Googles EU User Consent Policy: Was Ihre Website tun muss

Was verlangt die Richtlinie?

Sie müssen eine rechtlich wirksame Einwilligung für Cookies oder andere lokale Speicherung einholen, wo das Gesetz sie verlangt, sowie für die Erhebung, Weitergabe und Nutzung personenbezogener Daten zur Personalisierung von Anzeigen. Erläutern Sie, welche Parteien diese Daten erhalten oder nutzen, bewahren Sie Einwilligungsnachweise auf und informieren Sie Besucher, wie sie ihre Einwilligung widerrufen können.

Die Richtlinie gilt auch für Properties, die Sie für Kunden verwalten. Wenn Ihre Integration Daten von der Property eines Dritten mit Google teilt, verlangt sie wirtschaftlich zumutbare Anstrengungen, um sicherzustellen, dass dieser Betreiber die einschlägigen Pflichten erfüllt. Prüfen Sie die Bedingungen jedes Google-Produkts, das Sie nutzen.

Was sollte Ihr Einwilligungshinweis erklären?

Beschreiben Sie die tatsächlichen Zwecke Ihres Setups und nennen Sie Google und andere relevante Empfänger. Wenn Sie Anzeigenpersonalisierung nutzen, nennen Sie diesen Zweck auf der ersten Ebene Ihres Hinweises. Geben Sie Besuchern eine klare Möglichkeit, ihre Entscheidung aktiv zum Ausdruck zu bringen.

Verlinken Sie auf Googles Website „Business Data Responsibility“, damit Besucher nachvollziehen können, wie Google ihre Informationen nutzt. Google erlaubt einen direkten Link im Banner oder festgelegte zugängliche Wege über eine Datenschutzerklärung oder einen Link wie „Weitere Informationen“. Ein direkter Link ist eine unkomplizierte Umsetzungsoption.

Machen Sie den Widerruf der Einwilligung so einfach wie ihre Erteilung. Ein dauerhaft verfügbarer Link zu den Cookie-Einstellungen sollte die Steuerung erneut öffnen und Besuchern erlauben, ihre Entscheidungen zu ändern.

Welche Rolle spielt der Consent Mode?

Der Consent Mode übermittelt Einwilligungsentscheidungen und passt unterstützte Google-Tags an. Er holt selbst keine wirksame Einwilligung ein. Prüfen Sie die vier wichtigsten Signale: ad_storage, analytics_storage, ad_user_data und ad_personalization.

Der Basic Consent Mode blockiert Google-Tags, bis die Einwilligung erteilt ist. Der Advanced Consent Mode kann Tags mit standardmäßig abgelehnten Signalen laden und vor der Einwilligung Messungen ohne Cookies senden. Dieser Unterschied ist wichtig, wenn Sie entscheiden, welche Daten Ihre Website sendet.

Setzen Sie die Standardwerte vor den relevanten Messbefehlen und aktualisieren Sie sie, wenn ein Besucher eine Entscheidung trifft. Ein zu früh ausgelöstes Tag kann das Setup untergraben. In unserem Leitfaden zu Google Consent Mode finden Sie Details zur Umsetzung und im Leitfaden Basic vs. Advanced die Vor- und Nachteile.

Gelten für Werbetreibende und Publisher dieselben Anforderungen?

Werbetreibende, die Google-Tags oder SDKs für Messungen im EWR und relevante Werbefunktionen nutzen, müssen die Einwilligungsentscheidungen der Nutzer an Google übermitteln. Prüfen Sie die Anforderungen für die Funktionen, die Sie nutzen. Google empfiehlt sein CMP Partner Program, verlangt aber nicht, dass Werbetreibende einen Anbieter aus diesem Programm wählen.

Publisher, die AdSense, Ad Manager oder AdMob nutzen, um Nutzern im EWR, im Vereinigten Königreich oder in der Schweiz personalisierte Anzeigen auszuliefern, müssen eine von Google zertifizierte CMP verwenden, die in das IAB TCF integriert ist. Prüfen Sie Googles aktuelle Liste und die unterstützte Plattform. Für andere Optionen der Anzeigenauslieferung gelten eigene Bedingungen.

Unterstützung für Consent Mode, Unterstützung für TCF und Googles CMP-Zertifizierung sind verschiedene Dinge. Die Zertifizierung garantiert auch nicht die Einhaltung aller Datenschutzgesetze.

Die Live-Website prüfen

Verwenden Sie eine neue Browsersitzung und testen Sie den Ablauf auf Desktop und Mobilgeräten:

• Prüfen Sie, ob der Hinweis für die vorgesehenen Regionen und auf allen relevanten Domains und Einstiegsseiten erscheint.
• Testen Sie das Akzeptieren, das Ablehnen, die Auswahl einzelner Zwecke und den späteren Widerruf der Einwilligung.
• Untersuchen Sie für jede Entscheidung Cookies, Netzwerkanfragen und die Einwilligungssignale an Google. Prüfen Sie, dass einwilligungspflichtige Speicherung blockiert bleibt, wenn keine Erlaubnis vorliegt.
• Prüfen Sie, ob die angezeigten Angaben den tatsächlich genutzten Tools und Empfängern entsprechen.
• Dokumentieren Sie die getestete Konfiguration und wiederholen Sie die Prüfungen nach Änderungen an Tags, Plugins oder dem Banner.

Was tun, wenn Google ein Problem meldet?

Google prüft Live-Websites und -Apps und kontaktiert Partner in der Regel, um Probleme zu lösen. Bleiben Probleme ungelöst, können Zielgruppenfunktionen oder die Conversion-Messung für Werbetreibende ausgesetzt werden; bei Publishern kann die Anzeigenauslieferung eingeschränkt werden.

Lesen Sie die konkreten Feststellungen, bestimmen Sie eine verantwortliche Person und korrigieren Sie, wo nötig, sowohl den Hinweis als auch das technische Verhalten. Testen Sie die betroffenen Abläufe erneut, bewahren Sie Nachweise der Änderungen auf und beantragen Sie über das von Google beschriebene Verfahren eine Überprüfung. Halten Sie sich an die Frist in Ihrer Benachrichtigung, statt von einer allgemeinen Kulanzfrist auszugehen.

Quellen

• EU User Consent Policy (Google)
• Hilfe zur EU User Consent Policy (Google)
• Business Data Responsibility (Google)
• Consent Mode: Übersicht (Google for Developers)
• Updates zum Consent Mode für Traffic im Europäischen Wirtschaftsraum (EWR) (Google Ads-Hilfe)
• CMP Partner Program (Google, für Werbetreibende)
• Anforderungen von Google an das Einwilligungsmanagement bei der Auslieferung von Anzeigen im EWR, im Vereinigten Königreich und in der Schweiz (Google Ad Manager-Hilfe, für Publisher)
• Probleme aus der Einwilligungsprüfung zur EU User Consent Policy beheben: für Werbetreibende (Google Ads-Hilfe) und für Publisher (Google Ad Manager-Hilfe)

FAQ