Zum Inhalt springen

TAGGRS x MetaOptimieren Sie Ihre Meta Ads auf Gewinn, nicht nur auf Umsatz.Zum Gratis-Webinar (Englisch)

Wie hoch ist die durchschnittliche Cookie-Consent-Rate? EU-Benchmark 2026

Die durchschnittliche Cookie-Consent-Rate in der EU lag von Januar bis September 2026 bei 68,8 % und sank stetig. Benchmarks nach Land, Gerät und Funnel.

Małgorzata Poddębniak

Content-Marketerin

23 Min. Lesezeit

Titelbild von Teil 1 des State of Tracking Report, Consent-Rate, über illustrierten Diagrammen auf Bildschirmen und einem Netz aus orangen Knoten

Wenn du dir deine Consent-Rate angesehen und dich gefragt hast, ob sie gut ist, bist du nicht allein. Fast jede Website in der EU zeigt ein Cookie-Banner, aber nur wenige Teams wissen, wie eine „normale“ Consent-Rate aussieht. Die meisten kennen nur ihre eigene Zahl und haben nichts, womit sie sie vergleichen können.

Für diesen Vergleich haben wir 17,4 Milliarden GA4-Events von Besuchern aus der EU auf der TAGGRS-Plattform von Januar bis September 2026 analysiert. Dieser Artikel zeigt, wie hoch die durchschnittliche Consent-Rate ist, wie sie sich entwickelt und wie sie sich nach Land, Gerät und Funnel-Phase unterscheidet. Außerdem erklären wir, woran du erkennst, ob deine eigene Rate gesund ist.

Die Zahlen beziehen sich auf Besucher in den 27 EU-Mitgliedstaaten, wo Cookie-Banner am weitesten verbreitet sind. Außerhalb Europas wird oft gar keine Einwilligung abgefragt.

Es gibt bereits mehrere Consent-Benchmarks, meist von Consent-Management-Plattformen (CMPs) veröffentlicht. Sie sind nützlich, messen aber etwas anderes als das, was in deinen Marketingdaten ankommt.

CMP-Benchmarks zählen, was Besucher im Banner anklicken, und zwar auf den Websites, die die jeweilige CMP nutzen. Didomi zum Beispiel meldet für 2025 Opt-in-Raten von 55,7 % bis 67,6 % in den europäischen Regionen, gemessen an allen angezeigten Bannern. ConsentStack berichtet, dass auf der Median-Website seiner Kunden 72 % der Besucher, die eine Entscheidung treffen, vollständig einwilligen. etracker beziffert den Durchschnitt in Deutschland auf 40 % bis 54 %, wobei der untere Wert für Websites gilt, auf denen der Ablehnen-Button genauso sichtbar ist wie der Akzeptieren-Button.

Diese Reports können aber nicht zeigen, ob die Entscheidung des Besuchers tatsächlich bei Google ankommt. Ein Klick im Banner bringt nichts, wenn das Einwilligungssignal nicht weitergegeben wird, wenn ein Tag auslöst, bevor das Consent-Update verarbeitet ist, oder wenn das Event ganz ohne Einwilligungssignal gesendet wird.

Unsere Daten zeigen den Einwilligungsstatus, der jedem GA4-Event anhängt, wenn es den Server erreicht. Genau das empfangen Google Analytics und Google Ads. Dadurch können wir drei Dinge zeigen, die CMP-Reports nicht zeigen können:

  • Alle fünf Einwilligungsstatus, einschließlich standardmäßig abgelehnter Events und Events ohne jedes Einwilligungssignal
  • Wie sich die Einwilligung vom Seitenaufruf bis zum Kauf verändert und wie viel Umsatz dahintersteht
  • Die Einwilligung über Websites mit unterschiedlichen Consent-Plattformen hinweg, auf Basis von 17,4 Milliarden GA4-Events von Besuchern aus der EU

Weil wir Events statt Banner-Klicks zählen, sind unsere Zahlen nicht direkt mit CMP-Benchmarks vergleichbar. Unser Anteil „Standardmäßig abgelehnt“ (8,0 %) liegt zum Beispiel deutlich unter den 21,7 % bis 27,4 % der Besucher, die in den Daten von Didomi keine Entscheidung treffen. Das liegt daran, dass Besucher, die länger surfen, mehr Events senden und mit höherer Wahrscheinlichkeit bereits eine Entscheidung getroffen haben.

Die fünf Einwilligungsstatus

Einwilligung ist kein einfaches Ja oder Nein. TAGGRS ordnet jedes GA4-Event einem von fünf Einwilligungsstatus zu, basierend auf zwei Consent-Parametern, die Google-Tags mit jedem Event senden: gcs und gcd.

EinwilligungsstatusBedeutung
Nicht gesetztDas Event enthielt überhaupt kein Einwilligungssignal.
ErteiltAlle vier Signale waren erteilt, entweder standardmäßig oder weil der Besucher akzeptiert hat.
Standardmäßig abgelehntDie Einwilligung war standardmäßig auf abgelehnt gesetzt, und danach wurde keine Entscheidung des Besuchers erfasst.
AbgelehntAlle vier Signale waren abgelehnt, meist weil der Besucher abgelehnt hat.
Teilweise erteiltEinige Einwilligungstypen waren erteilt, andere nicht. Zum Beispiel hat der Besucher Analyse-Cookies akzeptiert, Werbe-Cookies aber abgelehnt.

