Was du jetzt über den _tracking_consent-Cookie wissen musst
Wenn dein Tracking-Setup auf dem Shopify-Cookie _tracking_consent basiert, solltest du jetzt genau hinsehen. Shopify hat die Struktur dieses Cookies still und leise geändert – und das kann dazu führen, dass deine Tags nicht mehr korrekt feuern oder du Datenschutzvorgaben unbeabsichtigt verletzt.
Was früher im Cookie stand
Bis vor Kurzem war der Inhalt des _tracking_consent-Cookies klar und strukturiert. Die Zustimmung zu einzelnen Kategorien wurde in einem JSON-ähnlichen Format gespeichert, zum Beispiel:
„preferences“: true,
„analytics“: false,
„marketing“: true
Diese Struktur ließ sich im Google Tag Manager (GTM) oder anderen Tools problemlos auslesen und nutzen, um Tracking-Tags gezielt zu steuern.
Was jetzt im Cookie steht
Ein aktueller Beispielwert:
3PaM.S_DEHE_t_f_NAsdKIYuSjW8Ubjjq3RMZg
Was zunächst wie ein zufälliger String aussieht, enthält bei genauerem Hinsehen zwei zentrale Informationsblöcke:
- Consent-Status über Groß-/Kleinschreibung
Direkt vor dem ersten Punkt (.) steht eine Buchstabenkombination, z. B. PaM. Sie gibt die Zustimmung zu folgenden Kategorien an:
Buchstabe | Kategorie |
P/p | Preferences (funktionale Cookies) |
A/a | Analytics |
M/m | Marketing |
Großbuchstabe = Zustimmung erteilt
Kleinbuchstabe = Zustimmung verweigert
Beispiel:
PaM → Preferences (P) erlaubt, Analytics (a) abgelehnt, Marketing (M) erlaubt
- Regionale Informationen
Im weiteren Verlauf des Cookies findet sich ein Abschnitt wie DEHE, der vermutlich auf das Land und die Region des Nutzers verweist (hier z. B. Deutschland, Hessen). Eine offizielle Dokumentation hierzu liegt derzeit nicht vor.

Warum das problematisch ist
- Die alte, strukturierte Logik ist verschwunden.
- Die neue Struktur ist weder dokumentiert noch stabil.
- Viele bestehende Tracking-Setups im GTM funktionieren plötzlich nicht mehr korrekt.
- Shopify hat keine offizielle Kommunikation zur Änderung veröffentlicht.
Was du jetzt tun solltest
- Überprüfe dein aktuelles Consent-Setup
- Wird der Cookie _tracking_consent ausgelesen?
- Erwartet dein Setup noch die alte Struktur?
- Passe die Ausleselogik an
- Nutze JavaScript oder GTM Custom JavaScript Variables, um die Buchstaben vor dem ersten Punkt zu analysieren.
- Langfristig planen
- Setze auf robuste Consent-Management-Plattformen (CMPs), die den Data Layer zuverlässig mit Zustimmungen versorgen.
Fazit
Shopify zeigt mit dieser stillen Änderung: Eigene Tracking-Lösungen werden nicht aktiv unterstützt. Wer auf verlässliches Consent-Tracking angewiesen ist, sollte sich nicht auf den _tracking_consent-Cookie verlassen – sondern sein Setup aktiv anpassen oder alternative Lösungen implementieren.
Jetzt handeln – bevor dein Tracking rechtlich oder technisch ins Leere läuft.
Verpasse keine weiteren Tracking-Änderung und melde dich zu unserem Newsletter an.