GMC-Konto gesperrt: Personalisierte Werbung - so behebst du die Sperrung

Eine Sperrung wegen Personalized Advertising Policy trifft das gesamte Merchant Center-Konto - nicht nur einzelne Produkte oder Kampagnen. Alle Shopping-Anzeigen und kostenlosen Einträge werden deaktiviert, bis Google die Compliance bestätigt hat. Für Shopify-Händler im deutschen Markt treffen dabei zwei Rechtsrahmen aufeinander: Googles eigene Richtlinienanforderungen und die DSGVO/TTDSG-Anforderungen an informierte Einwilligungen zu Tracking und personalisierter Werbung. Dieser Leitfaden erklärt, was Google konkret prüft, wie du die häufigsten Ursachen auf Shopify identifizierst und welche Schritte die Sperrung zuverlässig beheben.

Was Google unter „Personalized Advertising Policy” versteht

Googles Personalized Advertising Policy (https://support.google.com/adspolicy/answer/143465) legt die Mindestanforderungen fest, unter denen Händler personalisierte Werbung - also Remarketing, interessenbasierte Anzeigen und Conversion-Tracking - einsetzen dürfen. Die drei zentralen Anforderungen laut Richtlinie:

• Zugängliche, vollständige Datenschutzerklärung: Der Shop muss eine Datenschutzerklärung bereitstellen, die klar beschreibt, wie Nutzerdaten erhoben, verwendet und an Dritte wie Google weitergegeben werden.
• Korrekte Einwilligungssignale für den EWR: Für Nutzer im Europäischen Wirtschaftsraum muss der Händler Consent Mode v2 implementieren, damit Google nur dann personalisierte Signale empfängt, wenn eine wirksame, informierte Einwilligung vorliegt.
• Keine irreführende Datenerhebung: Die tatsächliche Datenerhebungspraxis muss mit der veröffentlichten Datenschutzerklärung übereinstimmen.

Eine Konto-Ebene-Sperrung wird ausgelöst, wenn eines oder mehrere dieser Elemente bei Googles automatisierter oder manueller Prüfung nicht erfüllt sind. Die Policy gilt unabhängig davon, ob der Händler aktive Anzeigenkampagnen betreibt - auch reine Free-Listings-Nutzer unterliegen ihr. Eine Sperrung auf Konto-Ebene ist dabei schärfer als ein einzelner Produkt-Disapproval: Sie betrifft alle Produkte und alle Formate gleichzeitig.

Warum es auf Shopify zu einer Sperrung führt

Shopify-Stores haben mehrere strukturelle Schwachstellen, an denen diese Policy typischerweise verletzt wird:

Unvollständige Standard-Datenschutzerklärung. Shopifys automatisch generierte Datenschutzvorlage deckt allgemeine DSGVO-Anforderungen ab, enthält aber üblicherweise keine explizite Erwähnung von Google Ads, Google Analytics oder Remarketing als Verarbeitungszweck oder von Google Ireland Limited als Datenempfänger. Stores, die diese Vorlage ohne Anpassung verwenden, erfüllen Googles spezifische Anforderungen nicht.

Fehlendes oder veraltetes Consent Management. Seit März 2024 ist Consent Mode v2 für alle Händler, die Nutzer im EWR ansprechen, verpflichtend. Viele Shopify-Stores nutzen ältere Cookie-Banner-Lösungen, die lediglich einen „Akzeptieren”-Button anzeigen, aber keine gtag-Consent-Signale senden. Consent Mode v1-Implementierungen, die ad_personalization und ad_user_data nicht abdecken, erfüllen den aktuellen Standard ebenfalls nicht.

Datenschutzerklärung nicht vollständig verlinkt. Google prüft, ob die Datenschutzerklärung von jeder Seite des Shops aus erreichbar ist - in der Regel über den Footer. Themes ohne Footer-Link, oder Migrationen, bei denen der Permalink zur Datenschutzseite geändert wurde und nun auf eine 404-Seite führt, lösen eine Sperrung aus.

Checkout-Bereich separat prüfen. Shopifys Checkout ist eine eigene Umgebung. Prüfe explizit, ob der Link zur Datenschutzerklärung im Checkout-Footer sichtbar ist. Bei einigen Custom-Checkouts oder Checkout-Extensions kann dieser Link fehlen, obwohl er im Shop-Frontend korrekt gesetzt ist.

Verknüpftes Google Ads-Konto als Quelle. Wenn GMC mit einem Google Ads-Konto verknüpft ist, das seinerseits eine Policy-Verletzung aufweist, kann die Sperrung von dort auf das GMC-Konto übertragen werden. Beide Konten müssen unabhängig voneinander geprüft werden.

So erkennst du das Problem in deinem Shop

Bevor du mit der Behebung beginnst, verifiziere den genauen Auslöser:

1. GMC-Diagnose öffnen. GMC → Diagnose → Tab „Konto”. Der Sperrungsgrund sollte explizit „Personalized advertising policy” lauten. Notiere den genauen Zeitstempel der Sperrung - er ist für den Einspruch relevant.

2. Datenschutzerklärung manuell testen. Rufe deinen Shop im Inkognito-Modus auf. Prüfe: Ist im Footer ein Link zur Datenschutzerklärung sichtbar? Lädt die verlinkte Seite korrekt (kein 404)? Enthält sie einen expliziten Abschnitt zu Werbepartnern und Google-Diensten?

3. Consent Mode v2 verifizieren. Installiere die Google Tag Assistant Chrome Extension. Lade deine Startseite neu und öffne den Tab „Consent”. Prüfe, ob ad_storage, analytics_storage, ad_user_data und ad_personalization im Standardzustand (vor jeder Interaktion) als denied gesetzt sind.

