Google Analytics und der Consent Mode: Warum die Lösung das Problem nicht löst
Google bewirbt den Consent Mode als datenschutzfreundliche Lösung für Analytics und Werbung. Klingt nach dem besten aller Kompromisse. In der Praxis überträgt der Advanced Mode jedoch Daten an Google – auch wenn Ihre Besucher die Zustimmung verweigern. Was Sie darüber wissen sollten.
Google Analytics ist mit 10,9 % das meisterkannte Analytics-Tool in unseren Audits (Stand: April 2026) – unter den Websites mit erkanntem Analytics-Service liegt der Marktanteil sogar bei 66,2 %. Insgesamt setzen es über 700.000 der von uns geprüften Websites ein – und fast alle stehen vor demselben Problem: Ohne Cookie-Banner darf Google Analytics nicht laden. Mit Cookie-Banner fehlen je nach Branche 30 bis 60 % der Besucherdaten, weil Nutzer ablehnen, das Banner ignorieren oder Adblocker nutzen. Aus datenschutzrechtlicher Sicht besonders bedenklich: Bei 59,4 % aller von uns untersuchten Websites mit Google Analytics wird das Tracking versehentlich oder bewusst bereits vor der Einwilligung gestartet.
Mit dem Consent Mode v2 versucht Google, die Einwilligungspflicht zu umgehen – oder zumindest ihre Folgen abzumildern. Die Idee: Auch ohne Einwilligung sollen verwertbare Daten entstehen – durch sogenannte modellierte Daten. Aber bei genauer Betrachtung wirft der Consent Mode mehr Fragen auf, als er beantwortet.
Hinweis: Die folgenden Ausführungen basieren auf unserer technischen Analyse und stellen keine Rechtsberatung dar. Für die rechtliche Bewertung Ihrer Google-Analytics-Konfiguration konsultieren Sie bitte Ihren Datenschutzbeauftragten.
Häufige Fragen zu Google Analytics und der Consent Mode
Was ist der Google Consent Mode v2?
Der Consent Mode ist eine Google-Schnittstelle, die das Tracking-Verhalten an den Consent-Status des Nutzers anpasst. Im „Advanced Mode" sendet er allerdings auch ohne Einwilligung Daten an Google – sogenannte cookielose Pings mit IP-Adresse und Seitenaufruf-Daten.
Ist der Consent Mode DSGVO-konform?
Das kommt auf die Variante an. Der Basic Mode ist weitgehend unkritisch – hier werden ohne Consent keine Daten gesendet. Der Advanced Mode ist umstritten: Er überträgt cookielose Pings auch ohne Einwilligung, was Datenschutzbehörden und Experten kritisch sehen. Die endgültige Bewertung obliegt Ihrem Datenschutzbeauftragten.
→ Mehr dazuWas ist der Unterschied zwischen Basic und Advanced Mode?
Kurz gesagt: Basic Mode bedeutet – ohne Consent wird nichts gesendet. Advanced Mode bedeutet – Google erhält auch ohne Consent anonymisierte Pings (Seitenaufrufe, Conversion-Signale) – ohne Cookies, aber mit IP-Übertragung.
Was ist der Google Consent Mode?
Der Consent Mode ist eine API, die das Verhalten von Google-Tags an den Einwilligungsstatus des Besuchers anpasst. Er existiert in zwei Varianten – und der Unterschied ist entscheidend.
Basic Mode
Im Basic Mode werden Google-Tags (Analytics, Ads, Floodlight) erst geladen, nachdem der Besucher über den Cookie-Banner zugestimmt hat. Ohne Zustimmung passiert nichts: kein Script, kein Request, keine Datenerfassung.
Das entspricht dem klassischen Verhalten eines korrekt konfigurierten Cookie-Banners. Der Basic Mode ist technisch unproblematisch – aber er löst auch das Datenverlust-Problem nicht: Besucher ohne Consent bleiben unsichtbar.
Advanced Mode
Hier wird es interessant – und problematisch. Im Advanced Mode werden Google-Tags bei jedem Seitenaufruf geladen. Auch ohne Einwilligung. Statt regulärer Tracking-Daten sendet Google in diesem Fall sogenannte „Pings": cookielose Signale mit eingeschränktem Informationsgehalt.
