Google Analytics ist in Deutschland und Österreich seit dem EuGH-Urteil „Schrems II” (2020) zur transatlantischen Datenweitergabe ein Rechtsproblem. Die österreichische Datenschutzbehörde hat den Einsatz von Google Analytics (Universal Analytics) 2022 für rechtswidrig erklärt, die französische CNIL und die italienische Datenschutzbehörde haben im selben Jahr ähnlich entschieden. Seit Juli 2023 gibt es mit dem EU-US Data Privacy Framework wieder einen Angemessenheitsbeschluss für zertifizierte US-Unternehmen wie Google. Das Grundproblem bleibt trotzdem: Google Analytics 4 setzt Cookies und überträgt Daten in die USA, ohne Einwilligung ist der Einsatz unzulässig, und der neue Beschluss wird gerichtlich angegriffen.
Die gute Nachricht: Es gibt heute ausgereifte DSGVO-konforme Alternativen. Und einige davon kommen ganz ohne Cookie-Banner aus — weil sie von vornherein keine personenbezogenen Daten erheben.
Inhaltsverzeichnis
- Warum Google Analytics in Deutschland problematisch ist
- Cookieless Tracking: Warum kein Cookie-Banner nötig ist
- Die besten Google Analytics Alternativen im Vergleich
- Plausible Analytics: Die einfachste DSGVO-konforme Lösung
- Matomo: Die mächtige Open-Source-Alternative
- Piwik PRO, etracker & Co.: Wann lohnen sich kostenpflichtige Tools?
- Wie wir das bei Adfera lösen (und was das für dich bedeutet)
- FAQ
- Fazit
Warum Google Analytics in Deutschland problematisch ist
Das Problem ist kein neues: Google Analytics setzt Cookies und überträgt IP-Adressen, Client-IDs und Geräteinformationen an Google, auch in die USA. Diese Daten gelten nach DSGVO als personenbezogen. Für das Setzen der Analytics-Cookies verlangt § 25 TDDDG eine Einwilligung, denn sie sind nicht unbedingt erforderlich — sprich: Es braucht einen Cookie-Banner mit aktiver Zustimmung. Der US-Transfer stützt sich seit Juli 2023 auf das EU-US Data Privacy Framework; das Gericht der EU hat eine Klage dagegen im September 2025 abgewiesen, ein Rechtsmittel zum EuGH ist anhängig.
Konkret bedeutet das:
- Ohne Cookie-Banner + Einwilligung: DSGVO-widrig, Abmahnrisiko, Bußgeld möglich
- Mit Cookie-Banner: Ein spürbarer Teil der Besucher lehnt ab (nach unserer Erfahrung stimmt oft nur rund die Hälfte zu) — du siehst also nur einen Ausschnitt deiner echten Traffic-Daten
- Google Analytics 4 mit Consent Mode v2: Reduziert das Problem, löst es aber nicht. Modellierte Daten ersetzen keine echten Messwerte
Für KMU, die ihre Besucherzahlen zuverlässig messen und gleichzeitig DSGVO-konform arbeiten wollen, ist Google Analytics deshalb keine gute Wahl — unabhängig davon, wie gut man es konfiguriert.
Meine Einschätzung als Agenturinhaber: Mit Consent-Banner bleibt oft rund die Hälfte der echten Nutzeraktivität unsichtbar. Ein cookieloses Tool wie Plausible erfasst deutlich mehr Seitenaufrufe, nur Werbeblocker können auch dieses Skript blockieren — und es speichert dabei keine personenbezogenen Daten.
Cookieless Tracking: Warum kein Cookie-Banner nötig ist
Das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, ehemals TTDSG) und die DSGVO verlangen eine Einwilligung vor allem, wenn du:
- Informationen auf dem Endgerät speicherst oder ausliest (Cookies, Local Storage, Fingerprinting), die für den gewünschten Dienst nicht unbedingt erforderlich sind (§ 25 TDDDG), oder
- personenbezogene Daten verarbeitest und keine andere Rechtsgrundlage wie ein berechtigtes Interesse greift (Art. 6 DSGVO)
Tools wie Plausible Analytics setzen keine Cookies und speichern keine personenbezogenen Daten. Für die Besucherzählung bilden sie einen Hash aus IP-Adresse, User-Agent, Domain und einem Salt, der alle 24 Stunden gelöscht wird; IP-Adresse und User-Agent selbst werden nicht gespeichert und nicht mit Dritten geteilt. Ergebnis: keine Cookies, keine gespeicherten personenbezogenen Daten, in der Praxis kein Einwilligungsbanner.
