Erweiterte Conversions – Was sie bringen und wie sie funktionieren

Kurze Zusammenfassung

Erweiterte Conversions (englisch „Enhanced Conversions“) helfen Google Ads, Conversions auch dann zuzuordnen, wenn Cookies oder Klick-IDs fehlen. Dafür werden Kundendaten wie die E-Mail-Adresse gehasht übertragen und mit Google-Konten abgeglichen. Wichtig: Sie ersetzen keine Einwilligung – ohne Zustimmung werden keine Kundendaten gesendet.

In diesem Beitrag erfahrt ihr:

  • wie der Abgleich über gehashte Daten funktioniert – und warum gehasht nicht anonym heißt,
  • wie Erweiterte Conversions und Consent Mode v2 zusammenspielen,
  • was ihr realistisch erwarten könnt,
  • wie ihr sie per Google-Tag, Tag Manager oder Server-Container einrichtet,
  • wie Erweiterte Conversions für Leads Abschlüsse aus dem CRM zurückspielen.

Inhalt

Erweiterte Conversions in einer Minute

Stellt euch eine Garderobe vor. Normalerweise holt ihr eure Jacke mit der Garderobenmarke ab – das ist der Cookie oder die Klick-ID. Geht die Marke verloren, nennt ihr eben euren Namen, und die Garderobe sucht auf ihrer Liste.

Genau das machen Erweiterte Conversions: Fehlt der Cookie, schickt eure Website beim Kauf zusätzlich die E-Mail-Adresse – unkenntlich gemacht als sogenannter Hash. Google prüft, ob dieser Hash zu einem Konto passt, das vorher eure Anzeige geklickt hat.

  • Mehr erfasste Conversions – vor allem bei Safari-Nutzer:innen und über Gerätewechsel hinweg.
  • Bessere Gebote: Smart Bidding optimiert auf vollständigere Daten.
  • Keine Abkürzung beim Datenschutz: Die Kundendaten gehen nur mit Einwilligung an Google.

So funktioniert der Abgleich

Ablauf der Erweiterten Conversions: Kundendaten werden nach Consent-Prüfung gehasht, an Google gesendet und mit Konten abgeglichen
Oben der Weg für Web-Conversions, unten für Leads, die erst später im CRM zum Auftrag werden.
  1. Erfassen: Beim Kauf oder Formularversand liegen E-Mail, Telefonnummer oder Adresse vor – auf der Bestellbestätigung oder auf einer Seite davor.
  2. Normalisieren: Leerzeichen entfernen, Kleinschreibung, Telefonnummer im internationalen Format. Sonst passt der Hash später nicht.
  3. Hashen: Aus den Daten wird ein SHA-256-Hash, etwa 7c4a8d09…. Das übernimmt der Google-Tag automatisch, oder euer Server erledigt es vorher.
  4. Abgleichen: Google hasht die Daten seiner angemeldeten Nutzer:innen auf dieselbe Weise und vergleicht. Passt der Hash zu einem Konto, das eure Anzeige geklickt hat, wird die Conversion zugeordnet.

Gehasht heißt nicht anonym – und Hashing ist keine Verschlüsselung

Ein Hash lässt sich nicht zurückrechnen, aber jeder, der dieselbe E-Mail-Adresse kennt, erzeugt denselben Hash. Genau dafür wird er gesendet: damit Google ihn wiedererkennt. Rechtlich ist das ein Pseudonym und damit ein personenbezogenes Datum. Der oft gelesene Begriff „verschlüsselt“ ist technisch falsch – verschlüsselte Daten lassen sich mit dem passenden Schlüssel wieder lesen, Hashes nicht.

Unsere Einschätzung, keine Rechtsberatung

Wir sind keine Juristen und können keine Rechtsberatung leisten. Nach unserer Erfahrung und der Zusammenarbeit mit verschiedenen Datenschutzexpert:innen ist das unsere Einschätzung – im Einzelfall entscheidet euer Datenschutz.

Einfach erklärt: Euer Cookie-Banner fragt, was erlaubt ist. Der Consent Mode ist die Sprache, in der diese Antwort an alle Google-Dienste weitergegeben wird. Für Werbetreibende im EWR setzt Google ihn voraus. Der Consent Mode ersetzt keinen Banner – er überträgt dessen Entscheidung.

