Google Consent Mode v2 auf Shopify (2026): Setup und Prüfung

Zuletzt aktualisiert: 25. September 2026

Google Consent Mode v2 teilt Googles Tags mit, was jeder Besucher eingewilligt hat, über vier Signale: ad_storage, analytics_storage, ad_user_data und ad_personalization. Wenn Sie an Shopper im EWR oder UK verkaufen und wollen, dass Remarketing, Zielgruppenaufbau und Conversion-Modellierung weiter funktionieren, verlangt Google diese Signale. Auf Shopify wird Consent über die Customer Privacy API erfasst, entweder durch Shopifys eigenes Cookie-Banner oder durch eine kompatible Consent-App, und die Google & YouTube App gibt diese Signale für Sie an Google weiter. Stores, die ihr eigenes Google-Tag-Manager-Setup fahren, müssen die Signale selbst verdrahten, und dort kommen die meisten kaputten Setups her.

Dieser Leitfaden erklärt, was die vier Signale tun, den Unterschied zwischen Basic- und Advanced-Modus, beide Shopify-Setup-Wege und wie man bestätigt, dass es tatsächlich funktioniert.

Was ist Consent Mode v2 und wer braucht es?

Consent Mode ist Googles Weg, das Tag-Verhalten basierend auf Consent anzupassen. Version 2 fügte zwei Signale hinzu, die speziell die werbliche Nutzung von Nutzerdaten regeln. Seit März 2024 verlangt Google sie für Traffic aus dem Europäischen Wirtschaftsraum, wenn Sie diese Daten für personalisierte Werbung und zugehörige Mess-Features nutzen wollen, und UK folgt demselben Ansatz.

Signal	Was es steuert
ad_storage	Ob Werbe-Cookies gelesen oder geschrieben werden dürfen
analytics_storage	Ob Analytics-Cookies (GA4) gelesen oder geschrieben werden dürfen
ad_user_data	Ob Nutzerdaten zu Werbezwecken an Google gesendet werden dürfen
ad_personalization	Ob Daten für personalisierte Anzeigen wie Remarketing genutzt werden dürfen

Wenn Ihr Store nur in die USA verkauft, ist Consent Mode von Googles Seite keine rechtliche Pflicht, aber US-Bundesstaaten-Datenschutzgesetze weiten sich aus, und ein korrekt konfiguriertes Setup kostet Sie nichts. Wenn Sie überhaupt nach Europa verkaufen, behandeln Sie es als verpflichtend.

Basic vs. Advanced Consent Mode: welchen sollte ein Shopify-Store nutzen?

	Basic-Modus	Advanced-Modus
Vor Consent	Google-Tags laden gar nicht	Tags laden mit Signalen auf denied gesetzt
Wenn Besucher ablehnt	Keine Daten an Google gesendet	Cookieless-Pings gesendet, keine Cookies gesetzt
Conversion-Modellierung	Eingeschränkt	Umfassendere Modellierung von Conversions bei abgelehntem Consent
Rechtliche Vorsicht	Am konservativsten	Einige Regulierer und Anwälte hinterfragen Pings, die vor Consent gesendet werden

Der Advanced-Modus gewinnt mehr Messung zurück, weil Google Conversions von Besuchern modellieren kann, die ablehnten. Der Basic-Modus ist die sicherere Lesart strenger Consent-Regeln. Besonders in Deutschland, wo das TDDDG den Zugriff auf Geräte regelt, raten manche Datenschutz-Anwälte von jeglicher Tag-Aktivität vor Consent ab. Die ehrliche Antwort: Die Wahl ist ebenso eine rechtliche wie eine technische. Fragen Sie, wer Sie zum Datenschutz für Ihre Märkte berät, und konfigurieren Sie entsprechend.

Wie fließt Consent auf einem Shopify-Store?

Shopify zentralisiert Consent in seiner Customer Privacy API. Die Kette sieht so aus:

1. Erfassung. Ein Cookie-Banner fragt den Besucher. Das kann Shopifys eingebautes Banner sein, konfiguriert unter Einstellungen > Kundendatenschutz, oder eine Consent-App, die sich mit der Customer Privacy API integriert. 2. Speicherung. Shopify erfasst die Wahl. 3. Verteilung. App-Pixel und Custom Pixels respektieren diese Wahl basierend auf den Berechtigungen, die sie deklarieren, und die Google & YouTube App übersetzt sie in Consent-Mode-Signale für Google.

Der Schwachpunkt ist alles außerhalb dieser Kette. Ein GA4- oder Google-Ads-Tag, hartkodiert in theme.liquid, oder ein GTM-Container, direkt im Theme geladen, weiß nicht automatisch, was der Besucher wählte. Das ist das Setup, das manuelle Verdrahtung braucht.