Die Datenschutzkonferenz der deutschen Aufsichtsbehörden (DSK) stellt in ihrer Orientierungshilfe für Anbieter digitaler Dienste (Version 1.2, November 2024) klar: Eine Einwilligung nach § 25 TDDDG ist nötig, wenn Informationen auf dem Endgerät gespeichert oder ausgelesen werden und das nicht unbedingt erforderlich ist. Ganz ausdiskutiert ist die Frage bei cookielosen Tools nicht, weil auch das Auslesen von Browserinformationen per Skript darunter fallen kann.
Was du trotzdem beachten musst:
- Der Analytics-Dienst darf keine Daten in die USA übertragen — also muss das Tool self-hosted oder bei einem EU-Anbieter gehostet sein
- Im Datenschutzhinweis muss auf das eingesetzte Tool hingewiesen werden (kurze Passage reicht)
- Bei selbst gehosteten Lösungen auf EU-Servern und bei Plausible Cloud (Datenhaltung in der EU) ist das Drittland-Problem gelöst
Die besten Google Analytics Alternativen im Vergleich
| Tool | Cookieless | DSGVO-konform | Hosting | Kosten | Einstieg |
|---|---|---|---|---|---|
| Plausible Analytics | Ja | Ja (self-hosted oder EU-Cloud) | Self-hosted oder EU-Cloud | ab 9 $/Mo. (Cloud) oder kostenlos self-hosted | Sehr einfach |
| Matomo | Konfigurierbar | Ja (self-hosted) | Self-hosted oder EU-Cloud | Kostenlos (self-hosted), Cloud ab ca. 22 €/Mo. | Mittel |
| Piwik PRO | Konfigurierbar | Ja | EU-Cloud oder On-Premise | Business-Plan ab 35 €/Mo. (Gratis-Plan seit 31.03.2026 eingestellt) | Mittel |
| etracker | Ja | Ja | Deutschland-Server | Pro-Tarif ab 22,80 €/Mo. | Einfach |
| Fathom Analytics | Ja | Ja (EU-Infrastruktur) | EU-Cloud | ab 15 $/Mo. | Sehr einfach |
| Google Analytics 4 | Nein | Nur mit Consent Mode + Banner | USA-Server | kostenlos | Komplex |
Kriterien für KMU:
- Datensparsamkeit: Erhebt das Tool nur, was wirklich gebraucht wird?
- Betrieb: Muss ich einen Server verwalten, oder läuft es einfach?
- Kosten: Was kostet es über 3 Jahre gerechnet?
- Aussagekraft: Bekomme ich die Zahlen, die ich für Entscheidungen brauche?
Plausible Analytics: Die einfachste DSGVO-konforme Lösung
Plausible Analytics ist ein Open-Source-Tool (AGPL-3.0), das 2019 in Estland gegründet wurde. Die Cloud-Version wird vollständig auf EU-Servern betrieben. Es erhebt:
- Seitenaufrufe
- Eindeutige Besucher (anonym, kein Fingerprinting)
- Verweildauer
- Absprungrate
- Einstiegsseiten, Austrittsseiten
- Traffic-Quellen (direkt, organisch, Social, Referral)
- Geräte, Browser, Betriebssystem
- Länder (ohne IP-Speicherung)
- Custom Events (Klicks auf Buttons, Formular-Submits etc.)
Was Plausible nicht kann (im Vergleich zu GA4):
- Komplexe Conversion-Funnels (einfache Funnels gibt es erst ab dem Business-Plan)
- Nutzer-Segmentierung über Sessions hinweg
- Google Ads-Integration
- Heatmaps / Session Recording
- Echtzeit-Debugging einzelner Sitzungen
Für KMU, die wissen wollen: „Wie viele Besucher habe ich, woher kommen sie, welche Seite funktioniert am besten?” — liefert Plausible alle relevanten Antworten. In 5 Minuten eingerichtet, Dashboard in Sekunden lesbar.
Das Plausible-Dashboard von adfera.de — eine einzige Seite, alle relevanten Kennzahlen auf einen Blick. Kein Onboarding-Kurs nötig.
Kosten:
- Cloud-Version: ab 9 $/Monat (Starter, bis 10.000 Seitenaufrufe/Mo.), Growth ab 14 $ und Business ab 19 $ (Stand Oktober 2026); höhere Volumina kosten entsprechend mehr
- Self-hosted: kostenlos (Docker-Container, braucht einen kleinen VPS für wenige Euro im Monat)
Matomo: Die mächtige Open-Source-Alternative
Matomo (früher Piwik) ist die funktionsreichste Open-Source-Alternative zu Google Analytics. Self-hosted auf eigenem Server gibt es sie kostenlos; Matomo Cloud kostet ab rund 22 €/Monat bei jährlicher Zahlung (Stand Oktober 2026).
Matomo kann im cookieless Modus betrieben werden — dazu deaktiviert man das Setzen von Tracking-Cookies in den Matomo-Einstellungen. Dann gilt: keine Einwilligung nötig, aber die Zählgenauigkeit sinkt leicht (Sessions werden kürzer berechnet, da kein sitzungsübergreifendes Tracking).
