Conversion Tracking DSGVO-konform: Leitfaden für Unternehmen
Conversion Tracking DSGVO-konform: Leitfaden für Unternehmen ! Jemand richtet sein Smartphone ein, um das Conversion-Tracking zu aktivieren.
Conversion Tracking DSGVO-konform: Leitfaden für Unternehmen
![]()
Ja, Conversion-Tracking ist DSGVO-konform möglich. Aber in den meisten Fällen nur mit expliziter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und unter Einhaltung von § 25 TDDDG, der den Zugriff auf Endgeräte regelt. Wer Google Ads oder GA4 einsetzt, kommt an Consent Mode v2 (Basic), einer sauber konfigurierten Consent Management Platform und einem abgeschlossenen Auftragsverarbeitungsvertrag nicht vorbei.
Sofortmaßnahmen für die ersten 24–72 Stunden:
- Consent Default auf
deniedfür den EWR setzen, bevor Google-Tags laden - Consent Mode v2 (Basic) in der Tag-Sequenz vor allen Google-Tags platzieren
- CMP auf granulare Kategorien prüfen (Notwendig / Statistik / Marketing)
- Auftragsverarbeitungsvertrag mit Google und anderen Drittanbietern abschließen oder prüfen
- Einwilligungsprotokolle aktivieren und Consent-Logs sichern
Profi-Tipp: Testen Sie nach jeder Änderung mit dem Google Tag Assistant, ob der gcs-Parameter korrekt übermittelt wird. Ein fehlender oder falscher Consent-Status ist der häufigste Grund für Attributionslücken.
Wichtige Erkenntnisse
DSGVO-konformes Conversion-Tracking erfordert Einwilligung, korrekte Tag-Reihenfolge, einen gültigen AVV und lückenlose Dokumentation der Consent-Logs.
| Thema | Details |
|---|---|
| Rechtliche Grundlage | Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG ist für Tracking-Cookies zwingend erforderlich. |
| Consent Mode v2 | Seit März 2024 Pflicht im EWR; Basic Mode ist die rechtssicherere Wahl gegenüber Advanced Mode. |
| Enhanced Conversions | Stellen einen Teil verlorener Attribution wieder her; nur bei erteilter Einwilligung (ad_user_data: granted) zulässig. |
| Dokumentationspflicht | Consent-Logs, Banner-Versionierung und AVV müssen jederzeit nachweisbar sein. |
| Netivoo | Erstellt rechtssichere Handwerker-Websites inkl. CMP-Integration und Consent Mode v2-Setup in rund 7 Tagen. |
Inhaltsverzeichnis
- Was fließt beim Conversion-Tracking eigentlich an Daten?
- Welche Rechtsgrundlagen gelten für DSGVO-konformes Tracking?
- Wie funktioniert Consent Mode v2 bei Google Ads und GA4?
- Client-Side oder Server-Side: Welche Architektur passt für Sie?
- Wie konfigurieren Sie CMP und Cookie-Banner rechtssicher?
- Welche Verträge und Dokumentationspflichten gelten?
- Schritt-für-Schritt zur DSGVO-konformen Conversion-Messung
- Mustertexte für Datenschutzerklärung und Cookie-Banner
- Welche Fehler machen Unternehmen beim Tracking am häufigsten?
- Warum ist das Thema für Handwerksbetriebe besonders relevant?
- Netivoo baut Ihre Website von Anfang an rechtssicher auf
- Quellen
- FAQ
Was fließt beim Conversion-Tracking eigentlich an Daten?
Conversion-Tracking misst, ob ein Nutzer nach einem Klick auf eine Anzeige eine gewünschte Aktion ausführt: einen Kauf, eine Kontaktanfrage, einen Anruf. Klingt simpel. Der Datenfluss dahinter ist es nicht.
