DSGVO & Google Ads 2026: Was ist erlaubt?

Google Ads und DSGVO — das ist für viele deutsche Unternehmen eine Blackbox. Dabei ist die Situation 2026 klarer als je zuvor: Mit den richtigen Einstellungen können Sie rechtssicher werben, ohne auf wertvolles Tracking zu verzichten.

Das Grundproblem: Tracking ohne Einwilligung

Google Ads funktioniert mit Cookies und Conversion-Tracking — beides setzt nach DSGVO eine aktive Einwilligung des Nutzers voraus. Ohne diese Einwilligung ist das Setzen von Tracking-Cookies illegal und kann zu Abmahnungen oder Bußgeldern führen.

Die Lösung: Google Consent Mode v2

Google hat 2024 den Consent Mode v2 als Pflicht für alle EU-Werbetreibenden eingeführt. Dieser ermöglicht es, auch bei Nutzern, die Cookies ablehnen, anonymisierte Conversion-Daten zu erfassen — ohne gegen die DSGVO zu verstoßen.

So funktioniert Consent Mode v2:

• Nutzer, die Cookies akzeptieren: normale Tracking-Daten
• Nutzer, die Cookies ablehnen: anonymisierte Modellierungsdaten (kein personenbezogenes Tracking)
• Google schätzt das Verhalten der ablehnenden Nutzer statistisch

Schritt 1: Consent Management Platform (CMP) einrichten

Sie brauchen ein professionelles Cookie-Banner, das die Einwilligung korrekt einholt und speichert. Empfohlene CMPs für Deutschland:

• Usercentrics — Marktführer in Deutschland, direkte Google-Integration
• Cookiebot — gut für KMU, günstig
• Complianz — WordPress-Plugin, einfach einzurichten
• OneTrust — Enterprise-Lösung

Schritt 2: Enhanced Conversions aktivieren

Enhanced Conversions ergänzen das Standard-Tracking durch verschlüsselte First-Party-Daten (z.B. E-Mail-Hashes bei Formular-Einreichungen). Das verbessert die Conversion-Messung auch bei Cookie-Einschränkungen erheblich.

Schritt 3: Server-Side Tagging prüfen

Für Unternehmen mit hohem Tracking-Bedarf (E-Commerce, Lead-Gen mit großem Budget) ist Server-Side Tagging die langfristige Lösung. Das Tracking findet auf Ihrem Server statt — nicht im Browser des Nutzers — was Browser-Blocker und ITP-Einschränkungen umgeht.

Was Sie NICHT tun sollten

• Google Ads Tag ohne CMP einbinden
• Cookie-Banner mit Pre-Checked-Checkboxen (illegal)
• "Alles akzeptieren" als Standard vorselektieren
• Das Ablehnen von Cookies unnötig schwierig machen
• Tracking-Cookies vor der Einwilligung setzen

Fazit: Compliance ist kein Hindernis

Mit Consent Mode v2, einer professionellen CMP und Enhanced Conversions können Sie effektiv werben und dabei vollständig DSGVO-konform bleiben. Die Investition in die richtige Infrastruktur zahlt sich aus — nicht nur rechtlich, sondern auch durch bessere Datenqualität.