PrestaShop Cookie-Einwilligung und DSGVO: Der vollständige Modul-Leitfaden für Shop-Betreiber

Warum PrestaShop-Shops eine ordnungsgemäße Cookie-Einwilligung benötigen

Wenn Sie einen PrestaShop-Shop betreiben, der Kunden in der Europäischen Union bedient, ist die Cookie-Einwilligung keine Option — sie ist eine gesetzliche Pflicht mit realen finanziellen Konsequenzen. Die DSGVO verpflichtet in Kombination mit der ePrivacy-Richtlinie Websites dazu, eine informierte, freiwillig erteilte Einwilligung einzuholen, bevor nicht-essenzielle Cookies gesetzt werden. Für E-Commerce-Shops ist dies besonders kritisch, da die betroffenen Cookies direkt Ihre Fähigkeit beeinflussen, Conversions zu tracken, Retargeting-Kampagnen durchzuführen und den Marketing-ROI zu messen.

PrestaShop betreibt weltweit über 300.000 Online-Shops, von denen viele an EU-Kunden verkaufen. Dennoch verfügt eine erhebliche Anzahl dieser Shops entweder über keinerlei ordnungsgemäßes Consent-Management oder verlässt sich auf veraltete Lösungen, die den aktuellen regulatorischen Standards nicht entsprechen. Da Google nun Consent Mode V2 für die Werbeausspielung im EWR voraussetzt, hat die Kluft zwischen grundlegender Compliance und korrekter Implementierung reale Auswirkungen auf den Umsatz.

Welche Cookies setzt PrestaShop standardmäßig?

Bevor Sie die Einwilligung konfigurieren, müssen Sie verstehen, welche Cookies Ihr PrestaShop-Shop bereits verwendet. Eine Standard-PrestaShop-Installation setzt mehrere Kategorien von Cookies:

Essenzielle Cookies (keine Einwilligung erforderlich)

• PrestaShop-Session-Cookie: Erhält die Sitzung des Nutzers, den Warenkorbinhalt und den Login-Status aufrecht. Dieser ist für die Funktion des Shops zwingend erforderlich.
• CSRF-Token: Sicherheits-Cookies, die Formularübermittlungen vor Cross-Site-Request-Forgery schützen.
• Währungs- und Spracheinstellungen: Speichern die vom Nutzer gewählte Währung und Sprache für ein einheitliches Browsing-Erlebnis.

Analyse- und Marketing-Cookies (Einwilligung erforderlich)

• Google Analytics (GA4): Wenn Sie ein Google-Analytics-Modul installiert haben, setzt es _ga, _ga_* und verwandte Cookies zur Verfolgung von Nutzerverhalten, Seitenaufrufen und Conversions.
• Google Ads Remarketing: Conversion-Tracking- und Remarketing-Pixel setzen Cookies für Anzeigen-Targeting und Conversion-Messung.
• Facebook Pixel: Falls installiert, setzt der Meta-Pixel _fbp- und _fbc-Cookies für Werbe-Attribution und Zielgruppenaufbau.
• Drittanbieter-Analyse-Module: Der PrestaShop-Marketplace umfasst dutzende Analyse- und Marketing-Module, die jeweils potenziell eigene Cookies setzen.

Payment-Gateway-Cookies

• PayPal, Stripe, Mollie und andere: Zahlungsanbieter können Cookies für Betrugserkennung und Session-Management setzen. Diese werden in der Regel als zwingend notwendig eingestuft, wenn sie zur Abwicklung einer Transaktion erforderlich sind, allerdings setzen einige Zahlungsanbieter zusätzliche Analyse-Cookies, die eine Einwilligung erfordern.
• 3D-Secure-Authentifizierung: Der von vielen europäischen Kartenzahlungen genutzte 3D-Secure-Ablauf kann während des Authentifizierungsprozesses temporäre Cookies setzen.