Beim Klick auf eine Google-Anzeige hängt Google eine sogenannte GCLID (Google Click Identifier) an die Ziel-URL. Diese ID landet im Browser des Nutzers, wird als Cookie gespeichert und beim Auslösen eines Conversion-Events an Google Ads zurückgemeldet. Parallel dazu sendet ein Browser-Pixel (ein JavaScript-Tag) Daten wie IP-Adresse, User-Agent und Cookie-IDs an den Drittanbieter-Server.
Alle diese Elemente können personenbezogene Daten sein. Die DSGVO erfasst IP-Adressen und Cookie-IDs ausdrücklich als potenziell personenbezogen. Hashing ändert daran wenig: Auch ein gehashter E-Mail-Hash ist personenbezogen, solange eine Re-Identifikation theoretisch möglich bleibt.
Kurz-Glossar der wichtigsten Begriffe:
- GCLID: Klick-ID von Google, die Anzeigenklick und Conversion verknüpft
- Consent Mode: Signalisierungsschicht zwischen CMP und Google-Tags; steuert, welche Daten bei welchem Einwilligungsstatus fließen
- Enhanced Conversions: Mechanismus, der gehashte First-Party-Daten (E-Mail, Telefon) serverseitig mit Google-Konten abgleicht
- Server-Side Tagging: Verlagerung der Tag-Logik auf einen eigenen Server statt den Browser
- CMP: Consent Management Platform, z. B. Usercentrics oder Cookiebot; steuert Einwilligungen und übermittelt Consent-Status an Tags
Welche Rechtsgrundlagen gelten für DSGVO-konformes Tracking?
Zwei Rechtsebenen überlagern sich beim Conversion-Tracking. Das ist der Punkt, den viele übersehen.
Ebene 1: TDDDG § 25 regelt den Zugriff auf das Endgerät des Nutzers. Das Setzen oder Auslesen eines Cookies erfordert in aller Regel eine Einwilligung. Ausnahmen sind eng: Sie gelten nur für technisch zwingend notwendige Cookies, nicht für Analyse- oder Marketing-Cookies. Verstöße können nach § 28 TDDDG mit Bußgeldern geahndet werden.
Ebene 2: DSGVO Art. 6 regelt die Verarbeitung personenbezogener Daten, die nach dem Gerätezugriff stattfindet. Für Tracking und Analytics ist berechtigtes Interesse als Rechtsgrundlage in der Praxis kaum tragfähig. Datenschutzbehörden und Gerichte haben das wiederholt klargestellt.
| Rechtsgrundlage | Anwendungsbereich | Einwilligung erforderlich? |
|---|---|---|
| TDDDG § 25 | Zugriff auf Endgerät (Cookies, Fingerprinting) | Ja, außer technisch notwendig |
| DSGVO Art. 6 Abs. 1 lit. a | Verarbeitung personenbezogener Daten | Ja (für Tracking/Analytics) |
| DSGVO Art. 6 Abs. 1 lit. f | Berechtigtes Interesse | Für Werbung/Analytics kaum anwendbar |
Der EuGH hat in mehreren Entscheidungen klargestellt, dass vorausgewählte Checkboxen keine wirksame Einwilligung darstellen. Der BGH hat das für Deutschland bestätigt. Cookie-Banner mit voreingestellten Häkchen bei Marketing-Cookies sind damit rechtswidrig. Wer Einwilligungen nicht dokumentiert, riskiert nicht nur Bußgelder, sondern auch Abmahnungen durch Mitbewerber oder Verbände.
Die Nachweispflicht nach Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) verlangt, dass Sie jederzeit belegen können, wann welche Version Ihres Banners aktiv war und welche Einwilligungen erteilt wurden.
Wie funktioniert Consent Mode v2 bei Google Ads und GA4?
Consent Mode v2 ist seit März 2024 die erwartete Implementierung für Werbetreibende im EWR und UK. Wer ihn nicht korrekt eingebunden hat, verliert Remarketing-Funktionen, Conversion-Modellierung und teils Enhanced Conversions.
