Consent Mode v2: wat Google eist en hoe u het correct instelt

Consent Mode is Google’s mechanisme dat uw tracking aanpast op basis van wat de bezoeker toestond. Versie 2 voegde twee verplichte signalen toe (ad_user_data en ad_personalization) en wordt nu geëist voor iedereen die in de EER adverteert met Google’s stack.

Wat Consent Mode doet

• Bij toestemming: normale tracking, volledige data.
• Bij weigering: geen cookies, maar anonieme “pings” naar Google zodat het algoritme conversies kan modelleren.
• Consent-signalen: de staat (granted/denied) wordt doorgegeven zodat elke tag weet wat hij mag.

Het is geen toestemming-vervanging maar een aanpassingsmechanisme: u blijft toestemming nodig hebben voor marketing-tracking.

De twee modi

Modus	Hoe het werkt	Voor wie
Basic	Tags vuuren pas na toestemming; bij weigering stopt alles	De meeste MKB’ers
Advanced	Tags laden direct maar werken in “cookieless”-modus tot consent	Wie modellering wil zonder cookies te zetten

De inrichting die correct is

1. Een CMP die Consent Mode ondersteunt (Cookiebot, Complianz, CookieYes, Usercentrics).
2. Default state op “denied” voor alle signalen, regio EER.
3. De CMP stuurt de consent-status naar GTM/tags.
4. Tags respecteren de status: geen cookies zonder toestemming.
5. Testen: kies “weigeren” en check in devtools dat er geen marketing-cookies komen.

Waar het misgaat

• Banner die toestemming afdwingt via design-trucs: u meet dan “toestemming” die niet geldig is.
• Tags die vuren vóór de CMP: race condition waardoor data vóór toestemming al weg is.
• Consent mode “aan” maar tags niet gekoppeld: de signalen komen binnen maar niemand luistert.
• Alleen GA4 koppelen: uw Ads- en Meta-tags moeten ook de consent-status respecteren.

Dit is een van de meest fout-ingerichte onderdelen die wij aantreffen. Correct opgezet: via GTM en eventueel server-side: is het een solide fundament. Zie ook cookie-banner regels en GA4.

Doorgerekend: de implementatie die niemand testte

Een e-commerce klant had “Consent Mode aan” volgens hun agency. De audit toonde: de CMP stuurde wel signalen maar de tags waren er niet aan gekoppeld , alles vuurde ongeacht toestemming. Technisch werkte het, juridisch was het een overtreding. De fix was tien regels configuratie; het had twee jaar onopgemerkt gedraaid.

De drie checks die u nu doet

• Kies “weigeren” op uw banner, open devtools > Application > Cookies: mogen er geen _gcl, _fbp of marketing-cookies staan.
• Kijk of uw Ads-tags in GTM conditioneel op consent-status staan.
• Vraag uw bureau of CMP-documentatie over de huidige inrichting , als die er niet is, is het niet gedaan.

De verborgen kosten van verkeerde inrichting

Verkeerde Consent Mode-koppeling schade u op twee manieren tegelijk. Juridisch: u verzamelt data zonder geldige toestemming, met boeterisico en reputatieschade. Commercieel: Google’s algoritme krijgt vervuilde signalen, waardoor uw biedstrategie optimaliseert op een vertekend beeld van wie converteert. De tweede kost u dagelijks geld zonder dat u het ziet.

Consent Mode en server-side

De krachtigste combinatie is Consent Mode v2 met server-side tagging: consent-signalen worden op uw eigen server afgedwongen in plaats van in de browser. Dat geeft u één plek waar de privacy-regels gelden, in plaats van tien losse tags die elk hun eigen interpretatie hebben. Het is ook de enige architectuur die u volledig controleert over welke data waarheen gaat.

De compliance-valkuilen

Consent Mode is technisch correct inrichten maar juridisch verkeerd interpreteren is de meest gemaakte fout. De misvattingen die we tegenkomen:

• Denken dat Consent Mode toestemming regelt: het signaleert uw eigen keuze aan Google, niet aan de wet.
• Advanced mode gebruiken zonder te begrijpen dat het data verzendt zonder toestemming.
• De cookiebanner aanzetten en aannemen dat Consent Mode meekomt: het vereist eigen configuratie.
• Denken dat v1 genoeg was: v2 vereist ad_user_data en ad_personalization expliciet.

De implementatie-checklist

1. Cookiebot, CookieYes of vergelijkbaar CMP die Consent Mode ondersteunt.
2. GTM-container die de consent-signalen doorgeeft.
3. Test in meerdere landen (EER-regels verschillen).
4. Documenteer uw keuzes voor eventuele bewijslast.

Dit staat naast cookie-banner en GTM.

Basic versus advanced consent mode

Consent Mode v2 heeft twee varianten: basic (tags blokkeren tot consent, daarna alles) en advanced (tags laden direct maar zonder cookies, Google modelleert). Basic is simpeler en volledig compliant; advanced geeft meer data maar vereist dat u Google vertrouwt met gemodelleerde conversies. De keuze is een privacy-versus-data afweging.

De test die u doet

Na implementatie test u beide paden: accepteer alles en check dat alle tags vuren; weiger alles en check dat niets lekt. Gebruik GTM Preview en de browser-console om te verifiëren wat echt gebeurt, niet wat u denkt dat gebeurt. De meeste consent-implementaties zijn nooit echt getest.