Setup-Weg A: Shopifys Banner plus die Google & YouTube App

Das ist der einfachste Weg und der richtige für die meisten Stores.

Schritt 1. Gehen Sie zu Einstellungen > Kundendatenschutz und richten Sie das Cookie-Banner ein. Stellen Sie sicher, dass Regionen, die Opt-in verlangen, wie der EWR und UK, so konfiguriert sind, dass sie Consent vor dem Tracking verlangen, und dass Besucher akzeptieren, ablehnen oder Präferenzen setzen können.

Schritt 2. Bestätigen Sie, dass Ihr Google-Tracking über die Google & YouTube App läuft, nicht über einen separat eingefügten Tag. Entfernen Sie alle alten hartkodierten Google-Tags aus dem Theme, sonst lösen sie unabhängig vom Consent aus.

Schritt 3. Prüfen Sie, dass andere Werbeplattformen ebenfalls über ihre offiziellen Apps oder über Custom Pixels mit der korrekten Berechtigungsstufe laufen, damit der ganze Store derselben Consent-Entscheidung folgt.

Schritt 4. Verifizieren Sie, mit den Schritten später in diesem Leitfaden.

Setup-Weg B: eine Consent-App plus Google Tag Manager im Theme

Nutzen Sie dies, wenn Sie GTM für Tags brauchen, die die Apps nicht abdecken. Zwei Dinge müssen passieren: ein Default-Consent-Status, bevor irgendein Google-Tag lädt, und ein Update, wenn der Besucher wählt.

Platzieren Sie den Default-Befehl ganz oben im Head-Bereich, über dem GTM-Snippet:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }

  // Denied by default for regions that require opt-in
  // (list every EEA country code plus GB)
  gtag('consent', 'default', {
    ad_storage: 'denied',
    analytics_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    region: ['DE', 'FR', 'NL', 'IT', 'ES', 'GB'],
    wait_for_update: 500
  });

  // Granted by default everywhere else
  gtag('consent', 'default', {
    ad_storage: 'granted',
    analytics_storage: 'granted',
    ad_user_data: 'granted',
    ad_personalization: 'granted'
  });
</script>

Regionsspezifische Defaults haben Vorrang vor dem allgemeinen, EWR- und UK-Besucher starten also auf denied, während andere auf granted starten. Passen Sie den zweiten Block an, wenn Ihr Datenschutz-Berater Opt-in überall will.

Aktualisieren Sie dann den Consent, wenn Shopify die Wahl des Besuchers erfasst. Viele Consent-Apps senden das Update für Sie, prüfen Sie zuerst deren Dokumentation. Wenn Ihre das nicht tut, lauschen Sie auf Shopifys Consent-Event:

<script>
  document.addEventListener('visitorConsentCollected', function (event) {
    var c = event.detail;
    gtag('consent', 'update', {
      ad_storage: c.marketingAllowed ? 'granted' : 'denied',
      ad_user_data: c.marketingAllowed ? 'granted' : 'denied',
      ad_personalization: c.marketingAllowed ? 'granted' : 'denied',
      analytics_storage: c.analyticsAllowed ? 'granted' : 'denied'
    });
  });
</script>

Wiederkehrende Besucher, die bereits wählten, brauchen ebenfalls, dass ihre gespeicherte Wahl beim Seitenaufbau angewendet wird, was gute Consent-Apps handhaben. Testen Sie sowohl Erstbesuche als auch Wiederbesuche.

Eine Warnung: Fahren Sie nicht denselben Google-Tag sowohl in GTM als auch in der Google & YouTube App. Sie zählen Conversions doppelt und schaffen zwei Quellen der Consent-Wahrheit.

Beseitigt serverseitiges Tracking die Notwendigkeit von Consent?

Nein. Tags auf einen Server zu verschieben ändert, wo Daten verarbeitet werden, nicht, ob Sie eine Erlaubnis zum Erfassen brauchen. Ein serverseitiger Container muss weiterhin den Consent-Status des Besuchers respektieren und Consent-Mode-Signale weitergeben. Unser Server-Side-GTM-Leitfaden behandelt die Architektur, und der Meta-CAPI-Leitfaden behandelt die Meta-Seite, wo dasselbe Prinzip gilt.

Wie verifiziere ich, dass Consent Mode funktioniert?

1. Testen Sie aus einer Opt-in-Region. Nutzen Sie ein VPN, gesetzt auf Deutschland oder UK, öffnen Sie den Store in einem privaten Fenster und klicken Sie das Banner noch nicht.

2. Nutzen Sie Tag Assistant oder die GTM-Vorschau. Beide zeigen eine Consent-Ansicht mit dem Default-Status beim Seitenaufbau und dem aktualisierten Status, nachdem Sie akzeptieren oder ablehnen klicken. Vor jedem Klick sollten alle vier Signale denied für eine Opt-in-Region zeigen.

