Was sind datenschutzfreundliche Analytics?

Web-Analytics, die den Traffic messen, ohne Personen zu identifizieren. Das bedeutet in der Praxis: keine Cookies oder Gerätespeicher, kein Fingerprinting, keine persönlichen Daten in der Datenbank und keine Daten, die mit Werbenetzwerken geteilt werden. Du bekommst trotzdem die wichtigen Zahlen — Besucher, Quellen, Top-Seiten, Conversions — aber keine Einzelperson kann aus den Daten herausgefiltert werden, weshalb kein Zustimmungsbanner nötig ist.

Brauche ich jetzt noch ein Cookie-Zustimmungsbanner?

Nicht für die Analytik, wenn das Tool wirklich cookiefrei ist. Die Zustimmungsanforderungen der ePrivacy-Richtlinie gelten nur für das Speichern von Identifikatoren auf dem Gerät des Besuchers — kein Cookie, kein localStorage, nichts, dem man zustimmen muss. Die CNIL in Frankreich und der EDPB haben beide bestätigt, dass anonymisierte, cookiefreie Messungen ohne Zustimmung möglich sind. Du brauchst vielleicht trotzdem ein Banner für andere Dinge, die deine Seite lädt (Ad-Pixel, eingebettete Videos), aber die Analytik ist nicht mehr der Grund.

Sind datenschutzfreundliche Analysen weniger präzise als Google Analytics?

In der Regel genauer, nicht weniger. GA4 zählt nur die Besucher, die auf das Einwilligungsbanner „akzeptieren“ klicken — oft 60–70 % des EU-Verkehrs — und verliert noch mehr an Ad-Blocker, die Googles Domains aggressiv ins Visier nehmen. Ein cookieloses Tool zählt alle. Der Kompromiss ist anders: cookielose Tools zählen wiederkehrende Besucher über mehrere Tage hinweg (Montag-du und Dienstag-du sind zwei Besucher), sodass „einzigartige Besucher“ einzigartig-pro-Tag bedeutet, statt einzigartig-pro-Monat.

Was ist der Unterschied zwischen datenschutzfreundlicher Analyse und GA4?

GA4 erstellt ein dauerhaftes Profil jedes Besuchers mit einem Cookie und verfolgt sie über Sitzungen und Geräte hinweg — es ist für die Anzeigenattribution konzipiert und erfordert Zustimmung in der EU. Datenschutzfreundliche Analysen zählen den Verkehr anonym: die gleichen Antworten auf Dashboard-Ebene (wie viele Leute, von wo, was gelesen wird), aber ohne Profile und ohne Zustimmung. Wenn du deine Seite verstehen willst, verlierst du nichts; wenn du jedoch die Werbeausgaben über mehrere Wochen optimieren möchtest, ist das Modell von GA4 entscheidend.

Welches datenschutzfreundliche Analyse-Tool solltest du wählen?

Jede der ehrlichen Optionen — Plausible, Fathom, Simple Analytics, Umami, Gizmo — schlägt die zustimmungsgebundene GA4 für die Website-Analyse. Wähle nach deinen Bedürfnissen: Self-Hosting → Umami; strengste EU-Datenresidenz → Plausible oder Simple Analytics; kostenloser Tarif plus AI-Agent-Zugang über MCP → Gizmo. Meide alles, was „cookieless“ verspricht, aber den Browser trotzdem fingerprintet — das ist dasselbe Tracking mit schlechteren Optiken.

Kann ich Conversions und Kampagnen ohne Cookies nachverfolgen?

Ja. Ziele, benutzerdefinierte Events, Conversion-Trichter und UTM-Kampagnenattribution laufen alle innerhalb einer Sitzung, ganz ohne Cookie. Was nicht klappt, ist die Multi-Touch-Attribution über mehrere Wochen — einen Kauf von heute einer Anzeige zuzuordnen, die vor drei Wochen angeklickt wurde, braucht einen persistenten Identifikator.

Ist Gizmo echt kostenlos?

Klar — 10.000 Events pro Monat, unbegrenzte Seiten, volles Dashboard und MCP-Zugang, keine Karte nötig, kein Testzeitraum. Damit bist du für die meisten kleinen und mittelgroßen Seiten bestens gerüstet. Bezahlte Pläne gibt's nur für höhere Eventzahlen.

