Zu Consent im Shopify-Shop gehören vier Teile: das Banner, über das Besucher entscheiden, die Weitergabe dieser Entscheidung an Shopify, die Steuerung aller Skripte und Pixel nach diesem Status und die Dokumentation dessen, was tatsächlich lädt. Das Banner ist davon der kleinste Teil. Entscheidend ist, was nach dem Klick passiert.
Wir verantworten die technische Seite. Wir legen fest, welcher Dienst wann lädt, wohin der Status gereicht wird und was ohne Einwilligung geschieht, und wir belegen das im Netzwerkmitschnitt. Ob Dein Setup rechtlich trägt, bewertet Deine Rechtsberatung oder Dein Datenschutzbeauftragter. Wir geben keine Rechtsberatung und sagen keine Rechtskonformität zu.
Die Dokumentation ist dabei kein Anhang. Eine Liste der Dienste mit Zweck und Empfänger ist die Grundlage für Datenschutzerklärung und Verarbeitungsverzeichnis, und sie veraltet mit jeder neuen App. Deshalb schreiben wir sie nach jeder Änderung fort.
NICCOS ist seit April 2022 Shopify Plus Partner. Im Shopify-Partnerverzeichnis stehen 19 Bewertungen mit der Note 5,0.
Shopify führt den Einwilligungsstatus an einer zentralen Stelle, der Kundendatenschutz-Schnittstelle. Das Banner schreibt die Entscheidung des Besuchers dorthin, und Apps und Pixel lesen sie von dort. Das gilt für das Banner von Shopify und für eine eigenständige Consent-Plattform, sofern sie an die Schnittstelle angebunden ist.
Pixel für Analyse und Werbung laufen in Shopify in einer abgeschotteten Umgebung, die den Status berücksichtigt. Im Checkout ist das der einzige Weg, weil dort keine frei eingebundenen Skripte laufen. Wer Käufe messen will, bindet seine Dienste deshalb über diese Umgebung ein. Die Einzelheiten zum Kaufabschluss stehen auf der Seite zum Shopify Checkout.
Die Schwachstelle liegt im Theme. Ein Skript, das vor Jahren fest in den Code geschrieben wurde, lädt unabhängig von jeder Einwilligung. Solche Skripte lösen wir in der Shopify Entwicklung aus dem Theme und machen sie steuerbar.
Der Google Consent Mode v2 ist der Weg, über den Dein Shop Google mitteilt, wofür ein Besucher eingewilligt hat. Vier Signale steuern Analyse, Werbe-Speicher, Nutzerdaten und Personalisierung. Fehlen die Signale, schränkt Google Zielgruppen und Conversion-Modellierung für Besucher aus dem Europäischen Wirtschaftsraum ein.
Zwei Dinge müssen stimmen. Der Standardzustand wird gesetzt, bevor ein Tag lädt. Nach der Entscheidung des Besuchers wird der Status aktualisiert. Fehlt die Aktualisierung, kommen in den Werbekonten dauerhaft abgelehnte Signale an, obwohl der Besucher zugestimmt hat. Wir prüfen die Signale im Shop und in GA4 und Google Ads.
Der Consent Mode ist eine Vorgabe von Google und betrifft Google Analytics und Google Ads. Meta und andere Werbekanäle haben eigene Wege, den Status zu empfangen. Im Shop gibt es trotzdem nur eine Quelle, die Entscheidung des Besuchers. Von dort geht sie an jeden Kanal in dessen Format.
Tracking bleibt messbar, wenn der Messaufbau zur Einwilligung passt und die erfassten Daten vollständig ankommen. Ein Teil der Sitzungen fällt durch Ablehnung aus der Messung. Dazu kommen Verluste durch Browser-Beschränkungen und Werbeblocker, die mit der Einwilligung nichts zu tun haben.
Wie groß dieser zweite Teil sein kann, zeigt Olakala. Das Tracking des Shops war über Jahre gewachsen und überwiegend im Browser aufgebaut. Browser-Beschränkungen, iOS-Updates und Werbeblocker führten zu Datenverlusten, und Conversions kamen lückenhaft bei Meta und Google an. Wir haben das Setup mit Google Tag Manager, GA4, Meta Conversions API und serverseitigem Tracking neu aufgebaut. Die Case Study zu Olakala nennt 30 % mehr erfasste Sessions gegenüber dem vorherigen Setup. Die Zahl stammt aus dem Neuaufbau der Messung und nicht aus einer Änderung am Banner.
