Warum das alte Cookie-Banner nicht mehr reicht
Jahrelang haben viele PrestaShop-Shops das Thema Cookies mit einem schlichten Hinweis am Seitenende erledigt: „Diese Website verwendet Cookies, mit der weiteren Nutzung stimmen Sie zu“. Dieses Modell ist längst überholt. Zum einen verlangen DSGVO und ePrivacy-Richtlinie eine vorherige, freiwillige und informierte Einwilligung für alle nicht technisch notwendigen Cookies: Kein Profiling-Cookie darf gesetzt werden, bevor der Nutzer Ja gesagt hat. Zum anderen hat Google seit März 2024 auch technisch die Latte höher gelegt: Wer Google Ads, Remarketing oder Messdienste gegenüber Nutzern aus dem Europäischen Wirtschaftsraum einsetzt, muss den Consent Mode v2 umsetzen, also Google den Stand der Einwilligung über standardisierte Signale mitteilen.
In der Praxis muss das Cookie-Banner heute zwei Aufgaben gleichzeitig erfüllen: rechtlich sauber sein (vorherige Einwilligung, Auswahl nach Kategorien, einfache Ablehnung) und technisch korrekt (Skripte vor der Einwilligung blockieren und Google die richtigen Signale senden). Ein Banner, das nur einen Hinweis anzeigt und die Tags trotzdem laden lässt, scheitert an beidem.
Was sich mit dem Consent Mode v2 ändert: die vier Signale
Der Consent Mode ist der Mechanismus, über den Ihre Website den Google-Tags mitteilt, ob der Nutzer eingewilligt hat oder nicht. Mit der Version 2, die seit März 2024 für Traffic aus dem Europäischen Wirtschaftsraum verlangt wird, sind vier Signale zu verwalten:
| Signal | Was es steuert |
|---|---|
| ad_storage | Die Möglichkeit, Werbe-Cookies zu schreiben und zu lesen, etwa um eine Conversion einem Anzeigenklick zuzuordnen. |
| analytics_storage | Die Mess-Cookies, etwa die von Google Analytics 4, mit denen Sitzungen und wiederkehrende Besucher erkannt werden. |
| ad_user_data | Die Einwilligung, Nutzerdaten zu Werbezwecken an Google zu senden. |
| ad_personalization | Die Einwilligung in personalisierte Werbung, also in Remarketing. |
Die ersten beiden gab es schon in der ersten Fassung des Consent Mode. Die Signale ad_user_data und ad_personalization sind die Neuerung der v2: Ohne sie ist die Werbeeinwilligung des europäischen Nutzers für Google unvollständig. Jedes Signal muss der tatsächlichen Entscheidung des Nutzers im Banner folgen: Lehnt er die Kategorie Marketing ab, müssen die Werbesignale als abgelehnt starten; akzeptiert er nur die Statistik, darf allein analytics_storage erteilt werden.
Was DSGVO und TDDDG verlangen
Rechtlich ist der Rahmen die DSGVO zusammen mit der ePrivacy-Richtlinie: Nicht technisch notwendige Cookies brauchen eine vorherige Einwilligung. In Deutschland ist die maßgebliche Vorschrift § 25 TDDDG, das frühere TTDSG, wonach das Speichern von Informationen auf dem Endgerät und der Zugriff darauf nur mit Einwilligung zulässig sind. Daraus folgen sehr konkrete Regeln für Ihr Banner:
- Kein Profiling vor der Einwilligung: Cookies für Marketing und für nicht anonymisierte Statistik dürfen nicht gesetzt werden, solange der Nutzer nicht zugestimmt hat.
- Auswahl nach Kategorien: Der Nutzer muss nach Kategorien entscheiden können (technisch notwendig, Statistik, Marketing), nicht nur über ein „Alles akzeptieren“.
- Ablehnen muss so einfach sein wie Zustimmen: Gibt es eine Schaltfläche „Akzeptieren“, muss es einen ebenso unmittelbaren Weg zum Ablehnen geben, ohne Hindernisparcours.
Beachten Sie den entscheidenden Punkt: Der Consent Mode v2 allein macht Sie nicht rechtskonform. Er ist eine Anforderung von Google, keine Rechtsgrundlage. Die Konformität entsteht durch das Banner, das die Einwilligung richtig einholt; der Consent Mode ist der Kanal, über den diese Entscheidung anschließend an die Google-Tags weitergegeben wird. Sie brauchen beides.
Was passiert, wenn Sie es nicht umsetzen
Die Folgen sind zweierlei, und keine davon ist theoretisch.
Verschlechterte Werbe- und Messdaten
Google verlangt den Consent Mode v2, um die Werbe- und Messfunktionen gegenüber Nutzern aus dem Europäischen Wirtschaftsraum weiterhin vollständig nutzen zu können. Ohne die richtigen Signale verschlechtert sich die Fähigkeit von Google Ads, mit dem europäischen Publikum zu arbeiten: Remarketing und Kampagnenmessung verlieren genau bei dem Traffic an Qualität, auf den es für einen deutschen Onlineshop ankommt. Sie bezahlen Klicks und erkennen nicht mehr sauber, was konvertiert.
