Datenlücken durch fehlenden Consent: Was ist erlaubt, was nicht? 🔐

Datenlücken durch fehlenden Consent: Was ist erlaubt, was nicht?

In Zeiten strenger Datenschutzregulierungen wie der DSGVO ist die Einholung der Einwilligung der Nutzer:innen vor dem Einsatz von Tracking-Technologien essenziell. Doch was passiert, wenn diese Einwilligung nicht gegeben wird? Welche Daten dürfen dann noch erhoben werden – und welche nicht? Genau hier setzen viele Unternehmen auf den Google Consent Mode, um trotz fehlender Zustimmung gewisse Insights zu erhalten – doch auch das hat Grenzen.

Was bei fehlendem Consent erlaubt ist

Ohne Einwilligung dürfen lediglich aggregierte, nicht personenbezogene Daten verarbeitet werden. Der Google Consent Mode v2 ermöglicht es, über sogenannte Pings bestimmte Interaktionen zu erfassen – z. B. Seitenaufrufe oder Conversions – allerdings ohne Cookie-Tracking oder User-IDs. Damit erhältst du statistische Modelle, aber keine individualisierbaren Nutzerdaten.

Grenzen & Grauzonen verstehen

Problematisch wird es, wenn versucht wird, fehlende Einwilligungen durch technische Workarounds zu umgehen. Beispielsweise dürfen keine Cookies gesetzt werden, die Rückschlüsse auf das Verhalten einzelner Nutzer:innen zulassen. Auch das Erstellen von Profilen, selbst auf Basis modellierter Daten, ist ohne Consent kritisch. Rechtlich gilt: Was nicht erforderlich ist oder der berechtigten Erwartung widerspricht, braucht eine aktive Zustimmung.

Risiken bei Nichtbeachtung

Ein unsauberes Tracking-Setup kann schnell zu Datenschutzverstößen führen – und damit zu Abmahnungen, Bußgeldern oder einem Reputationsverlust. Gerade durch neue Urteile und die zunehmende Kontrolle durch Datenschutzbehörden ist eine rechtlich geprüfte und technisch korrekte Umsetzung wichtiger denn je.

Best Practices bei Consent-Ausfällen

• Implementiere den Google Consent Mode korrekt und nutze den default-Status sinnvoll.
• Modelliere Conversions nur mit entsprechendem Hinweis in der Datenschutzerklärung.
• Vermeide Dark Patterns bei der Einwilligungseinholung.
• Nutze serverseitiges Tagging in Kombination mit Consent-Status für eine saubere Datenerhebung.

Fazit: Transparenz schafft Vertrauen

Ein nachhaltiges Consent-Management bedeutet nicht nur rechtliche Sicherheit, sondern auch bessere Datenqualität und mehr Vertrauen bei Nutzer:innen. Wer offen kommuniziert, welche Daten zu welchem Zweck verarbeitet werden, hat langfristig die Nase vorn.