4. Verknüpfte Konten prüfen. Falls du ein Google Ads-Konto mit GMC verknüpft hast: Google Ads → Einstellungen → Richtlinienverwaltung. Prüfe, ob dort ebenfalls eine Policy-Verletzung vermerkt ist.

Schritt-für-Schritt-Behebung

1. Datenschutzerklärung aktualisieren. Öffne Shopify → Einstellungen → Richtlinien → Datenschutzrichtlinie. Ergänze einen Abschnitt „Werbepartner und Tracking” mit folgenden Elementen: Google Ireland Limited als Datenempfänger; Verarbeitungszwecke personalisierte Werbung, Remarketing und Conversion-Tracking; Rechtsgrundlage Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Hinweis auf das Widerrufsrecht mit Link zu Googles Ad Settings.

2. Datenschutzerklärung im Footer und Checkout verlinken. Shopify → Online-Shop → Navigation → Fußzeilenmenü. Stelle sicher, dass ein Link auf /policies/privacy-policy vorhanden und korrekt ist. Prüfe zusätzlich den Checkout-Bereich in einem Testbestelldurchlauf.

3. Consent Mode v2 über eine kompatible CMP implementieren. Wähle eine Consent Management Platform mit dokumentierter Consent Mode v2-Unterstützung. Für Shopify bewährte Optionen sind Pandectes GDPR Compliance oder Cookiebot. Die CMP muss den folgenden Consent-Default-Aufruf vor dem Laden des Google-Tags im <head> platzieren:

gtag('consent', 'default', {
  'ad_storage':         'denied',
  'analytics_storage':  'denied',
  'ad_user_data':       'denied',
  'ad_personalization': 'denied',
  'wait_for_update':    500
});

Häufig gestellte Fragen

Häufig gestellte Fragen

Muss ich Consent Mode v2 implementieren, wenn ich nur in Deutschland verkaufe?

Ja. Google verlangt Consent Mode v2 für alle Konten, die Nutzer im Europäischen Wirtschaftsraum (EWR) ansprechen - unabhängig vom Händlersitz. Da deutsche Shopify-Stores standardmäßig EU-Nutzer erreichen, ist die Implementierung verpflichtend. Ohne Consent Mode v2 kann Google keine einwilligungskonformen Conversion-Signale empfangen, was als Verstoß gegen die Personalized Advertising Policy gewertet wird.

Reicht die automatisch generierte Shopify-Datenschutzerklärung?

Nicht ohne Anpassung. Shopifys Standardvorlage deckt allgemeine DSGVO-Anforderungen ab, enthält aber üblicherweise keine explizite Erwähnung von Google Ads, Google Analytics oder Remarketing als Verarbeitungszweck und Datenempfänger. Du musst die Vorlage um einen Abschnitt zu Werbepartnern ergänzen, der Google Ireland Limited als Empfänger und die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage benennt.

Wie lange dauert die Prüfung nach dem Einspruch?

Nach Einreichung eines vollständig dokumentierten Einspruchs werden die meisten Fälle typischerweise innerhalb von 3-5 Werktagen bearbeitet. Bei komplexen oder wiederholten Verstößen kann die Prüfung bis zu 14 Tage dauern. Reiche den Einspruch erst ein, wenn alle technischen Maßnahmen vollständig umgesetzt und live sind - ein vorzeitiger Einspruch löst erneute Wartefristen aus.

Was bedeutet der DSA-Hinweis in der GMC-Sperrbenachrichtigung?

Der Digital Services Act verpflichtet Google als Plattform zu bestimmten Transparenzpflichten - er ändert deine technischen Pflichten als Händler nicht direkt. Die relevante Rechtsgrundlage für deine Einwilligungspflichten bleibt die DSGVO in Verbindung mit dem TTDSG. Der DSA-Hinweis in GMC-Benachrichtigungen bezieht sich auf Googles eigene Compliance-Meldepflichten als Plattform, nicht auf Anforderungen an deinen Shop.

Was passiert, wenn ich Consent Mode v2 habe, aber keine vollständige Datenschutzerklärung?

Google prüft beide Aspekte unabhängig voneinander. Consent Mode v2 allein hebt die Sperrung nicht auf, wenn die Datenschutzerklärung Google Ads nicht als Verarbeitungszweck nennt. Ebenso reicht eine vollständige Datenschutzerklärung nicht aus, wenn Consent Mode v2 fehlt oder falsch konfiguriert ist. Beide Bedingungen müssen gleichzeitig erfüllt sein, bevor du den Einspruch einreichst.

Kann ich während der Sperrung noch in kostenlosen Google Shopping-Einträgen erscheinen?

Nein. Die Sperrung wegen Personalized Advertising Policy ist eine Konto-Ebene-Sperrung, die sowohl bezahlte Shopping-Anzeigen als auch kostenlose Einträge (Free Listings) deaktiviert. Produkte mit dem Status 'Konto gesperrt' sind bis zur vollständigen Aufhebung der Sperrung in keinem Shopping-Format sichtbar.

Quellen & Referenzen

Offizielle zitierte Quellen

1. Google Ads-Richtlinie: Personalisierte Werbung https://support.google.com/adspolicy/answer/143465
2. Google Consent Mode - Implementierungsleitfaden für Entwickler https://developers.google.com/tag-platform/security/guides/consent
3. DSGVO Art. 6 - Rechtmäßigkeit der Verarbeitung (EUR-Lex) https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
4. TTDSG - Telekommunikation-Telemedien-Datenschutz-Gesetz https://www.gesetze-im-internet.de/ttdsg/