{"id":236,"date":"2026-07-06T14:46:15","date_gmt":"2026-07-06T12:46:15","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=236"},"modified":"2026-08-19T11:12:42","modified_gmt":"2026-08-19T09:12:42","slug":"privacy-by-design-eine-detaillierte-analyse-von-ads_data_redaction-im-consent-mode-v2","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/data-privacy-de\/privacy-by-design-eine-detaillierte-analyse-von-ads_data_redaction-im-consent-mode-v2\/","title":{"rendered":"Privacy by Design: Eine detaillierte Analyse von ads_data_redaction im Consent Mode v2"},"content":{"rendered":"\n

Die digitale Werbelandschaft verschiebt sich unaufhaltsam in Richtung datenschutzorientierter Architekturen. Mit der verpflichtenden Einf\u00fchrung des Google Consent Mode v2 f\u00fcr Werbetreibende im Europ\u00e4ischen Wirtschaftsraum (EWR) sind die Compliance-Mechanismen erheblich komplexer geworden. Neben den neu eingef\u00fchrten Parametern ad_user_data<\/code> und ad_personalization<\/code> bleibt eine entscheidende, aber oft \u00fcbersehene Einstellung von h\u00f6chster Relevanz: ads_data_redaction<\/code>.<\/p>\n\n\n\n

Der Mechanismus der Datenredaktion<\/h2>\n\n\n\n

Um die Notwendigkeit dieses Parameters zu verstehen, muss zun\u00e4chst das Standardverhalten des Consent Mode analysiert werden. Wenn die Zustimmung f\u00fcr Marketing-Cookies ausdr\u00fccklich verweigert wird (ad_storage='denied'<\/code>), passen die Google-Tags ihr Verhalten an. Es werden keine Werbe-Cookies mehr gelesen oder geschrieben. Standardm\u00e4\u00dfig werden jedoch weiterhin sogenannte “Cookieless Pings” an die Google-Server gesendet, um grundlegende Messfunktionen aufrechtzuerhalten.<\/p>

\n\"Diagramm\n
Der Ablauf aus dem Artikel in 4 Schritten: Der Mechanismus der Datenredaktion, Der rechtliche Rahmen: DSGVO und ePrivacy, Konfiguration von ads_data_redaction, Implementierung \u00fcber den Google Tag Manager.<\/figcaption>\n<\/figure>\n\n\n\n\n\n

Das Datenschutzproblem entsteht, weil diese Pings weiterhin URL-Abfrageparameter \u00fcbertragen k\u00f6nnen, die Klick-Identifikatoren wie den Google Click Identifier (GCLID) oder den DoubleClick Identifier (DCLID) enthalten. Diese Identifikatoren sind hochspezifisch und k\u00f6nnen potenziell genutzt werden, um den Weg eines Nutzers nachzuverfolgen.<\/p>\n\n\n\n

Wird der Parameter ads_data_redaction<\/code> auf true<\/code> gesetzt, \u00e4ndert sich dieses Verhalten grundlegend. Ist dieser Befehl aktiv und der Status f\u00fcr ad_storage<\/code> gleichzeitig verweigert, laufen folgende Prozesse ab:<\/p>\n\n\n\n

    \n
  • Entfernung von Identifikatoren:<\/strong> S\u00e4mtliche Klick-Identifikatoren (GCLID, DCLID, wbraid, gbraid) werden aus den von Google Ads- und Floodlight-Tags gesendeten Netzwerkanfragen entfernt.<\/li>\n\n\n\n
  • Cookielose Domain:<\/strong> Die Netzwerkanfragen werden zudem \u00fcber eine Domain gesendet, die keine Drittanbieter-Cookies setzt, etwa pagead2.googlesyndication.com<\/code>.<\/li>\n\n\n\n
  • Redigierte Seiten-URLs:<\/strong> Auch Seiten-URLs, die Klick-Identifikatoren enthalten, werden in den Werbeanfragen redigiert. Die Link Decoration selbst steuert nicht dieser Parameter, sondern url_passthrough<\/code>.<\/li>\n<\/ul>\n\n\n\n

    Der rechtliche Rahmen: DSGVO und ePrivacy<\/h2>\n\n\n\n

    Die rechtliche Situation in Europa wird in erster Linie durch die Datenschutz-Grundverordnung (DSGVO) und die ePrivacy-Richtlinie (oft als “Cookie-Richtlinie” bezeichnet) bestimmt.<\/p>\n\n\n\n

    Gem\u00e4\u00df dem Grundsatz der Datenminimierung der DSGVO (Artikel 5) d\u00fcrfen nur Daten verarbeitet werden, die f\u00fcr einen bestimmten Zweck zwingend erforderlich sind. Dar\u00fcber hinaus schreibt die ePrivacy-Richtlinie vor, dass eine ausdr\u00fcckliche Zustimmung eingeholt werden muss, bevor Informationen auf einem Endger\u00e4t gespeichert oder abgerufen werden.<\/p>\n\n\n\n

    Klick-Identifikatoren wie GCLID gelten allgemein als pseudonyme personenbezogene Daten, da sie theoretisch mit anderen Datens\u00e4tzen kombiniert werden k\u00f6nnten, um eine Einzelperson zu identifizieren. Die \u00dcbertragung dieser Identifikatoren, wenn eine marketingbezogene Nachverfolgung ausdr\u00fccklich abgelehnt wurde, stellt daher ein erhebliches rechtliches Risiko dar. Durch die Implementierung von ads_data_redaction<\/code> wird die Datenerfassung an die strengsten Auslegungen der europ\u00e4ischen Datenschutzgesetze angepasst. Dadurch wird sichergestellt, dass ein “abgelehnter” Status tats\u00e4chlich bedeutet, dass keine identifizierenden Werbedaten verarbeitet oder \u00fcbertragen werden.<\/p>\n\n\n\n

    Konfiguration von ads_data_redaction<\/code><\/h2>\n\n\n\n

    Die Konfiguration erfordert eine Modifikation des globalen Website-Tags (gtag.js<\/code>) oder eine Anpassung der Einstellungen im Google Tag Manager. Bei einer direkten Code-Implementierung muss der Parameter gesetzt werden, bevor der Standard-Zustimmungsstatus definiert wird.<\/p>\n\n\n\n

    <\/span>