Consent Management

Einfach erklärt

Consent Management sorgt dafür, dass Einwilligungen abgefragt, gespeichert und technisch berücksichtigt werden. Je nach Antwort und Rechtsgrundlage werden Tracking- oder Marketing-Tags aktiviert, eingeschränkt oder blockiert.

Der rechtliche Hintergrund:

• DSGVO: Personenbezogene Daten benötigen eine passende Rechtsgrundlage
• ePrivacy-Regeln: Zugriff auf Endgeräte und Cookies ist oft einwilligungspflichtig
• Nationale Gesetze: Konkretisieren Cookie- und Tracking-Regeln je nach Land

Was braucht Consent?

Cookie-Typ	Consent nötig?	Beispiele
Essentiell	meist nein	Session, Warenkorb, Login
Funktional	kontextabhängig	Sprache, Präferenzen
Analytics	häufig ja	Webanalyse-Tools
Marketing	häufig ja	Ads, Pixel, Retargeting

Consent-Raten einordnen:

Consent-Raten sind nur begrenzt vergleichbar, weil Region, Traffic-Mix, Marke, Banner-Design, Rechtsauslegung und Gerätekontext stark variieren. Aussagekräftiger sind eigene historische Werte, Segmentvergleiche und die Auswirkung auf Datenqualität.

Technischer Deep Dive

CMP-Architektur

┌─────────────────────────────────────────┐
│           Cookie Banner                  │
│  [Alle akzeptieren] [Einstellungen]     │
└─────────────────────────────────────────┘
                    │
                    ▼
┌─────────────────────────────────────────┐
│         Consent Management Platform      │
│  - Speichert Einwilligung (Cookie)      │
│  - Dokumentiert für Audit               │
│  - Signalisiert an GTM                  │
└─────────────────────────────────────────┘
                    │
                    ▼
┌─────────────────────────────────────────┐
│         Google Tag Manager               │
│  - Consent Mode Signale empfangen       │
│  - Tags basierend auf Consent feuern    │
└─────────────────────────────────────────┘

Consent Mode

Consent Mode ermöglicht angepasstes Tag-Verhalten abhängig vom Consent-Status:

Consent-Signale:

gtag('consent', 'default', {
  'analytics_storage': 'denied',
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied'
});

// Nach Einwilligung:
gtag('consent', 'update', {
  'analytics_storage': 'granted',
  'ad_storage': 'granted',
  'ad_user_data': 'granted',
  'ad_personalization': 'granted'
});

Verhalten bei ‘denied’:

• Keine Cookies gesetzt
• Anonymisierte Pings gesendet
• Anbieter können reduzierte Signale für Modellierung nutzen
• Modellierungsqualität hängt von Datenvolumen, Setup und Plattform ab

TCF 2.2 (Transparency & Consent Framework)

IAB-Standard für programmatische Werbung:

Purposes (Zwecke):

1. Speichern/Zugriff auf Geräteinformationen
2. Einfache Anzeigenauswahl
3. Personalisiertes Anzeigenprofil
4. Personalisierte Anzeigen
5. Personalisiertes Content-Profil
6. Personalisierter Content
7. Anzeigen-Performance messen
8. Content-Performance messen
9. Marktforschung
10. Produkte entwickeln

TC String: Kodierte Einwilligungen, die an Adtech weitergegeben werden.

CMP-Integration mit GTM

1. CMP-Template installieren:

• GTM Community Templates für Cookiebot, Usercentrics etc.
• Oder Custom HTML Tag

2. Consent Initialization Trigger:

Trigger: Consent Initialization - All Pages
→ Lädt vor allen anderen Tags

3. Tags mit Consent-Bedingung:

Tag: GA4 Configuration
Consent: analytics_storage = granted

Tag: Meta Pixel
Consent: ad_storage = granted

Consent-Rate optimieren

Design-Faktoren:

• Klare, verständliche Sprache
• Gleichwertige Buttons (nicht “Akzeptieren” riesig, “Ablehnen” versteckt)
• Keine Dark Patterns (rechtlich riskant)

Technische Faktoren:

• Schnelle Ladezeit des Banners
• Mobile-optimiert
• Keine Layout-Shifts

Rechtliche Balance:

• Zu aggressiv = rechtliches Risiko
• Zu passiv = niedrige Consent-Rate
• Transparenz gewinnt langfristig