Was mit Ihren GA4-Daten passiert, wenn Nutzer Cookies ablehnen

Alle Beiträge

Das hängt ganz davon ab, welchen Consent Mode Ihre Website nutzt. Ohne Consent Mode oder mit Basic erhält GA4 von einem ablehnenden Besucher gar nichts: keinen Seitenaufruf, keine Sitzung, keine Conversion. Mit Advanced Consent Mode sendet das Tag trotzdem einen cookielosen Ping mit Seite, Referrer und Zeitstempel, aber ohne Client-ID. Google kann einen Teil des Rests modellieren, aber nur, wenn Ihre Property die Voraussetzungen erfüllt.

Die drei Zustände, in denen Ihre Website sein kann

Fast jede Diskussion über Einwilligung und Analytics läuft auf eine Frage hinaus, die selten jemand laut stellt: Wenn jemand auf Ablehnen klickt, verlässt dann überhaupt etwas den Browser? Es gibt nur drei mögliche Antworten, und Ihre Website befindet sich gerade in genau einer davon.

Haben Sie ein Banner, das Tags blockiert, aber keine Consent-Mode-Anbindung, läuft das GA4-Tag bei diesem Besucher einfach nie. Nutzen Sie Basic Consent Mode, wird das Tag zurückgehalten, bis die Einwilligung vorliegt, eine Ablehnung heißt also auch hier, dass es nie lädt. In beiden Fällen erzeugt der Besuch keinerlei Daten. Nutzen Sie Advanced Consent Mode, lädt das Tag, prüft den Consent-Status und sendet einen abgespeckten Ping mit analytics_storage auf denied. Dieser Ping ist der ganze Unterschied zwischen einer Lücke, die Google schätzen kann, und einer Lücke, die für immer leer bleibt.

Das sollten Sie prüfen statt annehmen. Viele Teams glauben, sie nutzten Advanced, weil ihre CMP mit Unterstützung für Consent Mode v2 wirbt, während die Tags auf der Seite etwas anderes erzählen. Wie Sie Basic und Advanced unterscheiden, zeigen wir in einer eigenen Anleitung direkt im Browser.

Was GA4 behält und was es unbemerkt verliert

Nehmen wir den guten Fall an: Advanced Consent Mode, die Pings kommen an. Ihre Daten bekommen Sie trotzdem nicht zurück. Sie bekommen einen anonymen Schatten davon, und die Form dieses Schattens ist es, die Berichte kaputt macht.

Der cookielose Ping hat keine Client-ID und keine Session-ID. GA4 kann deshalb zwei Seitenaufrufe desselben ablehnenden Besuchers nicht verbinden, und jeder Hit kommt an, als wäre er eine völlig neue Person. Ihre Nutzerzahlen verschieben sich, Ihre Sitzungszahlen blähen sich auf, und neue gegenüber wiederkehrenden Besuchern wird für diesen Teil des Traffics bedeutungslos. Wenn Sie abwägen, ob GA4 in diesem Zustand überhaupt brauchbar ist: Die größere Frage haben wir in Funktioniert Google Analytics ohne Cookies? auseinandergenommen. Alles, was auf Identität beruht, geht mit verloren: Customer Journeys, Zeilen im User Explorer, Kohortenverhalten. Conversions lösen weiterhin als Events aus, aber ohne Identität, der man sie zurechnen könnte, sammeln sie sich meist unter Direct oder Unassigned, und genau dort verschwindet der Beitrag eines bezahlten Kanals.

Die Event-Zahlen überstehen das besser als die Personenzahlen. Das ist die ehrliche Zusammenfassung, und sie erklärt ein Muster, das wir in Kundenkonten ständig sehen: Die Seitenaufrufe wirken halbwegs plausibel, während jede nutzerbezogene und attributionsbezogene Zahl darunter leicht falsch ist.

So erkennen Sie, in welchem Zustand Ihre Website ist

1. Öffnen Sie Ihre Website in einem neuen Inkognito-Fenster

   Ein normales Fenster trägt eine alte Consent-Entscheidung mit sich, und das ist der häufigste Grund, warum dieser Test ein falsches Ergebnis liefert. Inkognito garantiert, dass Sie sehen, was ein Erstbesucher sieht.

2. Netzwerk-Tab öffnen, dann auf Ablehnen klicken

   Filtern Sie die Requests nach collect. Tun Sie das, bevor Sie das Banner schließen, damit Sie erfassen, was rund um die Entscheidung auslöst, und nicht erst danach.