Was diese Pings enthalten:
- Zeitstempel des Seitenaufrufs
- URL der aufgerufenen Seite
- IP-Adresse des Besuchers (laut Google nur zur Länderbestimmung genutzt und anschließend gelöscht)
- User-Agent (Browser und Betriebssystem)
- Browsersprache
- Referrer (woher der Besucher kam)
- Einwilligungsstatus
- Ob Ad-Click-Informationen in der URL vorhanden waren
Hinweis: Ältere Netzwerkanalysen listen auch Bildschirmauflösung und Viewport-Größe als Ping-Bestandteile auf. Googles offizielle Dokumentation bestätigt das nicht explizit – die tatsächlich übertragenen Parameter können sich je nach Tag-Konfiguration und Version unterscheiden.
Google nutzt diese Daten zusammen mit Machine Learning, um das Verhalten der ablehnenden Besucher anhand ähnlicher zustimmender Besucher hochzurechnen. Das Ergebnis sind „modellierte Daten", die in Ihren GA4-Reports und Google Ads Conversion-Berichten erscheinen.
Seit Consent Mode v2 gibt es zwei zusätzliche Parameter: ad_user_data (Nutzerdaten für Werbung) und ad_personalization (personalisierte Werbung). Diese granularere Steuerung ist Googles Reaktion auf den Digital Markets Act (DMA) der EU – nicht auf die DSGVO.
Google Analytics-Experte Markus Baersch hat die technischen Details des Consent Mode v2 ausführlich dokumentiert – unter anderem die Entschlüsselung der kryptischen gcs- und gcd-Parameter in GA4-Requests. Wer die technische Tiefe sucht, findet dort die beste deutschsprachige Quelle.
Warum der Advanced Mode rechtlich problematisch ist
Im Advanced Mode werden bei jedem Seitenaufruf personenbeziehbare Daten an Google übertragen – auch wenn der Besucher die Zustimmung ausdrücklich verweigert hat. Der Besucher sagt „Nein" – und die Datenerfassung läuft trotzdem.
Das ist der zentrale Kritikpunkt, und er wiegt schwer:
Datenübertragung trotz fehlendem Consent
Die „Pings" des Advanced Mode enthalten die IP-Adresse des Besuchers. Google gibt an, diese ausschließlich zur Bestimmung des Landes zu verwenden und anschließend zu löschen – eine dauerhafte Speicherung finde nicht statt. Alternativ lässt sich die IP-Adresse auch serverseitig vor der Übermittlung entfernen, sodass nur noch das Land an Google übertragen wird. Dennoch: Die IP-Adresse ist nach ständiger Rechtsprechung ein personenbezogenes Datum, und allein die Übertragung an Google – einen US-Konzern – erfordert nach DSGVO eine Rechtsgrundlage. Ob man Googles Zusicherung vertraut, ist eine andere Frage.
Welche Rechtsgrundlage soll das sein? Ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) lässt sich kaum begründen, wenn der Besucher gerade aktiv abgelehnt hat. Die Zustimmung fehlt per Definition. Und eine Vertragserfüllung liegt nicht vor.
Darüber hinaus verbietet das TDDDG (§ 25) den Zugriff auf Informationen der Endeinrichtung ohne Einwilligung. Das Laden der Google-Tags im Advanced Mode – mit dem Lesen von Bildschirmauflösung, Viewport-Größe und Browsersprache – dürfte genau diesen Tatbestand erfüllen.
Die überwiegende Einschätzung der Experten
Die meisten deutschen Datenschutz-Fachportale stufen den Advanced Mode als nicht DSGVO-konform ein. Google Analytics-Experte Markus Baersch bringt es auf den Punkt: „Selbst aus Marketing-Sicht ist der Consent Mode von Google größtmöglich Bullshit." Seine Kritik richtet sich vor allem gegen die Kernfunktion des Advanced Mode – bei fehlender Zustimmung dennoch cookielose Daten an Google zu senden. Aus Datenschutzsicht sei das ein „klares No-Go".