Behalte beim Lesen der Zahlen zwei Dinge im Hinterkopf:

  • Erteilt bedeutet nicht immer, dass der Besucher akzeptiert hat. Wenn eine Website die Einwilligung auf erteilt setzt, bevor der Besucher eine Entscheidung trifft, zählen diese Events trotzdem als Erteilt.
  • Standardmäßig abgelehnt hat andere Ursachen als Abgelehnt. Abgelehnte Events stammen von Besuchern, die abgelehnt haben. Standardmäßig abgelehnt kann entstehen, wenn ein Besucher das Banner ignoriert oder schließt, die Seite verlässt, bevor er eine Entscheidung trifft, oder wenn das Banner nicht lädt.

Die Einwilligungsinformationen hinter diesen fünf Status stammen aus dem Google Consent Mode, der die Entscheidungen des Besuchers vom Cookie-Banner an die Google-Tags weitergibt. Die Tags senden diese Entscheidungen dann mit jedem Event mit.

Die durchschnittliche Cookie-Consent-Rate in der EU lag von Januar bis September 2026 bei 68,8 %. Das ist der Anteil der Events von Besuchern aus der EU mit vollständiger Einwilligung. Im Januar waren es 71,3 %, im September 65,2 %.

Anders gesagt: Etwa zwei von drei Events von Besuchern aus der EU enthalten eine vollständige Einwilligung. Zählt man auch teilweise Einwilligungen mit, bei denen Besucher einige Kategorien akzeptieren und andere nicht, haben 74,0 % der Events zumindest eine gewisse Einwilligung.

Die Niederlande machen fast die Hälfte der EU-Events in unseren Daten aus. Ohne sie liegt der EU-Durchschnitt bei 67,2 %, der Benchmark verändert sich also kaum.

Dieser Wert ist der Anteil an allen GA4-Events von Besuchern aus der EU. Websites mit mehr Traffic haben daher mehr Einfluss darauf als kleinere. Die Rate einer typischen Website kann über oder unter diesem Durchschnitt liegen.

ErteiltAbgelehntStandardmäßig abgelehntTeilweise erteiltNicht gesetzt
Januar 202671,29 %13,89 %6,89 %4,35 %3,58 %
September 202665,15 %12,58 %9,65 %7,39 %5,23 %
Durchschnitt Jan.–Sep. 202668,78 %13,52 %7,98 %5,25 %4,47 %

Quelle: TAGGRS-Plattformdaten, GA4-Events von Besuchern aus der EU-27, die einen Server-Container erreicht haben.

Wie sich die Einwilligung 2026 verändert hat

Die vollständige Einwilligung in der EU fiel von 71,3 % im Januar auf 65,2 % im September, ein Rückgang um 6,1 Prozentpunkte in neun Monaten. Im ersten Quartal lag sie bei rund 71 %, seit März ist sie jeden Monat gesunken, und in der zweiten Jahreshälfte hat sich der Rückgang beschleunigt.

EU-Events ohne vollständige Einwilligung, 2026Anteil der GA4-Events von Besuchern aus der EU-27 pro Monat. Vollständige Einwilligung (Erteilt) ist nicht dargestellt.
Daten anzeigen
EU-Events ohne vollständige Einwilligung, 2026
EU-Events ohne vollständige Einwilligung, 2026Nicht gesetztStandardmäßig abgelehntAbgelehntTeilweise erteilt
Jan.3,6 %6,9 %13,9 %4,4 %
Feb.3,1 %7,2 %14,2 %4,2 %
März3,7 %7,2 %14,1 %4 %
Apr.4,2 %7,1 %14,1 %4 %
Mai4,8 %7,5 %13,7 %4,7 %
Juni5,4 %7,6 %13,5 %5,1 %
Juli5 %8,7 %13,3 %5,2 %
Aug.4,7 %9,1 %12,9 %7,2 %
Sept.5,2 %9,7 %12,6 %7,4 %

Quelle: TAGGRS-Plattformdaten, Januar bis September 2026

Diese neun Monate auf Basis von 17,4 Milliarden Events zeigen für 2026 einen klaren und beständigen Trend. Wir beobachten die Einwilligung auf der TAGGRS-Plattform weiter, sodass künftige Ausgaben dieses Benchmarks zeigen, wie sie sich in den kommenden Jahren entwickelt.

Die aktive Ablehnung hat nicht zugenommen

Wenn die vollständige Einwilligung sinkt, landen diese Events in einem der anderen Einwilligungsstatus. Die aktive Ablehnung gehörte nicht dazu: Sie ging leicht zurück, von 13,9 % im Januar auf 12,6 % im September. Stattdessen sind drei andere Status gestiegen:

  • Teilweise erteilt stieg von 4,4 % auf 7,4 %, ein Plus von 3,0 Punkten.
  • Standardmäßig abgelehnt stieg von 6,9 % auf 9,7 %, ein Plus von 2,8 Punkten.
  • Nicht gesetzt stieg von 3,6 % auf 5,2 %, ein Plus von 1,6 Punkten.

