eine einfache Tabelle mit Tag, Auslöser, Zweck, Zielsystem und verantwortlicher Person reicht aus. Wenn niemand erklären kann, warum ein Tag geladen wird, sollte er nicht nur aus Gewohnheit aktiv bleiben.

Bei der Kategorisierung hilft auch die Abgrenzung aus unserem Artikel zu technisch notwendigen Cookies. Wirtschaftlicher Nutzen macht ein Tracking-Cookie nicht automatisch technisch notwendig.

Die Reihenfolge entscheidet über den Datenfluss

Google weist in der Entwicklerdokumentation ausdrücklich darauf hin, dass die Reihenfolge des Codes entscheidend ist. Der Standardstatus muss feststehen, bevor Analysebefehle Daten senden. Nach der Auswahl des Besuchers wird der Status aktualisiert. Ändert oder widerruft die Person ihre Entscheidung, muss auch diese Änderung zuverlässig weitergegeben werden.

Ein sinnvoller Test umfasst deshalb mindestens vier Zustände:

Erster Seitenaufruf ohne Auswahl: Die erwarteten Standardwerte sind aktiv.
Zustimmung nur zu Statistik: Analyse und Werbung bleiben sauber getrennt.
Zustimmung zu Statistik und Marketing: Alle vorgesehenen Updates kommen an.
Späterer Widerruf: Der neue Status gilt auf der aktuellen und auf folgenden Seiten.

Testen Sie diese Fälle nicht nur auf der Startseite. Nehmen Sie eine Kampagnen-Landingpage, eine Conversion-Seite und mindestens eine Unterseite mit eingebetteter externer Ressource dazu. Prüfen Sie außerdem Weiterleitungen und domainübergreifende Buchungs- oder Bezahlstrecken.

Ein praktischer Prüfplan für Marketing und Technik

Der Audit lässt sich in einem kurzen gemeinsamen Termin durchführen. Marketing benennt Kampagnen und Conversions, die Technik zeigt die Tags und Auslöser, Datenschutz ordnet Zwecke und Informationen zu. Danach wird jeder relevante Pfad in einem frischen Browserprofil durchgespielt.

Ist der Consent-Standard vor den Google-Tags verfügbar?
Werden ad_user_data und ad_personalization getrennt übertragen?
Bleibt die Auswahl über Seitenwechsel hinweg konsistent?
Funktioniert der Widerruf ohne versteckte zweite Hürde?
Erkennt Google Ads den Consent-Mode-Status in der Conversion-Diagnose?
Stimmen Banner-Kategorien, Datenschutzerklärung und tatsächliche Tags überein?

Google empfiehlt für die technische Kontrolle unter anderem Tag Assistant und die Diagnosefunktionen. Beachten Sie dabei, dass Statusanzeigen zeitverzögert sein können. Ein fehlender Messwert unmittelbar nach der Änderung ist nicht automatisch ein Fehler; ein dauerhaft fehlendes Signal auf einzelnen Seiten dagegen schon.

Halten Sie das Ergebnis mit Datum, getesteter URL, Auswahlzustand und beobachtetem Verhalten fest. Screenshots können die Dokumentation ergänzen, entscheidend ist aber eine reproduzierbare Beschreibung. Nach einem Theme-Wechsel, einer neuen Landingpage, einem geänderten Tag-Manager-Container oder einer zusätzlichen Ads-Verknüpfung wird der betroffene Pfad erneut geprüft. So entsteht ein kleiner Regressionstest statt einer einmaligen Momentaufnahme. Für externe Agenturen sollte außerdem klar sein, wer Änderungen freigibt und wer nach einer Kampagne nicht mehr benötigte Tags wieder entfernt.

Warum ein monatlicher Scan allein nicht genügt

Der AdSimple Consent Manager scannt eine hinterlegte Website regelmäßig nach Cookies und externen Ressourcen. Das ist hilfreich, wenn ein neues Plugin, Video, Kartenmodul oder Marketing-Tool unbemerkt zusätzliche Domains einbindet. Ein Scan beantwortet jedoch eine andere Frage als ein Consent-Mode-Test.

Der Scan zeigt, welche Ressourcen vorhanden sind. Der Ablauf-Test zeigt, wann sie geladen werden und welches Signal dabei ankommt. Beides gehört zusammen: Bestandserkennung plus Zustandsprüfung. Nach Änderungen an Tag Manager, Analytics, Ads, Shop oder Kampagnen-Templates sollte deshalb ein gezielter Test folgen, auch wenn der nächste turnusmäßige Scan noch nicht ansteht.

Wenn neue Dienste hinzukommen, muss zudem die Information auf der Website nachgezogen werden. Der Datenschutz Generator unterstützt dabei, passende Dienste in der Datenschutzerklärung abzubilden. Maßgeblich bleibt, dass Text, Banner und reale Implementierung dasselbe Setup beschreiben.

Fazit: Consent wird zur gemeinsamen Betriebsaufgabe

Googles neue Rollenverteilung macht Consent Mode nicht automatisch rechtssicher und auch nicht automatisch fehlerfrei. Sie macht aber deutlicher, wo die technische Schaltzentrale liegt. Für österreichische Unternehmen ist jetzt der richtige Zeitpunkt, Google Signals, Analytics, Ads, Tag Manager und Banner als einen zusammenhängenden Datenfluss zu prüfen.

Der AdSimple Consent Manager liefert dafür Consent Mode v2, Blocking, zentrale Verwaltung und regelmäßige Ressourcenscans. Ergänzen Sie diese Funktionen um einen dokumentierten Vier-Zustände-Test vor der nächsten Kampagne. So wird aus einer Konfiguration ein nachvollziehbarer Prozess, der Marketing, Technik und Datenschutz dieselbe Grundlage gibt.