De juridische grens

Consent Mode is techniek, geen toestemming: het vertelt Google wat uw bezoeker koos maar creëert die keuze niet. Uw cookie-banner blijft de juridische basis , Consent Mode zorgt dat uw tags respecteren wat de banner vastlegt. Wie Consent Mode implementeert zonder een compliant banner heeft een mooi systeem dat de verkeerde data respecteert.

De veelgemaakte fouten

De meest voorkomende Consent Mode fouten: tags die vuren voordat consent is gegeven (te vroeg laden), consent-signalen die niet doorgeven aan alle tools en banners die “accepteren” prominent maken maar “weigeren” verbergen. Elk is een schending, niet een bug , de implementatie die u test moet bewijzen dat weigeren ook echt weigert.

Consent Mode zonder dat u data verliest

Consent Mode V2 vertaalt uw bezoekers cookie-keuzes naar hoe uw tags zich gedragen: wie weigert wordt toch geanonimiseerd gemeten, wie accepteert volledig. Correct geïmplementeerd redden uw cijfers hun bruikbaarheid terwijl uw compliance klopt.

De implementatie die u controleert

Consent Mode is technisch: uw consent-banner stuurt het signaal, uw tags reageren erop. Test uw implementatie in uw Tag Assistant: een verkeerde configuratie meet niets of meet te veel.

De twee modi die u kiest

Consent Mode kent twee werkwijzen: basic (uw tags laden pas na toestemming) en advanced (uw tags laden anoniem en schakelen over bij toestemming). Advanced levert u betere data-modellering van uw weigerende bezoekers maar vereist zorgvuldigere implementatie; basic is eenvoudiger maar laat meer data liggen.

De implementatie-checklist

• Uw consent-platform (Cookiebot, Complianz of vergelijkbaar) correct gekoppeld
• Uw default-state op denied voor EEA-bezoekers
• Uw tags die op uw consent-signalen reageren in GTM
• Uw implementatie getest in Tag Assistant met echte consent-scenario s

De impact op uw cijfers

Consent Mode herstelt een deel van uw verloren data via modellering, maar niet alles: verwacht dat uw gerapporteerde conversies dichter bij de werkelijkheid komen maar nooit exact zijn. Behandel uw gemodelleerde data als richting, niet als absolute waarheid.

Uw implementatie-checklist

• Uw CMP die uw Google-gecertificeerde banner draait
• Uw consent-signalen die uw tags sturen
• Uw gedrags-modellering die uw data-gaten deelt
• Uw test dat uw tags uw consent respecteren

Uw gemodelleerde data

Uw Consent Mode vult uw meet-gaten met uw modellering: uw gedeeltelijke data is uw beter dan uw niets. Uw implementatie is uw wettelijke eis én uw data-behoud.

Uw consent-signalen begrijpen

Uw Consent Mode v2 werkt met uw vier signalen: uw ad_storage, uw ad_user_data, uw ad_personalization en uw analytics_storage. Uw tags reageren op uw consent-staat; uw configuratie bepaalt uw meet-dekking en uw compliance.

Uw verificatie-test

Uw implementatie verifieert u met uw browser-tools: uw consent-signalen die correct vuren bij uw accepteren en uw weigeren. Uw test-scenario (accepteren, weigeren, gedeeltelijk) is uw verplichte controle.

Consent Mode v2 in de praktijk

Consent Mode v2 is Google s mechanisme om tags aan bezoekerstoestemming te binden: zonder consent worden tags beperkt uitgevoerd (anonieme signalen), met consent volledig. Voor adverteerders is het verplicht sinds maart 2024: zonder correcte implementatie werken uw remarketing-lijsten en conversie-modellering niet.

De implementatie heeft drie lagen. Een: een consent-banner die echt werkt (weigeren even makkelijk als accepteren). Twee: uw Consent Management Platform communiceert de status naar Google (via gtag of GTM). Drie: uw tags respecteren die status (geen marketing-cookies zonder toestemming). Test de hele keten; een banner die wel toont maar niet doorgeeft is een schijnoplossing.

De data die u wel en niet houdt

Consent Mode betekent niet dat u zonder consent niets meet: Google modelleert het gemiste verkeer op basis van geaggregeerde signalen. Uw rapporten blijven completer dan u denkt, maar alleen als de implementatie correct is. Een slecht ingestelde Consent Mode geeft u ongeldige data zonder dat u het weet.

Veelgestelde vragen

Is Consent Mode verplicht?

Voor Europese Google-Ads-gebruikers praktisch wel: zonder v2 werken remarketing en sommige conversie-features niet meer.

Wat is het verschil tussen v1 en v2?

v2 voegt ad_user_data en ad_personalization signalen toe, vereist door Google's EU-beleid sinds 2024.

Betekent dit dat ik zonder toestemming mag meten?

Nee. Consent Mode past aan hoe er gemeten wordt; het geeft geen vrijstelling van toestemming.

Welke CMP moet ik?

Elke CMP die Consent Mode v2 ondersteunt: Cookiebot, Complianz, CookieYes, Usercentrics zijn allemaal prima.