{"id":241627,"date":"2025-04-25T09:41:00","date_gmt":"2025-04-25T07:41:00","guid":{"rendered":"https:\/\/devowl.io\/?post_type=knowledge-base&p=241627"},"modified":"2026-01-08T13:35:51","modified_gmt":"2026-01-08T11:35:51","slug":"google-additional-consent-wordpress","status":"publish","type":"knowledge-base","link":"https:\/\/devowl.io\/de\/wissensdatenbank\/google-additional-consent-wordpress\/","title":{"rendered":"Google Additional Consent Einwilligungen einholen"},"content":{"rendered":"

Der Google Additional Consent (GAC) ist eine Google geschaffene technische Spezifikation zur Einholung von Einwilligungen f\u00fcr Werbepartner, die nicht im Transparency & Consent Framework (TCF) der IAB Europe registriert sind. In diesem Artikel erf\u00e4hrst du, was Google Additional Consent konkret definiert, wie der Standard in der Praxis in WordPress-Websites umgesetzt werden k\u00f6nnte und welche datenschutzrechtlichen Risiken er birgt. Dabei ziehen wir Vergleiche zum TCF heran, um ein besseres Verst\u00e4ndnis der Vor- und Nachteile zu schaffen.<\/p>\n

Abschlie\u00dfend geben wir Handlungsempfehlungen f\u00fcr Betreiber von WordPress-Websites und Nutzer von Real Cookie Banner, welche die Verwendung von Google Additional Consent in Erw\u00e4gung ziehen.<\/p>\n<\/div><\/div>

<\/i><\/div>

Wir m\u00fcssen darauf hinweisen, dass die folgenden Aussagen keine Rechtsberatung darstellen. Wir k\u00f6nnen dir daher nur Einsch\u00e4tzungen aus unserer intensiven Erfahrung mit den Rechtsvorschriften in der Praxis und eine technische Einsch\u00e4tzung der Situation geben.<\/p>\n<\/div><\/div><\/div>

Was ist Google Additional Consent?<\/h2>\n

Google Additional Consent (GAC) ist eine Erg\u00e4nzung zum klassischen TCF-Consent-String, mit der Publisher Google gegen\u00fcber eine Einwilligung in die Verarbeitung personenbezogener Daten und das Setzen\/Lesen von Cookies und \u00e4hnlichen Technologien f\u00fcr Google's Ad Tech Providers (ATP)<\/a> \u00fcbermitteln k\u00f6nnen, die nicht in der Global-Vendor-List (GVL) der TCF-Standards gelistet und nicht durch die IAB Europe zertifiziert sind.<\/p>\n

Das Ziel von GAC besteht darin, den Kreis erlaubter Werbepartner zu erweitern und damit etwa in Google AdSense, Ad Manager oder AdMob eine gr\u00f6\u00dfere Zahl von Bietern am Auktionsprozess teilnehmen zu lassen. Publisher (Website-Betreiber) erhalten dadurch potenziell mehr Umsatz durch Werbung auf ihrer Website, m\u00fcssen daf\u00fcr jedoch sicherstellen, dass jede ATP im AC-String (technische Definition erhobener Einwilligungen) nur dann enthalten ist, wenn tats\u00e4chlich eine rechtswirksame Einwilligung vorliegt. Du als Website-Betreiber bescheinigst Google durch die \u00dcbermittlung des AC-Strings, dass du die Einwilligung korrekt erhoben hast, womit Google seiner Nachweispflicht u.a. gem\u00e4\u00df dem Digital Market Act<\/a> nachkommen kann.<\/p>\n

Obwohl Google Additional Consent zusammen mit dem TCF-String \u00fcbermittelt wird, definiert Google keinerlei Vorgaben zu der Gestaltung des Einwilligungsdialogs (Cookie Banner), Informationspflichten oder Einwilligungsmodalit\u00e4ten \u2013 diese Verantwortung verbleibt vollst\u00e4ndig bei den Website-Betreibern, ggf. mit Unterst\u00fctzung ihrer Consent Management Platform (CMP).<\/p>\n

Worin unterscheidet sich Google Additional Consent und Transparency & Consent Framework (TCF) der IAB Europe?<\/h2>\n

TCF ist ein umfassendes rechtliches und technisches Framework, das verbindliche Regeln f\u00fcr alle Beteiligten (Vendoren, Publisher, CMPs) enth\u00e4lt und bereits von Datenschutz-Aufsichtsbeh\u00f6rden wie der belgischen APD (DOS-2019-01377<\/a>) umfangreich \u00fcberpr\u00fcft wurde. Das Framework stellt sicher, dass s\u00e4mtliche in der GVL gelisteten Vendoren mit einheitlich strukturierten Angaben zur Erf\u00fcllung der Informationspflichten der DSGVO und ePrivacy-Richtline bereitstellen.<\/p>\n