Der Rückgang der vollständigen Einwilligung liegt also nicht daran, dass mehr Besucher ablehnen. Mehr Events kommen ohne vollständige Einwilligung an, weil:

  • Besucher nur einige Kategorien akzeptieren
  • keine Einwilligungsentscheidung erfasst wird
  • das Event ohne Einwilligungssignal gesendet wird

Die letzten beiden Punkte hängen oft davon ab, wie Banner und Tags eingerichtet sind. Deshalb solltest du sie zuerst prüfen.

Außerdem nähert sich Standardmäßig abgelehnt der aktiven Ablehnung an. Im Januar war die aktive Ablehnung doppelt so häufig wie Standardmäßig abgelehnt. Im September war sie nur noch 1,3-mal so häufig (12,6 % gegenüber 9,7 %). Würde man beide zu einem Wert „abgelehnt“ zusammenfassen, sähe man diese Verschiebung nicht, weil sich ihre Summe kaum verändert hat (20,8 % im Januar, 22,2 % im September).

Was das für dein Tracking bedeutet

Die Einwilligung entscheidet, welche Daten du erheben darfst. Es lohnt sich also, sie zu optimieren. Im September 2026 kam etwa jedes dritte EU-Event ohne vollständige Einwilligung an, und dieser Anteil ist jedes Quartal gewachsen. Die Zahlen umfassen nur Events, die einen Server-Container erreicht haben, der tatsächliche Anteil dürfte also höher liegen.

Das kannst du dagegen tun:

  • Richte Consent Mode v2 ein. Er ist Pflicht, wenn du die Werbefunktionen von Google im EWR weiter nutzen willst. Im Advanced Consent Mode senden Google-Tags auch dann eingeschränkte, cookielose Daten, wenn ein Besucher ablehnt, sodass du für diese Besuche zumindest einen Teil der Messung behältst. Wie die Einrichtung funktioniert, erklären wir in unserem Leitfaden zu Consent Mode v2.
  • Schaffe Vertrauen mit einem klaren Banner. Ein Banner, das Besuchern eine echte, ausgewogene Wahl lässt, schafft Vertrauen und hält dich bei den Aufsichtsbehörden auf der sicheren Seite. Was du ändern solltest, steht in unserem Leitfaden zur Optimierung der Consent-Rate.
  • Sorge dafür, dass das Banner überall funktioniert. Teste es in verschiedenen Browsern und auf verschiedenen Geräten sowie auf deinen Checkout-Seiten. In unseren Daten sind Desktop- und Checkout-Events häufiger standardmäßig abgelehnt oder ohne Einwilligungssignal gesendet. Das kann auf ein Banner oder Tag hindeuten, das nicht wie vorgesehen funktioniert.
  • Analysiere deine Einwilligungsdaten. Wenn du TAGGRS nutzt, zeigt dir der Consent Approval Graph deine eigene Verteilung nach Einwilligungsstatus und Einwilligungstyp. Der Conversions by consent graph zeigt die Conversions und den Umsatz, die zwar gemessen werden, aber nicht vollständig bei Plattformen wie Google Ads ankommen.
  • Steuere mit Server-side Tracking, was jede Plattform erhält. Server-side Tracking erhöht deine Consent-Rate nicht und ändert nichts an den Entscheidungen, die Besucher in deinem Banner treffen. Stattdessen kannst du die Einwilligung jedes Besuchers in deinem Server-Container prüfen statt in jedem einzelnen Tag auf deiner Website, bevor Daten an Tools wie GA4, Google Ads oder Meta gehen. So erhält jede Plattform nur die Daten, deren Weitergabe der Besucher zugestimmt hat. Wie das zusammen mit einer CMP wie Axeptio funktioniert, zeigen wir in Mehr als nur ein Banner.

Der Consent Approvals Graph im TAGGRS-Dashboard: Einwilligungsstatus pro Tag als Linien und eine Tabelle mit den eingewilligten Events, der Zustimmungsrate und den abgelehnten Events für jeden Einwilligungstyp

Die vollständige Einwilligung schwankt in der EU stark. Unter den 16 EU-Ländern mit den meisten Events in unseren Daten reichte sie von 50,7 % in Rumänien bis 96,3 % in Litauen. Deutschland (60,7 %) lag unter dem EU-Durchschnitt, Belgien (74,4 %) darüber.

Vollständige Einwilligung nach EU-LandAnteil der GA4-Events mit vollständiger Einwilligung nach Standort der Besucher. Die 16 EU-Länder mit den meisten Events in unseren Daten.

EU-Durchschnitt: 68,8 %

Daten anzeigen
Vollständige Einwilligung nach EU-Land
Vollständige Einwilligung nach EU-LandVollständige EinwilligungEU-Durchschnitt
Litauen96,3 %Über EU-Durchschnitt
Griechenland81,4 %Über EU-Durchschnitt
Polen76,5 %Über EU-Durchschnitt
Belgien74,4 %Über EU-Durchschnitt
Finnland73,8 %Über EU-Durchschnitt
Schweden72,5 %Über EU-Durchschnitt
Spanien71,1 %Über EU-Durchschnitt
Niederlande70,5 %Über EU-Durchschnitt
Dänemark70,4 %Über EU-Durchschnitt
Ungarn66,4 %Unter EU-Durchschnitt
Italien65,3 %Unter EU-Durchschnitt
Frankreich64,7 %Unter EU-Durchschnitt
Irland63,8 %Unter EU-Durchschnitt
Deutschland60,7 %Unter EU-Durchschnitt
Österreich56,9 %Unter EU-Durchschnitt
Rumänien50,7 %Unter EU-Durchschnitt

Quelle: TAGGRS-Plattformdaten, Januar bis September 2026

Die meisten anderen EU-Märkte in unseren Daten liegen irgendwo dazwischen, darunter Belgien (74,4 %), Spanien (71,1 %), Frankreich (64,7 %) und Italien (65,3 %).

