Definieren Sie zuerst die Zwecke aus rechtlicher und produktbezogener Sicht, setzen Sie dann den Standardzustand vor den Tags, aktualisieren Sie ihn nach der Auswahl, prüfen Sie eigene Tags und testen Sie sowohl die Einwilligung als auch den Widerruf.
Google Consent Mode ermöglicht es, das Verhalten unterstützter Tags an den übermittelten Einwilligungsstatus anzupassen. Er holt keine Einwilligung für das Unternehmen ein, ersetzt weder Banner noch CMP und bestätigt für sich genommen keine rechtliche Konformität. Das Unternehmen muss Zwecke, Texte, Regionen, Rechtsgrundlage und die Art der Auswahl gemeinsam mit einer qualifizierten Fachperson entsprechend seiner konkreten Verarbeitung festlegen.
Die technische Implementierung muss anschließend den Standardzustand rechtzeitig setzen, die Auswahl des Nutzers übermitteln und sicherstellen, dass sowohl unterstützte als auch eigene Tags die jeweiligen Kategorien respektieren. Der Basic- und der Advanced-Modus unterscheiden sich im Verhalten vor der Einwilligung und in den verfügbaren Signalen. Die Wahl darf nicht allein vom Wunsch abhängen, möglichst viele Daten zu erhalten.
CMP, Consent Mode und einzelne Tags haben unterschiedliche Aufgaben
Die CMP oder eine eigene Oberfläche erfasst und speichert die Auswahl gemäß dem genehmigten Modell. Consent Mode übermittelt den Status an unterstützte Google-Tags. Tag Manager oder der Code entscheiden über das Auslösen weiterer Tags. Keine Ebene garantiert automatisch, dass ein eigenes Pixel, ein Chat, ein Video oder ein Skript dieselben Zwecke respektiert.
Erstellen Sie ein Inventar der Tags, Cookies, Netzwerkanfragen, Zwecke und Verantwortlichen. Legen Sie für jedes Element den erforderlichen Einwilligungsstatus und das Verhalten bei Ablehnung fest. Ordnen Sie die Kategorien im Banner über dokumentierte Regeln technischen Signalen zu. Vergeben Sie die Bezeichnung „notwendig“ nicht an ein Marketing-Tag, nur damit es früher ausgelöst wird.
- Die CMP erfasst und speichert die Auswahl
- Consent Mode übermittelt den Status an unterstützte Tags
- Tagging-System steuert weitere Skripte
- der Zweckverantwortliche genehmigt das technische Mapping
Der Standardzustand muss vor der Messanfrage gesetzt sein
Legen Sie den Standardwert für die relevanten Regionen und Kategorien fest, bevor ein Tag geladen oder ausgeführt wird, der ihn benötigt. Ein verspäteter Standardwert macht eine bereits gesendete Anfrage nicht rückgängig. Nutzen Sie im Google Tag Manager die für die Initialisierung der Einwilligung vorgesehenen Mechanismen und prüfen Sie die Reihenfolge sowohl im Debug-Modus als auch in den Netzwerkanfragen.
Nach der Interaktion sendet die CMP bei Bedarf ein Update auf derselben Seite, bevor weiternavigiert wird. Zu den aktuellen Signalen gehören die Speicherung für Analyse und Werbung sowie Einstellungen zu Werbe-Nutzerdaten und Personalisierung; prüfen Sie die genaue Liste und Bedeutung stets in der offiziellen Dokumentation. Erfinden Sie keine eigenen Werte, die das Tag nicht erkennt.
- Default vor allen abhängigen Tags gesetzt
- regionale Regeln gemäß dem genehmigten Modell
- Update unmittelbar nach der Auswahl des Nutzers
- aktuelle offizielle Bezeichnungen und zulässige Werte
Basic- und Advanced-Modus sind nicht nur ein technischer Schalter
Im Basic-Modus werden unterstützte Google-Tags je nach Implementierung vor der Interaktion oder vor Erteilung der entsprechenden Einwilligung blockiert. Der Advanced-Modus kann das Tag mit standardmäßig abgelehntem Status laden und gemäß Dokumentation eingeschränkte Signale senden. Der Unterschied beeinflusst den Datenfluss, die Modellierung und die Bewertung der Verarbeitung.
