Consent Management

Einfach erklärt

Consent Management sorgt dafür, dass du nur trackst, wenn der Nutzer zugestimmt hat. Ein Cookie-Banner fragt um Erlaubnis, und je nach Antwort werden Tracking-Codes aktiviert oder blockiert.

Der rechtliche Hintergrund:

• DSGVO: Personenbezogene Daten nur mit Rechtsgrundlage verarbeiten
• ePrivacy: Cookies nur mit Einwilligung (außer “unbedingt erforderlich”)
• TTDSG (Deutschland): Konkretisiert Cookie-Regeln

Was braucht Consent?

Cookie-Typ	Consent nötig?	Beispiele
Essentiell	Nein	Session, Warenkorb, Login
Funktional	Ja (oder berechtigtes Interesse)	Sprache, Präferenzen
Analytics	Ja	GA4, Hotjar, Matomo
Marketing	Ja	Meta Pixel, Google Ads, Retargeting

Consent-Raten (Benchmarks):

Region	Typische Consent-Rate
Deutschland	50-65%
UK	60-75%
USA	70-85%
Frankreich	45-60%

Technischer Deep Dive

CMP-Architektur

┌─────────────────────────────────────────┐
│           Cookie Banner                  │
│  [Alle akzeptieren] [Einstellungen]     │
└─────────────────────────────────────────┘
                    │
                    ▼
┌─────────────────────────────────────────┐
│         Consent Management Platform      │
│  - Speichert Einwilligung (Cookie)      │
│  - Dokumentiert für Audit               │
│  - Signalisiert an GTM                  │
└─────────────────────────────────────────┘
                    │
                    ▼
┌─────────────────────────────────────────┐
│         Google Tag Manager               │
│  - Consent Mode Signale empfangen       │
│  - Tags basierend auf Consent feuern    │
└─────────────────────────────────────────┘

Consent Mode v2

Google’s Consent Mode ermöglicht angepasstes Tracking:

Consent-Signale:

gtag('consent', 'default', {
  'analytics_storage': 'denied',
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied'
});

// Nach Einwilligung:
gtag('consent', 'update', {
  'analytics_storage': 'granted',
  'ad_storage': 'granted',
  'ad_user_data': 'granted',
  'ad_personalization': 'granted'
});

Verhalten bei ‘denied’:

• Keine Cookies gesetzt
• Anonymisierte Pings gesendet
• Google nutzt Daten für Conversion Modeling
• ~70% der Conversions können modelliert werden

TCF 2.2 (Transparency & Consent Framework)

IAB-Standard für programmatische Werbung:

Purposes (Zwecke):

1. Speichern/Zugriff auf Geräteinformationen
2. Einfache Anzeigenauswahl
3. Personalisiertes Anzeigenprofil
4. Personalisierte Anzeigen
5. Personalisiertes Content-Profil
6. Personalisierter Content
7. Anzeigen-Performance messen
8. Content-Performance messen
9. Marktforschung
10. Produkte entwickeln

TC String: Kodierte Einwilligungen, die an Adtech weitergegeben werden.

CMP-Integration mit GTM

1. CMP-Template installieren:

• GTM Community Templates für Cookiebot, Usercentrics etc.
• Oder Custom HTML Tag

2. Consent Initialization Trigger:

Trigger: Consent Initialization - All Pages
→ Lädt vor allen anderen Tags

3. Tags mit Consent-Bedingung:

Tag: GA4 Configuration
Consent: analytics_storage = granted

Tag: Meta Pixel
Consent: ad_storage = granted

Consent-Rate optimieren

Design-Faktoren:

• Klare, verständliche Sprache
• Gleichwertige Buttons (nicht “Akzeptieren” riesig, “Ablehnen” versteckt)
• Keine Dark Patterns (rechtlich riskant)

Technische Faktoren:

• Schnelle Ladezeit des Banners
• Mobile-optimiert
• Keine Layout-Shifts

Rechtliche Balance:

• Zu aggressiv = rechtliches Risiko
• Zu passiv = niedrige Consent-Rate
• Transparenz gewinnt langfristig