Litauen sticht heraus: 96,3 % vollständige Einwilligung und nur 2,1 % abgelehnte Events. Eine so hohe Rate kann von einer kleinen Zahl großer Websites stammen oder von Websites, die die Einwilligung auf erteilt setzen, bevor Besucher eine Entscheidung treffen. Welches von beiden zutrifft, verraten die Daten nicht. Wie wir später in diesem Artikel erklären, ist eine sehr hohe Consent-Rate nicht unbedingt ein gutes Ergebnis.

Auch bei der Verteilung der übrigen Events unterscheiden sich die Länder:

  • Die aktive Ablehnung ist in Italien (21,0 %), Dänemark (19,7 %), Schweden (19,2 %) und Frankreich (18,8 %) am höchsten. Besucher in diesen Ländern lehnen die Einwilligung im Cookie-Banner häufiger ab.
  • Standardmäßig abgelehnt ist in Rumänien (29,3 %), Ungarn (26,9 %) und Irland (20,9 %) am höchsten. In diesen Ländern ist für einen großen Teil der Events keine Einwilligungsentscheidung erfasst.
  • Nicht gesetzt ist in Österreich (22,1 %) und Deutschland (10,7 %) am höchsten. Viele Events in diesen Ländern werden ohne Einwilligungssignal gesendet. Das hängt eher damit zusammen, wie die Einwilligung auf den Websites eingerichtet ist, als mit dem Verhalten der Besucher.

Ein Teil dieser Unterschiede geht wahrscheinlich auf nationale Regeln und deren Durchsetzung zurück. Jedes EU-Land hat seine eigene Fassung der Cookie-Regeln, und die Datenschutzbehörden setzen sie unterschiedlich schnell durch. Die niederländische Datenschutzbehörde zum Beispiel hat seit 2025 mehr als 200 Organisationen wegen irreführender Banner verwarnt. Besucher aus den Niederlanden machen fast die Hälfte der EU-Events in unseren Daten aus, daher können sich Änderungen auf niederländischen Websites auch auf den EU-Durchschnitt auswirken.

Die Länderzahlen zeigen, wo sich die Besucher befanden, und umfassen nur Websites, die TAGGRS nutzen. In kleineren Ländern können einige wenige große Websites das Ergebnis stark beeinflussen.

Über den gesamten TAGGRS-Traffic weltweit willigen mobile Besucher häufiger vollständig ein als Desktop-Besucher: 68,7 % gegenüber 61,0 %. Unter den Browsern willigen Safari-Nutzer am häufigsten vollständig ein (71,4 %), Firefox-Nutzer am seltensten (59,3 %).

Diese Zahlen umfassen den gesamten TAGGRS-Traffic weltweit, nicht nur Besucher aus der EU. Etwa zwei Drittel dieses Traffics stammen von Besuchern aus der EU. Die Geräte- und Browserzahlen beziehen sich auf den Zeitraum vom 14. Februar bis 30. September 2026.

Der Unterschied zwischen Mobil und Desktop entsteht vor allem durch standardmäßig abgelehnte Events, die auf dem Desktop (12,7 %) fast doppelt so häufig sind wie auf Mobilgeräten (7,4 %). Wenn die meisten deiner Besucher am Desktop surfen, liegt deine Consent-Rate wahrscheinlich unter dem Durchschnitt.

Einwilligung nach Gerät und BrowserAnteil der GA4-Events je Einwilligungsstatus, gesamter TAGGRS-Traffic weltweit (nicht nur Besucher aus der EU).
Daten anzeigen
Einwilligung nach Gerät und Browser
Einwilligung nach Gerät und BrowserErteiltStandardmäßig abgelehntAbgelehnt
Mobil68,7 %7,4 %12,1 %
Desktop61 %12,7 %13,4 %
Safari71,4 %6,7 %11,4 %
Edge68,9 %5,7 %12,7 %
Chrome62,5 %12 %12,6 %
Firefox59,3 %7,9 %20,5 %

Quelle: TAGGRS-Plattformdaten, 14. Februar bis 30. September 2026

Chrome kommt auf eine vollständige Einwilligung von 62,5 %, vor allem weil mehr seiner Events standardmäßig abgelehnt sind (12,0 % gegenüber 6,7 % bei Safari). Firefox fällt aus einem anderen Grund auf: Jedes fünfte Firefox-Event (20,5 %) wurde aktiv abgelehnt, gegenüber 11,4 % bei Safari.

Ja. Über den gesamten TAGGRS-Traffic weltweit enthielten 60,7 % der Seitenaufruf-Events eine vollständige Einwilligung, gegenüber 73,7 % der Kauf-Events.

