Ein Steuerberater in Kassel schaut auf seinen GA4-Bericht: 1.180 Nutzer im letzten Monat. Dann öffnet er die Search Console, gleicher Zeitraum, 2.900 Klicks aus der Google-Suche. Dieselbe Website, dieselben dreißig Tage, auf der einen Seite mehr als das Doppelte von der anderen. Erster Gedanke: Eines der beiden Werkzeuge ist kaputt.
Keines ist kaputt. Die Differenz sitzt in dem Kasten, den jeder Besucher wegklickt, bevor er deine Seite überhaupt sieht. Dieser Text erklärt, warum die Lücke entsteht, wie du ihre Größe in zehn Minuten schätzt, und welche vier Fehlschlüsse regelmäßig aus ihr gezogen werden. Vorwarnung: Das hier ist keine Rechtsberatung, sondern eine Messanleitung.
Warum GA4 systematisch zu wenig zählt
Google Analytics erkennt einen Besucher an einem Cookie im Browser. Ohne Cookie keine Kennung, ohne Kennung keine Sitzung, ohne Sitzung keine Zeile im Bericht. Und das Cookie darf erst gesetzt werden, wenn jemand im Banner zugestimmt hat.
Rechtlich hängt das an zwei Ebenen: § 25 des TDDDG (bis Mai 2024 hieß dasselbe Gesetz TTDSG) verlangt eine Einwilligung für das Speichern von Informationen auf dem Endgerät, die DSGVO regelt, was danach mit den Daten passieren darf. Praktisch: kein Klick auf „Zustimmen", keine Messung. Wie du dein Banner baust und welche Ausnahmen greifen, ist eine Frage für jemanden mit Zulassung, nicht für einen SEO-Text.
Daraus folgt der wichtigste Satz dieses Artikels: Deine GA4-Zahlen sind nicht falsch, sie sind unvollständig, und zwar in bekannter Richtung. Immer zu niedrig, niemals zu hoch. Wer seine Einwilligungsquote nicht kennt, weiß nicht, ob er auf ein Drittel oder vier Fünftel der Wirklichkeit schaut. Beides fühlt sich im Bericht genau gleich an.
Consent Mode Basic und Advanced: einmal nichts, einmal cookielose Signale
Consent Mode ist Googles Mechanik, um die Einwilligung an die Google-Tags weiterzureichen: Dein Banner setzt Signale, die Tags lesen sie. Für Analytics zählt nur analytics_storage, für Werbung kommen ad_storage, ad_user_data und ad_personalization dazu. Die letzten beiden waren die Neuerung von Consent Mode v2, das für Werbetreibende im EWR seit März 2024 verbindlich ist.
Zwei Umsetzungsvarianten gibt es, und der Unterschied ist größer, als die Namen vermuten lassen.
| Basic | Advanced | |
|---|---|---|
| Vor der Entscheidung | Tag lädt nicht | Tag lädt gedrosselt |
| Bei Ablehnung | nichts geht raus | cookieloses Signal ohne Kennung |
| Modellierung möglich | nein | ab genügend Datenmenge |
Bei Basic lädt das Google-Tag erst, wenn jemand zugestimmt hat. Lehnt der Besucher ab oder klickt gar nichts, passiert exakt nichts. Deine Lücke ist eine echte Lücke.
Bei Advanced lädt das Tag sofort, aber gedrosselt. Bei Ablehnung schickt es ein cookieloses Signal: ein Lebenszeichen ohne Kennung, das Google sagt „hier war ein Seitenaufruf, ich darf dir nicht sagen von wem". Daraus kann Google später schätzen, wie viele Nutzer und Ereignisse hinter den Ablehnungen steckten. Der Preis: Beim Ablehnen entsteht doch eine Verbindung zu Google, auch wenn sie ohne Kennung bleibt. Ob das vertretbar ist, entscheidet kein Blogartikel, dieser auch nicht.