Die vier zentralen Parameter:
ad_storage: Steuert, ob Werbe-Cookies gesetzt werden dürfenanalytics_storage: Steuert Analytics-Cookies (GA4)ad_user_data: Erlaubt die Übermittlung von Nutzerdaten an Google für Werbezweckead_personalization: Erlaubt personalisierte Werbung und Remarketing
Basic Mode vs. Advanced Mode: Im Basic Mode sendet Google keinerlei Daten, solange keine Einwilligung vorliegt. Im Advanced Mode sendet Google sogenannte cookieless Pings auch ohne Einwilligung. Diese Pings enthalten keine personenbezogenen Daten, sind aber rechtlich nicht unumstritten. Für die meisten Betriebe, die auf der sicheren Seite bleiben wollen, ist Basic Mode die klarere Wahl.
Enhanced Conversions greifen erst, wenn ad_user_data auf granted steht. Dann werden gehashte First-Party-Daten (E-Mail-Adresse, Telefonnummer) serverseitig mit angemeldeten Google-Konten abgeglichen. Berichte nennen Wiederherstellungsraten von einem Teil verlorener Attribution, je nach Branche und Implementationsqualität. Das ist kein Ersatz für Consent Mode, sondern eine Ergänzung.
Typische Fehlersymptome bei falscher Integration:
- Conversion-Diagnose in Google Ads zeigt Warnungen zu fehlenden Consent-Signalen
- Remarketing-Listen schrumpfen deutlich
- Smart-Bidding-Strategien verlieren Datenbasis und performen schlechter
- GA4 zeigt Modellierungslücken in Berichten
Profi-Tipp: Prüfen Sie im Google Tag Assistant, ob der gcs-Parameter bei abgelehntem Consent den Wert G100 trägt. Fehlt dieser Parameter oder zeigt er G111 trotz Ablehnung, ist die Tag-Reihenfolge falsch.
Client-Side oder Server-Side: Welche Architektur passt für Sie?
Die Wahl der technischen Architektur beeinflusst Messgenauigkeit, Datenschutzrisiko und Implementationsaufwand erheblich.
Browser-Pixel (Client-Side) ist der einfachste Einstieg: Ein JavaScript-Tag im Browser sendet Conversion-Daten direkt an Google. Nachteil: Adblocker blockieren diese Tags zuverlässig, Browser-Limits (Safari ITP) kürzen Cookie-Lifetimes auf 7 Tage oder weniger, und das Tag muss zwingend nach der Einwilligung laden. Wer die Tag-Reihenfolge falsch setzt, sendet Daten vor dem Consent.
Server-Side Tagging verlagert die Tag-Logik auf einen eigenen Server (z. B. einen Google Cloud-Container auf einer Subdomain). Vorteile: First-Party-Cookies können länger gespeichert werden, Adblocker greifen nicht, und Sie kontrollieren, welche Daten tatsächlich an Drittanbieter weitergehen. Branchenberichte nennen Conversion-Uplifts von einem nennenswerten Bereich gegenüber reinen Browser-Setups. Aber: Die Einwilligungspflicht bleibt vollständig bestehen. Server-Side Tagging ist kein Datenschutz-Bypass.
Enhanced Conversions serverseitig kombiniert beides: Gehashte First-Party-Daten (E-Mail, Telefon) werden nach Einwilligung serverseitig an Google übermittelt. Der Hashing-Prozess (SHA-256) macht die Daten für Google lesbar, ohne Klardaten zu übertragen. Wichtig: Einwilligungsdaten und anonymisierte Ping-Daten müssen sauber getrennt bleiben.
| Architektur | Adblocker-Robustheit | Cookie-Lifetime | Einwilligung nötig | Aufwand |
|---|---|---|---|---|
| Browser-Pixel | Niedrig | Kurz (ITP: 7 Tage) | Ja | Gering |
| Server-Side Tagging | Hoch | Länger (First-Party) | Ja | Mittel bis hoch |
| Enhanced Conversions (serverseitig) | Hoch | Nicht relevant | Ja (ad_user_data) | Mittel |
Für einwilligungsfreies Tracking gibt es eine enge Ausnahme: Self-hosted Matomo ohne Cookies und ohne Gerätezugriff kann unter bestimmten Voraussetzungen ohne Einwilligung betrieben werden. Sobald aber Werbeplattformen wie Google Ads eingebunden sind, ist Einwilligung in der Praxis nicht vermeidbar.
