Consent Mode in Google Ads: die Änderungen 2026
2026 ändert Google zweimal an derselben Stelle. Seit dem 15. Juni sind Google Signals und Consent Mode ein System, und der Ad-Consent entscheidet direkt darüber, ob getrackt wird. Ab dem 19. Oktober 2026 kommt eine zweite Umstellung dazu: Erstanbieterdaten musst du nicht mehr selbst mit SHA-256 verschlüsseln, Google nimmt sie verschlüsselt entgegen und gleicht sie in einer abgeschotteten Verarbeitungsumgebung ab. An der Nutzung der Daten und an den Einwilligungspflichten ändert sich dabei nichts, am Verfahren schon. Für dich bleiben zwei Aufgaben: die vier Consent-Signale sauber übergeben und einmal in die Datenschutzerklärung schauen.
Wer im DACH-Raum Google Ads schaltet, kommt am Thema Consent nicht vorbei. Cookie-Banner, Consent Mode, Google Signals, das war in den letzten Jahren ein Flickenteppich aus parallelen Systemen. Wie die Messung darunter aufgebaut sein sollte, steht in meinem Leitfaden zum Conversion-Tracking in Google Ads. Google legt das jetzt zusammen. Ab dem 15. Juni 2026 entscheidet der Consent-Status direkt darüber, was Google Ads tracken darf und was nicht. Wer bis dahin sein Setup nicht überprüft hat, riskiert spürbare Lücken in den Conversion-Daten.
Was ändert sich konkret?
Bisher waren Google Signals und Consent Mode zwei getrennte Systeme zur Steuerung von Tracking-Daten. Ab dem 15. Juni 2026 werden sie zu einem einheitlichen Framework. Der Ad-Consent (etwa das Signal ad_storage) entscheidet dann direkt darüber, ob Ad-Cookies gesetzt werden und Daten an Google Ads fließen.
Praktisch heißt das: Wenn Google Signals in deinem Account aktiv ist, musst du zunächst nichts ändern. Wenn Google Signals deaktiviert ist und ein Nutzer dem Tracking nicht zustimmt, werden in Zukunft auch keine Ad-Cookies mehr gesetzt. Das Targeting wird dann lückenhafter, das Conversion-Tracking ungenauer und in Folge auch die Steuerung der Smart-Bidding-Strategien schwächer.
Google hatte dafür eine 90-tägige Übergangsfrist eingeräumt, die am 13. September 2026 ausgelaufen ist. Seitdem gilt die neue Logik ohne Puffer. Wer sein Cookie-Banner bis heute nicht geprüft hat, sollte das jetzt nachholen.
Warum ist das gerade für DACH-Unternehmer kritisch?
Im deutschsprachigen Raum gilt im Vergleich zu vielen anderen Märkten ein striktes Consent-Regime. Die Mehrheit der Besucher kommt mit aktiviertem Cookie-Banner in Berührung, ein nicht unerheblicher Anteil verweigert Tracking-Cookies aktiv. In dieser Realität wird Consent Mode zum direkten Performance-Faktor.
Bisher hat Consent Mode in vielen Setups als Sicherheitsnetz funktioniert. Auch ohne Cookie-Zustimmung wurden noch reduzierte Daten an Google übertragen, aus denen Google fehlende Conversions hochrechnen kann. Mit dem neuen System bleibt diese Logik bestehen, sie wird aber stärker an die Consent-Signale gekoppelt. Wenn dein Cookie-Banner die Signale nicht sauber weitergibt, fehlen die Daten, und die Hochrechnung verliert Genauigkeit.
Ein Punkt dazu, den Google selten betont und der gerade kleine Konten betrifft: Diese Hochrechnung braucht eine Mindestmenge an Daten. Google nennt als Richtwert rund 700 Anzeigenklicks pro Woche und Land über einen Zeitraum von sieben Tagen. Wer darunter liegt, und das sind die meisten lokalen Dienstleister, Handwerksbetriebe und Kanzleien, bekommt gar keine modellierten Conversions zurück. Für diese Konten ist Consent Mode deshalb vor allem eine Rechtsfrage und keine Performance-Frage. Wer dort weniger Conversions sieht als früher, hat ein Einwilligungsproblem und kein Modellierungsproblem, und der Weg dahin führt über das Banner und die Zielseite, nicht über die Kampagneneinstellung.
Das betrifft Anwaltskanzleien, B2B-Dienstleister und Handwerksbetriebe gleichermaßen. Egal wie groß dein Account ist: Wenn die Consent-Signale nicht stimmen, leidet die Datengrundlage und damit am Ende auch die Performance der Kampagnen.