Vorteile gegenüber Plausible:
- Vollständige GA-ähnliche Berichte (Nutzerflüsse, Funnels, Segmente, Ziele)
- Heatmaps + Session Recordings (kostenpflichtige Add-ons)
- WooCommerce- und Shopware-Integration
- A/B-Testing (kostenpflichtig)
- Mehr Datenpunkte pro Besucher
Nachteile:
- Selbst gehostet: höherer Serverbedarf (ab 2 GB RAM empfohlen, besser 4 GB)
- Komplexere Administration
- Dashboard weniger intuitiv als Plausible
Empfehlung: Matomo für Shops, Agenturen und Unternehmen mit eigenen Marketing-Teams. Plausible für KMU-Branchenseiten.
Piwik PRO, etracker & Co.: Wann lohnen sich kostenpflichtige Tools?
Piwik PRO ist aus demselben Ursprungsprojekt Piwik hervorgegangen wie Matomo, ist aber ein eigenständiges kommerzielles Produkt mit EU-Hosting, Customer Data Platform, Tag Manager und Consent Manager. Den kostenlosen Core-Plan hat Piwik PRO zum 31. März 2026 eingestellt; der Business-Plan beginnt bei 35 €/Monat. Relevant für Unternehmen mit ernsthaftem Daten-Setup oder komplexen Consent-Anforderungen.
etracker ist ein deutsches Analytics-Tool (Hamburg) mit Fokus auf Datenschutz und cookieless Tracking. Besonderheit: etracker ist standardmäßig cookieless; das Verfahren ist mit dem ePrivacyseal zertifiziert, der den einwilligungsfreien Einsatz im Standardmodus bestätigt. Pro-Tarif ab 22,80 €/Monat bei 12 Monaten Mindestlaufzeit.
Fathom Analytics ist ein kanadisches Tool mit starkem Datenschutz-Fokus und EU-Infrastruktur. Einfache Dashboards, ähnlich wie Plausible, etwas teurer (ab 15 $/Monat für bis zu 100.000 Seitenaufrufe). Gut für internationale Projekte.
Fazit: Für die meisten KMU-Websites in Deutschland ist Piwik PRO, etracker oder Fathom ein Overkill. Plausible und Matomo decken 95 % der Anforderungen ab — zu deutlich geringeren Kosten.
Wie wir das bei Adfera lösen (und was das für dich bedeutet)
Bei Adfera WaaS betreiben wir eine eigene Plausible-Instanz auf einem Hetzner-VPS in Helsinki (Finnland, EU) — Docker-basiert, mit PostgreSQL und ClickHouse-Backend. In jedem Paket ist Plausible Analytics inklusive, ohne Aufpreis.
Ein Server, viele Kundenseiten: Alle Adfera-WaaS-Projekte in einer Plausible-Instanz. Unbegrenzte Pageviews pro Site, keine Extra-Kosten bei steigendem Traffic.
Das bedeutet konkret:
- Kein Cookie-Banner nötig für Tracking (weder Opt-in noch Opt-out)
- Alle Seitenaufrufe werden erfasst — keine Datenlücke durch Banner-Verweigerung
- Daten verbleiben in der EU — Hetzner-Rechenzentrum Helsinki, kein US-Transfer
- Dashboard-Zugang für dich als Kunde — siehst live, was auf deiner Website passiert
- Custom Events auf Wunsch eingerichtet (Formular-Submits, CTA-Klicks, Telefon-Klicks)
Der Datenschutzhinweis auf deiner Website enthält einen kurzen Absatz über Plausible — fertig. Kein Consent Management Platform, kein Cookie-Script, kein monatlicher Extra-Posten.
Relevante interne Links: → Datenschutzhinweis auf adfera.de → Alle WaaS-Leistungen im Überblick → Preise und Pakete
FAQ
Brauche ich auf meiner Website einen Cookie-Banner?
Nur wenn du Cookies setzt, die nicht technisch notwendig sind — oder wenn du personenbezogene Daten ohne Einwilligung verarbeitest. Tools wie Plausible Analytics setzen keine Cookies und erheben keine IP-Adressen. Du brauchst damit keinen Cookie-Consent-Banner. Die Pflicht zum Datenschutzhinweis (Art. 13 DSGVO) besteht aber weiterhin.
Ist Google Analytics 4 DSGVO-konform?
Nur mit Cookie-Banner und aktiver Einwilligung, technisch umgesetzt etwa über Consent Mode v2. Ohne Einwilligung ist GA4 in Deutschland unzulässig, weil es nicht notwendige Cookies setzt (§ 25 TDDDG). Mit Banner fehlt dir nach unserer Erfahrung oft rund die Hälfte der Tracking-Daten, weil viele Nutzer ablehnen. Der Datentransfer in die USA stützt sich auf das EU-US Data Privacy Framework, dessen Bestand vor dem EuGH noch nicht endgültig geklärt ist.