🔒 Keine Cookies. Kein Tracking.

Datenschutzfreundlich Analytics das einfach läuft.

Verfolge Seitenaufrufe und Ereignisse, ohne einen einzigen Cookie zu setzen, Besucher zu fingerprinten oder persönliche Daten zu speichern. Direkt aus der Box GDPR- und CCPA-konform.

Kostenlos loslegen →Preise checken

Für immer kostenlos für 10.000 Events pro Monat. Keine Karte.

Warum die meisten Analysetools eigentlich nicht privat sind

Google Analytics, Mixpanel, Heap und die meisten anderen großen Analysetools setzen ein dauerhaftes Cookie im Browser jedes Besuchers. Damit wird die gleiche Person über Seiten, Sitzungen und Websites hinweg identifiziert. So ermitteln sie zum Beispiel „wiederkehrende Nutzer“ oder „30-Tage-Retention.“

Der Nachteil sind all die Dinge, die Datenschutzbehörden auf dem Schirm haben: persistente Identifikatoren, Cross-Site-Tracking, IP-Adressen, die zusammen mit Verhaltensdaten gespeichert werden, und die echte Pflicht, auf jeder Seite ein Cookie-Zustimmungsbanner anzuzeigen. Zudem kosten dich die Cookie-Banner selbst 5–15% deines Traffics durch Nutzer, die ablehnen oder abspringen.

Es gibt einen zweiten, ruhigeren Preis: Mit kostenlosen Tools bist du nicht der Kunde. GA4s Daten füttern Googles Werbemodelle – deine Besucher zahlen mit ihren Profilen, und du zahlst mit Komplexität, stichprobenartigen Berichten und einem Dashboard, das für Medienkäufer gemacht ist. Datenschutzorientierte Analysen drehen den Spieß um: Du zahlst (oder bleibst im kostenlosen Tarif), die Daten gehören dir, und das Produkt bleibt das Produkt.

Was macht Analytics wirklich datenschutzfreundlich?

„Datenschutzfreundliche Analysen“ ist kein geschützter Begriff — jeder kann ihn auf seiner Landingpage verwenden. Bevor du dem Label vertraust, schau dir das Tool anhand von fünf konkreten Kriterien genauer an:

Keine Cookies und keinen Gerätespeicher.Nichts wird im Browser des Besuchers gespeichert — keine Cookies, kein localStorage, keine IndexedDB. Sobald ein Tool eine Kennung auf dem Gerät ablegt, greift die ePrivacy-Richtlinie und es erscheint ein Zustimmungsbanner.
Kein Fingerprinting.Einige “cookieless” Tools rekonstruieren heimlich eine persistente ID aus Canvas, Schriftarten und Bildschirmdimensionen. Regulierungsbehörden sehen das genau wie ein Cookie — und für die Besucher ist es noch schlimmer, weil sie es nicht löschen können.
Keine persönlichen Daten werden gespeichert.Rohe IP-Adressen und vollständige User-Agents sollten bei der Erfassung sofort verworfen werden. Wenn eines von beidem neben Verhaltensdaten in der Datenbank landet, speicherst du persönliche Daten gemäß GDPR, egal ob du das wolltest oder nicht.
Kein Tracking über verschiedene Seiten hinweg.Ein Besucher deiner Seite sollte für andere Seiten, die das Tool misst, unsichtbar sein. Google Analytics ist kostenlos, weil das Verhalten deiner Besucher eine Werbemaschine über verschiedene Plattformen antreibt.
Deine Daten gehören dir.Aggregierte Statistiken über deinen Traffic gehören dir — exportierbar, löschbar, niemals weiterverkauft und auch nicht zur Schulung von Werbemodellen verwendet.

Gizmo besteht in allen fünf Punkten. Das schaffen auch die ehrlichen Tools im Vergleich weiter unten. GA4 besteht in keinem davon – und genau darum gibt’s diese Kategorie.

Wie Gizmo das anders angeht

Unser Tracker setzt keine Cookies, nutzt kein localStorage und erstellt keine Fingerabdrücke von Canvas, Schriftarten oder Hardware. Die IP-Adresse der Besucher speichern wir niemals.

