Welche datenschutzfreundlichen Alternativen zu Google Analytics gibt es?

Es gibt cookielose, datensparsame Statistik-Werkzeuge, die ohne personenbezogene Profile auskommen und nur aggregierte Zahlen erfassen: wie viele Besucher, welche Seiten, woher sie kamen. Bekannte Beispiele sind Matomo (datensparsam konfiguriert oder selbst gehostet), Plausible und ähnliche Werkzeuge. Weil sie keine Cookies setzen und keine Daten an fremde Werbekonzerne übertragen, brauchen sie in der Regel keinen Cookie-Banner. Für die meisten lokalen Betriebe liefern sie genau die Zahlen, die man wirklich braucht.

Brauche ich als kleiner Betrieb überhaupt eine Statistik meiner Webseite?

Eine einfache Statistik ist nützlich, um zu sehen, ob die Webseite überhaupt gefunden wird, welche Seiten Besucher ansehen und ob eine Aktion Wirkung zeigt. Was die meisten Betriebe dagegen nicht brauchen, ist das volle Marketing-Analysepaket von Google Analytics mit Zielgruppen, Conversion-Trichtern und geräteübergreifendem Tracking. Für einen Handwerksbetrieb, ein Restaurant oder eine Praxis reichen ein paar klare Kennzahlen. Genau die liefert eine schlanke, cookielose Statistik ohne den rechtlichen und technischen Aufwand von Google Analytics.

Google Analytics und DSGVO: Braucht meine Betriebs-Webseite das?

Q: Ist Google Analytics in Deutschland verboten?

Nein, ein pauschales Verbot gibt es nicht. Es gab aber eine wichtige Vorgeschichte: 2020 kippte der Europäische Gerichtshof mit dem Schrems-II-Urteil die Rechtsgrundlage für Datenübermittlungen in die USA. Danach stuften mehrere europäische Datenschutzbehörden (Österreich, Frankreich, Italien) den Einsatz von Google Analytics 2022 als DSGVO-widrig ein, weil dabei Besucherdaten an Google in die USA flossen. Seit Juli 2023 gibt es mit dem EU-US Data Privacy Framework wieder eine Rechtsgrundlage, unter der Google zertifiziert ist. Damit ist Google Analytics rechtlich wieder besser handhabbar, aber weiterhin einwilligungspflichtig: Es setzt Cookies und braucht deshalb einen Cookie-Banner mit aktiver Zustimmung des Besuchers, bevor es laden darf.

Q: Brauche ich für Google Analytics einen Cookie-Banner?

Ja. Google Analytics setzt Cookies und verarbeitet personenbezogene Daten zu Analysezwecken, die nicht technisch notwendig sind. Nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und der DSGVO ist dafür eine aktive, informierte Einwilligung erforderlich. Analytics darf also erst laden, nachdem der Besucher im Cookie-Banner zugestimmt hat. Wer keinen Banner setzt und Analytics trotzdem einsetzt, handelt rechtswidrig.

Q: Muss ich Google Analytics in der Datenschutzerklärung erwähnen?

Ja. Wenn Sie Google Analytics einsetzen, müssen Sie das in der Datenschutzerklärung transparent angeben: welche Daten erfasst werden, dass Google als Empfänger beteiligt ist, auf welcher Rechtsgrundlage (Einwilligung) das geschieht und wie Besucher widersprechen können. Fehlt dieser Hinweis, ist das ein eigener Datenschutzverstoß, unabhängig vom Cookie-Banner. Wer stattdessen eine cookielose Statistik nutzt, hat einen deutlich kürzeren und einfacheren Abschnitt in der Datenschutzerklärung.

Q: Verliere ich wichtige Daten, wenn ich von Google Analytics auf eine cookielose Statistik umsteige?

In der Praxis ist das Gegenteil oft der Fall. Weil Google Analytics einen Cookie-Banner braucht und viele Besucher die Zustimmung verweigern, erfasst es ohnehin nur einen Teil der tatsächlichen Besucher. Eine cookielose Statistik zählt ohne Einwilligung alle Besucher aggregiert und liefert deshalb häufig ein vollständigeres Bild der wichtigen Kennzahlen. Was Sie verlieren, sind die tiefen Werbe- und Profilfunktionen, die ein lokaler Betrieb praktisch nie nutzt.