Modellierte Conversions gibt es erst ab einer Datenmenge
Hier missverstehen die meisten Ratgeber die Sache: Modellierung ist kein Schalter, sondern ein Zustand, in den deine Property fallen kann oder eben nicht.
Google nennt für die Verhaltensmodellierung in GA4 zwei Schwellen: mindestens 1.000 Ereignisse pro Tag mit abgelehnter Analytics-Speicherung über mindestens sieben Tage, und mindestens 1.000 tägliche Nutzer mit erteilter Einwilligung an sieben der letzten 28 Tage. Die Dokumentation setzt selbst dazu, dass das keine Garantie ist, weil das Modell weitere Kriterien prüft, etwa das Verhältnis von neuen zu wiederkehrenden Nutzern. Die Schwellen sind also nur grob dokumentiert.
Für kleine Websites ist die Konsequenz unbequem: Du wirst diese Schwellen nie erreichen. 1.000 abgelehnte Ereignisse pro Tag heißt grob ein paar hundert Ablehner täglich. Ein Handwerksbetrieb mit 3.000 Besuchern im Monat liegt eine Größenordnung darunter. Advanced einzurichten und auf modellierte Zahlen zu warten, ist hier eine Enttäuschung mit Ansage.
Und selbst wenn du die Schwelle knackst: Modellierte Daten siehst du nur, wenn unter Verwaltung → Datenanzeige → Identität für die Berichterstellung die Option „Zusammengeführt" gewählt ist. Steht dort „nur Beobachtet", modelliert Google im Hintergrund und zeigt nichts davon.
Die eigene Einwilligungsquote schätzen, ohne ein weiteres Werkzeug zu kaufen
Du brauchst keine Consent-Plattform mit Dashboard, sondern zwei Berichte, die du schon hast.
Der Trick: Search-Console-Daten kennen kein Cookie-Banner. Sie entstehen auf Googles Seite, wenn jemand in der Trefferliste klickt. Ob dein Banner danach ignoriert, abgelehnt oder bestätigt wird, ist für diese Zahl belanglos. Damit ist die Search Console die ehrliche Bezugsgröße, und sie kostet nichts.
So rechnest du:
- Search Console, Leistungsbericht, ein voller Monat. Notier die Klicks.
- GA4, Berichte → Akquisition → Zugriffsquellen, gleicher Zeitraum, Kanal „Organic Search". Notier die Sitzungen.
- Teile die Sitzungen durch die Klicks.
Beispiel aus einer Sanitärfirma in Wuppertal: 4.200 Klicks in der Search Console, 2.500 organische Sitzungen in GA4. Verhältnis 0,60. In GA4 landen also rund 60 Prozent dessen, was Google an Klicks verbucht hat.
Diese 60 Prozent sind aber nicht deine Einwilligungsquote. Wer das gleichsetzt, rechnet sich das Banner schlimmer, als es ist, denn drei weitere Ursachen stecken in derselben Differenz:
- Ein Klick ist keine Sitzung. Wer zweimal am Tag über die Suche kommt, erzeugt zwei Klicks, je nach Timing aber eine Sitzung.
- Abbrüche vor dem Laden. Wer zurückklickt, bevor das Tag feuert, taucht in der Search Console auf und in GA4 nie. Bei langsamen Seiten und auf dem Handy ist das ein spürbarer Anteil. Beide Zahlen nebeneinander bekommst du, wenn du GA4 und Search Console verbindest.
- Gerätewechsel und Attribution. Klick auf dem Handy, Besuch später am Laptop: Der zweite Besuch ist in GA4 vielleicht kein organischer mehr, sondern Direct Traffic.
Als Erfahrungswert: Fünf bis fünfzehn Prozentpunkte der Differenz gehen auf diese drei Ursachen, der Rest aufs Banner. Bei 0,60 landest du bei einer Einwilligungsquote von grob 65 bis 75 Prozent. Eine Schätzung, kein Messwert, und genau so solltest du sie aufschreiben.
