Cookieless Tracking

Was ist cookieloses Tracking?

Cookieless Tracking misst den Website-Verkehr, ohne Identifikatoren auf dem Gerät des Besuchers zu speichern — keine Cookies, kein `localStorage`, kein Fingerprinting. Statt jeden Browser mit einer dauerhaften ID zu markieren und ihm hinterherzujagen, zählt ein cookieloses System die Besuche in Echtzeit und leitet die kurzlebige Besucheridentität serverseitig aus den Daten ab, die der Browser bereits mit jeder Anfrage übermittelt.

Diese Unterscheidung ist rechtlich genauso wichtig wie technisch. Die DSGVO und die ePrivacy-Richtlinie basieren auf der Gerätespeicherung und persistierenden Identifikatoren: Setzt du ein Cookie (oder ein Äquivalent) für Analytics, brauchst du Zustimmung. Speichere nichts und anonymisiere bei der Erfassung, dann gibt es nichts, dem man zustimmen müsste. Konforme cookieless Analytics sind komplett von dem Banner ausgenommen.

Eine wichtige Grenze: "cookieless" ist nicht gleichbedeutend mit "compliant." Fingerprinting ist ebenfalls technisch cookieless — und es ist schlimmer für die Privatsphäre als Cookies, weil Nutzer es nicht löschen können. Regulierungsbehörden sehen das entsprechend. Wenn auf dieser Seite von cookieless Tracking die Rede ist, meinen wir die datenschutzfreundliche Variante: kein Gerätespeicher.undkeine dauerhafte Identität.

Warum die Branche auf Cookieless umschwenkt

• Browser waren die Ersten.Safaris intelligente Tracking-Prävention und Firefoxis verbesserter Tracking-Schutz blockieren standardmäßig Cookies von Drittanbietern und schränken die Lebensdauer von scriptgesteuerten Erstanbieter-Cookies ein. Ein großer Teil deiner Besucher bleibt bereits unsichtbar für cookie-basiertes Tracking über verschiedene Seiten, egal was Chrome als Nächstes plant.
• Die Regulierungsbehörden ziehen die Zügel an.Die DSGVO und ePrivacy haben die Zustimmung zu Analyse-Cookies in der EU zur Pflicht gemacht. In Frankreich, Österreich und Italien haben die DPAs jahrelang gegen Google Analytics-Setups wegen Datenübertragungen entschieden. Jedes Urteil macht die cookie-basierte Messung teurer und komplizierter.
• Zustimmungsbanner haben die Daten sowieso ruiniert.Wenn Besucher wirklich eine faire Wahl haben, lehnen 30–60% ab. Cookie-basierte Analysen in der EU erfassen jetzt nur eine selbstgewählte Minderheit deines Publikums — und du hast für ein Banner gezahlt, das die Konversionen schädigt, um dieses unvollständige Bild zu bekommen.
• Banner-Müdigkeit ist wirklich ein Thema.Besucher blenden Zustimmungshinweise reflexartig aus, und jeder einzelne davon ist ein Stolperstein beim allerersten Seitenaufruf, wo du einen Eindruck hinterlassen möchtest.

Add es zusammen und die "cookiefreie Zukunft" ist keine Vorhersage — sie ist der Ist-Zustand. Die Frage, die für Webseitenbetreiber bleibt, ist, welche cookiefreie Technik sie wählen sollen.

Wie läuft das Tracking ohne Cookies ab?