Serverseitiges Tracking ersetzt die Einwilligung nicht. Der Status wird mit jedem Ereignis weitergegeben und entscheidet, was an die Werbekanäle geht. Den Messaufbau beschreibt die Seite zu Tracking-Setups.
Consent-Setups scheitern selten bei der Einführung. Sie scheitern im Betrieb, wenn eine neue App eigene Skripte mitbringt, ein Theme-Update ein altes Snippet zurückholt oder ein zweites Banner aktiv wird. Der dokumentierte Stand passt dann nicht mehr zum Shop, und niemand bemerkt es.
Der häufigste Fund in gewachsenen Shops sind zwei Quellen für den Status. Das Banner meldet die Entscheidung an den Tag Manager, aber nicht an Shopify, oder umgekehrt. Die Zahlen in GA4 und in den Werbekonten weichen dann voneinander ab, und die Ursache liegt im Status und nicht im Messcode.
Deshalb prüfen wir jeden Zustand einzeln: abgelehnt, teilweise zugestimmt und vollständig zugestimmt, jeweils mit Netzwerkmitschnitt und Cookie-Liste, im Theme, im Checkout und auf der Danke-Seite. Nach Theme- und App-Updates wiederholen wir die Prüfung im Rahmen des Shopify Supports.
Für einen Shop mit wenigen Diensten und einem Markt reicht das Banner von Shopify oft aus. Es liefert die Abfrage und schreibt den Status in die Kundendatenschutz-Schnittstelle.
Eine eigenständige Consent-Plattform lohnt sich, wenn mehrere Werbekanäle, ein Tag Manager, viele Apps oder mehrere Länder mit unterschiedlichen Anforderungen zusammenkommen. Welche Anforderungen je Land gelten, legt Dein Datenschutz fest. Wir bilden sie ab, zusammen mit dem Aufbau der Märkte in der Shopify Internationalisierung. Zwei Banner gleichzeitig sind in keinem Fall richtig.
Wir binden die Consent-Plattform im Theme ein und verbinden sie mit der Kundendatenschutz-Schnittstelle von Shopify, damit Apps und Pixel denselben Status lesen wie das Banner.
Wir setzen die vier Signale, definieren den Standardzustand und prüfen die Aktualisierung in Tag Manager, GA4 und den Werbekonten.
Wir halten fest, welche Dienste im Shop laufen, welche Daten ihn verlassen und an welchen Empfänger. Diese Übersicht ist die Grundlage für Deine Datenschutzerklärung.
Laden Skripte vor der Einwilligung oder ignorieren Apps den Status, ändert das Banner nichts an der tatsächlichen Datenverarbeitung.
Bewertungen, Chat, Personalisierung und Werbepixel setzen eigene Cookies. Shopify stellt eine Schnittstelle bereit, die Apps abfragen können. Ob sie es tun, zeigt der Mitschnitt.
Im Checkout laufen keine frei eingebundenen Skripte. Dienste werden dort über die Pixel-Umgebung eingebunden, die den Status berücksichtigt.
Wir bauen und dokumentieren die technische Seite. Die rechtliche Bewertung Deines Setups liegt bei Deiner Rechtsberatung.
Ein Setup muss auch bei Ablehnung korrekt arbeiten. Dann lädt, was ohne Einwilligung laden darf, und nichts darüber hinaus.
Versteckte Ablehnen-Schaltflächen und vorausgewählte Häkchen erhöhen das Risiko. Wir bauen Banner, in denen beide Entscheidungen gleich gut erreichbar sind.
Theme, Apps, Tag Manager und Checkout-Pixel verwenden denselben Status. Zwei Quellen sind der häufigste Grund für Datenlücken.
Was ohne Einwilligung lädt, zeigt nur der Netzwerkmitschnitt. Wir prüfen jeden Zustand und dokumentieren das Ergebnis.
Wir erfassen alle Skripte, Pixel, Apps und Cookies im Shop, auch die Dienste, die über Apps nachgeladen werden und in keiner Dokumentation stehen.