Google Additional Consent hingegen ist ausschlie\u00dflich eine technische Spezifikation zur Kodierung einer Einwilligung in Form des AC-Strings<\/a>. Teilnehmende Werbenetzwerke, Google's Ad Tech Providers, k\u00f6nnen sich auf der ATP-Liste registrieren. Es gibt keine verbindlichen Vorgaben, wie Publisher (Website-Betreiber) ihre Website-Besucher informieren oder welchen Umfang die Einwilligung haben muss. Google verweist ausdr\u00fccklich darauf, dass Publisher allein daf\u00fcr verantwortlich sind, die Einwilligung rechtskonform einzuholen und zu dokumentieren<\/a>.<\/p>\n

Vergleich der Informationen in der ATP und GVL<\/h2>\n

Sowohl die Ad Tech Provider-Liste (ATP) f\u00fcr GAC als auch die Global Vendor List (GVL) f\u00fcr TCF dienen Website-Betreibern als Datenbasis, um ihre Informationspflichten gem\u00e4\u00df Art. 13 f. DSGVO<\/a> und der ePrivacy-Richtlinie<\/a> zu erf\u00fcllen. Die beiden Listen unterscheiden sich jedoch erheblich in der Tiefe und im Umfang der bereitgestellten Informationen.<\/p>\n

Inhalt der Global Vendor List (GVL) f\u00fcr Transparency & Consent Framework<\/h3>\n

Die GVL enth\u00e4lt umfassende Angaben zu jedem eingetragenen Vendor (Werbepartner). Dazu geh\u00f6ren insbesondere die juristische Identit\u00e4t, die aufgeschl\u00fcsselten Verarbeitungszwecke und berechtigten Interessen, Details zu Speicherfristen und eingesetzten Cookies und \u00e4hnlichen Technologien sowie Links zu Datenschutzerkl\u00e4rungen in allen unterst\u00fctzten Sprachen. Zudem durchlaufen Vendoren einen Zertifizierungsprozess der IAB Europe, welcher u.a. der Qualit\u00e4tssicherung der Angaben dient. Diese strukturierte Datenbasis deckt einen Gro\u00dfteil der f\u00fcr Website-Betreiber je Vendor zu erf\u00fcllenden Informationspflichten ab, welche die DSGVO und ePrivacy-Richtlinie fordern.<\/p>\n

Download:<\/strong> GVL v3 von Transparency & Consent Framework<\/a><\/p>\n

Inhalt der ATP f\u00fcr Google Additional Consent<\/h3>\n

In contrast, the ATP list for Google Additional Consent only provides basic data on advertising partners that do not participate in the IAB Europe’s TCF. The ATP list only contains the product or brand name (but not the legal identity of the advertising partner), a non-localized URL to the privacy policy, and the domains associated with the advertising platform. All further information \u2013 such as the specific processing purposes, legal bases, or cookies and similar technologies \u2013 must be researched and documented by the publisher itself if it wishes to comply with the information requirements of the GDPR and ePrivacy Directive.<\/p>\n

Die ATP ist dabei eine dynamisch wachsende Liste mit Stand April 2025 rund 600 Werbeunternehmen.<\/p>\n

Download:<\/strong> ATP v2 von Google Additional Consent<\/a><\/p>\n

Datenschutzrechtliche Kritik am Google Additional Consent<\/h2>\n

Google Additional Consent verlagert die gesamte Verantwortung f\u00fcr die rechtskonforme Einwilligung auf Publisher, ohne daf\u00fcr eine belastbare Datenbasis in Form einer Liste mit vollst\u00e4ndigen Angaben \u00fcber die teilnehmenden Werbepartner bereitzustellen. Die ATP-Liste wird als regelm\u00e4\u00dfig aktualisierte CSV-Datei ver\u00f6ffentlicht, umfasst jedoch nur Basisinformationen zu mehreren hundert Werbepartnern, ohne die wesentlichen Details, die f\u00fcr eine DSGVO-konforme Erf\u00fcllung der Informationspflichten notwendig sind.<\/p>\n

Einmal abgesehen vom dadurch entstehenden enormen manuellen Rechercheaufwand, besteht das Risiko, dass Betroffene durch die von Google nicht definierten Rahmenbedingungen, wie eine Einwilligung aus rechtlicher Sicht einzuholen ist, nicht ausreichend dar\u00fcber informiert werden, f\u00fcr welche Werbepartner sie ihre Einwilligung geben. Fehlen klare Angaben zu Speicherfristen oder genauen Verarbeitungszwecken, kann dies zu Verst\u00f6\u00dfen gegen die DSGVO und Googles eigener EU User Consent Policy<\/a> durch den Website-Betreiber f\u00fchren.<\/p>\n

