TCF v2.3 & Shopware 6: Wer zieht im Datenschutz-Dschungel eigentlich die Fäden?

Der Countdown läuft: Mit der Einführung des IAB TCF v2.3 (Transparency and Consent Framework) stehen Shopbetreiber und Entwickler vor neuen Herausforderungen. Besonders im Ökosystem von Shopware 6 stellt sich oft die Frage: Wer ist eigentlich technisch und rechtlich dafür verantwortlich, dass die Google-Ads-Kampagnen weiterhin rechtskonform laufen und der Consent-String valide bleibt?

Mit unserem Plugin „Cookie Consent Plus“ sorgen wir für die optische Brillanz und Nutzerfreundlichkeit Ihres Shops – doch wie sieht die Arbeitsteilung hinter den Kulissen aus? Wir bringen Licht ins Dunkel der Verantwortlichkeiten.

Das Drei-Säulen-Modell der Compliance

In einem modernen Shopware-Setup gibt es drei Instanzen, die nahtlos ineinandergreifen müssen, um den neuen TCF v2.3 Standard (inklusive des Pflichtsegments „Disclosed Vendors“) zu erfüllen.

1. Das Gesicht: Cookie Consent Plus (8works)

Als Entwickler von Cookie Consent Plus liefern wir Ihnen den sogenannten „UI-Layer“. Unsere Kernaufgabe ist es den Consent Manager möglichst sinngemäß darzustellen als klassisches Modal und Optionen zu bieten die auf maximale Akzeptanzrate ausgelegt sind (wie z.B. durch diverse Einstellungsmöglichkeiten über die Plugin-Einstellungen). Kurz gesagt sind wir mit dem Plugin dafür verantwortlich, wie Ihre Kunden die Entscheidung treffen.

• Optik & UX: Wir bieten Optionen, dass die Darstellung von Cookie Consent Plus keine „Dark Patterns“ nutzt. „Akzeptieren“ und „Ablehnen“ können visuell absolut gleichwertig dargestellt werden - eine Kernforderung von TCF v2.3.
• Transparenz: Unser Plugin zeigt die von Shopware gelieferten Zwecke und Partner sauber auf, damit der Nutzer genau weiß, worauf er sich einlässt.

2. Das Gehirn: Shopware 6 (Core-Logik)

Shopware dient als Basis-System und technischer Motor der Einwilligung. Und hier wird es ein wenig knifflig, da wir keine offiziellen Statements vorliegen haben. In unseren Augen sollte es aber wie folgt von Shopware gegeben sein:

• TC-String Generierung: Die bit-genaue Erstellung des verschlüsselten Strings (der „Rechtsnachweis“ für Google & Co.) liegt in der Core-Logik. Für TCF v2.3 muss das System sicherstellen, dass bewiesen wird, welche Partner dem Nutzer tatsächlich angezeigt wurden.
• Schnittstellen: Shopware stellt die standardisierte __tcfapi bereit, über die Drittanbieter-Skripte den Status abfragen können.

3. Die Ausführenden: Drittanbieter-Plugins (z. B. Google Ads)

Ein Plugin für Google Ads oder GA4 hat eine klare technische Pflicht:

• Warten auf das Signal: Das Plugin darf erst feuern, wenn das Signal „granted“ (erteilt) vorliegt.
• Google Consent Mode v3: Die Skripte müssen die Signale für ad_user_data und ad_personalization korrekt verarbeiten, die aus den TCF-Zwecken abgeleitet werden.

Zuständigkeiten auf einen Blick

Für Ihre interne Dokumentation oder die Abstimmung mit Ihrem Datenschutzbeauftragten haben wir hier die Zuständigkeiten kurz und knapp zusammengefasst:

1. Der UI-Entwickler (Cookie Consent Plus / 8works)

Verantwortlich für die visuelle Gestaltung und die Einhaltung der Nutzerschnittstellen-Vorgaben:

• Design-Compliance: Gleichwertigkeit von "Akzeptieren" und "Ablehnen".
• Transparenz: Korrekte Darstellung der Zwecke und Partner-Listen.
• Widerruf: Bereitstellung einer einfachen Möglichkeit, die Wahl zu ändern.

2. Das Basis-System (Shopware 6 Core)

Verantwortlich für die technische Generierung des Rechtsnachweises (Unbestätigt von Shopware, theoretisch!):

• TC-String: Korrekte Kodierung nach TCF v2.3 Standard (Segment 4).
• API-Schnittstelle: Bereitstellung der __tcfapi für Partner.
• Zertifizierung: Registrierung als konforme CMP beim IAB.

3. Die Drittanbieter (Plugin-Entwickler für Marketing)

Verantwortlich für das Verhalten der Tracking-Skripte:

• Blockierung: Keine Datenübertragung ohne explizites "Ja".
• Signal-Verarbeitung: Unterstützung des Google Consent Mode v2/v3.

Warum Cookie Consent Plus die richtige Wahl für TCF v2.3 ist

Cookie Consent Plus baut auf Shopware auf. Wir haben relativ wenige Logiken die realistischen Einfluss auf TCF 2.3 haben. Die Kernbestandteile sind hier die Drittanbieter Plugins und Shopware selbst. Daher ist Cookie Consent Plus jetzt schon in vielen Fällen sehr gut geeignet. Dickes Plus: Das vertrauenerweckende Design ist der Schlüssel zu hohen Zustimmungsraten.

Suchen Sie eine Lösung, die Shopware 6 optisch perfekt ergänzt und Sie sicher durch die TCF v2.3 Umstellung führt?

Jetzt Cookie Consent Plus im Shopware Store entdecken

Datenschutz ist Teamarbeit. Nur wenn das Zusammenspiel zwischen dem Core-System, unserer UI-Lösung und den genutzten Marketing-Plugins funktioniert, bleibt Ihr Shop rechtssicher* und Ihre Datenbasis für Google Ads sauber. Haben Sie Fragen? Wir von 8works unterstützen Sie gerne!

*Hinweis: Wir können und dürfen keine rechtliche Auskunft geben. Bitte lassen Sie Ihr Consent Setup von Ihrer rechtlichen Betreuung gegenprüfen!