Stimmen Sie die Wahl gemeinsam mit den Verantwortlichen aus Recht, Datenschutz, Marketing und Technik ab. Interpretieren Sie advanced nicht als verpflichtende oder automatisch konforme Option. Berücksichtigen Sie Region, Produkte, Zwecke, Verträge und die Erwartungen der Nutzer. Dokumentieren Sie die Entscheidung und die Datenflüsse so, dass sie bei einem Plattformwechsel erneut überprüft werden können.
Eigene und Community-Tags erfordern eine explizite Einwilligungsprüfung
Nicht jedes Tag verfügt über integrierte Consent Checks. Prüfen Sie bei eigenem HTML, einer Community-Vorlage oder einem Drittanbieter, welche Einwilligungstypen gelesen werden und was in jedem Zustand gesendet wird. Ein auslösender Trigger allein verhindert nicht zwingend, dass ein Skript weitere Ressourcen lädt. Überprüfen Sie Netzwerk, Cookies, localStorage sowie Anfragen eingebetteter iframes.
Stoppen Sie bei einer Änderung der Auswahl die künftige Verarbeitung gemäß Konzept und behandeln Sie bereits gespeicherte Kennungen entsprechend der fachlichen Entscheidung. Der Widerruf darf nicht schwieriger sein als die Erteilung. Eine Einstellung, die nur über einen versteckten Link in einem langen Text erreichbar ist, ermöglicht keine praktische Verwaltung der Auswahl. Verlangen Sie keine erneute Erteilung ohne Erklärung, wenn sich der Status aktualisieren lässt.
- integrierte oder eigene Consent-Checks
- Cookies, Storage, Requests und eingebettete iframes
- Verhalten nach Ablehnung und Widerruf
- ebenso leicht zugängliche Änderung der Nutzerauswahl
QA deckt alle Optionen, Regionen und Zeitpunkte ab
Testen Sie den ersten Besuch ohne Auswahl, das Akzeptieren aller Optionen, die selektive Einwilligung, die Ablehnung, den Widerruf, den erneuten Besuch und den Ablauf gemäß den Regeln der CMP. Prüfen Sie Desktop, Mobilgeräte, clientseitige Navigation und Sprachvarianten. Beobachten Sie die Reihenfolge der Befehle, den Status im Debug-Tool, die Netzwerkanfragen und die gespeicherten Kennungen.
Überwachen Sie nach dem Deployment den Anteil der Zustände, fehlende Standardwerte, unerwartete Tags und Datenänderungen, ohne diese einzelnen Nutzern zuzuordnen. Kennzeichnen Sie modellierte Ergebnisse gemäß der Dokumentation und geben Sie sie nicht als beobachtete Ereignisse aus. Plattformen und Anforderungen ändern sich, planen Sie daher eine Überprüfung der offiziellen Quellen sowie eine fachkundige rechtliche Prüfung ein.
- erster Besuch vor jeglicher Auswahl
- jede Kombination zulässiger Kategorien
- Widerruf und erneuter Besuch
- Reihenfolge von Befehlen, Requests und Speichervorgängen
Häufige Fragen
Ersetzt der Consent Mode das Cookie-Banner oder die CMP?
Nein. Er übermittelt den Einwilligungsstatus an Tags. Das Unternehmen braucht weiterhin eine geeignete Methode zur Einholung der Entscheidung, Informationspflichten und eine rechtliche Prüfung seiner Verarbeitung.
Ist der Advanced Consent Mode automatisch rechtskonform?
Nein. Es handelt sich um einen technischen Modus. Ob er geeignet ist, hängt von Region, Zwecken, Datenflüssen und einer fachkundigen rechtlichen Prüfung der jeweiligen Organisation ab.
Reicht es, die Annahme aller Cookies zu testen?
Nein. Entscheidend sind der Standardzustand, die selektive Auswahl, die Ablehnung, der Widerruf, die Rückkehr und das Verhalten jedes eigenen oder Drittanbieter-Tags.
Quellen und weiterführende Lektüre
- DSGVO – offizieller Text in EUR-Lex
- Europäischer Datenschutzausschuss
- Amt für den Schutz personenbezogener Daten der Slowakischen Republik
Adam Antoni vyvíja weby, aplikácie a softvér na mieru. Prepája firemné systémy, automatizuje procesy a vytvára AI agentov. Pôsobí v Spišskej Novej Vsi a spolupracuje s firmami na celom Slovensku.