Um die eindeutigen Besucher für die Metriken eines einzelnen Tages zu zählen, erstellen wir einen täglichen Identifikator, indem wir die IP-Adresse des Besuchers, den User-Agent, die Domain der Seite und ein täglich wechselndes Salz hashen. Nur 16 Hex-Zeichen dieses Hashs bleiben übrig — niemals die IP, niemals der User-Agent. Das Salz wechselt um Mitternacht UTC, sodass derselbe Besucher am Montag und Dienstag wie zwei verschiedene Besucher aussieht. Zählen funktioniert. Tracking nicht.

🛠️ Unter der Haube

Besucher-ID-Formel

visitor_id = sha256(daily_salt + utc_date + workspace_id + ip + user_agent).slice(0, 16)

Der gleiche Ansatz wie bei Plausible, Fathom und Simple Analytics. Entspricht den Anonymisierungsstandards der DSGVO. Kein Cookie-Banner nötig gemäß der EU-ePrivacy-Richtlinie.

Was du bekommst

📊

Echte Metriken

Besucher, Seitenaufrufe, Absprungrate, durchschnittliche Besuchsdauer, beliebteste Seiten, wichtigste Referrer, geo- und Geräteanalysen. Die Zahlen, die dir Analytics-Tools liefern sollen.

🤖

KI-freundlich

Integrierter MCP-Server. Verbinde Claude, Cursor, Codex oder jeden MCP-kompatiblen Assistenten — deine KI installiert Tracking, fragt Statistiken ab und taggt Seiten für dich.

🌐

Unbegrenzte Websites

Verfolge 1 Seite oder 100. Bei uns zahlst du nicht pro Projekt und kein Plan setzt ein Limit für die Anzahl der Seiten.

🪄

Keine Einrichtung

Ein Skript einfügen. Seiten werden automatisch beim ersten Ereignis erstellt — keine Projekt-IDs, keine Einrichtungsassistenten.

⚡

Basiert auf ClickHouse

Ereignisspeicherung läuft aufClickHouse— dieselbe spaltenorientierte Datenbank, die auch bei Cloudflare, Uber und eBay für Analysen sorgt. Abfragen, die woanders Sekunden brauchen, kommen hier in Millisekunden zurück.

Wie sich der datenschutzfreundliche Analytics-Bereich schlägt

Datenschutzfreundliche Analysen sind eine spannende, wirklich wettbewerbsfähige Kategorie, und die meisten Tools darin sind klasse. Hier ist der faire One-Liner zu jedem — inklusive der, mit denen wir uns messen:

Plausible — Open Source, in der EU gehostet, ab 9 €/Monat. Der Spitzenreiter in Sachen Benutzerfreundlichkeit und Dokumentation; kein kostenloser Tarif nach der 30-tägigen Testphase.
Fathom — Gehostet in Kanada mit EU-Isolation, ab 15 $/Monat. Überzeugt durch einfache Bedienung und E-Mail-Berichte; keine Selbsthosting-Option, kein kostenloser Tarif.
Einfache Analytics — Niederländisch, EU-gehostet, ab 10 €/Monat. Die strengste Auslegung in diesem Bereich — es läuft ganz ohne Speicherung von Besucherkennungen.
Umami — Open Source und kostenlos, wenn du selbst hostest – das heißt, du kümmerst dich um den Server, die Datenbank, Updates und Backups. Die verwaltete Cloud-Version ist kostenpflichtig.
Matomo — Der Veteran, selbstgehostet oder in der Cloud. Umfassendes Funktionsset, aber standardmäßig werden Cookies verwendet — du musst den cookieless Modus selbst einstellen — und die Benutzeroberfläche wirkt etwas angestaubt.
Gizmo — Cookiefrei wie Plausible und Fathom, aber mit zwei echten Vorteilen: einem kostenlosen Tarif für immer (10k Events/Monat, unbegrenzte Seiten) und einem integrierten MCP-Server, damit KI-Agenten — Claude, Cursor, Codex — Tracking einrichten, Statistiken abfragen und Ziele für dich managen können.