Wichtiger Hinweis vorab: Dieser Artikel erklärt die Zusammenhänge allgemeinverständlich und ist keine Rechtsberatung. Die rechtliche Lage rund um Google Analytics hat sich in den letzten Jahren mehrfach geändert. Für eine verbindliche Einschätzung im Einzelfall wenden Sie sich an eine Anwältin oder einen Anwalt. Für die meisten lokalen Betriebe gilt aber: Es gibt eine einfachere und sauberere Lösung als Google Analytics.

Was Google Analytics ist und was es technisch tut

Google Analytics ist ein kostenloses Werkzeug von Google, das aufzeichnet, wie Besucher eine Webseite nutzen. Es zeigt, wie viele Menschen die Seite besucht haben, welche Unterseiten sie angesehen haben, wie lange sie geblieben sind, über welches Gerät sie kamen und aus welchem Land. In der aktuellen Version (Google Analytics 4) geht das weit über einfaches Zählen hinaus: Es baut Zielgruppen, misst Conversions und kann Besucher über verschiedene Besuche hinweg wiedererkennen.

Damit das funktioniert, tut Analytics zwei Dinge, die datenschutzrechtlich relevant sind:

Es setzt Cookies im Browser des Besuchers, um ihn bei wiederholten Besuchen wiederzuerkennen.
Es überträgt die erfassten Daten, darunter die IP-Adresse und Nutzungsdaten, an Google-Server.

Genau diese beiden Punkte, das Setzen von Cookies und die Übertragung an einen großen Werbekonzern, machen Google Analytics zu einem Thema für die DSGVO.

Warum Google Analytics zum Datenschutzthema wurde

Die Geschichte ist wichtig, weil viele Betriebe noch alte Halbwahrheiten im Kopf haben ("Analytics ist verboten") oder das Thema für erledigt halten. Beides stimmt so nicht.

2020, Schrems II: Der Europäische Gerichtshof kippte das damalige Abkommen für Datenübermittlungen in die USA. Das betraf alle Dienste, die Daten an US-Server schicken, also auch Google Analytics.
2022, die Behörden-Entscheidungen: Nacheinander stuften die Datenschutzbehörden in Österreich, Frankreich und Italien den Einsatz von Google Analytics in der geprüften Konfiguration als DSGVO-widrig ein. Der Grund war jeweils der Datentransfer an Google in die USA ohne ausreichende Schutzgarantien.
2023, das Data Privacy Framework: Im Juli 2023 erkannte die EU-Kommission mit dem EU-US Data Privacy Framework wieder ein Schutzniveau für die USA an. Google ist unter diesem Rahmen zertifiziert. Damit steht für Datenübermittlungen an Google wieder eine Rechtsgrundlage zur Verfügung.

Der ehrliche Stand heute: Google Analytics ist nicht pauschal verboten. Aber es bleibt einwilligungspflichtig. Weil es Cookies setzt, darf es erst laden, nachdem der Besucher im Cookie-Banner aktiv zugestimmt hat. Ohne diese Einwilligung ist der Einsatz rechtswidrig. Und das Data Privacy Framework kann politisch oder gerichtlich erneut wackeln, wie schon seine beiden Vorgänger.

Der eigentliche Haken: Der Cookie-Banner

Selbst wenn man die Rechtsgrundlage sauber hat, bleibt ein praktisches Problem. Google Analytics erfordert einen Cookie-Banner mit aktiver Zustimmung. Das hat zwei unangenehme Folgen für einen lokalen Betrieb:

Erstens: Der Banner stört. Jeder Besucher muss beim ersten Aufruf erst einmal ein Fenster wegklicken, bevor er Ihre Öffnungszeiten oder Ihre Leistungen sieht. Das ist Reibung, und sie kostet Sie manchen Besucher.

Zweitens: Ein großer Teil der Besucher lehnt ab oder ignoriert den Banner. Analytics erfasst dann nur die Besucher, die zugestimmt haben. Ihre Statistik ist also von vornherein unvollständig, und Sie ziehen Ihre Schlüsse aus einem Ausschnitt. Man zahlt den Preis des Banners und bekommt trotzdem nur einen Teil der Daten.

Für einen internationalen Onlineshop mit großem Marketing-Budget kann sich dieser Aufwand lohnen. Für einen Handwerksbetrieb, ein Restaurant oder eine Praxis steht der Aufwand in keinem Verhältnis zum Nutzen.

Braucht Ihr Betrieb überhaupt Google Analytics?