Wie prüfst du dein aktuelles Setup?
Ein guter Startpunkt ist die Frage, ob dein Cookie-Banner Consent Mode v2 implementiert hat. Wenn du in den letzten zwei Jahren ein Banner installiert oder aktualisiert hast, ist das wahrscheinlich der Fall. Bei älteren Setups solltest du den Anbieter direkt prüfen.
Im nächsten Schritt schaust du in den Tag Manager oder in den Quellcode deiner Website. Werden die consent-Befehle ausgelöst, bevor das Google-Tag feuert? Werden alle relevanten Consent-Typen abgedeckt, also ad_storage, analytics_storage, ad_user_data und ad_personalization? Wenn nur ein Teil dieser Signale weitergegeben wird, ist das Setup unvollständig.
Der dritte Punkt ist die Überprüfung in Google Ads selbst. Im Diagnostik-Bereich der Conversion-Aktionen siehst du, ob Google Consent-Signale empfängt und wie hoch der Anteil der Conversions mit vollständigen Daten ist. Ein niedriger Wert deutet auf Lücken im Setup hin. Wie du diesen Bereich liest, steht im Beitrag zur Consent-Mode-Diagnostik, und wie du das Banner selbst gegenprüfst, im Audit für Cookie-Banner und Google Ads.
Wenn du noch keine zertifizierte Consent-Lösung wie Cookiebot oder Usercentrics einsetzt, ist das ein guter Zeitpunkt, das nachzuholen. Eine zertifizierte Lösung übernimmt die korrekte Übergabe der Signale automatisch und reduziert das Risiko, dass im neuen Framework Daten verloren gehen, weil ein selbstgebautes Banner kleinere Lücken hat.
In eigener Sache
Willst du wissen, ob sich Google Ads bei dir rechnet?
Prüfen lassen, ob es sich lohnt →Was ändert sich am 19. Oktober 2026?
Ab dem 19. Oktober 2026 musst du Erstanbieterdaten vor dem Übermitteln nicht mehr selbst mit SHA-256 verschlüsseln. Die Daten werden verschlüsselt übertragen und erst innerhalb einer abgeschotteten Verarbeitungsumgebung entschlüsselt und abgeglichen, einer sogenannten Trusted Execution Environment. Der Zweck der Verarbeitung, die Vertragsbedingungen und die Einwilligungspflichten bleiben unverändert.
Betroffen sind alle Wege, auf denen du eigene Kundendaten an Google gibst, also Kundenlisten, erweiterte Conversions und die Übergabe von Offline-Conversions. Für dich ändert sich an zwei Stellen etwas.
Erstens die Technik. Wer über die Oberfläche von Google Ads hochlädt, merkt nichts, weil Google die Verschlüsselung dort ohnehin übernommen hat. Wer dagegen selbst hasht, etwa über ein eigenes Skript, eine Schnittstelle zum CRM oder eine Lösung, die eine Agentur gebaut hat, sollte diesen Schritt zum Umstellungstermin zurückbauen lassen. Setz dir dafür einen Termin, denn eine Fehlermeldung wird es dafür nicht geben.
Zweitens die Dokumentation. Auch wenn sich an Zweck und Umfang nichts ändert, ändert sich das Verfahren, und genau das steht in manchen Datenschutzerklärungen beschrieben. Wenn dort ein Satz zur Verschlüsselung vor der Übermittlung steht, gehört er überprüft. Das ist eine Frage an deine Datenschutzberatung und keine, die du in Google Ads löst.
Es entsteht keine neue Datenkategorie und kein neuer Verwendungszweck. Erstanbieterdaten dürfen weiterhin nur dann für Werbung genutzt werden, wenn die Einwilligung das deckt, und in Google Ads hängt das an den Signalen ad_user_data und ad_personalization. Wer die Umstellung als Erleichterung bei den Anforderungen liest, liest sie falsch.
Praktisch trifft der Termin mit einer zweiten Änderung zusammen, die in dieselbe Richtung zeigt. Google gleicht hochgeladene Kundenlisten inzwischen auch gegen eingewilligte Nutzersignale von Publishern ab, was die Trefferquote bei Adressen ohne Google-Konto hebt. Für deutsche Listen mit vielen Adressen bei web.de, gmx.de oder outlook.com ist das der spürbarere Teil, und er steht im Beitrag zur Trefferquote bei Customer Match.
Was bedeutet das für deine Datenschutzerklärung?