Jeder Dienst wird einer Kategorie zugeordnet. Was ohne Einwilligung laufen darf, entscheidet Dein Datenschutz. Wir setzen die Entscheidung technisch um.
Das Banner wird eingebunden, die Kategorien werden abgebildet, und der Status geht an die Kundendatenschutz-Schnittstelle von Shopify und an den Tag Manager.
Wir definieren den Standardzustand, lösen die Aktualisierung nach der Entscheidung aus und prüfen die Signale in GA4 und Google Ads.
Abgelehnt, teilweise und vollständig zugestimmt, jeweils mit Netzwerkmitschnitt und Cookie-Liste. Geprüft werden Theme, Checkout und Danke-Seite.
Dienste, Zwecke und Empfänger stehen in einer Übersicht, mit der sich Datenschutzerklärung und Verarbeitungsverzeichnis pflegen lassen.
Ein fest im Theme eingebundenes Skript ignoriert jede Einwilligung.
Der Standardzustand ist gesetzt, die Aktualisierung fehlt. In den Werbekonten kommen trotz Zustimmung abgelehnte Signale an.
Apps, die die Datenschutz-Schnittstelle nicht abfragen, setzen Cookies unabhängig vom Banner.
Das Banner von Shopify und eine zweite Consent-Plattform sind gleichzeitig aktiv und führen widersprüchliche Zustände.
Mehrere Werbekanäle sind im Einsatz
Google, Meta und weitere Kanäle beziehen Daten aus demselben Shop. Der Einwilligungsstatus entscheidet, was in den Werbekonten ankommt.
Der Shop ist über Jahre gewachsen
Niemand im Team kann sagen, welche Skripte und Apps aktiv sind. Dann bringt eine Bestandsaufnahme mehr als ein neues Banner.
Mehrere Länder, eine Storefront
Unterschiedliche Anforderungen je Land lassen sich nur abbilden, wenn Kategorien, Standardzustand und Banner zentral gesteuert werden.
Datenlücken ohne Erklärung
Die Zahlen in GA4 und in den Werbekonten weichen voneinander ab. Die Ursache liegt oft im Einwilligungsstatus und nicht im Messcode.
Du brauchst eine Rechtsprüfung
Ob Dein Setup rechtlich trägt, bewertet Deine Rechtsberatung oder Dein Datenschutzbeauftragter. Wir liefern dafür die technische Faktenlage.
Den technischen Teil mit uns klärenEs gibt noch keine Messung
Ohne GA4, Tag Manager und definierte Ereignisse gibt es nichts, was ein Einwilligungsstatus steuern müsste. Der Messaufbau kommt zuerst.
Zu den Tracking-SetupsIm Checkout hängen alte Skripte
Solange der Kaufabschluss nicht auf die Pixel-Umgebung umgestellt ist, reicht jede Consent-Logik nur bis zum Warenkorb.
Zum Shopify CheckoutDer Zuschnitt hängt davon ab, ob Du zuerst wissen willst, was im Shop passiert, oder ob die Änderung schon feststeht.
Für Shops mit Banner, bei denen niemand belegen kann, was vor und nach der Einwilligung lädt.
Endet mit einer Liste der Funde, die Deine Rechtsberatung ohne uns lesen kann.
Für Shops, die eine Consent-Plattform neu einführen oder vom Banner von Shopify auf eine eigenständige Lösung wechseln.
Endet mit einem Setup, in dem Theme, Apps und Checkout denselben Status lesen, belegt im Mitschnitt.
Für Shops, in denen Apps, Pixel und Theme-Versionen regelmäßig wechseln.
Jede Runde endet mit einer Dienstübersicht, die zum tatsächlichen Shop passt.
Jede Zahl steht so in der Case Study und lässt sich dort nachlesen.
Groundies, MYCR7 und Gusti Leder sind drei von dreizehn Projekten, die wir mit Ausgangslage, Umsetzung und Ergebnis veröffentlicht haben.
Wir nehmen Skripte, Apps und Pixel auf und zeigen Dir im Mitschnitt, was vor und nach der Einwilligung lädt. Danach weißt Du, was zu ändern ist.
NICCOS
Die Seite konnte nicht geladen werden.
Bitte lade die Seite neu. Falls gerade ein Update live gegangen ist, wird damit die aktuelle Version geladen.