Drei Ansätze werden unter dem cookieless Label angeboten, und sie sind nicht austauschbar:

• Serverseitige Zählung mit gesalzenem Hash.Der Ansatz, den Plausible und Fathom entwickelt haben und den Gizmo nutzt. Ein kleines Skript sendet eine Anfrage pro Seitenaufruf; der Server hasht IP + User-Agent mit einem Salz, das täglich wechselt, und dieser Hash wird zur Besucher-ID. Roh-IP-Adressen werden niemals gespeichert, und nachdem das Salz gewechselt hat, können die IDs von gestern nicht mehr mit denen von heute verknüpft werden. Du bekommst genaue tägliche Unique-Besucher, Quellen und Conversions ohne Gerätespeicherung — das ist die komplett zustimmungsfreie Option. Neugierig auf die Implementierungsdetails? Siehewie unser cookieless Tracker im Hintergrund tickt.
• First-Party-Server-Side-Tagging.Du leitest das Tracking über deine eigene Domain (z.B. einen serverseitigen Google Tag Manager Container), sodass Browser-Blocker es nicht von deinem eigenen Traffic unterscheiden können. Das stellt Daten wieder her, die Ad-Blocker gefressen haben, aber es weist normalerweise immer noch persistente Benutzer-IDs zu — also ist es cookieless-ähnliche Infrastruktur, keine Ausnahme für die Einwilligung. Wenn es Nutzer über Sitzungen hinweg identifiziert, bleibt die Bannerpflicht bestehen.
• Fingerprinting.Eine stabile ID aus den Merkmalen deines Browsers ableiten — Canvas, Schriftarten, Bildschirm, Zeitzone. Technisch cookieless, absichtlich persistent und klar durch die ePrivacy-Regeln für Gerätekennungen abgedeckt. Es handelt sich nicht um konformes cookieless Tracking, und Tools, die stillschweigend darauf setzen, sollten aus rechtlichen Gründen als cookie-basiert angesehen werden.

Der Litmus-Test ist simpel: Kann das System den gleichen Besucher nächste Woche erkennen? Wenn ja, verfolgt es die Identität und übernimmt die rechtlichen Verpflichtungen, egal ob mit oder ohne Cookies. Wenn nein, zählt es — und Zählen ist das, was consentfreie Analytik machen darf.

Wie sieht's mit GA4 ohne Cookies aus?

Die Antwort von Google auf den cookieless Wandel ist der Consent-Modus. Wenn ein Besucher Cookies ablehnt, wechselt GA4 zu anonymen "cookieless pings", nutzt dann Machine-Learning-Modelle, um die Sitzungen und Conversions zu schätzen, die es nicht beobachten konnte, und fließt diese Schätzungen in deine Berichte ein. Das ist ein solider Ansatz für Werbetreibende, die Kampagnennummern brauchen, aber nenn es, wie es ist:modellierte Daten, die eine Zustimmungslücke schließen, keine cookieless Analytics.Ein Teil deines Dashboards ist die Messung und der andere Teil ist die Inferenz, und GA4 zieht da keine klare Grenze.

In der Zwischenzeit, für jeden Besucher, dernimmt an, GA4 setzt nach wie vor First-Party-Cookies — das bedeutet, das Zustimmungsbanner bleibt, die Ablehnungen gehen weiter und das Modellieren hört einfach nicht auf. Wenn du vollständige, echte Daten ohne Banner willst, kann GA4 dich aus designtechnischen Gründen nicht dorthin bringen; sein Wert basiert auf der beständigen Benutzeridentität, die cookieless Analytics bewusst aufgibt.

Cookieless Tracking-Lösungen im Vergleich

Die gute Nachricht über cookieless Tracking-Tools: Die Kernmechaniken haben sich angeglichen, sodass du nach Workflow und Preis wählst und nicht nach den Grundlagen. Die Hauptakteure:

• Gizmo Analytics— cookieless Analytics, die MCP-first entwickelt wurden: deine AI-Coding-Agenten können Tracking einrichten, Traffic abfragen und Funnels in einem Prompt erstellen. Verfolgt AI-Assistenten-Referenzen (ChatGPT, Claude, Perplexity) als Quelle. Für immer kostenlos für 10k Events / Monat, unbegrenzte Seiten.
• Plausible— der Open-Source-Standard für einfache, gehostete, cookieless Analysen; in der EU gehostet, erst nach der Testphase kostenpflichtig.
• Fathom— Hochwertige gehostete cookieless Analysen mit Schwerpunkt auf Verfügbarkeit und E-Mail-Berichten; nur kostenpflichtig.
• Umami— Open-Source und echt kostenlos, wenn du selbst hostest; du hast die Infrastruktur und die Wartung, die damit verbunden sind.
• Matomo (cookieless-Modus)— die komplette GA-ähnliche Funktionssuite läuft auch ohne Cookies, aber den cookielosen Betrieb musst du aktivieren, und einige Funktionen sind ohne ihn eingeschränkt; die leistungsfähigsten erfordern auch den meisten Aufwand.

Jede dieser Optionen ist besser als eine zustimmungsgeführte GA4-Installation für ehrliche Traffic-Zahlen. Nimm Umami für Self-Hosting, Matomo für umfangreiche Funktionen, Plausible oder Fathom für unkompliziertes Hosting — und Gizmo, wenn du Analysen willst, die deine KI-Tools für dich erledigen können.

FAQ

Ist cookiefreies Tracking GDPR-konform?

Richtig gemacht, ja — und es ist der einfachste Weg zur Compliance. Die DSGVO und die ePrivacy-Richtlinie regeln die Speicherung von Identifikatoren auf dem Gerät eines Nutzers und die Verarbeitung personenbezogener Daten. Ein cookieloses Tool, das nichts auf dem Gerät speichert und IP-Adressen bei der Erfassung anonymisiert (gesalzener Hash, rohe IP verworfen, Salz täglich rotiert), verarbeitet keine personenbezogenen Daten, die einer Person zugeordnet werden können, daher ist keine Zustimmung erforderlich. Der Haken: 'cookielos' über Fingerprinting ist NICHT compliant — die ePrivacy deckt jeden persistierenden Geräteidentifikator ab, nicht nur Cookies. Schau immer, wie ein Tool seine Besucher-IDs erstellt.

Ist cookieloses Tracking zuverlässig?

Für die Verkehrsanalytik ist es in der Praxis normalerweise GENAUER als cookie-basierte Verfolgung. Cookie-basierte Tools verlieren 30–60 % der EU-Besucher durch Zustimmungsverweigerungen, plus alle, die einen Ad-Blocker verwenden, der Google-Domains filtert. Cookieless-Tools zählen jeden. Der Kompromiss liegt in der Präzision bei wiederkehrenden Besuchern: Mit einem täglich rotierenden Hash zählt jemand, der Montag und Dienstag kommt, als zwei Besucher. Innerhalb eines einzelnen Tages ist die Zählung sehr genau. Über mehrere Tage hinweg zählt man leicht zu viele Einzigartige — ein bekanntes, konsistentes Bias, statt der unvorhersehbaren Lücke, die Zustimmungsbanner schaffen.

Unterstützt GA4 das Tracking ohne Cookies?

Nicht wirklich. GA4 hat den Einwilligungsmodus: Wenn ein Besucher Cookies ablehnt, sendet GA4 cookieless Pings und nutzt maschinelles Lernen, um zu schätzen, was dieser Besucher wahrscheinlich gemacht hat, und fließt mit modellierten Schätzungen in deine Berichte ein. Das ist Verhaltensmodellierung auf Basis fehlender Daten, keine cookieless Messung. Bei voller Einwilligung setzt GA4 weiterhin First-Party-Cookies (_ga) und braucht immer noch ein Einwilligungsbanner in der EU. Wenn du echte cookieless Analysen willst — jeder Besucher gezählt, kein Banner, keine modellierte Lückenfüllung — brauchst du ein dafür entwickeltes Tool.

Was ist der Unterschied zwischen cookieless tracking und Fingerprinting?