Einwilligung entlang des FunnelsAnteil der GA4-Events je Event-Typ, gesamter TAGGRS-Traffic weltweit (nicht nur Besucher aus der EU).
Daten anzeigen
Einwilligung entlang des Funnels
Einwilligung entlang des FunnelsErteiltStandardmäßig abgelehnt
Seitenaufruf60,7 %13,1 %
Produktansicht60,9 %14,2 %
In den Warenkorb77,1 %1,7 %
Checkout-Beginn73,1 %3,5 %
Kauf73,7 %3,2 %

Quelle: TAGGRS-Plattformdaten, Januar bis September 2026

EventErteiltAbgelehntStandardmäßig abgelehntNicht gesetzt
page_view60,7 %13,7 %13,1 %7,4 %
view_item60,9 %15,3 %14,2 %3,8 %
add_to_cart77,1 %11,7 %1,7 %6,0 %
begin_checkout73,1 %10,3 %3,5 %10,9 %
purchase73,7 %10,4 %3,2 %9,3 %
form_submit80,7 %8,5 %4,3 %2,9 %

Quelle: TAGGRS-Plattformdaten, gesamter Traffic weltweit (nicht nur Besucher aus der EU), Januar bis September 2026.

Der Großteil dieses Unterschieds entsteht durch standardmäßig abgelehnte Events. Sie machen 13–14 % der Seitenaufruf- und Produktansicht-Events aus, aber weniger als 4 % der Events ab dem Schritt „In den Warenkorb“. Die aktive Ablehnung verändert sich entlang des Funnels deutlich weniger. Eine naheliegende Erklärung: Frühe Events werden oft gesendet, bevor der Besucher eine Entscheidung im Cookie-Banner getroffen hat. Wenn jemand ein Produkt in den Warenkorb legt, hat er meist schon akzeptiert oder abgelehnt.

Zwei weitere Punkte zum Funnel sind wissenswert.

  • Checkout-Events werden häufiger ohne Einwilligungssignal gesendet. Nicht gesetzt macht 10,9 % der begin_checkout-Events und 9,3 % der purchase-Events aus, gegenüber 3,8 % der Produktansicht-Events. Ein möglicher Grund: Checkout-Seiten laufen oft auf einer eigenen Plattform oder einem eigenen Template mit separatem Consent-Setup. Wenn das auf deiner Website der Fall ist, sorge dafür, dass auch diese Seiten die Einwilligungssignale des Besuchers weitergeben.
  • Die vollständige Einwilligung bei Kauf-Events sinkt. Sie ging von 77,6 % in Q1 auf 73,6 % in Q2 und 71,6 % in Q3 zurück.

Wenn du dein Consent-Setup also nur anhand der Seitenaufrufe bewertest, unterschätzt du die Einwilligung bei den Events, die für den Umsatz am wichtigsten sind.

Wenn du TAGGRS nutzt, kannst du das für deine eigene Website prüfen. Im Consent Approval Graph kannst du nach Event-Typ filtern, etwa nach view_item, add_to_cart oder begin_checkout.

Geben Besucher ohne Einwilligung weniger aus?

Nein. In Q3 2026 machten Käufe mit vollständig abgelehnter Einwilligung 14,7 % aller Käufe mit erfasstem Bestellwert aus und 15,0 % des Umsatzes. Besucher ohne Einwilligung geben pro Bestellung im Schnitt etwa so viel aus wie alle anderen.

Diese Zahlen umfassen den gesamten TAGGRS-Traffic weltweit, nicht nur Besucher aus der EU. Die Käufe sind hier nur nach dem gcs-Parameter gruppiert, der zeigt, ob ad_storage und analytics_storage erteilt wurden. Wir verwenden Q3, weil einige Kauf-Events früher im Jahr ohne Bestellwert gesendet wurden.

Die Besucher, die du nicht vollständig messen kannst, sind also keine weniger wertvollen Kunden.

Der Conversions by consent graph in deinem Dashboard zeigt dieselbe Aufteilung für deine eigene Website, nach Anzahl und nach Wert der Conversions.

Einwilligung nach Typ: Analytics vs. Werbung

Besucher stimmen Analytics häufiger zu als Werbung. Von Januar bis September 2026 war analytics_storage bei 70,2 % der Events erteilt, gegenüber 66,8 % bei ad_storage, 66,6 % bei ad_user_data und 65,9 % bei ad_personalization.

Einwilligung nach Typ: Analytics vs. WerbungAnteil der GA4-Events, bei denen der jeweilige Einwilligungstyp erteilt wurde, gesamter TAGGRS-Traffic weltweit (nicht nur Besucher aus der EU).Die Achse beginnt bei 60 %.
Daten anzeigen
Einwilligung nach Typ: Analytics vs. Werbung
Einwilligung nach Typ: Analytics vs. Werbunganalytics_storagead_user_dataad_storagead_personalization
Jan.72,2 %68,7 %69 %68,3 %
Feb.71,3 %67,9 %68,1 %67,5 %
März70,6 %67,7 %67,9 %67,3 %
Apr.70,9 %68,1 %68,3 %67,7 %
Mai70 %67,1 %67,3 %66,3 %
Juni69,9 %66,7 %66,9 %65,7 %
Juli69,1 %65,8 %66,1 %64,9 %
Aug.69,3 %64,6 %64,7 %63,5 %
Sept.69,2 %64,3 %64,4 %63,1 %

Quelle: TAGGRS-Plattformdaten, Januar bis September 2026

Alle vier Einwilligungstypen gingen im Jahresverlauf zurück, die Werbe-Typen aber schneller. Der Anteil der Events mit erteiltem ad_personalization fiel von 68,3 % im Januar auf 63,1 % im September, während analytics_storage von 72,2 % auf 69,2 % zurückging. Für Werbetreibende ist das relevant, denn ad_personalization steuert, ob Besucher Remarketing-Zielgruppen hinzugefügt werden können, und ist der am seltensten erteilte Einwilligungstyp.