3. Lesen Sie die Netzwerkanfragen. Filtern Sie in den Entwicklertools Ihres Browsers die Anfragen auf Google Analytics oder Google Ads. Der gcs-Parameter zeigt den Speicher-Consent: G100 bedeutet, sowohl Ad- als auch Analytics-Speicher verweigert, G111 bedeutet, beide gewährt. Der gcd-Parameter trägt den vollen Satz an v2-Signalen. Wenn gcd fehlt, wird v2 nicht gesendet.

4. Akzeptieren, dann ablehnen. Wiederholen Sie die Checks nach jeder Wahl und bei einem zweiten Seitenaufruf, damit Sie wissen, dass die gespeicherte Wahl angewendet wird.

5. Prüfen Sie die Plattform-Diagnose nach einer Woche. Google Ads und GA4 berichten einen Consent-Mode-Status für Ihre Tags. Er sollte zeigen, dass Consent-Signale von Ihrem EWR- und UK-Traffic empfangen werden.

Was sind die häufigsten Consent-Mode-Fehler auf Shopify?

Fehler	Ergebnis	Fix
Alter Google-Tag hartkodiert in theme.liquid	Löst unabhängig vom Consent aus	Entfernen, über die App oder consent-fähiges GTM tracken
Default-Befehl nach GTM platziert	Tags lösen aus, bevor ein Consent-Status existiert	Den Default ganz an den Anfang des Head verschieben
Nur v1-Signale gesendet	EWR-Personalisierung und -Zielgruppen funktionieren nicht mehr	ad_user_data und ad_personalization einschließen
Banner setzt alle standardmäßig auf akzeptiert	Consent ist nach EU-Regeln nicht gültig	Eine aktive Wahl in Opt-in-Regionen verlangen
Derselbe Tag in GTM und der App	Doppelte Conversions	Einen Kanal pro Tag wählen

Consent-Probleme zeigen sich auch als Analytics-Lücken. Wenn Ihre GA4-Zahlen für europäischen Traffic weit unter Shopifys liegen, erklärt unser Leitfaden zu GA4- und Shopify-Diskrepanzen, wie man Consent-Effekte von echten Tracking-Fehlern trennt.

Wollen Sie es richtig geprüft haben?

Consent Mode ist leicht schlecht einzurichten und schwer zu bemerken, weil der Store weiterläuft, während die Messung leise degradiert. 7SEA Marketing auditiert und konfiguriert Tracking und Consent für Shopify-Marken, die in die USA, UK und EU verkaufen, als Teil unseres Analytics-Service.

Häufig gestellte Fragen

Brauche ich Google Consent Mode v2 auf meinem Shopify-Store?

Wenn Sie Besucher aus dem EWR oder UK haben und Google Ads oder GA4 nutzen, ja. Google verlangt die v2-Signale für diesen Traffic, damit personalisierte Werbung, Remarketing-Zielgruppen und zugehörige Messung weiter funktionieren. Reine US-Stores sind von Google nicht verpflichtet, es zu nutzen, es ist aber gute Praxis.

Unterstützt Shopify Consent Mode v2?

Ja. Shopify erfasst Consent über seine Customer Privacy API, mit seinem eingebauten Cookie-Banner oder einer kompatiblen Consent-App, und die Google & YouTube App gibt die resultierenden Consent-Mode-Signale an Google weiter. Individuelle GTM-Setups im Theme müssen default- und update-Befehle selbst setzen.

Was ist der Unterschied zwischen Basic- und Advanced-Consent-Mode?

Im Basic-Modus laden Google-Tags nicht, bis der Besucher einwilligt. Im Advanced-Modus laden Tags mit denied-Signalen und senden Cookieless-Pings, was Google Conversions von Besuchern modellieren lässt, die ablehnten. Der Advanced-Modus gewinnt mehr Messung zurück, birgt aber mehr rechtliche Vorsicht in strengen Jurisdiktionen.

Wie erkenne ich, ob Consent Mode v2 funktioniert?

Testen Sie aus einer Opt-in-Region mit Tag Assistant oder GTM-Vorschau, bestätigen Sie, dass alle vier Signale vor der Interaktion denied sind und nach Ihrer Wahl aktualisieren, und prüfen Sie Netzwerkanfragen auf die gcs- und gcd-Parameter. Prüfen Sie nach einer Woche die Consent-Status-Diagnose in Google Ads und GA4.

Beseitigt serverseitiges Tracking die Notwendigkeit von Consent?

Nein. Serverseitiges Tagging ändert, wo Daten verarbeitet werden, nicht, ob Sie Consent zum Erfassen brauchen. Ein serverseitiges Setup muss weiterhin die Consent-Wahl des Besuchers respektieren und Consent-Mode-Signale weiterleiten.