Profi-Tipp: Richten Sie bei Server-Side Tagging eine Deduplizierungslogik ein. Ohne sie zählt Google eine Conversion doppelt: einmal vom Browser-Pixel und einmal vom Server-Event. Das verfälscht Ihre Kampagnendaten erheblich.
Wie konfigurieren Sie CMP und Cookie-Banner rechtssicher?
Die technische Reihenfolge ist nicht verhandelbar: Consent Mode v2 muss initialisiert und der Default auf denied gesetzt sein, bevor irgendein Google-Tag lädt. Wer das umdreht, sendet Daten ohne Einwilligung.
UX-Anforderungen für rechtssichere Banner:
- Granulare Kategorien anbieten: Notwendig, Statistik, Marketing getrennt wählbar
- „Ablehnen“ muss genauso leicht erreichbar sein wie „Alle akzeptieren“, kein versteckter Link
- Keine vorausgewählten Optionen bei nicht-notwendigen Kategorien
- Widerruf muss jederzeit einfach möglich sein (z. B. über ein Icon im Footer)
- Keine Dark Patterns: keine irreführenden Farben, keine verkleinerten Ablehn-Buttons
Usercentrics und Cookiebot sind zwei der verbreiteten CMPs in Deutschland, die Consent Mode v2 nativ unterstützen und Consent-Logs automatisch speichern. Beide bieten regionsbasiertes Routing: Für Nutzer außerhalb des EWR kann der Consent Default auf granted gesetzt werden, was die Datenbasis für Kampagnen verbessert, ohne im EWR Rechtsrisiken einzugehen.
Profi-Tipp: Legen Sie in Ihrer CMP eine Versionierung der Banner-Texte an. Jede Änderung am Einwilligungstext erzeugt eine neue Version. Datenschutzbehörden fragen im Prüffall, welcher Text zum Zeitpunkt einer bestimmten Einwilligung aktiv war. Ohne Versionierung können Sie das nicht nachweisen.

Testen Sie nach jeder CMP-Änderung: Simulieren Sie eine Ablehnung und prüfen Sie im Netzwerk-Tab des Browsers, ob Google-Tags tatsächlich nicht feuern. Prüfen Sie außerdem die Consent-Logs Ihrer CMP auf Vollständigkeit.
Welche Verträge und Dokumentationspflichten gelten?
Wer personenbezogene Daten durch einen Drittanbieter verarbeiten lässt, braucht einen Auftragsverarbeitungsvertrag (AVV). Das gilt für Google Ads, GA4 und jeden anderen Tracking-Dienst, der Daten in Ihrem Auftrag verarbeitet.
Was ein AVV mindestens regeln muss:
- Gegenstand und Dauer der Verarbeitung
- Art und Zweck der Verarbeitung
- Kategorien betroffener Personen und Daten
- Pflichten und Rechte des Verantwortlichen
- Weisungsgebundenheit des Auftragsverarbeiters
- Technische und organisatorische Maßnahmen (TOMs)
Google stellt für Google Ads und GA4 eigene AVV-Vorlagen bereit, die online akzeptiert werden können. Prüfen Sie, ob der Vertrag aktuell ist und ob er die neuen Standardvertragsklauseln (SCC) der EU-Kommission von 2021 enthält.