Diese Frage stellen sich die wenigsten. Analytics wird eingebaut, weil "man das so macht". Aber überlegen Sie ehrlich, welche Zahlen Sie wirklich verwenden. Für die allermeisten lokalen Betriebe sind es genau vier:

Wie viele Besucher hatte meine Webseite (Trend über die Zeit)?
Welche Seiten schauen sie sich an (Startseite, Leistungen, Speisekarte, Kontakt)?
Woher kommen sie (Google-Suche, Instagram, direkte Eingabe)?
Nutzen sie Handy oder Computer?

Diese vier Zahlen beantwortet eine schlanke, cookielose Statistik ohne jeden Banner. Alles darüber hinaus, Zielgruppenprofile, Conversion-Trichter, geräteübergreifendes Wiedererkennen, ist für einen lokalen Betrieb nette Theorie, aber praktisch ohne Wert.

Die saubere Alternative: cookielose Statistik

Es gibt Statistik-Werkzeuge, die auf einem grundlegend anderen Prinzip beruhen. Statt jeden Besucher per Cookie über die Zeit wiederzuerkennen, zählen sie nur aggregierte Ereignisse: ein Seitenaufruf, eine Herkunft, ein Gerätetyp. Es entsteht kein Profil einer einzelnen Person, und es werden keine Cookies gesetzt.

Der Vorteil: Ohne Cookies und ohne personenbezogene Profile ist in der Regel kein Cookie-Banner nötig. Die Statistik zählt alle Besucher, nicht nur die, die einen Banner weggeklickt haben. Sie bekommen ein vollständigeres Bild, Ihre Besucher haben eine ruhigere Seite, und Ihre Datenschutzerklärung wird kürzer.

Bekannte Werkzeuge dieser Art sind zum Beispiel Matomo (datensparsam konfiguriert oder auf dem eigenen Server), Plausible und ähnliche Anbieter. Sie liefern genau die vier Kennzahlen von oben, oft übersichtlicher dargestellt als das komplexe Google-Analytics-Dashboard. Wichtig ist die richtige Konfiguration: Erst wenn keine Cookies gesetzt und keine Daten an fremde Werbekonzerne übertragen werden, entfällt die Banner-Pflicht.

Zur Einordnung: "Cookielos" heißt nicht automatisch "ohne jede Datenschutz-Angabe". Auch eine schlanke Statistik gehört in die Datenschutzerklärung. Der Abschnitt fällt aber deutlich kürzer aus, und ein Cookie-Banner erübrigt sich in den meisten Fällen. Ob im Einzelfall wirklich kein Banner nötig ist, hängt von der konkreten Konfiguration ab.

Das gleiche Muster wie bei Google Fonts

Wer unseren Beitrag zur Google-Fonts-Abmahnung gelesen hat, erkennt das Muster wieder. Immer wenn eine Webseite etwas direkt von Google-Servern lädt oder an sie sendet, entsteht ein Datentransfer, der datenschutzrechtlich begründet werden muss. Bei Schriften ist die Lösung das Selbsthosten. Bei der Statistik ist die Lösung eine cookielose, datensparsame Erfassung. In beiden Fällen gilt: Die technisch saubere Variante spart den Banner, das rechtliche Risiko und den unnötigen Datenabfluss.

Was lokale Betriebe jetzt tun sollten

Drei Schritte, in der Reihenfolge ihrer Dringlichkeit:

1. Prüfen, was auf Ihrer Seite läuft. Nutzt Ihre Webseite Google Analytics? Häufig ist es unbemerkt von einer Agentur oder einem Baukasten eingebaut worden. Wenn ja: Läuft es korrekt hinter einem Cookie-Banner mit echter Einwilligung, oder feuert es ungefragt?

2. Ehrlich fragen, ob Sie es brauchen. Schauen Sie in Ihr Analytics-Konto. Wenn Sie dort seit Monaten nur gelegentlich hineinschauen und ohnehin nur die Besucherzahl lesen, ist das volle Analytics-Paket überdimensioniert. Dann ist der Umstieg auf eine cookielose Statistik ein klarer Gewinn.

3. Umstellen oder umstellen lassen. Der Wechsel von Google Analytics auf eine datensparsame Statistik ist für einen Webdesigner ein überschaubarer Eingriff. Danach kann in vielen Fällen sogar der Cookie-Banner verschwinden, sofern keine anderen einwilligungspflichtigen Dienste im Spiel sind. Mehr dazu, wann ein Banner überhaupt nötig ist, steht in unserem Beitrag Braucht meine Webseite einen Cookie-Banner?

