Consent Mode v2 Uitgelegd — Wat Betekent het voor je Tracking?

Consent Mode v2 wordt vaak verward met een cookiebanner. Dat is onjuist: Consent Mode is geen banner, maar de signaallaag die Google vertelt of een bezoeker marketing- en analytics-cookies heeft geaccepteerd. Je cookiebanner stuurt het signaal; Consent Mode verwerkt het.

Sinds maart 2024 is Consent Mode v2 verplicht voor Google Ads advertenties in de EER. Sindsdien zijn er twee nieuwe signalen toegevoegd (ad_user_data en ad_personalization) en is conversie-modeling uitgebreid. Dit artikel legt uit hoe het werkt, welke Consent Management Platforms (CMPs) het ondersteunen, en hoe je controleert of jouw setup klopt.

Wat communiceren ze precies?

Consent Mode v2 werkt met vier signalen. Elk kan onafhankelijk op granted of denied staan:

ad_storage — toestemming om cookies te gebruiken voor advertentiedoeleinden (bijv. conversion tags, remarketing pixels). Zonder granted worden third-party cookies voor advertentie-tracking niet geplaatst.
analytics_storage — toestemming om cookies te gebruiken voor analytics (GA4, GTM analytics tags). Zonder granted krijgt GA4 een geanonimiseerd verzoek zonder client_id cookie.
ad_user_data — toestemming om gepersonaliseerde user-data naar Google-advertentienetwerken te sturen (email-hashes, fbc/fbp-achtige signalen). Nieuw in v2.
ad_personalization — toestemming om doelgroeplijsten te bouwen voor remarketing op basis van website-gedrag. Ook nieuw in v2.

De regel: default state is altijd denied. Alleen na expliciete gebruikersacceptatie gaan signalen op granted. Voor EU-bezoekers is dit non-negotiable.

Hoe signalen veranderen tijdens een sessie.

Elke pagina-load stuurt eerst een consent default-signaal (alles denied). Zodra de bezoeker op "Accepteer" of "Weigeren" klikt in je cookiebanner, stuurt de banner een consent update-signaal naar GTM. GTM en Google-tags luisteren hierop:

// Default — vóór user-interaction
gtag('consent', 'default', {
  'ad_storage': 'denied',
  'analytics_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
})

// Update — na 'Accepteer alles' klik
gtag('consent', 'update', {
  'ad_storage': 'granted',
  'analytics_storage': 'granted',
  'ad_user_data': 'granted',
  'ad_personalization': 'granted',
})

Belangrijk: wait_for_update: 500 in de default vertelt tags om 500ms te wachten op een update voordat ze vuren. Zonder die buffer vuren tags op denied-state voordat de banner consent heeft verwerkt — wat de hele setup onbruikbaar maakt.

Wat gebeurt er zonder granted?

Wanneer een bezoeker consent weigert, stuurt de pagina nog steeds een "cookieless ping" naar Google Ads en GA4 — maar zonder client_id of persoonsidentificatie. Google gebruikt deze pings voor conversion modeling: machine learning die geschatte conversies toekent op basis van observeerbare data (tijd, device type, campagne-signalen).

Twee praktische gevolgen:

Ads blijft meetbaar, ook bij lage consent rate. Bureaus die Consent Mode correct implementeren zien typisch 10-30% meer conversies in Google Ads dan bureaus die signalen gewoon niet sturen bij denied. Die extra conversies zijn gemodelleerd, maar Ads gebruikt ze voor bidding-optimalisatie.
GA4 ziet geanonimiseerd verkeer als 'direct' of 'unassigned'. Dat maakt attribution-rapporten minder precies. Niet fataal, maar wel een reden om conversion-reports in Google Ads (dat wél gemodelleerd is) serieuzer te nemen dan GA4 voor campagne-evaluatie.

Welke cookiebanners ondersteunen v2?

Sinds 2024 ondersteunen alle grote CMPs Consent Mode v2 native. Je hoeft niet zelf te kiezen voor v1 of v2 — modern CMPs sturen altijd de v2 signalen (inclusief ad_user_data en ad_personalization).

Cookiebot

CookieYes

OneTrust

Iubenda

CookieFirst

Complianz (WP)

Didomi

Usercentrics

Custom (met gtag)

Let op: ondersteuning is ingebouwd, maar de integratie moet je nog wel expliciet aanzetten in de CMP-instellingen (meestal een toggle "Enable Google Consent Mode v2"). Zonder die toggle stuurt de CMP geen signalen naar GTM en val je terug op denied-default.

Waar valt het meestal uit elkaar?

Default niet op denied. Development-templates hebben soms granted als default voor tests. Bij launch blijft dat staan. Resultaat: je verzamelt data zonder consent — AVG-boete-risico.
wait_for_update ontbreekt. Tags vuren op denied-default voordat de banner kans krijgt een update te sturen. Pageviews gemist, remarketing-audience uitgehold.
CMP-toggle v2 niet aangezet. Bureau installeert Cookiebot, maar laat de Google Consent Mode v2 integratie uit staan. Pagina's sturen wel een banner, maar nul signalen naar GTM. Fix: Cookiebot dashboard → Declaration → Consent Mode v2 → On.
Dubbele consent-bronnen. Zowel een CMP-banner ÉN een hardcoded gtag('consent', ...) in de template. De laatste override't de eerste. Bezoeker accepteert, CMP stuurt granted, hardcoded snippet stuurt denied — eindstaat: denied.

Vier test-stappen per klant.

Open je klant-site in incognito. Accepteer NIET direct.
Open DevTools → Network tab. Filter op "google". Kijk of je een g/collect?...&gcs=G100 (denied) request ziet, niet gcs=G111 (granted).
Klik "Accepteer alles" in de banner. Tweede request moet nu gcs=G111 tonen.
Doe een conversie (formulier, aankoop). Check GA4 DebugView: event staat daar én realtime rapport toont hem met correcte source/medium.

Deze test duurt 5 minuten per klant. Voor een bureau met 25 klanten is dat 2+ uur per maand — onze Consent Checker draait deze checks automatisch dagelijks.

Samenvatting.

Consent Mode v2 is geen cookiebanner — het is de signaallaag die Google tells welke signalen granted of denied zijn.
Vier signalen: ad_storage, analytics_storage, ad_user_data, ad_personalization. Default is altijd denied.
Na user-action stuurt je CMP een consent update. wait_for_update: 500 is essentieel om tags te laten wachten.
Zonder granted gebruikt Google conversion modeling: ML-schatting van conversies op basis van cookieless signalen.
Alle grote CMPs ondersteunen v2, maar de integratie moet je expliciet aanzetten.
Meest gemaakte fouten: default niet op denied, wait_for_update ontbreekt, v2-toggle in CMP uit, dubbele consent-bronnen.

Consent Mode v2 uitgelegd — wat betekent het voor je tracking?

Wat communiceren ze precies?

Hoe signalen veranderen tijdens een sessie.

Wat gebeurt er zonder granted?

Welke cookiebanners ondersteunen v2?

Waar valt het meestal uit elkaar?

Vier test-stappen per klant.

Samenvatting.

GA4 audit voor bureaus

Server-side GTM voor bureaus

Stuur me toekomstige artikelen.

Consent-setup dagelijks gecheckt over al je klanten?