Datenübermittlung in die USA: Google verarbeitet Daten auf US-Servern. Seit dem EU-US Data Privacy Framework (2023) gibt es einen Angemessenheitsbeschluss, der Übermittlungen erleichtert. Dennoch sollten Sie prüfen, ob Google unter diesem Framework zertifiziert ist, und die SCC als Fallback-Mechanismus im AVV verankern.
- Bestehende AVV mit allen Tracking-Drittanbietern prüfen und ggf. aktualisieren
- SCC-Version von 2021 im Vertrag sicherstellen
- Einwilligungsprotokolle in der CMP aktivieren und Aufbewahrungsfrist festlegen
- Banner-Texte versionieren und Änderungshistorie dokumentieren
- Technische Logs (
gcs-Parameter, Consent State) regelmäßig sichern - Datenschutzbeauftragten (falls vorhanden) in Audit-Prozesse einbinden
Schritt-für-Schritt zur DSGVO-konformen Conversion-Messung
Sofort (0–7 Tage):
- Consent Mode v2 im Google Tag Manager einrichten:
gtag('consent', 'default', {...})vor allen Google-Tags setzen - Alle vier Parameter (
ad_storage,analytics_storage,ad_user_data,ad_personalization) aufdenieddefaulten - CMP-Integration prüfen: Feuert die CMP das
gtag('consent', 'update', {...})korrekt nach Einwilligung? - AVV mit Google und weiteren Drittanbietern abschließen oder aktuellen Status prüfen
- Google Tag Assistant:
gcs-Parameter bei Ablehnung aufG100verifizieren
Mittelfristig (1–4 Wochen):
- Server-Side Container evaluieren: Lohnt sich der Aufwand bei Ihrem Traffic-Volumen?
- Enhanced Conversions serverseitig implementieren, wenn
ad_user_databei Einwilligung aufgrantedsteht - Consent-Logging in der CMP aktivieren und Speicherort festlegen
- Deduplizierungslogik zwischen Browser-Pixel und Server-Events einrichten
- Regionsbasiertes Routing konfigurieren (EWR:
denied, Nicht-EWR:granted)
Längerfristig (1–3 Monate):
- Consent-Rate analysieren: Wie viele Nutzer stimmen zu? Unter 40 % ist ein Hinweis auf UX-Probleme im Banner
- Smart-Bidding-Strategien auf Modellierungsdaten abstimmen
- Audit-Prozess einrichten: Quartalsweise Prüfung von AVV, Banner-Texten und Consent-Logs
- Technische Tests mit mindestens 1.000 Events pro Tag über mehrere Tage, um Modellierungseffekte statistisch zu verifizieren
Mustertexte für Datenschutzerklärung und Cookie-Banner
Konkrete Formulierungen ersparen viel Zeit. Die folgenden Bausteine sind anpassbar und orientieren sich an den Empfehlungen von eRecht24.
Muster: Datenschutzerklärung (Abschnitt Google Ads / Conversion-Tracking)
Diese Website nutzt Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie auf eine Google-Anzeige geklickt haben, wird ein Cookie auf Ihrem Gerät gesetzt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Daten können in die USA übermittelt werden; es gelten die Standardvertragsklauseln der EU-Kommission. Speicherdauer: bis zu 90 Tage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das Cookie-Symbol im Footer anpassen.
Muster: Cookie-Banner-Kurztext
Wir nutzen Cookies und ähnliche Technologien. Notwendige Cookies sind immer aktiv. Für Statistik- und Marketing-Cookies (z. B. Google Ads, GA4) benötigen wir Ihre Einwilligung. Ohne Ihre Zustimmung werden keine Werbe-Cookies gesetzt; Anzeigen werden dann nicht personalisiert. Sie können Ihre Auswahl jederzeit ändern.
