Consent & Datenschutz

    Consent sauber gelöst. Tracking bleibt messbar.

    Projekt anfragen

    Ohne Einwilligung keine Daten - mit schlechtem Consent-Setup aber auch nicht. Wir verbinden CMP, Consent Mode v2 und Shopify so, dass beides funktioniert.

    Eckdaten
    4Signale im Google Consent Mode v2
    § 25TDDDG regelt die Einwilligung für Endgeräte
    1Einwilligungsstatus für Theme, Apps und Checkout
    • Seit 2019
    • 150+ Migrationen und Relaunches
    • Offizieller Shopify Plus Partner
    Leistungsumfang

    Was gehört zu einem sauberen Consent-Setup?

    CMP auswählen und einbinden

    Auswahl der Consent-Plattform nach Deinen Anforderungen, Einbindung im Theme und Anbindung an die Kundendatenschutz-Schnittstelle von Shopify - damit Apps und Pixel denselben Status lesen wie das Banner.

    Consent Mode v2 verdrahten

    Die vier Signale für Analyse, Werbung, Nutzerdaten und Personalisierung korrekt setzen, Standardzustand definieren und mit Tag Manager, GA4 und den Werbekanälen abgleichen. Ohne das fehlen in den Werbekonten Zielgruppen und Modellierung.

    Datenflüsse dokumentieren

    Welche Dienste laufen im Shop, welche Daten verlassen ihn, mit welcher Rechtsgrundlage und mit welchem Empfänger. Diese Übersicht braucht Deine Datenschutzerklärung ohnehin - und Dein Datenschutzbeauftragter auch.

    Rahmen

    Warum reicht ein Cookie-Banner allein nicht?

    Das Banner ist nur die Oberfläche

    Entscheidend ist, was danach passiert. Wenn Skripte vor der Einwilligung laden oder Apps den Status ignorieren, ändert das schönste Banner nichts an der tatsächlichen Datenverarbeitung.

    Apps sind Mitspieler

    Bewertungen, Chat, Personalisierung, Werbepixel: Jede App kann eigene Skripte und Cookies mitbringen. Shopify stellt dafür eine Datenschutz-Schnittstelle bereit, die Apps abfragen können - nutzen müssen sie sie aber auch.

    Der Checkout hat eigene Regeln

    Im Checkout laufen keine frei eingebundenen Skripte. Marketing- und Analysedienste werden dort über die Pixel-Umgebung eingebunden, die den Einwilligungsstatus berücksichtigt. Das musst Du beim Tracking-Konzept mitdenken.

    Keine Rechtsberatung

    Wir bauen und dokumentieren die technische Seite: was wann lädt, welcher Status wohin gereicht wird, was ohne Einwilligung passiert. Die rechtliche Bewertung Deines Setups gehört zu Deiner Rechtsberatung.

    Ablehnung ist ein Ergebnis

    Ein Setup, das nur bei Zustimmung funktioniert, ist unvollständig. Server-seitige Ereignisse, aggregierte Messung und Modellierung sorgen dafür, dass auch abgelehnte Sitzungen nicht vollständig blind bleiben.

    Dark Patterns kosten mehr, als sie bringen

    Versteckte Ablehnen-Schaltflächen und vorausgewählte Häkchen erhöhen kurzfristig die Zustimmungsquote und langfristig das Risiko. Ein klar gestaltetes Banner ist auch aus Conversion-Sicht kein Nachteil.

    Ein Status, überall gelesen

    Theme, Apps, Tag Manager und Checkout-Pixel müssen denselben Einwilligungsstatus verwenden. Zwei parallele Wahrheiten sind der häufigste Grund für Datenlücken, die niemand erklären kann.

    Prüfen statt annehmen

    Was ohne Einwilligung tatsächlich lädt, sieht man nur im Netzwerkmitschnitt. Wir prüfen jeden Zustand - abgelehnt, teilweise zugestimmt, vollständig zugestimmt - und dokumentieren das Ergebnis.

    Vorgehen

    Wie bringen wir Consent und Tracking zusammen?

    01

    Bestand aufnehmen

    Alle Skripte, Pixel, Apps und Cookies im Shop erfassen - inklusive der Dienste, die über Apps nachgeladen werden und in keiner Dokumentation stehen.

    02

    Kategorien festlegen

    Jeden Dienst einer Kategorie zuordnen und klären, was ohne Einwilligung laufen darf. Diese Zuordnung trifft Dein Datenschutz, wir setzen sie technisch um.

    03

    CMP verdrahten

    Banner einbinden, Kategorien abbilden, Status an die Kundendatenschutz-Schnittstelle von Shopify und an den Tag Manager weitergeben. Erst danach werden Tags freigegeben.

