DSGVO-konforme Alternativen zu Google Analytics 4

Empfehlung: Matomo

Matomo ist die führende Open-Source-Web-Analytics-Plattform und die bekannteste datenschutzkonforme Alternative zu Google Analytics. Die Software kann selbst gehostet werden — auf eigenen EU-Servern werden keine Daten an Dritte weitergegeben. Matomo bietet auch eine gehostete Cloud-Version mit EU-Rechenzentren. Als Open-Source-Projekt ist der Code vollständig auditierbar und transparent. Matomo ist in Deutschland besonders weit verbreitet und von vielen Datenschutzbehörden als cookiefreie Lösung ohne Einwilligungspflicht anerkannt. Web-Analytics steht im Spannungsfeld zwischen Datennutzen und Datenschutz: Reichweiten- und Verhaltensmessung setzt in der Regel eine Einwilligung nach TDDDG und DSGVO voraus, sofern keine rein anonyme Messung erfolgt. IP-Anonymisierung, kurze Speicherfristen und Transparenz sind hier zentrale Stellschrauben. Das Hosting in Deutschland bildet eine besonders datenschutzfreundliche Grundlage: Die Daten verbleiben im Geltungsbereich von BDSG und DSGVO, ein Transfer in Drittländer findet nicht statt. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Damit ist Matomo eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Webanalyse vereinbaren lässt. Damit Matomo datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Compliance: EU-Hosting (EU, Deutschland) · AVV verfügbar · ISO 27001

Matomo im Detail

Plausible Analytics

Plausible Analytics ist ein datenschutzfreundliches Web-Analytics-Tool aus Litauen, das ohne Cookies funktioniert und keine personenbezogenen Daten sammelt. Alle Server stehen in der EU, kein Consent-Banner ist erforderlich. Als Open-Source-Projekt kann Plausible auch selbst gehostet werden. Das Script ist mit unter 1 KB besonders leichtgewichtig und beeinträchtigt die Ladezeit der Website nicht. Plausible bietet eine übersichtliche Single-Page-Dashboard-Ansicht mit den wichtigsten Metriken auf einen Blick. Analyse- und Tracking-Werkzeuge erfassen das Nutzerverhalten und verarbeiten damit personenbezogene Daten, sobald Identifier wie Cookies oder IP-Adressen ins Spiel kommen. In Deutschland verlangt das TDDDG (vormals TTDSG) für nicht zwingend erforderliche Cookies eine vorherige Einwilligung, die DSGVO zusätzlich eine transparente Information der Nutzer. Die Verarbeitung erfolgt innerhalb der Europäischen Union, sodass kein Drittlandtransfer stattfindet und die Anforderungen der DSGVO ohne zusätzliche Garantien wie Standardvertragsklauseln erfüllt werden können. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Damit ist Plausible Analytics eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Webanalyse vereinbaren lässt. Damit Plausible Analytics datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Compliance: EU-Hosting (EU) · AVV verfügbar

Plausible Analytics im Detail

Piwik PRO

Piwik PRO ist eine Enterprise-Analytics-Plattform aus Polen, die vollständige Dateneigentümerschaft ohne Drittanbieter-Tracking bietet. Die Plattform vereint Web-Analytics, Consent Management Platform und Customer Data Platform in einer integrierten Suite. EU-Hosting ist verfügbar, ein AVV wird bereitgestellt. Piwik PRO ist besonders für Behörden, Gesundheitsorganisationen und Unternehmen in regulierten Branchen geeignet, die keine Kompromisse bei der Datensouveränität eingehen können. Web-Analytics steht im Spannungsfeld zwischen Datennutzen und Datenschutz: Reichweiten- und Verhaltensmessung setzt in der Regel eine Einwilligung nach TDDDG und DSGVO voraus, sofern keine rein anonyme Messung erfolgt. IP-Anonymisierung, kurze Speicherfristen und Transparenz sind hier zentrale Stellschrauben. Mit Servern in der EU bleibt die Datenhaltung im Geltungsbereich der DSGVO, was Übermittlungen in unsichere Drittstaaten vermeidet und die Rechenschaftspflicht des Verantwortlichen erleichtert. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Für Organisationen, die die Webanalyse datenschutzbewusst umsetzen möchten, stellt Piwik PRO eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Piwik PRO die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Compliance: EU-Hosting (EU) · AVV verfügbar · SOC 2, ISO 27001

Piwik PRO im Detail

etracker

etracker ist eine deutsche Webanalyse-Lösung, die als vollständige DSGVO-konforme Alternative zu Google Analytics positioniert ist. Alle Server stehen ausschließlich in Deutschland, kein Datentransfer in die USA findet statt. etracker kann cookiefrei betrieben werden und ist in dieser Konfiguration ohne Einwilligungspflicht nutzbar — ein erheblicher Vorteil für Websites mit strengen Compliance-Anforderungen. Das Tool bietet klassische Webanalyse-Funktionen wie Besucherstatistiken, Heatmaps und Konversionstracking. Web-Analytics steht im Spannungsfeld zwischen Datennutzen und Datenschutz: Reichweiten- und Verhaltensmessung setzt in der Regel eine Einwilligung nach TDDDG und DSGVO voraus, sofern keine rein anonyme Messung erfolgt. IP-Anonymisierung, kurze Speicherfristen und Transparenz sind hier zentrale Stellschrauben. Das Hosting in Deutschland bildet eine besonders datenschutzfreundliche Grundlage: Die Daten verbleiben im Geltungsbereich von BDSG und DSGVO, ein Transfer in Drittländer findet nicht statt. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Damit ist etracker eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Webanalyse vereinbaren lässt. Damit etracker datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Compliance: EU-Hosting (Deutschland) · AVV verfügbar · SOC 2, ISO 27001

etracker im Detail

Fathom Analytics

Fathom Analytics ist ein einfaches, cookiefreies Web-Analytics-Tool, das bewusst keine personenbezogenen Daten sammelt. Kein Consent-Banner ist erforderlich, EU-Server sind verfügbar. Fathom bietet eine übersichtliche Oberfläche ohne die Komplexität von Google Analytics und eignet sich besonders für kleinere Websites, Blogs und Agenturen. Das Unternehmen hat sich öffentlich zu einem Privacy-First-Ansatz verpflichtet und verarbeitet keine Daten für eigene Werbezwecke. Ein DPA ist verfügbar. Tracking-Software wertet Besucherströme und Conversions aus und berührt damit unmittelbar die Einwilligungspflichten des deutschen und europäischen Datenschutzrechts. Verantwortliche müssen die Rechtsgrundlage sauber bestimmen, Nutzer transparent informieren und eine wirksame Widerrufsmöglichkeit bereitstellen. Die Verarbeitung erfolgt innerhalb der Europäischen Union, sodass kein Drittlandtransfer stattfindet und die Anforderungen der DSGVO ohne zusätzliche Garantien wie Standardvertragsklauseln erfüllt werden können. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Damit ist Fathom Analytics eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Webanalyse vereinbaren lässt. Unabhängig vom konkreten Anbieter bleibt der Einsatz von Fathom Analytics stets in ein Datenschutzkonzept einzubetten: Dazu gehören ein aktuelles Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, geeignete technische und organisatorische Maßnahmen sowie eine regelmäßige Überprüfung der Rechtsgrundlagen.

Compliance: EU-Hosting (EU) · AVV verfügbar · ISO 27001, SOC 2

Fathom Analytics im Detail

Häufige Fragen