Die vier Signale

  • Basic: Ohne Einwilligung werden Google-Tags gar nicht geladen. Zusammen mit dem Banner entsteht eine doppelte Absicherung. Google fehlt aber die Datengrundlage für Modellierung.
  • Advanced: Die Tags laden bewusst schon vor der Einwilligung und senden ohne Zustimmung cookielose Pings, aus denen Google fehlende Conversions modelliert. In Deutschland ist umstritten, ob schon diese Pings unter § 25 TDDDG fallen, weil sie vom Gerät ausgelöst werden und IP und User-Agent enthalten.

Basic oder Advanced Mode?

  • Basic: Ohne Einwilligung werden Google-Tags gar nicht geladen. Zusammen mit dem Banner entsteht eine doppelte Absicherung. Google fehlt aber die Datengrundlage für Modellierung.
  • Advanced: Die Tags laden bewusst schon vor der Einwilligung und senden ohne Zustimmung cookielose Pings, aus denen Google fehlende Conversions modelliert. In Deutschland ist umstritten, ob schon diese Pings unter § 25 TDDDG fallen, weil sie vom Gerät ausgelöst werden und IP und User-Agent enthalten.

Praxistipp

Entscheidet die Wahl zwischen Basic und Advanced bewusst und gemeinsam mit eurem Datenschutz – nicht per Voreinstellung im Banner-Tool.

Häufige Verwechslung

Die „Hochrechnung fehlender Conversions“ kommt vom Consent Mode, nicht von den Erweiterten Conversions. Erweiterte Conversions messen mehr – aber nur bei Menschen, die eingewilligt haben. Modellierung schätzt den Rest.

Mit einem Server-Container reicht der Web-Container den Consent-Status an jeden Request weiter (Parameter gcs und gcd). Die offiziellen Google-Tags im Server respektieren ihn automatisch.

Was sie bringen – und was nicht

Google nennt für Conversions, die von Safaris Tracking-Schutz betroffen sind, bis zu 15 % zusätzlich erfasste Conversions. Nach unserer Erfahrung ist das ein realistischer Rahmen: Erweiterte Conversions sind eine Feinoptimierung, kein Leistungssprung.

Besonders sinnvoll, wenn …

  • ihr Google Ads mit Smart Bidding steuert und jede zusätzliche Conversion die Gebote verbessert,
  • viele eurer Nutzer:innen Safari oder mehrere Geräte nutzen,
  • Klick-IDs verloren gehen – Safari entfernt gclid im privaten Modus und in Links aus Mail und Nachrichten. Googles iOS-Parameter gbraid und wbraid bleiben dort bisher erhalten, ersetzen aber keinen vollständigen Abgleich,
  • Leads erst Tage oder Wochen später zum Auftrag werden (siehe Erweiterte Conversions für Leads).

Was sie nicht können

  • Conversions ohne Einwilligung messen.
  • Ansichten anderer Plattformen sichtbar machen – sie arbeiten nur für Google. Bei Meta, TikTok oder ChatGPT Ads übernehmen das die jeweiligen Conversion APIs, etwa beim Tracking von ChatGPT Ads.
  • Klick-IDs ersetzen, wenn die E-Mail-Adresse nicht zu einem Google-Konto passt.

So richtet ihr Erweiterte Conversions ein

  1. In Google Ads aktivieren: Unter Ziele → Einstellungen „Erweiterte Conversions für das Web“ einschalten und die Kundendatenrichtlinie akzeptieren.
  2. Methode wählen: Den Google Tag Manager nutzen wir in fast allen Projekten. Alternativ geht es direkt über den Google-Tag im Code oder über die Google Ads API.
  3. Kundendaten bereitstellen: Am saubersten über eine dataLayer-Variable mit E-Mail, Telefon und Adresse, die ihr dem Conversion-Tag als „vom Nutzer bereitgestellte Daten“ übergebt. Die automatische Erkennung oder CSS-Selektoren funktionieren auch, brechen aber bei Änderungen am Shop leicht.
  4. Consent verknüpfen: Prüfen, dass bei ad_user_data = denied keine Kundendaten mitgeschickt werden.
  5. Testen: Im Vorschaumodus kontrollieren, dass die Daten im Request ankommen. In Google Ads zeigt die Diagnose der Conversion-Aktion nach einigen Tagen, ob der Abgleich funktioniert.