Diese Zahlen umfassen den gesamten TAGGRS-Traffic weltweit, nicht nur Besucher aus der EU.

Eine gute Consent-Rate ist nicht einfach die höchste. Nutze den EU-Durchschnitt 2026 von 68,8 %, um einzuordnen, wo du stehst, und sorge dafür, dass eine hohe Rate von einem klaren Banner kommt, das Besuchern eine echte Wahl lässt.

Eine Website kann ihre Consent-Rate mit einem Banner, das das Akzeptieren leicht und das Ablehnen schwer macht, sehr weit nach oben treiben. Das Ergebnis sieht beeindruckend aus, ist aber ein rechtliches Risiko und kann das Vertrauen der Besucher beschädigen. Ein Banner mit einer ausgewogenen Wahl führt vielleicht zu einer niedrigeren Rate und ist trotzdem das bessere Setup.

Cookie-Banner gibt es wegen zweier EU-Rechtsakte. Artikel 5 Absatz 3 der ePrivacy-Richtlinie verlangt von Websites eine Einwilligung, bevor sie Informationen auf dem Gerät eines Besuchers speichern oder auslesen, es sei denn, das ist für die Bereitstellung eines Dienstes unbedingt erforderlich. Die DSGVO legt fest, was eine gültige Einwilligung ausmacht: Sie muss freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegeben werden, und zwar durch eine eindeutige Handlung wie einen Klick.

Die Aufsichtsbehörden sind hier seit Jahren eindeutig. Ende 2021 verhängte die französische Datenschutzbehörde CNIL Bußgelder von 150 Millionen € gegen Google und 60 Millionen € gegen Facebook, weil das Ablehnen von Cookies mehrere Klicks erforderte, das Akzeptieren aber nur einen. Der Europäische Datenschutzausschuss (EDSA) hat seitdem bestätigt, dass die Option zum Ablehnen auf derselben Ebene stehen muss wie die Option zum Akzeptieren. Außerdem stellte er klar, dass vorab angekreuzte Kästchen keine gültige Einwilligung sind.

In der Praxis sollte Ablehnen so einfach sein wie Akzeptieren, in der Regel mit einem Klick auf derselben Ebene des Banners. Nichts sollte vorab angekreuzt sein, und keine der beiden Optionen sollte so gestaltet sein, dass sie Besucher in ihre Richtung drängt.

So ordnest du deine eigene Rate im Vergleich zum Benchmark ein.

  • Rund 65–70 %. Deine Rate entspricht dem EU-Durchschnitt 2026. Beachte, dass der Durchschnitt nach Traffic gewichtet ist und daher größere Websites stärker abbildet als kleinere.
  • Deutlich höher. Prüfe, ob die Rate von einem klaren, rechtskonformen Banner kommt und die Einwilligung nicht standardmäßig erteilt wird.
  • Deutlich niedriger. Sieh dir an, wie sich deine übrigen Events verteilen. Ein hoher Anteil Abgelehnt bedeutet, dass viele Besucher aktiv ablehnen. Ein hoher Anteil Standardmäßig abgelehnt oder Nicht gesetzt deutet eher darauf hin, wie dein Banner oder deine Tags eingerichtet sind. Das lässt sich oft beheben, ohne etwas an deiner Frage an die Besucher zu ändern.

Vergleiche deine Rate außerdem mit ähnlichen Websites. Consent-Raten unterscheiden sich nach Land, Gerät und Funnel-Phase. Eine Website mit überwiegend Desktop-Besuchern in Deutschland hat daher wahrscheinlich eine niedrigere Rate als eine Mobile-first-Website in Belgien.

Du brauchst kein vollständiges Audit, um zu sehen, wo du stehst. Mit diesen Schritten siehst du, wie sich deine Events auf die Einwilligungsstatus verteilen und wo du ansetzen kannst, wenn etwas nicht stimmt:

