Consent Mode v2 in Shopify richtig einrichten

Seit März 2024 verlangt Google von Werbetreibenden im Europäischen Wirtschaftsraum den Consent Mode v2. Ohne ihn lassen sich keine Zielgruppen für Remarketing mehr aufbauen und keine personalisierten Anzeigen ausspielen. In Shopify ist die Umsetzung nicht schwer, aber fehleranfällig – weil drei Systeme zusammenspielen müssen: das Consent-Banner, Shopifys Customer Privacy API und Ihre Tags.

Was der Consent Mode tut

Der Consent Mode ist kein Banner. Er ist ein Signal. Ihr Consent-Tool teilt den Google-Tags mit, wozu der Nutzer eingewilligt hat, und die Tags passen ihr Verhalten an. Version 2 kennt vier Zustände:

• ad_storage – Cookies für Werbung
• analytics_storage – Cookies für Analyse
• ad_user_data – Übermittlung von Nutzerdaten an Google zu Werbezwecken
• ad_personalization – personalisierte Werbung und Remarketing

Die beiden letzten sind mit Version 2 hinzugekommen. Fehlen sie, behandelt Google die Daten so, als läge keine Einwilligung vor.

Basic oder Advanced

Es gibt zwei Betriebsarten:

Basic: Tags werden erst nach der Einwilligung geladen. Lehnt der Nutzer ab, erfährt Google nichts.

Advanced: Tags werden sofort geladen, setzen ohne Einwilligung aber keine Cookies. Sie senden stattdessen cookielose Signale, aus denen Google fehlende Conversions statistisch modelliert.

Welche Variante zulässig ist, sollten Sie mit Ihrem Datenschutzbeauftragten klären. Viele Shops in Deutschland entscheiden sich für Basic, weil im Advanced-Modus auch ohne Einwilligung Anfragen an Google gehen.

Basic

• Tags laden erst nach Einwilligung
• Bei Ablehnung erfährt Google nichts

Advanced

• Tags laden sofort
• Ohne Einwilligung keine Cookies
• Cookielose Signale für Modellierung

Die Besonderheit bei Shopify

Shopify verwaltet Einwilligungen zentral über die Customer Privacy API. Sie steuert, ob Shopifys eigene Pixel, die Marketing-Apps und der Checkout Daten erheben dürfen. Ein Consent-Banner muss seinen Status deshalb an zwei Stellen melden: an diese API und – über den Consent Mode – an Ihre Google-Tags.

Apps wie Pandectes oder Consentmo, die für den deutschen Markt entwickelt wurden, erledigen beides. Bei frei eingebundenen Bannern fehlt häufig die Anbindung an die Customer Privacy API. Die Folge: Im Shop wird der Consent beachtet, im Checkout nicht – oder umgekehrt.

Die häufigsten Fehler

Standardzustand fehlt. Bevor der Nutzer entscheidet, muss ein Default gesetzt sein, im EWR üblicherweise denied für alle vier Zustände. Fehlt er, feuern Tags beim ersten Seitenaufruf ungeprüft.

Reihenfolge stimmt nicht. Der Default muss gesetzt werden, bevor der Tag Manager lädt. Wird er danach gesetzt, sind die ersten Anfragen bereits ohne Consent-Signal unterwegs.

Nur zwei von vier Zuständen. Setups aus der Zeit vor Version 2 senden nur ad_storage und analytics_storage. Remarketing-Listen füllen sich dann nicht mehr.

Checkout nicht abgedeckt. Der Checkout läuft auf einer anderen Oberfläche als der Shop. Ein Banner, das nur im Theme eingebunden ist, erreicht ihn nicht.

Server ignoriert den Consent. Bei Server-Side Tracking muss der Consent-Status mit jeder Anfrage an den Server-Container übergeben und dort geprüft werden. Sonst sendet der Server Daten, für die im Browser nie eine Einwilligung vorlag.

Consent Mode und Server-Side Tracking

Beides ergänzt sich. Der Web-Container übergibt den Consent-Status an den Server-Container; bei Google-Tags geschieht das über einen Parameter in der Anfrage. Im Server-Container werden Tags an Bedingungen geknüpft: Ein Tag für Meta feuert nur, wenn die Einwilligung für Werbung vorliegt. Für Webhooks aus dem Shopify-Backend gilt dasselbe – der Consent-Status der zugehörigen Sitzung muss bekannt sein, bevor ein Kauf an eine Werbeplattform geht.

So prüfen Sie Ihr Setup

1. Tag Assistant öffnen und die Seite frisch laden. Unter Consent muss vor jeder Interaktion der Standardzustand sichtbar sein.
2. Ablehnen. Es dürfen keine Marketing-Cookies gesetzt werden; im Netzwerk-Tab des Browsers enthalten Anfragen an Google den Hinweis auf verweigerte Einwilligung.
3. Zustimmen. Alle vier Zustände wechseln auf granted, und die Tags feuern.
4. Checkout testen. Dieselbe Prüfung bis zur Bestätigungsseite wiederholen.
5. In Google Ads unter Diagnose prüfen, ob der Consent Mode als aktiv erkannt wird.

Was Sie an Daten erwarten dürfen

In Deutschland liegt die Zustimmungsrate je nach Gestaltung des Banners zwischen 40 und 54 Prozent – niedriger als in den meisten anderen Märkten. Das ist keine Fehlkonfiguration, sondern die Realität, mit der jeder Shop in DACH arbeitet. Umso wichtiger ist es, dass die Nutzer, die zustimmen, anschließend zuverlässig gemessen werden. Genau dort setzt Server-Side Tracking an.

Fazit

Der Consent Mode v2 ist schnell aktiviert und leicht falsch aktiviert. Entscheidend sind der Standardzustand, die Reihenfolge, alle vier Signale, die Anbindung an Shopifys Customer Privacy API – und bei Server-Setups die Prüfung auf dem Server.

Wie das mit unserem Aufbau zusammenspielt, lesen Sie unter Server-Side Tracking für Shopify und DSGVO. Wenn Sie Ihr Setup prüfen lassen möchten: Erstgespräch anfragen.