Gleichzeitig erkennt Baersch pragmatisch an: Wer GA4-Zielgruppen oder Google Ads nutzt, kommt am Basic Mode nicht vorbei. Die ausführliche FAQ auf seiner Website erklärt beide Varianten im Detail.
Unsere Einschätzung: Diese Frage muss Ihr Datenschutzbeauftragter beantworten. Was wir technisch feststellen können: Im Advanced Mode werden Requests an Google gesendet, auch wenn der Besucher nicht zugestimmt hat. Das ist eine Tatsache, keine Interpretation.
Modellierte Daten: Was Sie wirklich sehen
Googles modellierte Daten füllen die Consent-Lücke – aber mit hochgerechneten Schätzwerten statt echten Messungen. Klingt nach einer eleganten Lösung. Ist es aber nicht.
Wie die Modellierung funktioniert
Google nutzt die Daten der zustimmenden Besucher als Referenz und rechnet hoch, wie sich die ablehnenden Besucher wahrscheinlich verhalten hätten. Das geschieht über Machine-Learning-Modelle, deren genaue Funktionsweise Google nicht offenlegt.
Was das für Ihre Daten bedeutet
- Keine Transparenz: In Ihren GA4-Reports können Sie nicht unterscheiden, welche Daten auf echten Messungen basieren und welche modelliert sind. Google mischt beides – ohne Kennzeichnung.
- Systematische Verzerrung: Die Annahme, dass ablehnende Besucher sich genauso verhalten wie zustimmende, ist eine unbelegte Hypothese. Technikaffine Besucher lehnen häufiger ab – und haben oft ein anderes Nutzungsverhalten.
- Asymmetrischer Informationsfluss: Google erhält die Ping-Daten und verarbeitet sie laut eigener Darstellung in aggregierter Form (Browser, Land, Tageszeit). Sie als Website-Betreiber sehen davon nur die modellierten Reports – ohne nachvollziehen zu können, wie die Hochrechnung im Detail funktioniert. Google kontrolliert die Methodik, Sie sehen das Ergebnis.
Google Analytics in unseren Audits: Die Zahlen
Google Analytics ist das meisterkannte, aber auch das meistproblematische Analytics-Tool in unseren Audits.
| Technologie | Erkannte Installationen | Anteil |
|---|---|---|
| Google Tag Manager | 311.803 | 13,2 % |
| Google Analytics | 257.486 | 10,9 % |
| Google Ads | 108.459 | 4,6 % |
| Google Fonts | 463.652 | 19,6 % |
Rechnet man die 83,6 % der Websites ohne erkanntes Analytics-Tool heraus, liegt der Marktanteil von Google Analytics unter den erkannten Analytics-Services bei 66,2 %.
Bei vielen dieser Installationen zeigen unsere Audits Probleme: Google Analytics lädt vor der Einwilligung, der Consent Mode ist nicht oder fehlerhaft konfiguriert, oder der Google Tag Manager ist aktiv, obwohl der Besucher abgelehnt hat.
Fakt ist: Das Zusammenspiel von Google Tag Manager, Google Analytics und Cookie-Banner ist komplex – und jede Fehlkonfiguration führt entweder zu einem Datenschutzverstoß oder zu verfälschten Daten. Beides keine guten Optionen.
Die Alternativen: Was statt Google Analytics?
Google Analytics ist nicht alternativlos. Für reine Reichweitenanalyse gibt es datenschutzfreundlichere Lösungen, die ohne Consent-Banner und ohne modellierte Daten auskommen.
Matomo (Self-Hosted)
Matomo auf dem eigenen Server kann ohne Cookie-Banner und ohne Einwilligung betrieben werden – mit der richtigen Konfiguration. Die Daten bleiben auf Ihrem Server, es erfolgt keine Übermittlung an Dritte. Sie erfassen alle Besucher, nicht nur die 40 bis 70 %, die zufällig auf „Akzeptieren" klicken.
