Consent ModeDatenschutzShopify

Consent Mode v2 in Shopify: Was Pflicht ist und wie du es umsetzt

Consent Mode v2 in Shopify verständlich erklärt: wann er Pflicht ist, wie er mit CMP und Customer Privacy API zusammenspielt und wie du ihn korrekt umsetzt.

Consent Mode v2 in Shopify: Was Pflicht ist und wie du es umsetzt

Das Wichtigste in Kürze

  • Consent Mode v2 ist keine gesetzliche Pflicht, sondern Googles Anforderung: Ohne v2-Signale verlierst du Remarketing-Listen und Messqualität in Google Ads.
  • Neu in v2 sind die Parameter ad_user_data und ad_personalization – zusätzlich zu ad_storage und analytics_storage.
  • Umsetzung in Shopify: Google-zertifizierte CMP installieren, mit der Customer Privacy API verbinden, Google-Tags an den Consent-Status koppeln, testen.
  • Im DACH-Raum ist der Basic Consent Mode die konservative Empfehlung; Advanced nur nach individueller rechtlicher Bewertung.

Kurz und direkt: Wenn du Google-Dienste wie Google Ads oder GA4 mit Personalisierung bzw. Remarketing für Nutzer im Europäischen Wirtschaftsraum einsetzt, kommst du am Consent Mode v2 nicht vorbei. Google verlangt seit 2024, dass Einwilligungssignale in einem definierten Format übermittelt werden – sonst verlierst du Remarketing-Zielgruppen und Conversion-Daten in Google Ads. In diesem Artikel erkläre ich dir, was der Consent Mode v2 genau ist, für wen er faktisch Pflicht ist und wie du ihn in Shopify sauber umsetzt.

Was ist der Consent Mode v2?

Der Consent Mode ist Googles Mechanismus, um den Einwilligungsstatus deiner Besucher an Google-Tags zu übermitteln. Version 2 erweitert die bekannten Signale ad_storage und analytics_storage um zwei neue Parameter:

  • ad_user_data – darf Google Nutzerdaten für Werbezwecke verarbeiten?
  • ad_personalization – darf Google personalisierte Werbung (Remarketing) ausspielen?

Je nach Status verhalten sich Google-Tags unterschiedlich: Bei Einwilligung arbeiten sie normal, bei Ablehnung setzen sie keine Cookies. Wichtig ist die Unterscheidung zweier Varianten:

Basic vs. Advanced Consent Mode

  • Basic: Ohne Einwilligung werden Google-Tags gar nicht geladen – keine Daten, dafür maximale Vorsicht. Aus Datenschutzsicht die konservative und im DACH-Raum meist empfohlene Variante.
  • Advanced: Tags laden immer und senden bei Ablehnung anonymisierte, cookielose Pings, aus denen Google Conversions modelliert. Das ist datenschutzrechtlich umstritten – sprich die Entscheidung im Zweifel mit deiner Rechtsberatung ab.

Ist Consent Mode v2 wirklich „Pflicht“?

Sauber formuliert: Der Consent Mode v2 ist keine gesetzliche Pflicht, sondern eine Anforderung von Google im Rahmen seiner EU-User-Consent-Policy. Die gesetzliche Pflicht – Einwilligung vor Tracking – besteht unabhängig davon und gilt für alle Tracking-Tools. Praktisch heißt das: Ohne gültige v2-Signale schränkt Google Funktionen ein, insbesondere Remarketing-Listen und die Messqualität in Google Ads. Wer Google-Werbung ernsthaft nutzt, muss den Consent Mode v2 also faktisch umsetzen – zusätzlich zur ohnehin bestehenden Einwilligungspflicht, die ich im Hauptartikel Shopify, DSGVO & Cookie-Tracking ausführlich behandle.

Steht bei dir ein Shopify-Projekt an?Schreib mir in zwei Sätzen, worum es geht. Ich sage innerhalb eines Werktags zu oder ab.
Projekt besprechen

So funktioniert die Umsetzung in Shopify

Die gute Nachricht: Shopify bringt mit der Customer Privacy API die passende Infrastruktur mit. Der Weg sieht so aus:

1. Consent-Management-Plattform (CMP) wählen

Installiere eine Banner-App aus dem Shopify App Store, die zwei Dinge beherrscht: die Anbindung an Shopifys Customer Privacy API und die Übermittlung der Consent-Mode-v2-Signale. Etablierte Optionen sind z. B. Pandectes, Consentmo oder Cookiebot – achte darauf, dass der Anbieter als Google-zertifizierte CMP gelistet ist, denn das verlangt Google für Werbetreibende.

