DSGVO-Tracking für Websites: Analyse, die Kunden gewinnt statt nervt.
Riesige Cookie-Banner vertreiben Besucher, bevor sie die erste Zeile Inhalt gelesen haben. Dieser Beitrag ordnet ein, wie sich Webseiten-Aufrufe datenschutzkonform, präzise und ohne einwilligungspflichtige Cookies messen lassen.
Sachlicher Hinweis: Dieser Beitrag beschreibt technische Architekturen für datenschutzkonforme Webanalyse und ersetzt keine Rechtsberatung. Die Einordnung orientiert sich an der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Klassisches Tracking und datensparsame Alternativen.
Es gibt zwei Grundwege für die Webanalyse. Der Unterschied liegt in der Art der Datenerhebung und der rechtlichen Notwendigkeit eines Banners.
Einwilligungspflichtig (klassisch)
- Methode: Nutzt persistente Cookies, Client-Fingerprinting oder geräteübergreifende IDs.
- Daten-Verarbeitung: Personenbezogene Daten (vollständige IP, Nutzerprofile) werden verarbeitet.
- Drittland-Transfer: Daten fließen oft auf US-Server von Konzernen (z. B. Google, Meta).
- Konsequenz: Banner-Pflicht zwingend vorgeschrieben. Ohne expliziten Klick darf kein Skript laden.
Datensparsam und einwilligungsfrei
- Methode: Cookielose Messung, rotierende mathematische Hashes ohne Wiedererkennung über Tage.
- Daten-Verarbeitung: IP-Adressen werden sofort anonymisiert. Keine Personenbezüge.
- EU-Hosting: Serverstandort in der EU (z. B. Deutschland, Frankreich).
- Konsequenz: In der Regel kein Cookie-Banner erforderlich. Ein transparenter Hinweis in der Datenschutzerklärung genügt.
Plausible Analytics: schlank und DSGVO-Standard
Plausible ist eine schlanke Open-Source-Lösung aus der EU. Das Skript ist rund 45-mal kleiner als das von Google Analytics, lädt in Millisekunden und setzt keinerlei Cookies. Angezeigt werden Klicks, Seitenaufrufe, Herkunftsländer und Referrer – aggregierte Kennzahlen ohne Personenbezug.
Matomo: volle Datenkontrolle auf dem eigenen Server
Matomo lässt sich so konfigurieren, dass es völlig ohne Cookies und mit Anonymisierung der IP-Adresse (2 oder 3 Bytes) arbeitet. Selbst gehostet verlassen keine Daten das eigene System – relevant für Behörden, KMUs und B2B-Dienstleister mit hohen Anforderungen an Datenhoheit.
Server-seitiges Tracking: maximaler Datenschutz
Anstatt Skripte im Browser des Nutzers auszuführen, verarbeitet der eigene Webserver die Aufrufdaten anonymisiert und leitet nur aggregierte Informationen weiter. Drittanbieter-Skripte im Browser werden überflüssig, Adblocker blockieren keine validen Aufrufe mehr.
Was cookielose Analyse leistet. Und wo ihre Grenzen liegen.
Datensparsame Webanalyse ist kein Allheilmittel für jede Fragestellung. Für die meisten Websites reicht sie aus, in bestimmten Szenarien lohnt sich ein genauerer Blick auf die Einschränkungen.
Aggregierte Kennzahlen statt Nutzerprofile
Seitenaufrufe, Verweildauer, Absprungrate und Herkunftsland liefert cookielose Analyse zuverlässig. Wiederkehrende Besucher lassen sich über längere Zeiträume jedoch nicht auf Personenebene nachverfolgen.
Keine Grundlage für Retargeting
Ohne persistente IDs entsteht keine Basis für individuelles Werbe-Retargeting. Für reine Traffic-Analyse spielt das keine Rolle, für performance-orientiertes Anzeigen-Marketing über Facebook oder Google Ads ist es ein Ausschlusskriterium.
Technisch notwendige Cookies bleiben erlaubt
Session-Cookies für Warenkorb, Login oder Sprachumschaltung fallen laut § 25 TDDDG unter die Ausnahme „technisch erforderlich“ und benötigen ohnehin keine Einwilligung – unabhängig vom eingesetzten Analyse-Tool.
Grenzen bei komplexen Funnels
Mehrstufige Verkaufstrichter über mehrere Geräte hinweg – etwa Beratung offline, Kauf online – lassen sich mit cookielosen Methoden nur eingeschränkt abbilden. Hier bleibt häufig eine Kombination aus aggregierten Daten und manueller Attribution nötig.
Steht die Umstellung an? Unterstützung ist möglich, wenn gewünscht.
Wer die Umstellung auf datenschutzkonformes Tracking selbst plant oder umsetzen lassen möchte, kann sich unverbindlich melden.
Falls eine Umsetzung in Frage kommt: Zunächst gibt es einen fertigen, funktionierenden Entwurf zu sehen und zu testen – auf eigenes Risiko des Anbieters. Erst bei Gefallen folgt eine Entscheidung über die Übernahme. Ohne Zusage entstehen keine Kosten.
Unverbindlichen Entwurf anfragenIch antworte in der Regel innerhalb von 24 Stunden. Direkt per Mail: torben@koennecke.it
Direkt anfragen