Die zweite Bezugsgröße kostet einen Login: die Zugriffszahlen im Hosting-Panel oder Server-Log. Jeder Aufruf steht dort, egal was im Banner passierte. Nachteil sind die mitgezählten Bots, die Zahl ist nach oben verzerrt. Für eine Plausibilitätsprüfung reicht sie.
Vier Fehlschlüsse, die aus der Datenlücke entstehen
Die üblichen Consent-Mode-Ratgeber enden bei der Einrichtung. Die Lücke ist aber nicht das Problem, sondern was man auf ihr aufbaut.
Der Traffic-Einbruch, der ein Einwilligungs-Einbruch ist. Ein Onlineshop wechselt am 3. März das Consent-Werkzeug. Ab dem 4. März zeigt GA4 ein Drittel weniger Sitzungen. Es folgt eine Woche Panik, ein Verdacht auf ein Google-Update, eine Anfrage an die Agentur. Tatsächlich hatte das neue Banner den „Alle akzeptieren"-Knopf klein und grau gemacht, die Quote fiel von 72 auf 48 Prozent. Bleiben die Search-Console-Klicks flach, ist es kein Traffic-Problem. Nur wenn beide Kurven fallen, hast du Sichtbarkeit verloren, und dann ist Ranking verloren der nächste Schritt.
Zeitraumvergleiche über einen Bannerwechsel hinweg. „Letzte 30 Tage gegen Vorperiode" ist wertlos, wenn dazwischen das Banner getauscht, die Reihenfolge der Schaltflächen geändert oder das Consent-Werkzeug aktualisiert wurde. Du vergleichst dann zwei Messgeräte. Notier solche Umstellungen mit Datum.
Conversion-Raten, die zu gut aussehen. Der subtilste Fehler und der teuerste. Wenn Google deine Conversions modelliert, die Sitzungen im Nenner aber gemessen sind, steht im Zähler eine hochgerechnete Zahl über einer nicht hochgerechneten. Die Rate wird zu hoch, und wer darauf Werbebudget verteilt, überschätzt seine beste Kampagne. Kommt die Conversion in GA4 gar nicht an, liegt es meist nicht am Consent, sondern an der Einrichtung, siehe GA4 Conversion wird nicht angezeigt.
Kanalvergleiche mit unterschiedlichen Quoten. Besucher aus einem Newsletter kennen dich und klicken das Banner routiniert weg, oft zustimmend. Aus einer kalten Google-Suche entscheiden sie misstrauischer, und auf dem Handy verdeckt das Banner mehr vom Bildschirm als am Laptop. „E-Mail konvertiert viel besser als organische Suche" kann also eine Erkenntnis über deine Kanäle sein oder über deine Bannerquote pro Kanal.
Was am Cookie-Banner die Einwilligungsquote wirklich bewegt
Vier Dinge machen den Unterschied, und keines davon ist ein Trick.
Die Formulierung zuerst. Ein Banner, das in einem Satz sagt, was gemessen wird und warum, bekommt mehr Zustimmung als eine juristische Wand. „Wir schauen anonym, welche Seiten gelesen werden, damit wir die richtigen verbessern" ist verständlich, vier Absätze über Auftragsverarbeitung nicht.
Die Gleichwertigkeit der Schaltflächen ist der Punkt, an dem es rechtlich ernst wird. Ein großer bunter Zustimmen-Knopf neben einem grauen Textlink „Ablehnen" ist ein Dark Pattern, wird abgemahnt, und Aufsichtsbehörden sehen darin keine wirksame Einwilligung. Die Quote, die du damit gewinnst, kann dir die ganze Datengrundlage kosten. Also: gleich groß, gleich prominent, gleich erreichbar.
Der Zeitpunkt wirkt stärker, als man denkt. Ein Banner, das nach 300 Millisekunden über einer leeren Seite liegt, wird reflexhaft weggeklickt. Eines, das erscheint, wenn der Besucher sieht, dass er richtig gelandet ist, bekommt eine echte Entscheidung. Ähnlich die Reihenfolge: ein Satz Nutzen vor der Aufzählung der Kategorien. Der ehrliche Weg zu einer besseren Quote ist ein Banner, das kurz erklärt, statt zu drohen.