Einschränkungen der integrierten Cookie-Behandlung von PrestaShop

PrestaShop enthält ein grundlegendes DSGVO-Modul (typischerweise das Modul "Official GDPR Compliance"), das einige Datenschutzfunktionen bietet. Allerdings weist es erhebliche Einschränkungen bei der Cookie-Einwilligung auf:

• Keine Consent Mode V2-Unterstützung: Das integrierte Modul sendet keine Google Consent Mode-Signale, was bedeutet, dass Ihre Google-Tags kein einwilligungsabhängiges Verhalten oder Conversion-Modellierung nutzen können.
• Keine TCF-Integration: Es gibt keine Unterstützung für das Transparency and Consent Framework, das für die Compliance programmatischer Werbung im EWR erforderlich ist.
• Eingeschränkte Cookie-Blockierung: Der integrierte Ansatz verhindert häufig nicht, dass Drittanbieter-Skripte vor der Einwilligung Cookies setzen. Der Banner wird möglicherweise angezeigt, aber die zugrundeliegenden Skripte werden trotzdem ausgeführt.
• Kein Geo-Targeting: Allen Besuchern wird unabhängig von ihrem Standort dasselbe Einwilligungserlebnis angezeigt. EU-Besucher und US-Besucher sehen denselben Banner, der für die einen zu restriktiv und für die anderen nicht ausreichend konform ist.
• Grundlegende Designoptionen: Das Erscheinungsbild des Banners ist begrenzt und passt möglicherweise nicht zum Branding Ihres Shops, was zu einem inkonsistenten Nutzererlebnis führt.

Installation des FlexyConsent PrestaShop-Addons

FlexyConsent bietet ein natives PrestaShop-Addon, das sich direkt in das Back-Office Ihres Shops integriert. So installieren und konfigurieren Sie es:

Schritt 1: Addon beschaffen

Das FlexyConsent PrestaShop-Addon ist auf dem offiziellen PrestaShop Addons Marketplace erhältlich. Laden Sie das Modul vom Marketplace herunter und installieren Sie es über Ihr PrestaShop Back-Office unter Module > Modulmanager.

Schritt 2: FlexyConsent-Konto verbinden

Bei der Installation des Moduls wird Ihr Shop bei FlexyConsent registriert und Ihr Projekt automatisch erstellt; Sie müssen nichts eingeben.

Schritt 3: Cookie-Kategorien konfigurieren

Prüfen Sie auf der Seite Cookie-Manager des Moduls die Kategorie jedes Trackers, der in Ihrem Shop gefunden wurde. Typische Kategorien für einen PrestaShop-Shop umfassen:

• Essenziell: Session-Cookies, CSRF-Schutz, Warenkorbfunktionalität. Diese sind standardmäßig aktiviert und können nicht abgelehnt werden.
• Analyse: Google Analytics, Matomo oder andere Analyseplattformen. Erfordert Einwilligung.
• Marketing: Google Ads, Facebook Pixel, Retargeting-Skripte. Erfordert Einwilligung.
• Personalisierung: Sprach-, Währungs- und Anzeigeeinstellungen über das zwingend Erforderliche hinaus. Kann je nach Ihrer rechtlichen Interpretation eine Einwilligung erfordern oder nicht.

Schritt 4: Skript-Blockierung einrichten

Das Modul gibt das FlexyConsent-Skript über den PrestaShop-Hook displayHeader aus. Seine automatische Blockierung hält Skripte, iframes, Pixel, Cookies und Browser-Speicher im Browser des Besuchers zurück, bis er einwilligt, und gibt sie ohne Neuladen der Seite frei. Ein Skript, das vor dem FlexyConsent-Skript läuft, kann nicht zurückgehalten werden.

Konfiguration im Back-Office

Design & Einstellungen hat sechs Reiter: Allgemein (Richtlinien-URLs, Standardsprache, automatische Blockierung, „Alle ablehnen“ auf der ersten Ebene, die Datenschutz-Schaltfläche), Einwilligung & Datenschutz (die Regeln pro Region), Layouteigenschaften (19 Themes, Schriften, Logo, Position), Geo-Vorschau, Bannerinhalt und Formulareinwilligungen.

Geo-Targeting für EU-Kunden

Eine der wertvollsten Funktionen für PrestaShop-Shops ist das standortbasierte Einwilligungsmanagement. Nicht alle Ihre Kunden benötigen dasselbe Einwilligungserlebnis:

• EU- und UK-Kunden: Einwilligungsbanner mit Opt-in-Modell, TCF-Integration und Consent Mode V2-Signalen. Diese Kunden müssen aktiv einwilligen, bevor nicht-essenzielle Cookies gesetzt werden.
• US-Kunden: Kein automatisches Banner; die Datenschutz-Schaltfläche öffnet die US-Opt-out-Optionen.
• Rest der Welt: Ein vereinfachter Hinweis oder kein Banner, abhängig von den geltenden Gesetzen und Ihrer Risikotoleranz.

