Bearbeiten von „Google Consent Mode v2“

== Links ==
 https://www.growganic.de/google-consent-mode/ - gute Einführung

== Einführung ==
Mit Google Consent v2 möchte Google Datenschutzkonform werden. Google Consent v2 verlangt, dass der Google Tagmanager sogenannte Signals an Google schickt, je nachdem welche Optionen der User ausgewählt hat. Dementsprechend verspricht Google sich and die Datenschutzvorgaben zu halten.
Aus sicht des Datenschützers fragwürdig aber typisch Google. Es löst zumindest das Problem, dass man oft nicht weiß, zu welchem Zweck der GTag gerade verwendet wird.

== Basics ==


=== Überblick ===
==== Wichtige Parameter ====
Über Parameter im Data Layer können Website-Betreiber steuern, wie Google Analytics und Google Ads Daten basierend auf den Nutzereinwilligungen speichern und verarbeiten.
 analytics_storage // denied/granted - analytics sammelt Daten anonymisiert und eingeschränkt
 ad_storage // denied/granted - Nutzung von Werbe-Cookies 
 ad_user_data // neu in v2 - Nutzerverhalten wird gemessen oder anonymisiert verarbeitet
 ad_personalization // neu in v2 - personalisierte Werbung
Es gibt noch weitere und das Ganze ist work in progress

==== Basic vs. Advanced (Einwilligungsmodus) ====
 https://support.google.com/google-ads/answer/10000067?hl=de
'''Basic bedeutet dass der Google Tag erst geladen wird, wenn der User zustimmt.''' So kommt ohne Zustimmung nichts bei Google an. Safe, aber für den Kunden unbefriedigend. Laut Google gehen 70% der User verloren.

Bei '''Advanced''' verwendet cookilose Pings und so werden '''anonymisierte Nutzerdaten erhoben'''.

Wenn man nicht wollte das Google einen Trackt musste man in seinem Google Konto dieses deaktivieren. Das ist eigentlich nicht DSGVO Konform. In V2 löst Google das anders. Die Idee ist, dass eine Website basierend auf den Cookie Banner Einstellungen Google informiert was die Wünsche des Users sind. 

Es gibt zwei Modi:

'''Einfacher Einwilligungsmodus''' - das ist wie ein funktionierender Cookie Banner. Google bekommt nichts mit wenn jemand nicht einwilligt.

'''Erweiterter Modus''' - Google bekommt den Ping mit, überträgt aber (hoffentlich) keine Daten bis der User zugestimmt hat.

=== Basics zum neuen Consent V2 ===
 https://support.google.com/tagmanager/answer/13695607?hl=de (Änderungen beim Consent erklärt)
Im wesentlichen kommen Parameter dazu, mit denen man den Datenschutz steuern kann:
 https://support.google.com/tagmanager/answer/13802165
Im Link oben steht was man Einstellen kann und was man beachten sollte.
 https://support.google.com/tagmanager/answer/13802165
Hier findet sich eine Übersicht über die relevanten Parameter zum Einwilligungsmodus. Die benötigt man wenn man was programmieren möchte.

=== Implementierung ===
==== Externe Anbieter ? ===
Google schlägt vor man solle eine CMP (consent management platform) nutzen. Also Cookie Bot o.ä. Allerdings verlangen diese mittlerweile um die 8 Euro aufwärts pro Monat. Es gibt aber auch die Möglichkeit selbst eine Lösung zu bauen. 

  https://developers.google.com/tag-platform/tag-manager/templates/consent-apis?hl=de

==== Lösung 1: Template für Google Tag Manager ====
Googles vorgeschlagener Weg ist es Code über den Google Tagmanager einzuschleusen. Dafür soll man ein sog. Template im Google Tagmanager einrichten:
 https://developers.google.com/tag-platform/tag-manager/templates/consent-apis?hl=de

Man kann als Developer solche Templates auch der Community zur Verfügung stellen:
 https://developers.google.com/tag-platform/tag-manager/templates/gallery?hl=de

==== Allgemeines Vorgehen zur Template Erstellung ====
* Neue '''Vorlage''' im Tagmanager anlegen
* '''Default''' Settings werden festgelegt (deny für alles)
* '''Implementierungscode''' eingeben. Im Link oben gibt es ein Beispiel das darauf beruht, dass es Cookies gibt die ausgelesen werden können. Um diese zu setzen könnte man in PrivacyWire z.B. Cookies mit einer Custom Funktion passend setzen.
* Der Code läuft in einer Google Sandbox, deshalb muss man ihm explizit '''Rechte zum Cookie lesen etc.''' zuweisen.
* Google schlägt vor noch '''Unit Tests''' für den Code zu erstellen. Link wie das geht ist in der Beschreibung von Google.
* Um die '''Vorlage einzubauen''' gibt es noch einen Codeschnipsel, der einen EventListener Callback enthält, der auf einen Consent Change wartet. 
* Zu guter letzt veranlasst man sein eigenes Banner bei einem Wechsel der Optionen '''updateConsentState''' aufzurufen. Man muss allerdings aufpassen, dass die Funktion auch schon geladen ist. Google schlägt vor erstmal 500ms zu warten.

=== Lösung 2: Eigner Code auf der Webseite ===
Todo