2. Regionen und Kategorien konfigurieren

Stelle die CMP so ein, dass für Besucher aus dem EWR, UK und der Schweiz eine echte Opt-in-Abfrage erscheint (keine vorangekreuzten Kästchen). Die Kategorien der CMP (Statistik, Marketing) werden auf die vier Consent-Mode-Signale gemappt.

3. Google-Tags an den Consent-Status koppeln

Nutzt du die Google-&-YouTube-App, übernimmt Shopify die Signalweitergabe weitgehend automatisch, sobald die CMP korrekt mit der Customer Privacy API verbunden ist. Steuerst du deine Tags über den Google Tag Manager, setzt du in GTM die Consent-Standardwerte auf „denied“ und lässt die CMP sie nach der Einwilligung aktualisieren. Wie dein GA4 grundsätzlich sauber aufgesetzt wird, zeige ich in GA4 in Shopify einrichten.

4. Prüfen

Kontrolliere im Browser (Tag Assistant bzw. Netzwerk-Tab), ob vor der Einwilligung keine Marketing-Cookies gesetzt werden und ob nach dem Opt-in die Signale ad_user_data und ad_personalization auf „granted“ stehen. In Google Ads siehst du unter Diagnose, ob Consent-Signale ankommen.

Häufige Fehler

  • Banner ohne Wirkung: Die CMP zeigt ein Banner, ist aber nicht mit der Customer Privacy API verbunden – Tags feuern trotzdem.
  • Nur v1-Signale: ad_storage und analytics_storage werden übermittelt, die beiden neuen v2-Parameter fehlen – Google Ads verliert Remarketing-Fähigkeiten.
  • Advanced Mode ohne Prüfung: Tags laden vor der Einwilligung, ohne dass das rechtlich bewertet wurde.
  • Nicht zertifizierte CMP: Google akzeptiert für Werbetreibende nur zertifizierte Plattformen.
  • Einmal eingerichtet, nie getestet: App-Updates oder Theme-Wechsel können die Verknüpfung stillschweigend brechen – regelmäßig prüfen.

FAQ: Consent Mode v2 in Shopify

Brauche ich Consent Mode v2, wenn ich keine Google Ads schalte?

Die v2-Anforderung zielt vor allem auf Google-Werbedienste. Nutzt du nur GA4 ohne Werbefunktionen, sind die neuen Parameter weniger kritisch – die gesetzliche Einwilligungspflicht für Analytics-Tracking bleibt aber vollständig bestehen.

Reicht Shopifys eingebautes Cookie-Banner?

Shopify liefert die technische Basis (Customer Privacy API und ein einfaches Banner), aber für eine rechtssichere, granulare Einwilligung samt Consent-Mode-v2-Signalen brauchst du in der Praxis eine dafür ausgelegte CMP-App.

Verliere ich durch den Consent Mode Daten?

Du siehst nur noch die Nutzer, die einwilligen – das ist gewollt und rechtlich geboten. Im Advanced Mode modelliert Google einen Teil der fehlenden Conversions; im Basic Mode planst du die Lücke bei der Interpretation deiner Zahlen einfach mit ein.

Basic oder Advanced – was soll ich nehmen?

Im DACH-Raum ist Basic die konservative Standardempfehlung, weil vor der Einwilligung gar nichts lädt. Advanced kann mehr Daten liefern, sollte aber nur nach individueller rechtlicher Bewertung eingesetzt werden.

Fazit

Consent Mode v2 ist kein Hürdenlauf, wenn die Basis stimmt: zertifizierte CMP, Anbindung an Shopifys Customer Privacy API, Signale testen – fertig. Wenn du unsicher bist, ob dein Setup korrekt sendet, prüfe ich das gern mit dir: Buche ein kostenloses Erstgespräch oder informiere dich über meine Leistungen für Shopify-Händler.

Hinweis: Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für verbindliche Auskünfte wende dich an eine spezialisierte Kanzlei.

Dominik-Lukas Moral Falke
ÜBER DEN AUTOR
Dominik-Lukas Moral Falke

Shopify & Shopify Plus Freelancer · Berlin & Marbella. Seit Jahren setze ich Shopify-Shops für Marken im DACH-Raum um — von der Migration über den Relaunch bis zur Conversion-Optimierung. In diesem Blog teile ich, was in echten Projekten funktioniert.

Projekt besprechen
Zuletzt aktualisiert: · Redaktionell geprüft· Erstellt mit KI-Unterstützung
Zurück zum Blog

Passt es, machen wir es. Passt es nicht, sage ich das.

Ich arbeite an wenigen Projekten gleichzeitig und nehme keine reinen Angebotsvergleiche an. Wenn du weißt, was du willst, und jemanden suchst, der es umsetzt: zwei Sätze genügen.

Projekt besprechen