  1. Sieh dir deine Consent-Rate an. Wenn du TAGGRS nutzt, öffne dein Dashboard. Die Consent rate card zeigt den Anteil der Events, die im gewählten Zeitraum mit vollständiger Einwilligung gesendet wurden. Der Consent Approval Graph zeigt, wie sich Erteilt, Standardmäßig abgelehnt und Nicht gesetzt im Zeitverlauf entwickeln. Die Tabelle unter dem Diagramm gibt die Zustimmungsrate für jeden Einwilligungstyp an. Wenn du noch kein TAGGRS-Konto hast, kannst du kostenlos eines anlegen. Viele Consent-Management-Plattformen zeigen Akzeptanzraten auch in ihren eigenen Reports.
  2. Prüfe dein Setup. Teste deine Website mit unserem kostenlosen Website Tracking Checker. Er prüft, ob deine Website ein Consent-Banner hat und ob deine Tracking-Skripte der Entscheidung des Besuchers folgen. Wenn deine Tracking-Skripte auslösen, bevor der Besucher einwilligt, ist das ein Compliance-Risiko. Ist dein Consent-Setup strenger als nötig, verlierst du Daten, die du erheben dürftest.
  3. Vergleiche deine Zahlen mit dem Benchmark. Vergleiche deine Consent-Rate mit dem EU-Durchschnitt von 68,8 % und prüfe auch deine Anteile für Standardmäßig abgelehnt und Nicht gesetzt. Liegt Standardmäßig abgelehnt deutlich über 8 % oder Nicht gesetzt deutlich über 4,5 %, sieh dir zuerst dein Setup an. Mit den Filtern in deinem Dashboard kannst du nach Gerät, Browser oder Event vergleichen, genau wie wir in diesem Artikel. Beachte, dass dein Dashboard alle deine Besucher umfasst, während der Benchmark nur Besucher aus der EU abdeckt.
  4. Achte auf plötzliche Veränderungen. Eine Consent-Rate, die wochenlang stabil ist und dann an einem bestimmten Tag fällt, hängt oft mit einer Änderung an deinem Banner oder deiner Consent-Management-Plattform zusammen. Hat ein Einwilligungstyp eine deutlich niedrigere Zustimmungsrate als die anderen, deutet das meist auf eine einzelne falsch eingerichtete Einwilligungskategorie hin und nicht auf ein Problem der gesamten Website.
  5. Behebe zuerst technische Probleme. Stelle sicher, dass das Banner lädt, bevor deine Tags auslösen, dass deine Tags auf ein Einwilligungssignal warten und dass Ablehnen so einfach ist wie Akzeptieren.

Deine Consent-Management-Plattform und dein TAGGRS-Dashboard zeigen möglicherweise unterschiedliche Zahlen. Deine CMP zählt Klicks im Banner, während der Consent Approval Graph den Einwilligungsstatus zeigt, der tatsächlich mit jedem Event an Google gesendet wird. Die beiden können voneinander abweichen, zum Beispiel wenn ein Tag auslöst, bevor das Consent-Update verarbeitet ist.

Was hinter den Zahlen steckt und was als Nächstes kommt

Die Daten zeigen, was sich verändert hat, aber nicht, warum. Das sind die wichtigsten Faktoren, die dabei eine Rolle spielen:

  • Strengere Durchsetzung: Datenschutzbehörden setzen die Cookie-Regeln inzwischen aktiver durch, wie die oben erwähnte niederländische Datenschutzbehörde. Wenn eine Website ein Banner ändert, das bisher das Akzeptieren leichter machte als das Ablehnen, lehnen wahrscheinlich mehr Besucher ab, und die Consent-Rate dieser Website sinkt.
  • Werbeblocker, die das Banner ausblenden: Manche Werbeblocker blockieren das Cookie-Banner selbst. Der Besucher sieht es nie, kann also keine Entscheidung treffen, und die Einwilligung bleibt bei der Standardeinstellung der Website. Ist diese Standardeinstellung abgelehnt, wird das Event als Standardmäßig abgelehnt erfasst. Unsere Daten bestätigen das: Auf Websites, auf denen TAGGRS Werbeblocker erkennt, waren in Q3 25,0 % der Events von Besuchern mit Werbeblocker standardmäßig abgelehnt, gegenüber 8,8 % der Events anderer Besucher.
  • Einwilligung pro Kategorie: Bei vielen Cookie-Bannern können Besucher jede Kategorie, etwa Analytics und Werbung, einzeln akzeptieren oder ablehnen. Wenn mehr Besucher diese Möglichkeit nutzen oder mehr Websites sie anbieten, steigt die teilweise Einwilligung. Das könnte erklären, warum die teilweise Einwilligung im Jahresverlauf von 4,4 % auf 7,4 % gestiegen ist.
  • Bot-Traffic: Bots, die eine Seite laden und ihre Tags ausführen, interagieren nicht mit dem Cookie-Banner. Ihre Events behalten daher den Standard-Einwilligungsstatus der Website. Auf Websites, deren Standard abgelehnt ist, werden diese Events als Standardmäßig abgelehnt erfasst. Falls der Bot-Traffic, einschließlich automatisierter KI-Agenten, im Jahresverlauf gewachsen ist, könnte ein Teil des Anstiegs bei Standardmäßig abgelehnt von Bots stammen und nicht von Nutzern.

Auch der rechtliche Rahmen für Cookie-Banner ändert sich. Derzeit hat jedes EU-Land seine eigene Fassung der Cookie-Regeln auf Grundlage der ePrivacy-Richtlinie. Der Vorschlag der Europäischen Kommission für den Digital Omnibus würde sie in die DSGVO überführen, sodass in allen 27 Ländern dieselben Anforderungen gelten. Außerdem würde er begrenzen, wie oft Websites Besucher nach einer Ablehnung erneut um ihre Einwilligung bitten dürfen.