Bußgeldrisiko
Rechtlich ist das Setzen von Profiling-Cookies ohne Einwilligung ein Verstoß gegen die DSGVO und gegen § 25 TDDDG. Ein fehlendes, irreführendes oder nicht wirklich blockierendes Banner setzt den Shop Beschwerden und Bußgeldern aus. Zahlen zu schätzen bringt nichts: Es genügt zu wissen, dass der Bußgeldrahmen streng ist und dass die Kosten der Umsetzung nur ein Bruchteil des Risikos sind.
So setzen Sie es in PrestaShop um
Der manuelle Weg
Technisch können Sie alles von Hand machen: ein Banner in JavaScript schreiben, die Standardwerte der Einwilligung vor dem Laden der Tags setzen, beim Klick des Nutzers die Aktualisierung der vier Signale aufrufen, die Templates umbauen, damit Skripte Dritter ohne Einwilligung nicht laden, und die Entscheidungen speichern, um sie belegen zu können. Das ist heikle Arbeit: Ein Tag an der falschen Stelle im Theme genügt, und die Cookies gehen vor der Einwilligung raus, womit alles andere hinfällig ist. Und jedes Theme-Update und jedes neue Marketing-Skript muss von Hand nachgezogen werden.
Der Weg über das Modul
Ein eigenes Modul erledigt dieselbe Arbeit systematisch: Es fängt die Tags ab, hält sie blockiert, solange der Nutzer nicht entschieden hat, zeigt ein Banner mit der nach Kategorien gestaffelten Auswahl und sendet die zur Entscheidung passenden Consent-Mode-v2-Signale. Damit sind Sie sowohl das technische Risiko als auch die Pflege los.
Das Modul Cookie Consent & Google Consent Mode v2
Für PrestaShop gibt es das Modul Cookie Consent & Google Consent Mode v2 (kostenlos), das genau für diesen Fall gedacht ist:
- Rechtskonformes Banner: Schaltflächen zum Akzeptieren, Ablehnen und Anpassen nach Kategorien, im Einklang mit den Anforderungen aus § 25 TDDDG (Ablehnen so einfach wie Zustimmen, Auswahl nach Kategorien).
- Vorheriges Blockieren der Tags: Nicht technisch notwendige Skripte laden erst, wenn der Nutzer eingewilligt hat.
- Consent-Mode-v2-Signale: ad_storage, analytics_storage, ad_user_data und ad_personalization werden entsprechend der tatsächlichen Entscheidung des Nutzers gesendet.
- Einwilligungsprotokoll: Die Entscheidungen werden protokolliert, so können Sie sie im Prüfungsfall belegen.
- Kein externer Dienst: Alles läuft selbst gehostet im Modul. Keine Drittplattform, keine Monatsgebühr, keine Daten, die über einen externen Consent-Management-Anbieter laufen.
- Breite Kompatibilität: Es funktioniert von PrestaShop 1.7 bis 9.
Die Installation und Einrichtung Schritt für Schritt finden Sie in der offiziellen Anleitung zum Modul. Wenn Sie den Shop an mehreren Fronten in Ordnung bringen, lohnt sich der gemeinsame Warenkorb: Der Mengenrabatt greift von selbst, 10 % ab 150 € und 15 % ab 250 € (mindestens 2 Produkte).
Häufige Fragen
Ist der Consent Mode v2 für meinen PrestaShop-Shop Pflicht?
Wenn Sie Google Ads, Remarketing oder Messdienste von Google gegenüber Nutzern aus dem Europäischen Wirtschaftsraum einsetzen, ja: Seit März 2024 verlangt Google den Consent Mode v2, mit dem Senden der Signale ad_storage, analytics_storage, ad_user_data und ad_personalization entsprechend der Einwilligung.
Macht mich der Consent Mode v2 allein DSGVO-konform?
Nein. Der Consent Mode ist eine technische Anforderung von Google. Die rechtliche Konformität verlangt ein Banner, das eine vorherige und nach Kategorien gestaffelte Einwilligung einholt und Profiling-Cookies vor der Entscheidung blockiert, wie es DSGVO, ePrivacy und in Deutschland § 25 TDDDG vorsehen.
Was sind die Signale ad_user_data und ad_personalization?
Das sind die beiden Signale, die mit Version 2 des Consent Mode eingeführt wurden: ad_user_data teilt mit, ob der Nutzer der Übermittlung seiner Daten an Google zu Werbezwecken zustimmt, ad_personalization, ob er personalisierter Werbung (Remarketing) zustimmt. Sie kommen zu ad_storage und analytics_storage hinzu.
Was riskiere ich, wenn ich beim alten Banner bleibe?
Technisch verschlechterte Daten für Google Ads und für die Messung des europäischen Traffics. Rechtlich verstößt das Setzen von Profiling-Cookies ohne Einwilligung gegen die DSGVO und gegen § 25 TDDDG und kann zu Bußgeldern führen.
Stützt sich das Modul auf einen externen Dienst mit Abonnement?
Nein. Das Modul Cookie Consent & Google Consent Mode v2 ist vollständig selbst gehostet: Banner, Blockieren der Tags, Signale und Einwilligungsprotokoll laufen in Ihrem PrestaShop, ohne externen Dienst und ohne laufende Gebühren. Das Modul ist kostenlos, ohne Lizenzkosten.
Mit welchen PrestaShop-Versionen ist es kompatibel?
Das Modul ist mit PrestaShop von Version 1.7 bis Version 9 kompatibel.