    04

    Consent Mode setzen

    Standardzustand definieren, Aktualisierung nach der Auswahl auslösen, Signale in GA4 und Google Ads prüfen. Auch die Werbekonten müssen die Signale sehen, nicht nur die Website.

    05

    Zustände testen

    Abgelehnt, teilweise, vollständig - jeweils mit Netzwerkmitschnitt und Cookie-Liste. Dazu Checkout und Danke-Seite, weil dort andere Regeln greifen als im Theme.

    06

    Dokumentieren

    Dienste, Zwecke, Empfänger und Speicherdauern in einer Übersicht festhalten. Damit lassen sich Datenschutzerklärung und Verarbeitungsverzeichnis belastbar pflegen.

    Häufige Fehler

    Woran scheitern Consent-Setups im Alltag?

    Tags feuern vor dem Banner

    Ein hart im Theme eingebundenes Skript ignoriert jede Einwilligung. Häufigster Fund bei über Jahre gewachsenen Shops.

    Consent Mode ohne Update

    Der Standardzustand wird gesetzt, die Aktualisierung nach der Nutzerentscheidung fehlt. Ergebnis: dauerhaft abgelehnte Signale trotz Zustimmung.

    Apps mit eigenem Kopf

    Apps, die die Datenschutz-Schnittstelle nicht abfragen, setzen Cookies unabhängig vom Banner. Das fällt erst im Mitschnitt auf.

    Zwei Banner

    Shopifys eigene Consent-Funktion und eine zusätzliche CMP parallel aktiv - mit widersprüchlichen Zuständen und doppelter Abfrage.

    Passung

    Wann lohnt sich ein eigenes Consent-Projekt?

    Dann ist der Zeitpunkt richtig

    Mehrere Werbekanäle im Einsatz

    Google, Meta und weitere Kanäle ziehen Daten aus demselben Shop - dann entscheidet der Einwilligungsstatus darüber, was in den Werbekonten überhaupt ankommt.

    Über Jahre gewachsener Shop

    Niemand im Team kann noch sagen, welche Skripte und Apps aktiv sind. Genau dann bringt eine Bestandsaufnahme mehr als jede neue Banner-Lösung.

    Mehrere Märkte, eine Storefront

    Unterschiedliche Regeln je Land lassen sich nur abbilden, wenn Kategorien, Standardzustand und Banner-Logik zentral gesteuert werden statt pro Markt improvisiert.

    Unerklärliche Datenlücken

    Zahlen in GA4 und den Werbekonten weichen voneinander ab und niemand findet den Grund. Häufig liegt die Ursache im Einwilligungsstatus, nicht im Messcode.

    Dann steht etwas anderes davor

    Du brauchst eine Rechtsprüfung

    Ob Dein Setup rechtlich trägt, bewertet Deine Rechtsberatung oder Dein Datenschutzbeauftragter. Wir liefern die technische Faktenlage dafür, die Einschätzung selbst nicht.

    Technischen Teil mit uns klären

    Es gibt noch keine Messung

    Ohne GA4, Tag Manager und definierte Ereignisse gibt es nichts, wofür ein Einwilligungsstatus gesteuert werden müsste. Der Messaufbau kommt zuerst.

    Zu Tracking Setups

    Der Checkout ist noch offen

    Solange im Kaufabschluss alte Skripte hängen, greift jede Consent-Logik nur bis zum Warenkorb. Die Umstellung auf die Pixel-Umgebung gehört davor.

    Zum Shopify Checkout
    Zusammenarbeit

    Wie steigen wir bei Consent ein?

    Drei Zuschnitte - je nachdem, ob Du erst wissen willst, was tatsächlich passiert, oder es direkt geändert haben möchtest.

    Consent-Audit

    Für wen

    Für Shops mit Banner, bei denen niemand belegen kann, was vor und nach der Einwilligung tatsächlich lädt.

    Was drin ist
    • Mitschnitt je Einwilligungszustand
    • Cookie- und Dienstliste erstellen
    • Consent Mode v2 gegenprüfen
    Wie es endet

    Endet mit einer Fundliste, sortiert nach Risiko, die auch Deine Rechtsberatung ohne uns lesen kann.

    CMP-Einführung

    Für wen

    Für Shops, die eine Consent-Plattform neu einführen oder von der Bordfunktion auf eine eigenständige CMP wechseln.

    Was drin ist
    • CMP auswählen und im Theme einbinden
    • Kategorien und Kundendatenschutz-Status verdrahten
    • Consent Mode v2 an die Werbekonten übergeben
    Wie es endet

    Endet mit einem Setup, in dem Theme, Apps und Checkout denselben Status lesen - belegt im Mitschnitt.

    Consent-Betreuung

    Für wen

    Für Shops, in denen regelmäßig Apps, Pixel und Theme-Versionen wechseln und der dokumentierte Stand sonst still veraltet.

