DSGVO & Google Ads 2026: Was ist erlaubt?

Google Ads und DSGVO — das ist für viele deutsche Unternehmen eine Blackbox. Dabei ist die Situation 2026 klarer als je zuvor: Mit den richtigen Einstellungen können Sie rechtssicher werben, ohne auf wertvolles Tracking zu verzichten.

Das Grundproblem: Tracking ohne Einwilligung

Google Ads funktioniert mit Cookies und Conversion-Tracking — beides setzt nach DSGVO eine aktive Einwilligung des Nutzers voraus. Ohne diese Einwilligung ist das Setzen von Tracking-Cookies illegal und kann zu Abmahnungen oder Bußgeldern führen.

Die Lösung: Google Consent Mode v2

Google hat 2024 den Consent Mode v2 als Pflicht für alle EU-Werbetreibenden eingeführt. Ihr Cookie-Banner meldet Google damit, ob ein Nutzer Werbe- und Analyse-Cookies erlaubt. Lehnt er ab, setzen die Google-Tags keine Cookies; im sogenannten Advanced Mode senden sie nur cookielose Signale, deren Zulässigkeit nach § 25 TDDDG in Deutschland allerdings diskutiert wird.

So funktioniert Consent Mode v2:

• Nutzer, die Cookies akzeptieren: normale Tracking-Daten
• Nutzer, die Cookies ablehnen: anonymisierte Modellierungsdaten (kein personenbezogenes Tracking)
• Google schätzt das Verhalten der ablehnenden Nutzer statistisch

Schritt 1: Consent Management Platform (CMP) einrichten

Sie brauchen ein professionelles Cookie-Banner, das die Einwilligung korrekt einholt und speichert. Empfohlene CMPs für Deutschland:

• Usercentrics — Marktführer in Deutschland, direkte Google-Integration
• Cookiebot — gut für KMU, günstig
• Complianz — WordPress-Plugin, einfach einzurichten
• OneTrust — Enterprise-Lösung

Schritt 2: Enhanced Conversions aktivieren

Enhanced Conversions ergänzen das Standard-Tracking durch verschlüsselte First-Party-Daten (z.B. E-Mail-Hashes bei Formular-Einreichungen). Das verbessert die Conversion-Messung auch bei Cookie-Einschränkungen erheblich.

Schritt 3: Server-Side Tagging prüfen

Für Unternehmen mit hohem Tracking-Bedarf (E-Commerce, Lead-Gen mit großem Budget) lohnt sich Server-Side Tagging: Sie entscheiden selbst, welche Daten Ihren Server verlassen, und die Website wird schneller. Wichtig: Eine Einwilligung ersetzt es nicht – für Werbe- und Analysezwecke ist sie weiterhin erforderlich, egal wo das Tag läuft.

Was Sie NICHT tun sollten

• Google Ads Tag ohne CMP einbinden
• Cookie-Banner mit Pre-Checked-Checkboxen (illegal)
• "Alles akzeptieren" als Standard vorselektieren
• Das Ablehnen von Cookies unnötig schwierig machen
• Tracking-Cookies vor der Einwilligung setzen

Häufige Fragen

Drohen bei fehlendem Consent Mode wirklich Bußgelder?
Ja. Fehlendes oder technisch nicht angebundenes Consent-Management führt in Deutschland regelmäßig zu Abmahnungen durch Wettbewerber oder Verbraucherverbände und zu Anordnungen der Datenschutzbehörden; die DSGVO sieht zudem Bußgelder vor.

Reicht ein einfaches Cookie-Banner ohne CMP aus?
Nein. Ein einfaches Banner ohne technische Anbindung an Google Ads dokumentiert zwar die Einwilligung, verhindert aber nicht, dass Tracking-Cookies bereits vor der Entscheidung des Nutzers gesetzt werden — genau das ist der häufigste Abmahnungsgrund.

Verliere ich mit Consent Mode viele Conversion-Daten?
Ein Teil geht unvermeidlich verloren, wenn Nutzer ablehnen – mit Consent Mode schließt Google einen Teil dieser Lücke durch statistische Modellierung. Wie groß dieser Anteil ist, hängt von Traffic-Volumen und Einwilligungsrate ab; ohne Consent Mode entfällt diese Modellierung ganz.

Fazit: Compliance ist kein Hindernis

Mit Consent Mode v2, einer professionellen CMP und Enhanced Conversions können Sie effektiv werben und die Anforderungen von DSGVO und TDDDG erfüllen. Die Investition in die richtige Infrastruktur zahlt sich aus — nicht nur rechtlich, sondern auch durch bessere Datenqualität.