Im Vergleich dazu demonstriert die IAB Europe mit der GVL als Herzst\u00fcck von TCF, wie eine strukturierte Vendoren-Datenbank aussehen kann. Solange Google f\u00fcr ATP keine vergleichbare Transparenz bietet, halten wir die Nutzung von GAC f\u00fcr ein f\u00fcr die meisten Website-Betreiber nicht beherrschbares Compliance-Risiko.<\/p>\n

Technische Funktionsweise von Google Additional Consent<\/h2>\n

Um GAC auf deiner Website einzusetzen, muss dein Cookie Banner die ATP-Liste herunterladen und die Werbepartner durch Angaben erg\u00e4nzt durch dich als Website-Betreiber (siehe vorherigen Abschnitt) anzeigen, damit deine Besucher eine informierte Einwilligung jeden Werbepartner geben k\u00f6nnen. Erst wenn du Transparenz dar\u00fcber schaffst, welche ATPs zur freiwilligen Auswahl stehen, und sich dein Website-Besucher zuvor umfassend im Sinne von Art. 13 Abs. 1 DSGVO<\/a> \u00fcber die Datenverarbeitung ihrer personenbezogenen Daten informieren k\u00f6nnen, kannst du wirksame, informierte Einwilligungen einholen.<\/p>\n

Technisch wird der zus\u00e4tzliche Consent-String (technisch addtlConsent<\/code> genannt; verbal AC-String) parallel zum TC-String von TCF erzeugt. Deine Cookie Banner speichert den AC-String entweder als Cookie in Cookie-\u00e4hnlichen Technologien. Anschlie\u00dfend \u00fcbermittelst du ihn an Google, etwa \u00fcber OpenRTB-Bid-Requests oder als URL-Parameter an Google-Endpunkte. Dies geschieht bei korrekter Integration automatisch, wenn z.B. Werbung auf deiner Google AdSense eingebunden wird. Google wertet den AC-String aus, um zu pr\u00fcfen, welche ATPs an der Auktion teilnehmen d\u00fcrfen.<\/p>\n

Handlungsempfehlungen f\u00fcr Website-Betreiber<\/h2>\n

Wenn du als Website-Betreiber vor der Entscheidung stehst, zus\u00e4tzlich zu TCF auch Google Additional Consent (GAC) einzusetzen, solltest du eine sorgf\u00e4ltige Risikobewertung durchf\u00fchren. Zwar verspricht GAC potenziell h\u00f6here Werbeeinnahmen durch ein erweitertes Partnernetzwerk, allerdings ist die Erf\u00fcllung deiner Informationspflichten praktisch kaum umsetzbar. Die ATP-Liste, auf der GAC basiert, liefert unserer Rechtsauffassung nach keine ausreichenden Informationen \u00fcber die Werbepartner, um die Informationspflichten nach der DSGVO vollst\u00e4ndig und rechtskonform erf\u00fcllen zu k\u00f6nnen. Es fehlen strukturierte Angaben zur Identit\u00e4t und Kontaktm\u00f6glichkeiten f\u00fcr der Werbepartner, Verarbeitungszwecke, Rechtsgrundlagen und Speicherfristen. Diese manuell f\u00fcr hunderte Werbetreibende f\u00fcr den Einzelfall von dir als Website-Betreiber zu pflegen, halten wir f\u00fcr praktisch kaum erf\u00fcllbar.<\/p>\n

Real Cookie Banner unterst\u00fctzt Google Additional Consent daher bewusst nicht.<\/strong><\/p>\n

Wir empfehlen dir stattdessen, ausschlie\u00dflich auf das TCF von der IAB Europe zu setzen.<\/strong> Damit stellst du sicher, dass du Einwilligungen f\u00fcr Werbeanzeigen auf deiner Website m\u00f6glichst rechtskonform und transparent einholst. Wie du in Real Cookie TCF allgemein einrichtest<\/a> oder TCF explizit f\u00fcr Google Ads einrichtest<\/a>, haben wir in separaten Artikeln erl\u00e4utert. Die vollst\u00e4ndige Umsetzung von TCF in Real Cookie Banner wurde von der IAB Europe zertifiziert.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>","protected":false},"template":"","topic":[30],"class_list":["post-241627","knowledge-base","type-knowledge-base","status-publish","hentry","topic-common-issues-rcb"],"acf":[],"_links":{"self":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/knowledge-base\/241627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/knowledge-base"}],"about":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/types\/knowledge-base"}],"version-history":[{"count":4,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/knowledge-base\/241627\/revisions"}],"predecessor-version":[{"id":244329,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/knowledge-base\/241627\/revisions\/244329"}],"wp:attachment":[{"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/media?parent=241627"}],"wp:term":[{"taxonomy":"topic","embeddable":true,"href":"https:\/\/devowl.io\/de\/wp-json\/wp\/v2\/topic?post=241627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}