FlexyConsent erledigt dies über IP-basierte Geo-Erkennung: Jeder Kunde erhält die Einwilligungserfahrung, die Sie für seine Region festgelegt haben. Ihre US-Kunden werden nicht durch EU-spezifische Einwilligungsabläufe aufgehalten.

Consent Mode V2 für PrestaShop-Analytics

Wenn Sie Google Analytics 4 oder Google Ads mit Ihrem PrestaShop-Shop verwenden, ist Consent Mode V2 unverzichtbar. So funktioniert es für Ihren Shop:

• Vor der Einwilligung: Google-Tags laden in einem eingeschränkten Modus. Sie setzen keine Cookies, erfassen keine Nutzeridentifikatoren und senden nur cookielose Pings, die Google für die Modellierung nutzt.
• Nach erteilter Einwilligung: Tags wechseln in den vollständigen Messmodus mit Cookies, Nutzer-IDs und vollständigem Conversion-Tracking.
• Nach verweigerter Einwilligung: Tags verbleiben für die Dauer der Sitzung im eingeschränkten Modus. Google verwendet die cookielosen Pings für modellierte Conversions und modelliertes Reporting und stellt damit teilweise die Analysedaten wieder her, die andernfalls vollständig verloren gingen.

Der praktische Nutzen ist erheblich: Selbst wenn Nutzer Analyse-Cookies ablehnen, erhalten Sie in Ihren Google Ads- und GA4-Berichten weiterhin modellierte Conversion-Daten. Ohne Consent Mode V2 bedeutet eine abgelehnte Einwilligung eine vollständige Datenlücke für diesen Nutzer. Mit ihm können Googles Machine-Learning-Modelle etwa 70 % der fehlenden Daten ergänzen.

Für einen PrestaShop-Shop, der Google Ads-Kampagnen für EU-Kunden schaltet, können diese modellierten Daten den Unterschied zwischen präzisen ROAS-Berechnungen und völliger Ungewissheit bei einem erheblichen Teil Ihres Traffics ausmachen.

Testen Ihrer Implementierung

Überprüfen Sie nach der Installation und Konfiguration des FlexyConsent PrestaShop-Addons die Implementierung mit diesen Checks:

• Löschen Sie alle Cookies und besuchen Sie Ihren Shop. Der Einwilligungsbanner sollte erscheinen, bevor Google Analytics- oder Marketing-Cookies gesetzt werden.
• Lehnen Sie alle Cookies ab und prüfen Sie den Cookie-Speicher Ihres Browsers. Es sollten nur essenzielle PrestaShop-Cookies (Session, CSRF) vorhanden sein.
• Akzeptieren Sie alle Cookies und überprüfen Sie, ob Analyse- und Marketing-Skripte geladen werden und deren Cookies erscheinen.
• Verwenden Sie den Google Tag Assistant, um zu bestätigen, dass Consent Mode-Signale korrekt gesendet werden — Sie sollten consent default mit Denied-Status und consent update nach der Wahl des Nutzers sehen.
• Testen Sie aus verschiedenen Regionen mit einem VPN, um zu überprüfen, dass Geo-Targeting das richtige Einwilligungserlebnis für EU- vs. Nicht-EU-Besucher anzeigt.
• Testen Sie den Checkout-Ablauf, um sicherzustellen, dass das Consent-Management nicht die Zahlungsabwicklung, Warenkorbfunktionalität oder den Bestellabschluss beeinträchtigt.

Tipp für Shop-Betreiber: Richten Sie eine monatliche Kalendererinnerung ein, um Ihre Einwilligungsimplementierung zu testen. PrestaShop-Modul-Updates, Theme-Änderungen und neue Marketing-Integrationen können Einwilligungsabläufe ohne offensichtliche Symptome beeinträchtigen. Eine schnelle 5-minütige Überprüfung pro Monat kann verhindern, dass sich Compliance-Lücken entwickeln.

Das FlexyConsent PrestaShop-Addon ist auf dem PrestaShop Addons Marketplace mit Tarifen ab 0 EUR pro Monat erhältlich. Der kostenlose Plan umfasst Consent Mode V2, Geo-Targeting und die übrigen Funktionen des Plans.