Was ist der Unterschied zwischen Plausible und Matomo?
Plausible ist einfacher, cookieless by default und für KMU-Branchenseiten ideal. Matomo ist funktionsreicher (Funnels, Heatmaps, Segmentierung) und besser für Shops oder Unternehmen mit Marketing-Teams. Beide sind DSGVO-konform self-hosted, Matomo braucht mehr Server-Ressourcen.
Kann ich Plausible selbst hosten?
Ja. Plausible Analytics ist Open Source (AGPL-3.0). Du brauchst einen kleinen VPS (z. B. bei Hetzner für wenige Euro im Monat) mit Docker. Die offizielle Installationsanleitung ist auf plausible.io dokumentiert. Bei Adfera WaaS ist das bereits für alle Kunden erledigt.
Muss ich Plausible im Datenschutzhinweis erwähnen?
Ja. Du musst im Datenschutzhinweis erklären, welche Verarbeitungen stattfinden. Ein kurzer Abschnitt über Plausible (Art der Daten: anonymisierte Nutzungsstatistiken, keine gespeicherten personenbezogenen Daten, Hosting in der EU, kein Drittland-Transfer) reicht. Kein Cookie-Banner erforderlich.
Was kostet ein DSGVO-konformes Analytics-Setup?
- Plausible Cloud: ab 9 $/Monat
- Plausible self-hosted: 0 € (plus VPS ~4–6 €/Mo.)
- Matomo self-hosted: 0 € (plus VPS ~6–10 €/Mo.)
- etracker: Pro-Tarif ab 22,80 €/Monat
- Bei Adfera WaaS: im Business- und Premium-Paket inkludiert, 0 € Aufpreis
Funktioniert Plausible mit Astro, WordPress und anderen CMS?
Ja. Plausible stellt ein leichtgewichtiges JavaScript-Snippet bereit (< 1 KB), das in jeden Website-Builder, jedes CMS und jedes Framework eingebunden werden kann. Für WordPress gibt es ein offizielles Plugin (plausible-analytics). Für Astro wird das Script-Tag direkt im Layout eingebunden.
Fazit
Google Analytics ist für deutsche KMU 2026 keine empfehlenswerte Wahl mehr — rechtlich riskant, ohne Banner unzulässig, mit Banner unvollständig. Die gute Nachricht: Die Alternativen sind ausgereifter denn je.
Drei klare Empfehlungen nach Anwendungsfall:
- Kleine bis mittlere KMU-Website (Handwerker, Praxis, Dienstleister): Plausible Analytics self-hosted oder Cloud — cookieless, kein Banner, vollständige Daten, einfachstes Setup
- Shop oder Unternehmen mit Marketing-Team: Matomo self-hosted mit cookieless-Modus — voller Funktionsumfang, DSGVO-konform, kostenlos
- Enterprise mit Compliance-Anforderungen: Piwik PRO (Business-Plan ab 35 €/Mo.) oder etracker mit ePrivacyseal
Bei Adfera WaaS ist das Problem gelöst, bevor du es stellst: Plausible Analytics ist in jedem Paket inkludiert — self-hosted in der EU (Hetzner, Helsinki), cookieless, sofort aktiv. Du bekommst ein klares Dashboard mit allen relevanten Metriken, kein Cookie-Banner ist nötig, und deine Daten verlassen die EU nicht.
→ Alle WaaS-Pakete und Preise ansehen
→ Mehr zu unseren Leistungen: Website mieten
Über den Autor: Moritz Lehmann ist Geschäftsführer von Adfera und betreut seit 2019 KMU-Websites in Thüringen und deutschlandweit. Adfera betreibt Plausible Analytics self-hosted für alle WaaS-Kunden auf Hetzner-Infrastruktur in Helsinki (Finnland, EU).
Quellen
- Österreichische Datenschutzbehörde: „Bescheid GZ: D155.027 2021-0.586.257 — Google Analytics rechtswidrig” (2022) — dsb.gv.at
- Datenschutzkonferenz (DSK): „Orientierungshilfe der Aufsichtsbehörden für Anbieter:innen von digitalen Diensten”, Version 1.2 (November 2024) — datenschutzkonferenz-online.de
- etracker: Preise und ePrivacyseal-Zertifizierung — etracker.com/preise
- Plausible Analytics: Preise — plausible.io
- Plausible Analytics: „Is Plausible Analytics GDPR compliant?” — plausible.io/data-policy
- Plausible Analytics: Selbst-hosten Dokumentation — plausible.io/docs/self-hosting
- Hetzner Cloud: Serverstandorte und Datenschutz — hetzner.com/de/rechtliches/datenschutz