Mit der Lücke arbeiten statt gegen sie
Die Lücke geht nicht weg. Was geht, ist ein Umgang damit, der keine falschen Schlüsse produziert.
Arbeite mit relativen Entwicklungen statt absoluten Zahlen. „Die Landingpage hat 18 Prozent mehr Sitzungen als im Vormonat" ist belastbar, solange am Banner nichts geändert wurde. „Wir hatten 2.500 Besucher" nicht, denn diese Zahl ist per Konstruktion zu klein.
Bestimm einmal einen Umrechnungsfaktor und schreib ihn auf. Liegt dein Verhältnis bei 0,60, sind 2.500 organische Sitzungen für die Geschäftsführung ungefähr 4.000 echte Besuche. Der Faktor gehört in eine Notiz mit Datum und wird halbjährlich geprüft.
Teile die Zuständigkeiten: Search Console ist die Wahrheitsquelle für Reichweite, also Klicks, Impressionen, Positionen. Analytics ist die Wahrheitsquelle für Verhaltensmuster, also Klickpfade, Interaktionsdauer, Conversions. Die Stichprobe hinter diesen Mustern ist unvollständig, aber nicht systematisch schief. Wie du sie liest, steht in GA4 auswerten.
Wer die Lücke technisch verkleinern will, hat zwei Wege, und beide kosten. Server-seitiges Tagging verlagert die Verarbeitung auf einen eigenen Container, meist in der Google Cloud. Das umgeht Adblocker und Browserbeschränkungen, aber nicht die Einwilligungspflicht, und es kostet laufend Betrieb und Wartung. Log-Auswertung ist die alte Methode und die einzige vollständige: Sie sieht jeden Aufruf, aber keine Interaktion innerhalb einer Seite, und Bots musst du selbst herausrechnen. Für kleine Firmen lautet die nüchterne Antwort meist: weder noch, sondern den Faktor kennen und damit rechnen.
Womit du anfängst
- Search-Console-Klicks und organische GA4-Sitzungen für denselben abgeschlossenen Monat notieren, Verhältnis bilden.
- Bei deinem Consent-Werkzeug nachsehen, ob es eine Statistik über Zustimmungen und Ablehnungen anbietet. Viele tun das, dann hast du die Quote direkt.
- Prüfen, ob Consent Mode aktiv ist und in welcher Variante. Blockiert dein Banner die Google-Tags einfach, ohne Signale zu setzen, läuft bei dir faktisch Basic.
- Eine Textdatei anlegen mit dem Datum jeder Bannerumstellung, ein Eintrag pro Zeile.
- Den Umrechnungsfaktor dorthin schreiben, wo du Zahlen berichtest, damit niemand die GA4-Zahl für die Wirklichkeit hält.
Punkt vier klingt banal und macht später den Unterschied. Traffalyzer protokolliert Einbrüche in den Search-Console-Daten mit Datum, hält also diese Gegenprobe bereit; von Hand ist eine Textdatei genauso gut, solange sie geführt wird.
Häufige Fragen
Warum zeigt GA4 weniger Nutzer als die Search Console?
Weil Search-Console-Klicks auf Googles Seite entstehen und kein Cookie-Banner kennen, während GA4 erst zählt, wenn ein Besucher der Analytics-Speicherung zugestimmt hat. Dazu kommen drei kleinere Ursachen: Mehrere Klicks derselben Person können eine Sitzung sein, Besucher brechen ab, bevor das Tag feuert, und ein Gerätewechsel verschiebt den zweiten Besuch in einen anderen Kanal. Ein Verhältnis unter 1,0 ist der Normalfall. Alarmierend ist nur, wenn es sich plötzlich ändert.
Wie hoch ist eine normale Einwilligungsquote?