Wie wir bei Webfrisch damit umgehen

Auf den Webseiten, die wir bauen und betreiben, setzen wir kein Google Analytics ein. Stattdessen nutzen wir eine eigene, cookielose Statistik: Sie zählt nur aggregierte Seitenaufrufe und deren Herkunft, setzt keine Cookies und überträgt keine Daten an fremde Werbekonzerne. Kein Besucher wird über die Zeit hinweg als Person wiedererkannt.

Das bedeutet für unsere Kunden: keine Banner-Pflicht wegen der Statistik, ein kurzer und ehrlicher Abschnitt in der Datenschutzerklärung, und trotzdem die Zahlen, die zählen. Wie viele Besucher, welche Seiten, woher sie kamen. Das ist für uns kein Zusatzpaket, sondern Standard, genauso wie das Selbsthosten der Schriften.

Wer eine neue Webseite braucht oder wissen möchte, wie die eigene Seite in Sachen Tracking dasteht, kann uns über das kostenlose Vorschau-Formular erreichen.

Schnelle Antworten auf häufige Fragen

Ist Google Analytics in Deutschland verboten?+

Nein, ein pauschales Verbot gibt es nicht. 2022 stuften mehrere europäische Datenschutzbehörden Google Analytics zwar als DSGVO-widrig ein, weil Daten ohne ausreichenden Schutz in die USA flossen. Seit Juli 2023 gibt es mit dem EU-US Data Privacy Framework aber wieder eine Rechtsgrundlage, unter der Google zertifiziert ist. Analytics bleibt allerdings einwilligungspflichtig: Es setzt Cookies und darf erst nach aktiver Zustimmung im Cookie-Banner laden.

Brauche ich für Google Analytics einen Cookie-Banner?+

Ja. Google Analytics setzt Cookies und verarbeitet Daten, die nicht technisch notwendig sind. Nach DSGVO und TDDDG braucht es dafür eine aktive, informierte Einwilligung. Analytics darf also erst laden, nachdem der Besucher im Banner zugestimmt hat. Wer Analytics ohne Banner einsetzt, handelt rechtswidrig.

Welche datenschutzfreundlichen Alternativen gibt es?+

Cookielose, datensparsame Werkzeuge wie Matomo (datensparsam oder selbst gehostet), Plausible und ähnliche erfassen nur aggregierte Zahlen: wie viele Besucher, welche Seiten, welche Herkunft. Sie bauen keine Personenprofile und setzen keine Cookies, brauchen deshalb in der Regel keinen Cookie-Banner und liefern lokalen Betrieben genau die Kennzahlen, die zählen.

Brauche ich als kleiner Betrieb überhaupt eine Webseiten-Statistik?+

Eine einfache Statistik ist nützlich, um zu sehen, ob die Seite gefunden wird und welche Inhalte gefragt sind. Das volle Marketing-Paket von Google Analytics mit Zielgruppen und Conversion-Trichtern brauchen die meisten Betriebe dagegen nicht. Ein paar klare Kennzahlen aus einer schlanken, cookielosen Statistik reichen völlig, ohne den rechtlichen und technischen Aufwand.

Muss ich Google Analytics in der Datenschutzerklärung erwähnen?+

Ja. Wer Analytics einsetzt, muss transparent angeben, welche Daten erfasst werden, dass Google beteiligt ist, auf welcher Rechtsgrundlage das geschieht und wie man widersprechen kann. Fehlt das, ist es ein eigener Datenschutzverstoß. Mit einer cookielosen Statistik fällt dieser Abschnitt deutlich kürzer aus.

Verliere ich Daten, wenn ich auf cookielose Statistik umsteige?+

Oft ist das Gegenteil der Fall. Weil Analytics einen Banner braucht und viele Besucher ablehnen, erfasst es ohnehin nur einen Teil. Eine cookielose Statistik zählt ohne Einwilligung alle Besucher aggregiert und gibt so häufig ein vollständigeres Bild der wichtigen Kennzahlen. Was wegfällt, sind die tiefen Werbe- und Profilfunktionen, die ein lokaler Betrieb praktisch nie nutzt.

Weiterlesen

Datenschutz

Neue Webseite ohne Tracking-Ballast?

Wir bauen Webseiten für lokale Betriebe: mit cookieloser Statistik, selbst gehosteten Schriften und ohne unnötige Cookie-Banner. Schauen Sie sich eine kostenlose Vorschau für Ihren Betrieb an.

Kostenlose Vorschau anfordern