DSGVO Conversion Tracking Consent Mode v2

Dein Cookie-Banner steht, deine Tags feuern brav erst nach dem Klick auf „Akzeptieren" – und du hältst das für erledigt. Ist es nicht.
DSGVO Conversion Tracking heißt nicht, weniger zu messen. Es heißt, das zu messen, was du messen darfst – und den Rest sauber zu modellieren. Genau das macht Consent Mode v2. Oder eben nicht, wenn er falsch eingebaut ist.

Warum dein DSGVO Conversion Tracking gerade zwei Drittel verliert

Die Realität: Nur rund 31 Prozent der Nutzer akzeptieren Tracking-Cookies. Je nach Bannerdesign schwanken die Zustimmungsraten in Deutschland zwischen etwa 25 und 54 Prozent – wobei ausgerechnet die rechtssicheren Banner mit gleichwertigem „Ablehnen"-Button unten liegen.

Dazu kommen rund 30 Prozent Browser-Marktanteil mit harten Cookie-Limits. Rechne das zusammen, und du bekommst ein Bild, das kaum ein Report zeigt: Deine Conversion-Zahlen sind kein Messwert, sondern ein Ausschnitt. Smart Bidding optimiert auf diesen Ausschnitt. Falsche Datenbasis, falsche Gebote, versenktes Budget.

Basis oder erweitert: Hier entscheidet sich alles

Consent Mode v2 gibt es in zwei Ausbaustufen, und die meisten Setups, die ich mir ansehe, laufen ungewollt im Basis-Modus. Der Unterschied ist nicht kosmetisch:

Im Basis-Modus blockierst du deine Google-Tags komplett, bis jemand zustimmt. Sauber – aber du verschenkst jede Chance auf Modellierung. Im erweiterten Modus laden die Tags sofort mit sämtlichen Signalen auf „denied", setzen keine Cookies und schicken nur einen anonymen Ping: Hier ist etwas passiert. Google nutzt diese Pings zusammen mit den Daten der zustimmenden Nutzer, um die fehlenden Conversions zu modellieren.

Ein Punkt, den ich in Projekten ständig geradeziehen muss: Consent Mode v2 macht dich nicht DSGVO-konform. Er ist eine Google-Anforderung – im EWR und in Großbritannien Pflicht für alle, die Remarketing, Personalisierung oder Enhanced Conversions nutzen. Die rechtliche Grundlage baust du separat, unter anderem mit DSGVO-konformem Server-Side Tracking inklusive EU-Hosting und Auftragsverarbeitungsvertrag.

Die 700-Klicks-Hürde, über die keiner spricht

Jetzt der Teil, den die meisten Consent-Mode-Artikel unterschlagen. Modellierung ist kein Automatismus. Google verlangt dafür laut eigener Dokumentation mindestens 700 Anzeigenklicks pro Tag, je Land und Domain-Gruppierung, über einen Zeitraum von sieben Tagen.

• Große Konten reißen die Schwelle locker und sehen modellierte Conversions in Google Ads – der Status taucht nach etwa 48 Stunden auf, kann aber bis zu zwei Wochen brauchen.
• Kleine und mittlere Konten in DACH liegen oft darunter, besonders wenn Deutschland, Österreich und die Schweiz getrennt gezählt werden. Ergebnis: erweiterter Modus aktiv, Modellierung trotzdem null.
• Deine Konsequenz daraus: Wenn die Modellierung für dich nicht greift, brauchst du First-Party-Daten. Enhanced Conversions holen je nach Branche und Setup 15 bis 30 Prozent der verlorenen Daten zurück, indem gehashte Kundendaten mit eingeloggten Google-Konten abgeglichen werden.

Und darum ist serverseitiges Tracking der zweite Hebel neben dem Consent Mode: Es liefert die stabile First-Party-Basis, auf der Enhanced Conversions überhaupt erst funktionieren. Konten sehen nach der Umstellung typischerweise 10 bis 30 Prozent mehr erfasste Conversions.

Vier Fehler, die dein DSGVO Conversion Tracking still zerlegen

Das Fiese: Diese Fehler werfen keine Fehlermeldung. Der Tag Assistant zeigt grün, das Banner sieht gut aus, und trotzdem fehlt die halbe Messung.

• Default-Werte zu spät gesetzt: Die Standardwerte müssen über den Trigger „Consent Initialization – All Pages" laufen. Feuern sie nach den regulären Tags, lesen die Google-Tags einen Consent-Status, den es noch gar nicht gibt.
• wait_for_update fehlt oder ist zu kurz: Ohne rund 500 Millisekunden Wartezeit prüft deine CMP den Browser-Speicher nicht schnell genug – wiederkehrende Nutzer mit längst erteilter Einwilligung landen fälschlich als „denied" in der Messung.
• Kein consent_update-Event: Klickt jemand auf „Akzeptieren", muss die CMP ein Update in den dataLayer schieben. Fehlt das, erfährt der Google Tag Manager nie, dass er die Tags neu bewerten soll.
• Server-Container ohne Consent-Signal: Dein Server weiß nichts von der Nutzerentscheidung, wenn du sie nicht mitschickst. Ohne durchgereichten Consent-Status läuft dein Server-Setup entweder blind oder zu freigiebig – beides willst du nicht.

Was du diese Woche konkret machst

Kein Großprojekt, ein Nachmittag reicht für die Bestandsaufnahme:

• Modus prüfen: Laden deine Google-Tags vor der Bannerentscheidung? Wenn nein, läufst du im Basis-Modus und modellierst nichts.
• Alle vier Signale kontrollieren: ad_storage, analytics_storage, ad_user_data und ad_personalization müssen gesetzt werden – ad_storage steuert 2026 vereinheitlicht Google Ads und YouTube.
• Ablehnung testen: Banner ablehnen, Netzwerk-Tab öffnen, auf die cookielosen Pings mit gcs-Parameter achten. Kommt nichts, ist der erweiterte Modus nicht aktiv.
• Enhanced Conversions verdrahten, wenn du die 700-Klicks-Schwelle nicht sicher reißt.

Wie das Ganze im Detail konfiguriert wird, habe ich auf meiner Seite zum Consent Mode v2 Setup zusammengefasst.

Häufige Fragen zu DSGVO Conversion Tracking und Consent Mode v2

Fazit: Einwilligung ist kein Datenverzicht

Sauberes DSGVO Conversion Tracking bedeutet nicht, dass du im Dunkeln optimierst. Es bedeutet, dass du die Lücke, die das Banner reißt, technisch sauber schließt – mit dem erweiterten Consent Mode, mit Enhanced Conversions, mit einer First-Party-Basis, die nicht wegbricht.

Wer den Basis-Modus laufen lässt, zahlt doppelt: einmal für Klicks, deren Conversions nie im Konto ankommen, und einmal für Gebotsentscheidungen, die auf halben Daten getroffen werden. Und du? Weißt jetzt, wo du nachsiehst.