Sie sind Gegensätze mit demselben Marketinglabel. Fingerprinting kombiniert Browsermerkmale (Canvas-Rendering, Schriftarten, Bildschirmgröße, Plugins) zu einer stabilen Kennung, die das Löschen von Cookies übersteht — sein ganzes Ziel ist es, denselben Nutzer über verschiedene Sitzungen hinweg ohne dessen Wissen zu erkennen. Konforme cookieless Analytics macht das Gegenteil: Es erstellt eine kurzlebige Besucher-ID (typischerweise ein täglich rotierender gesalzener Hash aus IP + User-Agent), die absichtlich nicht über mehrere Tage hinweg verknüpft werden kann. Wenn ein 'cookieless' Tool dir sagen kann, dass ein Besucher letzte Woche zurückgekommen ist, ist es Fingerprinting, und es unterliegt denselben Zustimmungsverpflichtungen wie Cookies.

Brauche ich bei cookieless Analytics trotzdem ein Cookie-Banner?

Nicht für die Analytik. Wenn ein konformes cookieloses Tool die einzige Tracking-Lösung auf deiner Seite ist, gibt's nichts, dem du zustimmen musst — kein Gerätespeicher, keine persönlichen Daten werden gespeichert. Ein Banner brauchst du nur, wenn etwas anderes auf der Seite Cookies setzt oder Nutzer verfolgt: Ad-Pixel, eingebettete Videos mit Tracking, ein Chat-Widget, GA4, das parallel läuft. Viele Teams wechseln zu cookielosen Analysen, gerade um das Banner komplett loszuwerden und Conversion-Verluste zu vermeiden.

Wie wird die Zukunft ohne Cookies eigentlich aussehen?

Drittanbieter-Cookies sind praktisch tot — Safari und Firefox blockieren sie standardmäßig, und die Regulierungsbehörden ziehen die Zügel bei allem an, was versucht, sie zu ersetzen. Die Messung erster Parteien teilt sich in zwei Lager: datenschutzfreundliche Analysen (keine Identifikatoren, aggregierte Daten, keine Zustimmung nötig) und serverseitige Erstparteien-Setups (du identifizierst weiterhin Nutzer, du brauchst nach wie vor Zustimmung, aber du hast die Kontrolle über die Daten). Für die meisten Seitenbetreiber ist der pragmatische Schritt, ins erste Lager für Traffic-Analysen zu gehen, während Produktanalysen oder Werbeplattformen nur dort zum Einsatz kommen, wo das Geschäft wirklich auf Identität angewiesen ist.

Welches cookieless Tracking-Tool soll ich nehmen?

Sie sind näher beieinander, als ihre Preisseiten vermuten lassen — Plausible, Fathom, Umami und Gizmo nutzen alle denselben täglich rotierenden Hash-Ansatz und decken Seitenaufrufe, Quellen, Ziele und Kampagnen ab. Entscheide dich für die Optionen: Umami, wenn du selbst hosten möchtest, Matomo, wenn du eine GA-ähnliche Funktionalität brauchst und bereit bist, etwas Konfigurationsarbeit zu leisten, Plausible oder Fathom für eine polished gehostete Einfachheit, und Gizmo, wenn du deine KI-Tools einbeziehen möchtest — sein MCP-Server ermöglicht es Cursor, Claude oder Codex, das Tracking zu installieren und deinen Traffic in einem Prompt abzufragen, kostenlos für 10k Events pro Monat auf unbegrenzten Seiten.

Weiterlesen

• Website-Tracking ganz ohne CookiesWie cookiefreies Tracking funktioniert und was du damit messen kannst.
• Brauchst du eine Einwilligung für Cookies bei Google Analytics?Die rechtliche Antwort, Land für Land — und wie du das Banner einfach überspringst.
• Ist Google Analytics wirklich DSGVO-konform?Wo GA4 rechtlich in der EU steht und welche Optionen du hast.
• Datenschutzfreundliche AnalyticsDSGVO-sichere Analysen ganz ohne Zustimmungsbanner.