Mit dem neuen vereinheitlichten Framework ändert sich auch die Art und Weise, wie Daten in Google Ads und Analytics genutzt werden. Das gehört in deine Datenschutzerklärung. Wenn du die letzte Aktualisierung schon ein bis zwei Jahre nicht angefasst hast, ist jetzt ein guter Moment, sie zu überarbeiten und die neuen Datenkontroll-Mechanismen zu erwähnen.
Das ist keine reine Formsache. Wer im DACH-Raum mit Datenschutz unsauber umgeht, riskiert nicht nur regulatorische Probleme, sondern verliert auch Vertrauen bei Interessenten, die sich vor einer Anfrage über das Unternehmen informieren. Eine klare, aktuelle Datenschutzerklärung ist ein Trust-Faktor, gerade bei Anwaltskanzleien und B2B-Dienstleistern.
Was passiert, wenn du nichts tust?
Wer die Übergangsfrist hat verstreichen lassen, bleibt zwar weiter in Google Ads aktiv, aber mit zunehmend schwacher Datenbasis. Bei abgelehntem Ad-Consent werden keine Ad-Cookies gesetzt, Conversion-Tracking wird unvollständiger, Targeting weniger präzise. Smart Bidding hat weniger Daten, um zu lernen, und die Performance kann leiden.
Der Effekt zeigt sich nicht von einem Tag auf den anderen. Aber über mehrere Wochen hinweg verschiebt sich die Datengrundlage spürbar. Wer früh handelt, vermeidet diesen langsamen Performance-Verlust, der schwer zurückzudrehen ist, wenn er einmal eingetreten ist.
Was du bis Oktober erledigt haben solltest
Die Arbeit ist überschaubar, wenn sie nicht liegen bleibt. Prüfe zuerst, ob dein Banner alle vier Signale übergibt, also ad_storage, analytics_storage, ad_user_data und ad_personalization, und ob die Consent-Befehle vor den Google-Tags feuern. Sieh danach in der Diagnostik der Conversion-Aktionen nach, wie viele Conversions vollständige Signale tragen. Lass zuletzt die Datenschutzerklärung auf das neue Verarbeitungsverfahren hin ansehen, und setz dir einen Termin für den Rückbau der eigenen Verschlüsselung, falls du eine gebaut hast.
Wer parallel mit Kundenlisten arbeitet, sollte wissen, dass Google seit dem Sommer auch von sich aus Listen aus deinen Conversion-Daten baut. Was dabei passiert, steht im Beitrag zu den automatisch aktivierten Kundenlisten. Die Grundlage für beides bleibt eine saubere Messung, und dafür ist der Leitfaden zum Conversion-Tracking der Ausgangspunkt.
Häufige Fragen
Was ändert sich am 19. Oktober 2026 bei Google Ads?
Erstanbieterdaten müssen nicht mehr vorab mit SHA-256 verschlüsselt werden. Google nimmt sie verschlüsselt entgegen und gleicht sie in einer abgeschotteten Verarbeitungsumgebung ab. Zweck, Vertragsbedingungen und Einwilligungspflichten bleiben unverändert.
Muss ich meine Datenschutzerklärung wegen der Umstellung ändern?
Möglicherweise. Es entsteht keine neue Datenkategorie und kein neuer Zweck, aber das Verarbeitungsverfahren ändert sich, und manche Datenschutzerklärungen beschreiben genau das. Lass den Abschnitt zur Datenübermittlung an Google einmal von deiner Datenschutzberatung ansehen.
Welche vier Consent-Signale braucht Google Ads?
ad_storage, analytics_storage, ad_user_data und ad_personalization. Werden nur einzelne davon übergeben, ist das Setup unvollständig, und Conversions gehen verloren, ohne dass eine Fehlermeldung erscheint.
Rechnet Google fehlende Conversions bei kleinen Konten hoch?
Meist nicht. Für die Modellierung nennt Google als Richtwert rund 700 Anzeigenklicks pro Woche und Land über sieben Tage. Die meisten lokalen Dienstleister, Handwerksbetriebe und Kanzleien liegen darunter und bekommen deshalb keine modellierten Conversions zurück.
Brauche ich eine zertifizierte Consent-Lösung?
Vorgeschrieben ist sie nicht, sie nimmt dir aber die korrekte Übergabe der Signale ab. Bei einem selbstgebauten Banner liegt genau dort die häufigste Fehlerquelle, und der Fehler fällt erst auf, wenn die Conversion-Zahlen schon eingebrochen sind.
Lohnt sich Google Ads für dich?
Benjamin Häntzschel
Google Ads, KI & Conversion-Optimierung