    Was drin ist
    • Neue Apps und Pixel einordnen
    • Nachprüfung nach Theme- und App-Updates
    • Dienstübersicht fortschreiben
    Wie es endet

    Ergebnis jeder Runde ist eine Dienstübersicht, die zum tatsächlichen Shop passt statt zum Stand der Einführung.

    Marken mit €950M+ GMV vertrauen auf NICCOS

    Groundies logo
    MYCR7 logo
    Gusti Leder logo
    Smilodox logo
    Bikemailorder logo
    O'Neal logo
    Freiluftkind logo
    Sirocco logo
    Olakala logo
    CAT logo
    Deputy logo
    Heel logo
    Bloomingloft logo
    FRITZ! logo
    Prepmymeal logo
    Mintkind logo
    FAQ

    Häufige Fragen zu Consent und Datenschutz auf Shopify

    Was ist der Google Consent Mode v2?

    Eine Schnittstelle, über die Deine Website Google mitteilt, wofür ein Nutzer eingewilligt hat. Vier Signale steuern Analyse, Werbe-Speicher, Nutzerdaten und Personalisierung. Fehlen die Signale, schränkt Google Zielgruppenbildung und Konversionsmodellierung für Besucher aus dem europäischen Wirtschaftsraum spürbar ein. Die Signale gehören deshalb in jedes Tracking-Konzept, nicht nur ins Banner.

    Reicht die Consent-Funktion von Shopify?

    Für einfache Setups oft ja. Sie liefert Banner und Kundendatenschutz-Status. Sobald mehrere Werbekanäle, ein Tag Manager, internationale Märkte mit unterschiedlichen Regeln oder viele Apps zusammenkommen, ist eine eigenständige CMP meist die wartbarere Lösung. Zwei Banner parallel sind in keinem Fall richtig.

    Verlieren wir durch Consent viele Daten?

    Ein Teil der Sitzungen fällt aus der Messung, das lässt sich nicht wegdiskutieren. Server-seitige Ereignisse, saubere Konversionsmodellierung und aggregierte Messung fangen einen Teil auf. Wichtiger ist meist, dass die verbleibenden Daten konsistent sind - unvollständig und stabil schlägt vollständig und falsch.

    Wie hängt das mit Euren Tracking-Setups zusammen?

    Consent ist die Voraussetzung, Tracking der Aufbau darauf. Auf dieser Seite geht es um Einwilligung, Rechtsgrundlagen und Datenflüsse. Die eigentliche Messung - GA4, Tag Manager, serverseitiges Tracking, Kanalanbindung und Qualitätssicherung - beschreibt unsere Seite zu Tracking Setups. Beides gehört zusammen geplant, weil ein Tracking-Konzept ohne Consent-Logik im Betrieb regelmäßig auseinanderfällt.

    Was gilt im Checkout und auf der Danke-Seite?

    Dort laufen keine frei eingebundenen Skripte. Analyse- und Marketingdienste werden über die Pixel-Umgebung eingebunden, die Ereignisse in abgeschotteter Form bereitstellt und den Einwilligungsstatus berücksichtigt. Wer Kaufabschlüsse messen will, muss diesen Weg gehen - Theme-Skripte greifen dort nicht. Das ist beim Aufbau der Messung mit einzuplanen und nicht nachträglich reparierbar.

    Bewertet Ihr, ob unser Setup rechtskonform ist?

    Nein. Wir dokumentieren belastbar, was technisch passiert: welche Dienste laden, wann, mit welchen Daten und welchem Empfänger. Diese Faktenlage ist die Grundlage für die rechtliche Bewertung durch Deine Rechtsberatung oder Deinen Datenschutzbeauftragten - eine Beratung ersetzt sie nicht. Was wir liefern, ist prüfbar: Mitschnitt, Cookie-Liste und Dienstübersicht je Einwilligungszustand.

    Weißt Du, was in Deinem Shop ohne Einwilligung lädt?

    Wir nehmen Skripte, Apps und Pixel auf und zeigen Dir im Mitschnitt, was tatsächlich passiert - in jedem Einwilligungszustand.

    Stand:

    Projektstart

    Lass uns dein Shopify-Projekt prüfen.

    Antwort in der Regel innerhalb von 24h

    Direkt mit Strategie/Tech-Senior sprechen

    Keine Agentur-Folien, klare nächste Schritte

    Shopify Plus Partner Zertifizierung

    Mit dem Absenden landet deine Anfrage direkt im NICCOS-Prozess. Keine Newsletter-Einwilligung, kein Weiterverkauf von Kontaktdaten.

    NICCOS

    Die Seite konnte nicht geladen werden.

    Bitte lade die Seite neu. Falls gerade ein Update live gegangen ist, wird damit die aktuelle Version geladen.