Serverseitig

Mit einem Server-Container laufen Erweiterte Conversions über den Server: Der Web-Container schickt die Kundendaten mit dem GA4-Event, das Google-Ads-Tag im Server übernimmt sie. Vorteil: Ihr könnt im Server prüfen und filtern, was wirklich zu Google geht – und das Google-Ads-Tag im Web-Container pausieren, damit nichts doppelt zählt. Details im Server-Side Tracking Guide.

Erweiterte Conversions für Leads

Bei B2B, Dienstleistungen oder Handwerk ist das Formular nur der Anfang. Der eigentliche Erfolg – der Auftrag – passiert Tage oder Wochen später im CRM. Erweiterte Conversions für Leads schließen diese Lücke:

  1. Beim Formularversand sendet der Google-Tag die gehashte E-Mail mit dem Lead an Google.
  2. Wird der Lead zum Auftrag, meldet ihr den Abschluss mit derselben gehashten E-Mail und dem Auftragswert zurück – per Datei-Import oder automatisiert über die Google Ads API.
  3. Google verbindet Abschluss und ursprünglichen Klick. Smart Bidding lernt so auf echte Umsätze statt auf Formulare.

Die Rückmeldung aus dem CRM ist meist der größere Hebel als die Erweiterten Conversions im Web. Sie setzt aber voraus, dass Leads im CRM sauber erfasst und Status gepflegt werden. Wie die Kanäle dann den Abschluss unter sich aufteilen, erklären wir im Attribution-Guide.

FAQ

Eine Google-Ads-Funktion, die Conversions zusätzlich über gehashte Kundendaten wie die E-Mail-Adresse zuordnet – auch wenn Cookies oder Klick-IDs fehlen.  

Ja. Im Consent Mode muss ad_user_data gewährt sein. Ohne Einwilligung werden keine Kundendaten an Google übertragen.

Normales Tracking ordnet über Cookie und Klick-ID zu. Erweiterte Conversions ergänzen einen zweiten Weg über gehashte Kundendaten. Beides läuft parallel im selben Conversion-Tag.

Nein, sie messen. Die Modellierung fehlender Conversions kommt vom Consent Mode, und zwar für Menschen ohne Einwilligung.

Ja. Der Server-Container übernimmt die Kundendaten aus dem GA4-Event und gibt sie an das Google-Ads-Tag weiter. So kontrolliert ihr zentral, was an Google geht.

Google hat sie ab 2021 schrittweise eingeführt, zunächst für Web-Conversions, danach für Leads. Seit 2024 sind sie eng mit dem Google-Tag und Consent Mode v2 verknüpft.

Quellen

Stand der Angaben: Oktober 2026.

Fazit

Erweiterte Conversions sind kein Game Changer, aber ein wichtiger Baustein für präziseres Tracking. Wer Google Ads professionell nutzt, sollte sie aktivieren – sauber verknüpft mit Consent Mode v2 und idealerweise ergänzt um die Rückmeldung von Abschlüssen aus dem CRM.

Wir sind keine Juristen und können keine Rechtsberatung leisten. Die rechtlichen Aussagen geben unsere Einschätzung wieder – auf Basis unserer Erfahrung und der Zusammenarbeit mit verschiedenen Datenschutzexpert:innen.

Beitrag teilen

Holt mehr aus euren Google-Ads-Daten

Wir richten Erweiterte Conversions, Consent Mode v2 und die Rückmeldung von Abschlüssen aus eurem CRM sauber ein – im Browser oder serverseitig.

  • Prüfung eurer Consent- und Conversion-Konfiguration
  • Einrichtung per Tag Manager oder Server-Container
  • Anbindung von CRM-Abschlüssen an Google Ads
cubevision- Roket

Ähnliche Inhalte

Know-How

Unsere Leistungen