Consent Mode v2 in de praktijk: basic of advanced?

Consent Mode v2 geeft de keuze uit je cookiebanner door aan de tags van Google. Bij basic gaat er niets naar Google zolang je bezoeker niet toestemt; bij advanced sturen de tags bij een weigering cookieloze pings ^[1]. In België is basic de veiligste standaard, advanced kies je alleen bewust en samen met je DPO.

Adverteer je bij mensen in de Europese Economische Ruimte, dan verplicht Google je sinds maart 2024 om hun keuze door te geven. Zonder die signalen verlies je voor dat verkeer remarketing, advertentiepersonalisatie en een deel van de meting ^{[2], [3]}. Consent Mode vraagt zelf geen toestemming: dat blijft het werk van je banner.

Of je het zelf instelt of een Google Analytics bureau inschakelt, de afweging blijft dezelfde: hoeveel meetgegevens wil je terugwinnen, en hoeveel juridisch risico wil je dragen? Dit is uitleg, geen juridisch advies.

Basic of advanced: wat is het verschil?

Het verschil zit in wat er vóór en na een weigering gebeurt. "v2" betekent alleen dat er twee toestemmingstypes bijkwamen, ad_user_data en ad_personalization. Die regelen niet de cookies, maar wat Google met de gegevens mag doen voor advertenties ^[1].

Advanced levert alleen iets op als je de drempels van Google haalt. GA4 modelleert pas bij minstens 1.000 events per dag met geweigerde analytics_storage, gedurende minstens 7 dagen. Daarnaast heb je minstens 1.000 gebruikers per dag met toestemming nodig, op minstens 7 van de voorbije 28 dagen ^[5].

Voor Google Ads noemt Google 700 advertentieklikken over 7 dagen, per land en domeingroep ^[6]. Google waarschuwt er ook bij dat bezoekers die toestemming geven doorgaans 2 tot 5 keer vaker converteren dan wie weigert ^[6]. Trek de conversieratio van wie toestemt dus niet door naar iedereen.

Welke keuze past bij jou?

Weeg eerst het juridische risico, dan pas de modellering. Cookies die niet strikt noodzakelijk zijn, mag je volgens de GBA pas na geldige toestemming plaatsen of uitlezen, ook bij pixels, device fingerprinting of local storage ^[7]. Een vrijstelling voor analytische cookies bestaat in België niet, ook niet voor first-party cookies ^[8].

De Europese toezichthouders lezen de regel breed: ook informatie die het toestel verstuurt via pixels of trackinglinks valt eronder, zonder cookies ^[9]. Bij advanced laden de Google-tags vóór de keuze en sturen ze bij een weigering informatie van het toestel mee, zoals de user agent ^[4]. Een specifiek GBA-standpunt over Consent Mode vonden we niet (gecontroleerd op 27 september 2026), maar de EDPB-lezing maakt het risico reëel.

Google zegt het zelf: jij blijft verantwoordelijk voor de toestemming op je website ^[3].

Wat veranderde er op 15 juni 2026?

Sinds die datum is Consent Mode de enige knop voor de advertentiegegevens die GA4 aan een gekoppeld Google Ads-account doorgeeft. De instelling Google-signalen regelt alleen nog de koppeling met ingelogde gebruikers voor rapporten in GA4 zelf. Later in 2026 wordt ook ad_personalization de enige instelling voor personalisatie in Google Ads ^[10].

Google-signalen uitzetten is dus geen privacyknop meer voor je Ads-gegevens: die knop is je banner. Controleer daarom of je categorie voor advertenties alle drie de advertentietypes aanstuurt: ad_storage, ad_user_data en ad_personalization.

Zo stel je Consent Mode v2 in

1. Kies een banner die aan de GBA-checklist voldoet: een weigerknop naast de aanvaardknop op het eerste niveau, geen vooraf aangevinkte vakjes, toestemming per doel en intrekken even makkelijk als geven. De banner sluiten of verder surfen telt niet als toestemming ^[7].
2. Koppel je bannercategorieën aan de toestemmingstypes, zoals in de tabel hieronder.
3. Zet de standaardstatus vóór alles op denied. In Google Tag Manager doe je dat met het sjabloon van je CMP op de trigger Consent Initialization - All Pages ^[11]. Komt de code in de verkeerde volgorde, dan werkt de standaardstatus niet; laadt je banner asynchroon, gebruik dan wait_for_update ^[12].
4. Werk de status bij zodra je bezoeker kiest. Consent Mode onthoudt zelf niets: je CMP stuurt op elke pagina een update ^[12].
5. Regel de tags van andere partijen. Voor de Meta-pixel, LinkedIn of TikTok stel je per tag "Require additional consent for tag to fire" in. Het Consent Overview toont welke tags nog geen instelling hebben ^[11]. Hoe Tag Manager werkt, lees je in Google Tag Manager uitgelegd: de basis voor KMO's.
6. Beslis bewust over url_passthrough en ads_data_redaction. Die geven klikinformatie door via de URL, of laten klik-ID's weg, als ad_storage geweigerd is ^[12].

De GBA vraagt dat je eigen reclame, reclame van derden en delen op sociale media aparte doelen zijn ^[7]. Je banner mag dus fijner zijn; de koppeling naar Google blijft dezelfde. Laat je een nieuwe site bouwen, zet Consent Mode dan op de opleverlijst, zoals in Nieuwe website voor je kmo: de checklist van A tot Z.

Zo controleer je of het werkt

Test eerst in je browser. Open de ontwikkelaarstools, tabblad Netwerk, en filter op collect. De parameter gcs in de verzoeken naar Google Analytics toont de status: G100 is geen toestemming, G101 alleen analyse, G110 alleen advertenties en G111 beide ^[13].

• Eerste bezoek, nog geen keuze: bij basic vertrekt er niets naar Google, bij advanced zie je G100.
• Alles weigeren: bij basic nog altijd niets, bij advanced blijft het G100.
• Alles aanvaarden: G111.
• Keuze intrekken: daarna moeten de verzoeken echt veranderen ^[7].

In de voorbeeldmodus van Tag Manager zie je per event de standaardstatus en de update. Een tag die vuurt voor de standaardstatus gezet is, is een fout. In GA4 toont Beheer, onder Gegevensverzameling en -aanpassing, of de signalen voor analyse en advertenties doorkomen; na een wijziging kan dat 48 tot 72 uur duren ^[14].

Wil je een tweede paar ogen? De gratis tracking-audit controleert of je banner de signalen correct en op tijd doorgeeft, en wat er gebeurt met bezoekers die weigeren.