3. Nach einem Request suchen, der trotzdem rausgeht

   Geht nach Ihrer Ablehnung trotzdem ein /g/collect-Request raus, läuft das Tag im Advanced-Modus. Ein leeres Panel heißt Basic, gar kein Consent Mode oder ein Tag, das auf eine Weise kaputt ist, die noch niemand bemerkt hat.

4. Den gcs-Parameter in diesem Request lesen

   Dieser Teil entscheidet die Frage. Öffnen Sie den Request und suchen Sie gcs in der Payload. Ein Wert von G100 bedeutet, dass beide Speichersignale als denied angekommen sind, und genau so sieht eine korrekt verdrahtete Ablehnung aus. Dass der Parameter da ist, belegt, dass der Consent-Status bei Google angekommen ist und nicht unterwegs verloren ging.

5. Prüfen Sie Ihre Mengen gegen Googles Schwellen

   Der Advanced-Modus liefert nur modellierte Daten, wenn Ihre Property die Voraussetzungen erfüllt, und viele kleine Websites tun das nicht. Die Schwellen stehen im nächsten Abschnitt. Prüfen Sie sie, bevor Sie darauf zählen, dass modellierte Zahlen in Ihren Berichten erscheinen.

Modellierung ist keine Rückerstattung

Hier enden die gängigen Erklärungen, und hier warten die teuren Überraschungen. Verhaltensmodellierung gibt es wirklich, und sie hilft auch, aber sie hat veröffentlichte Voraussetzungen, die kaum jemand mit dem eigenen Traffic abgleicht.

Googles Dokumentation ist eindeutig: Eine Property braucht mindestens 1.000 Events pro Tag mit analytics_storage auf denied, an mindestens 7 Tagen. Außerdem braucht sie mindestens 1.000 tägliche Nutzer, die an 7 der letzten 28 Tage Events mit erteilter Einwilligung senden. Selbst wenn beides erfüllt ist, garantiert das laut Google die Berechtigung nicht. Unterhalb dieser Mengen gibt es keine Modellierung, keine Warnung und keinen Hinweis in der Oberfläche. Ihre Berichte zeigen einfach den Teil Ihres Traffics mit Einwilligung und stellen ihn als das Gesamtbild dar.

Die zweite Grenze erwischt auch erfahrene Teams. Modellierte Daten verlassen nie die GA4-Oberfläche. Google schließt sie vom BigQuery-Export aus, von Zielgruppen, vom User Explorer und von Kohorten-Explorationen, von Retention-Berichten und von prognostizierten Messwerten. Die Schätzung, durch die Ihre Standardberichte gesünder aussehen, fehlt also in Ihrem Data Warehouse und in den Zielgruppen, auf denen Sie Kampagnen aufbauen. Ihre Werbeplattform zielt weiterhin nur auf Nutzer mit Einwilligung. Ihr Datenteam modelliert weiterhin nur auf Nutzern mit Einwilligung. Die beiden Zahlen werden nie übereinstimmen, weil sie nie dieselbe Grundgesamtheit gemessen haben.

Das ist die ehrliche Untergrenze. Ein korrekt verdrahtetes Advanced-Setup gibt Google das Signal, das es zum Modellieren braucht, und manches, was das Banner verbirgt, bleibt verborgen, egal was Sie kaufen. Wenn Sie das der Reihe nach durcharbeiten wollen, haben wir eine Schritt-für-Schritt-Anleitung zu Conversions und Einwilligung geschrieben.

Was das tatsächlich kostet

Wie viel davon auf Sie zutrifft, hängt von Ihrer eigenen Einwilligungsrate ab, und die variiert je nach Region, Zielgruppe und Banner-Design. Sie können sie auf zwei Wegen messen: die Zustimmungsrate in Ihrem Consent-Tool ablesen oder die GA4-Sitzungen mit den Requests vergleichen, die Ihr Server oder CDN an denselben Tagen protokolliert hat. Wohin abgelehnte Sitzungen verschwinden, haben wir in einem eigenen Beitrag untersucht, und die Signale selbst in unserem verständlichen Leitfaden zu Consent Mode v2.

Die praktische Erkenntnis ist kleiner, als die Zahlen vermuten lassen. Finden Sie heute in einem Inkognito-Fenster heraus, in welchem der drei Zustände Sie sind. Wenn bei einer Ablehnung nichts den Browser verlässt, verlieren Sie keine Daten an das Datenschutzrecht. Sie verlieren sie an eine Konfiguration, die nie jemand fertiggestellt hat. Genau diese Lücke soll Velo schließen: Banner, standardmäßig abgelehnte Signale und die Consent-Mode-v2-Anbindung kommen als eine konfigurierte Schicht, sodass der Weg bei einer Ablehnung gewollt ist und nicht zufällig.