DSGVO-konformes Tracking 2025: Consent Mode v2, cookieless und was sich geändert hat

Das Tracking-Ökosystem hat sich in den letzten zwei Jahren fundamentell verändert. Consent Mode v2, das Ende von Third-Party-Cookies in Chrome (schrittweise ab 2024), iOS-Tracking-Einschränkungen und verschärfte DSGVO-Durchsetzung haben dazu geführt, dass klassisches Cookie-basiertes Tracking für viele Unternehmen nicht mehr ausreicht.

Consent Mode v2: Was es ist und warum es Pflicht ist

Consent Mode v2 ist Googles Framework, das Tracking-Verhalten basierend auf Nutzer-Einwilligung steuert. Seit März 2024 ist es für alle Google Ads-Nutzer in Europa Pflicht — wer es nicht implementiert, verliert Zugang zu Audience-Listen und Conversion-Modellierung. Es gibt zwei Modi: Basic (Tracking nur bei Zustimmung) und Advanced (Conversion-Modellierung auch ohne explizite Zustimmung via ML).

• Advanced Consent Mode: Sendet "anonyme Pings" auch ohne Zustimmung — ermöglicht Modellierung. Datenschutzrechtlich anerkannt, da keine personenbezogenen Daten übertragen werden.
• Basic Consent Mode: Kein Tracking ohne Einwilligung. Einfacher, aber du verlierst Modellierungsdaten.
• Empfehlung: Advanced Consent Mode + serverseitiges Tracking für maximale Datenqualität.
• Voraussetzung: Ein IAB TCF-konformes Consent Management Platform (CMP) wie Cookiebot, Usercentrics oder consentmanager.

Server-Side Tracking: Die Zukunft des Trackings

Beim serverseitigen Tracking werden Ereignisse nicht vom Browser des Nutzers, sondern von deinem eigenen Server an Analytics- und Ad-Plattformen gesendet. Vorteile: keine Browser-Blocker, bessere Datenvollständigkeit, mehr Kontrolle über gesendete Daten. Implementierung über Google Tag Manager Server-Side oder Tealium — erfordert eigene Server-Infrastruktur (z.B. über Cloud Run oder Stape.io).

GA4 und DSGVO: Was erlaubt ist

Google Analytics 4 ist nach aktueller Rechtslage bei korrekter Konfiguration in Deutschland nutzbar: Daten-Regionalisierung auf EU-Server aktivieren, IP-Anonymisierung (Standard in GA4), Datenaufbewahrung auf 2 Monate beschränken, kein Google Signals aktivieren ohne explizite Einwilligung. Alternative: Matomo (On-Premise oder EU-Cloud) ist die datenschutzfreundlichste Option.

Cookieless Tracking: Was heute schon funktioniert

First-Party-Daten sind die Zukunft: E-Mail-Listen, CRM-Daten, Customer-Match-Audiences. Enhanced Conversions (Google) und Conversions API (Meta) nutzen First-Party-Daten für bessere Zuordnung. Fingerprinting ist rechtlich problematisch und technisch zunehmend blockiert. Investiere stattdessen in saubere First-Party-Datenerfassung und CRM-Integration.