Technische Reihenfolge im Tag Manager (Pseudocode):
// 1. Consent Default setzen — vor allen anderen Tags
gtag('consent', 'default', {
'ad_storage': 'denied',
'analytics_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied',
'wait_for_update': 500,
'region': ['DE', 'AT', 'CH']
});
// 2. CMP lädt und fragt Nutzer
// 3. Nach Einwilligung: CMP ruft auf:
gtag('consent', 'update', {
'ad_storage': 'granted',
'analytics_storage': 'granted',
'ad_user_data': 'granted',
'ad_personalization': 'granted'
});
Profi-Tipp: Für Lead-generierende Kontaktformulare: Fügen Sie eine separate Einwilligungs-Checkbox hinzu, wenn Sie Formulardaten (E-Mail, Telefon) für Enhanced Conversions nutzen wollen. Diese Checkbox muss unabhängig vom Cookie-Banner sein und darf nicht vorausgewählt sein.

Welche Fehler machen Unternehmen beim Tracking am häufigsten?
Die gravierendsten Fehler sind selten technisch komplex. Sie entstehen durch falsche Reihenfolge oder fehlende Dokumentation.
Die häufigsten Fehlerquellen:
- Tags laden vor dem Consent: Der häufigste Fehler. Google-Tags feuern, bevor die CMP den Nutzer gefragt hat. Symptom:
gcs-Parameter fehlt oder zeigt falschen Wert. - Voreingestellte Opt-Ins: Marketing-Cookies sind im Banner standardmäßig aktiviert. Nach EuGH und BGH keine wirksame Einwilligung.
- Kein AVV: Daten werden an Google übermittelt, ohne dass ein gültiger Auftragsverarbeitungsvertrag besteht.
- Fehlende Consent-Logs: Im Prüffall kann nicht nachgewiesen werden, wann welche Einwilligung erteilt wurde.
- Advanced Mode ohne rechtliche Prüfung: Cookieless Pings im Advanced Mode können rechtlich strittig sein; viele Betriebe wählen ihn, ohne die Implikationen zu kennen.
- Keine Deduplizierung: Browser-Pixel und Server-Events zählen dieselbe Conversion doppelt.
Rechtliche Risiken: Bußgelder nach TDDDG und DSGVO, Abmahnungen durch Mitbewerber, eingeschränkte Remarketing-Funktionen durch Google selbst (bei fehlenden Consent-Signalen).
Schnelle Gegenmaßnahmen bei Verdacht auf Fehler:
- Consent Default im Tag Manager sofort auf
deniedsetzen - CMP-Logs sichern, bevor Änderungen vorgenommen werden
- Vorläufig auf Basic Mode wechseln, bis die Konfiguration geprüft ist
- AVV nachreichen oder aktualisieren
Warum ist das Thema für Handwerksbetriebe besonders relevant?
Kleine Betriebe stehen vor einem spezifischen Problem: Sie haben selten einen Datenschutzbeauftragten, aber dieselben rechtlichen Pflichten wie ein Konzern. Und sie investieren in Google Ads, ohne zu wissen, ob ihre Conversion-Daten überhaupt rechtssicher erfasst werden.
Für einen Elektriker oder Dachdecker, der 500 Euro im Monat in Google Ads steckt, ist fehlerhafte Attribution kein abstraktes Problem. Es bedeutet konkret: Smart Bidding optimiert auf falsche Daten, Budgets fließen in schlecht performende Kampagnen, und im schlimmsten Fall kommt eine Abmahnung dazu.
Der pragmatischste Weg für Handwerksbetriebe ist, Leads zuerst auf der eigenen Domain zu verarbeiten und externe Pixel erst nach Einwilligung zu feuern. Basic Mode plus saubere First-Party-Erfassung auf der eigenen Landingpage reicht für die meisten Betriebe aus. Enhanced Conversions lohnen sich, wenn Einwilligungsraten hoch genug sind und die technische Umsetzung sauber ist.