Es gibt keinen Richtwert, den man guten Gewissens hinschreiben kann, weil die Quote stark von Land, Bannerdesign, Branche und Gerät abhängt. Wer dir eine Prozentzahl als Branchenmittel verkauft, hat sie aus einer Quelle, die nicht zu deiner Website passt. Brauchbar ist nur deine eigene Zahl: über den Vergleich mit der Search Console oder die Statistik deines Consent-Werkzeugs, und ab dann verglichen mit ihrer eigenen Vergangenheit.
Was sind modellierte Conversions?
Wenn ein Besucher ablehnt, kann Google seine Conversion nicht messen. Stattdessen schätzt Google aus den cookielosen Signalen und dem Verhalten vergleichbarer Nutzer, die zugestimmt haben, wie viele Conversions in der abgelehnten Gruppe stecken. Diese Schätzung erscheint im Bericht wie eine gemessene Zahl. Sie ist aber eine Hochrechnung, und sie über gemessene Sitzungen zu teilen verzerrt die Quote nach oben.
Brauche ich Consent Mode v2?
Wenn du im EWR Google Ads schaltest oder Google-Werbedaten nutzt, kommst du daran nicht vorbei; das ist seit März 2024 die Bedingung, unter der Google diese Daten annimmt. Betreibst du ausschließlich GA4 ohne Werbeanbindung, ist Consent Mode kein Zwang, aber ohne ihn hast du keine Chance auf modellierte Daten. Für die Frage, ob dein Setup rechtlich sauber ist, ersetzt Consent Mode kein einziges Dokument: Es ist eine Übermittlung von Signalen, keine Einwilligung.
Ist Google Analytics ohne Cookie-Banner erlaubt?
In Deutschland verlangt § 25 TDDDG eine Einwilligung, bevor Informationen auf dem Endgerät gespeichert oder gelesen werden, und Analytics-Cookies fallen nach herrschender Auffassung nicht unter die Ausnahme für unbedingt erforderliche Speicherung. Praktisch heißt das: ohne Einwilligung kein Analytics-Cookie. Das ist eine Einordnung, keine Rechtsberatung. Für die verbindliche Bewertung deines Setups brauchst du jemanden mit Zulassung.
Warum sind meine Zahlen nach dem neuen Cookie-Banner eingebrochen?
Weil ein neues Banner die Einwilligungsquote ändert, und mit ihr die Größe des Ausschnitts, den GA4 sieht. Typische Auslöser: eine geänderte Vorauswahl der Kategorien, ein weniger prominenter Zustimmen-Knopf, eine andere Reihenfolge oder ein Banner, das früher erscheint als vorher.
Der Test dauert zwei Minuten: Vergleich die Search-Console-Klicks im selben Zeitraum. Bleiben die flach und fallen nur die GA4-Sitzungen, ist es die Quote und nicht dein Ranking.
Kann ich Daten für abgelehnte Besucher nachträglich bekommen?
Nein. Für einen Besucher, der abgelehnt hat, existieren keine Rohdaten, die man später einsammeln könnte. Was Google anbietet, ist ausschließlich Modellierung ab dem Zeitpunkt, an dem deine Property die Voraussetzungen erfüllt, und sie wirkt nicht rückwirkend. Musst du Reichweite für einen vergangenen Zeitraum belegen, nimm die Search Console oder dein Server-Log: Beide haben die Besuche gesehen, unabhängig vom Banner.
Was ist der Unterschied zwischen Basic und Advanced Consent Mode?
Bei Basic lädt das Google-Tag erst nach der Zustimmung. Wer ablehnt, hinterlässt keine Spur, es gibt nichts zu modellieren. Bei Advanced lädt das Tag sofort und schickt bei Ablehnung ein cookieloses Signal ohne Kennung, aus dem Google schätzen kann, was in der Lücke steckte. Der Haken: Diese Schätzung entsteht erst ab etwa 1.000 abgelehnten Ereignissen pro Tag über mindestens eine Woche. Kleine Websites richten Advanced also ein und sehen trotzdem nie eine modellierte Zahl.