Mit einem Marktanteil von 26,3 % unter den Websites mit erkanntem Analytics-Service zeigt sich, dass bereits viele Unternehmen in Matomo eine echte Alternative zu Google Analytics sehen. Interessanterweise setzen 1,6 % der Websites mit Google Analytics zusätzlich auch Matomo ein – ein Hinweis darauf, dass der Wechsel häufig schrittweise erfolgt.
Mehr dazu in unserem Ratgeber: Matomo datenschutzkonform einsetzen.
etracker
etracker ist ein deutsches Analytics-Tool, das auf cookieloses Session-Tracking setzt und als einwilligungsfrei zertifiziert ist. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Für Website-Betreiber, die eine fertige Lösung ohne eigene Server-Administration suchen, ist etracker eine pragmatische Alternative. Unter den erkannten Analytics-Services kommt etracker auf einen Marktanteil von 1,9 %.
Piwik PRO
Piwik PRO bietet drei anonyme Tracking-Modi für die Consent-freie Nutzung und hostet Daten in der EU. Im Vergleich zu Matomo entfällt der Aufwand für Self-Hosting – dafür liegen die Daten beim Anbieter. Für Unternehmen, die EU-Hosting und eine managed Lösung bevorzugen, ist Piwik PRO eine Überlegung wert. Der Marktanteil liegt bei 0,4 % der erkannten Analytics-Services.
Plausible, Fathom und andere
Es gibt weitere datenschutzfreundliche Analytics-Tools, die ohne Cookies und teilweise ohne Consent auskommen. In unseren Audits sind sie allerdings noch selten vertreten: Plausible mit 0,6 % Verbreitung (3,7 % Marktanteil), Fathom mit 0,1 % (0,6 %).
Wann Google Analytics trotzdem Sinn macht
Google Analytics bleibt das richtige Tool, wenn Sie:
- Google Ads schalten und die Conversion-Daten direkt in der Google-Werbeplattform benötigen
- Die fortgeschrittenen E-Commerce-Funktionen von GA4 nutzen
- Bereits tief in das Google-Ökosystem integriert sind
In diesen Fällen ist der Basic Mode die sicherere Variante: Kein Tracking ohne Consent, dafür aber auch keine modellierten Daten für die ablehnenden Besucher. Markus Baersch zeigt auf seiner Website auch, wie sich der Consent Mode im Google Tag Manager zur Trigger-Reduktion nutzen lässt – ein pragmatischer Ansatz für komplexe Tag-Setups.
Checkliste: Google Analytics und Consent Mode
- Welchen Consent Mode nutzen Sie? Basic oder Advanced – der Unterschied ist rechtlich erheblich
- Lädt Google Analytics vor der Einwilligung? Prüfen Sie den Netzwerk-Tab im Browser vor dem Cookie-Consent-Klick
- Werden Requests an Google gesendet, wenn der Besucher ablehnt? Im Advanced Mode: ja
- Wissen Sie, welcher Anteil Ihrer GA4-Daten modelliert ist? Google zeigt das nicht transparent
- Ist Ihr Cookie-Banner korrekt konfiguriert? Der Consent Mode ersetzt keinen funktionierenden Banner
- Haben Sie die Datenschutzerklärung aktualisiert? Consent Mode v2 und die neuen Parameter müssen dokumentiert sein
- Brauchen Sie wirklich Google Analytics? Für reine Reichweitenanalyse gibt es consent-freie Alternativen
Weiterführende Artikel
Vertiefende Fragen zu Google Analytics und der Consent Mode
Brauche ich den Consent Mode für Google Ads?
Google verlangt seit März 2024 den Consent Mode v2 für personalisierte Werbung in der EU. Ohne Consent-Mode-Integration können Remarketing-Listen und Conversion-Tracking eingeschränkt sein. Der Basic Mode reicht dafür aus – den Advanced Mode brauchen Sie nicht zwingend.
Welche Alternativen gibt es zum Consent Mode?
Consent-freie Analytics-Tools wie Matomo oder etracker umgehen das Problem vollständig – kein Consent-Banner nötig, keine modellierten Daten. Für Google Ads ist server-seitiges Tracking eine Alternative, die Ihnen mehr Kontrolle über die Datenübertragung gibt.