Wer seine Kontaktformulare so gestaltet, dass Conversions intern verarbeitet werden, bevor externe Skripte feuern, reduziert das rechtliche Risiko erheblich und behält gleichzeitig verwertbare Attributionsdaten für Google Ads. Das ist kein Kompromiss, sondern die sauberste Architektur für diesen Anwendungsfall.
Netivoo baut Ihre Website von Anfang an rechtssicher auf
Tracking-Setups scheitern oft nicht an der Technik, sondern daran, dass die Website-Grundlage fehlt: kein Tag Manager, kein CMP, keine saubere Seitenstruktur für First-Party-Daten. Netivoo löst das von Grund auf.

Netivoo erstellt für Handwerksbetriebe in Deutschland professionelle Websites in rund 7 Tagen, inklusive CMP-Integration, Google Tag Manager-Einrichtung und Datenschutzerklärungsvorlagen. Kein langer Abstimmungsprozess, kein technisches Hintergrundwissen nötig. Consent Mode v2 wird von Anfang an korrekt konfiguriert, der AVV-Check ist Teil des Setups. Für Elektriker, Dachdecker und SHK-Betriebe gibt es branchenspezifische Website-Pakete, die auf typische Conversion-Ziele (Kontaktanfrage, Anruf, Notdienst) ausgelegt sind. Fragen Sie jetzt an und erhalten Sie ein konkretes Angebot für Ihren Betrieb.
Quellen
Die folgenden Quellen sind Ausgangspunkt für eigene Prüfungen. Individuelle Rechtsberatung bleibt in jedem Fall erforderlich.
- EUR-Lex: Konsolidierter Text der Verordnung (DSGVO)
- Consent Mode v2 und Enhanced Conversions: Was sich 2026 für Google Ads im datenschutzkonformen Tracking ändert - GoogleWatchBlog
- Google Consent Mode v2: vollständiger Leitfaden (2026) - FlowConsent
- Datenschutzerklärung für Google Conversion‑Tracking │ eRecht24
- Conversion Tracking im Internet: Datenschutzfragen und einwilligungsfreie Lösungen – Dr‑DSGVO
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Ist Conversion-Tracking ohne Einwilligung legal?
Nur in sehr engen Ausnahmen, etwa bei selbst gehostetem Matomo ohne Cookies und ohne Gerätezugriff. Sobald Google Ads oder GA4 eingebunden sind, ist Einwilligung in der Praxis erforderlich.
Was ist der Unterschied zwischen Basic und Advanced Mode?
Im Basic Mode sendet Google keine Daten ohne Einwilligung. Im Advanced Mode werden cookieless Pings auch ohne Einwilligung gesendet, was rechtlich strittig sein kann. Für die meisten Betriebe ist Basic Mode die sicherere Wahl.
Brauche ich einen AVV für Google Ads?
Ja. Wer Google Ads oder GA4 nutzt, muss einen Auftragsverarbeitungsvertrag mit Google abschließen. Google stellt diesen online zur Verfügung; prüfen Sie, ob er die aktuellen Standardvertragsklauseln von 2021 enthält.
Wie viel Attribution geht ohne Einwilligung verloren?
Das hängt von der Consent-Rate ab. Enhanced Conversions können bei erteilter Einwilligung ca. einen Teil verlorener Attribution wiederherstellen. Ohne korrekte Consent-Mode-Implementierung fehlen Remarketing-Daten und Conversion-Modellierung vollständig.
Kann Netivoo das Tracking-Setup für meinen Betrieb einrichten?
Ja. Netivoo richtet bei der Website-Erstellung Consent Mode v2, CMP-Integration und Google Tag Manager von Anfang an korrekt ein und liefert Datenschutzerklärungsvorlagen passend zu Ihrem Betrieb.
Empfehlung
Jonas Hoting
Webdesigner aus Oldenburg
Ich helfe Handwerksbetrieben in Oldenburg und dem Ammerland, online sichtbar zu werden. Mit modernem Webdesign und lokaler SEO-Optimierung.