Der Vorschlag ist noch kein Gesetz. Der Rat hat am 21. Oktober 2026 seine Verhandlungsposition festgelegt. Als Nächstes folgen die Verhandlungen mit dem Europäischen Parlament. Wird der Digital Omnibus verabschiedet, bedeuten weniger wiederholte Anfragen weniger Gelegenheiten für Besucher, es sich anders zu überlegen und doch zu akzeptieren. Das könnte die Consent-Raten weiter senken.

Methodik

Was wir gemessen haben: Jedes GA4-Event von Besuchern in den 27 EU-Mitgliedstaaten, das zwischen dem 1. Januar und dem 30. September 2026 einen TAGGRS Server-Container erreicht hat, insgesamt 17,4 Milliarden Events. Die Zahlen sind exakt und stammen ausschließlich aus aggregierten Abfragen, sodass keine Website, kein Kunde und kein Besucher identifiziert werden kann.

Wie wir gerechnet haben: Jeder Prozentwert ist ein Anteil an Events, nicht an Besuchern, und jedes Event erhält genau einen Einwilligungsstatus, sodass die fünf Status zusammen 100 % ergeben. Deshalb haben Websites mit mehr Traffic mehr Einfluss auf die Durchschnittswerte als kleinere. Der zentrale Benchmark und die Länderzahlen umfassen nur Besucher aus der EU. Die Zahlen zu Gerät, Browser, Funnel, Einwilligungstyp und Käufen umfassen den gesamten TAGGRS-Traffic weltweit, davon stammen etwa zwei Drittel aus der EU.

Google veröffentlicht keine offizielle Liste der Consent-Codes, daher stützen sich ihre Bedeutungen auf die Dokumentation von Consent-Plattformen. Etwa ein Fünftel der Events enthält keinen Standort und ist in den EU- und Länderzahlen nicht berücksichtigt. Bei einigen Websites kann der erfasste Standort die Niederlande und Deutschland überrepräsentieren. Bot-Events sind nicht ausgeschlossen, daher kann ein Teil der Events in jedem Einwilligungsstatus von automatisiertem Traffic stammen.

Häufig gestellte Fragen

Umgeht Server-side Tracking die Cookie-Einwilligung?

Nein. Server-side Tracking ersetzt keine Einwilligung und ändert nichts daran, wozu Besucher eingewilligt haben. Es ermöglicht dir, die Einwilligungsentscheidung jedes Besuchers in deinem Server-Container anzuwenden, bevor Daten an Tools wie GA4, Google Ads oder Meta gesendet werden.

Erhöht Google Consent Mode deine Consent-Rate?

Nein. Consent Mode gibt die Entscheidung des Besuchers von deinem Cookie-Banner an die Google-Tags weiter, ändert die Entscheidung selbst aber nicht. Im Advanced Consent Mode senden Google-Tags auch bei abgelehnter Einwilligung eingeschränkte, cookielose Daten, sodass du für diese Besuche einen Teil der Messung behältst.

Senkt ein „Alle ablehnen“-Button deine Consent-Rate?

In der Regel ja. etracker hat festgestellt, dass die durchschnittliche Consent-Rate in Deutschland auf Websites, auf denen der Ablehnen-Button genauso sichtbar ist wie der Akzeptieren-Button, bei rund 40 % lag, gegenüber bis zu 54 % auf anderen Websites. Die EU-Aufsichtsbehörden erwarten, dass Ablehnen so einfach ist wie Akzeptieren. Eine niedrigere Rate durch ein ausgewogenes Banner ist daher oft das rechtskonformere Ergebnis.

Darf ich die Einwilligung standardmäßig auf erteilt setzen?

Für nicht notwendige Cookies in der EU erfüllt das in der Regel nicht die Anforderungen der DSGVO, die eine Einwilligung durch eine eindeutige Handlung verlangt. Der Europäische Datenschutzausschuss hat außerdem bestätigt, dass vorab angekreuzte Kästchen keine gültige Einwilligung sind. Kläre dein konkretes Setup mit deiner Rechtsabteilung ab.

Wie oft sollte ich meine Consent-Rate prüfen?

Prüfe sie regelmäßig und immer dann, wenn du dein Cookie-Banner oder deine Consent-Management-Plattform wechselst oder Änderungen an deiner Website vornimmst. Ein plötzlicher Rückgang an einem bestimmten Tag deutet oft auf eine dieser Änderungen hin.

Wie hoch ist die durchschnittliche Cookie-Consent-Rate in der EU?

Von Januar bis September 2026 enthielten 68,8 % der GA4-Events von Besuchern aus der EU auf der TAGGRS-Plattform eine vollständige Einwilligung, basierend auf 17,4 Milliarden Events. Im Januar lag der Wert bei 71,3 %, im September bei 65,2 %.

Über die Autorin oder den Autor

Małgorzata Poddębniak

Content-Marketerin

Gosia Poddębniak ist eine erfahrene Content-Marketerin und Autorin mit mehr als fünf Jahren Erfahrung in den Bereichen SaaS, Analytics und SEO. Bei TAGGRS entwickelt sie Marketingmaterialien für verschiedene Kanäle und betreut die Inhalte der Website, mit Themen wie Datenerfassung, Marketingoptimierung, Datenschutz, Tracking und Analytics.

Newsletter

Tracking, das weiter funktioniert - in Ihrem Postfach

Was sich in Browsern, Plattformen und Datenschutzregeln ändert und was Sie tun sollten. Höchstens eine E-Mail pro Monat.