Jedes Tool auf dieser Liste ist eine gute Wahl. Im Großen und Ganzen: Selbst-Hoster greifen zu Umami, strenge EU-Teams entscheiden sich für Plausible oder Simple Analytics, und alle, die mit AI-Coding-Agenten arbeiten — oder ein echtes kostenloses Angebot suchen — nehmen Gizmo.

Eine Anmerkung zu den Preismodellen, denn "kostenlos" hat in dieser Kategorie zwei verschiedene Bedeutungen. Selbstgehostet kostenlos (Umami, Matomo) kostet dich einen Server und die Zeit, ihn zu warten. Gehostet kostenlos (Gizmo) kostet den Anbieter — weshalb die meisten gehosteten Tools das nicht anbieten. Unseres funktioniert, weil kleine Seiten günstig auf ClickHouse laufen können und einige von ihnen in kostenpflichtige Pläne wachsen.

Wie sieht's mit der rechtlichen Compliance aus?

DSGVO (EU)

Keine Cookies, keine PII, keine plattformübergreifenden Identifikatoren. Anonymisierte Besucher-IDs, die täglich wechseln, erfüllen die Anforderungen zur Datenminimierung der DSGVO. Kein Cookie-Banner nötig laut ePrivacy-Richtlinie.

CCPA (Kalifornien)

Wir verkaufen keine persönlichen Daten und sammeln nichts, was nach CCPA als persönlich gilt. Besucher auf den Seiten unserer Kunden haben keine Opt-out-Option, weil es nichts gibt, wovon man sich abmelden könnte.

UK DPA / PECR

Genauso wie die DSGVO. Cookieloses Tracking fällt laut Abschnitt 6 der PECR nicht unter die Anforderungen für das Zustimmungsbanner.

CNIL (Frankreich)

Cookielose Analysen mit anonymisierten Identifikatoren zählen laut den Richtlinien der CNIL zur Kategorie „ausgenommen“. Kein Banner nötig.

Das Muster hinter allen vieren: Zustimmungshinweise werden nicht durch Analytics ausgelöst — sondern durch das Speichern von Identifikatoren auf dem Gerät des Besuchers (ePrivacy) oder die Verarbeitung personenbezogener Daten (GDPR). Ein Tool, das beides nicht macht, braucht auch keine Zustimmung. Das ist kein Schlupfloch; es ist das Design, das die Regulierungsbehörden ausdrücklich für die Zielgruppenmessung befürworten.

Der ehrliche Hinweis: das ist Technik, kein rechtlicher Rat. Wenn du mit sensiblen Daten arbeitest oder in einer stark regulierten Branche unterwegs bist, lass am besten deinen Anwalt einen Blick auf dein Setup werfen.

Für weitere Informationen, schau dir unserDatenschutzerklärung. Für alles Weitere, unserKontaktformular.

Wer sollte keine datenschutzfreundlichen Analysen nutzen?

Datenschutzfreundliche Analysen verzichten auf die individuelle Nachverfolgung und bringen null Zustimmungsaufwand mit sich. Für die meisten Betreiber ist das ein klarer Vorteil. Für einige Workflows trifft das jedoch nicht zu, und du solltest das wissen, bevor du wechselst:

Intensive bezahlte Kundengewinnung mit Multi-Touch-Attribution.Wenn du echtes Geld für Werbung ausgibst und eine Conversion einem Klick von vor drei Wochen auf einem anderen Gerät zuordnen musst, brauchst du eine dauerhafte Identität über Sitzungen hinweg. Behalte GA4 — mit seinem Zustimmungsbanner — oder eine spezielle Attributionsplattform dafür.
Remarketing und Lookalike Audiences.Retargeting-Listen brauchen per Definition plattformübergreifende Identifikatoren. Kein datenschutzfreundliches Analysetool kann Google Ads-Zielgruppen bereitstellen – auch unseres nicht.
Produktanalysen für jeden Nutzer.Ereignisse mit authentifizierten Benutzer-IDs zu verknüpfen — Kohorten, Retentionskurven, Feature-Adoption pro Konto — das gehört zu PostHog oder Mixpanel, nicht zur Web-Analytics.
Sitzungswiedergabe und Heatmaps.Das Anschauen von Aufzeichnungen einzelner Besuche ist per Definition personenspezifisches Tracking — kein anonymes Tool kann das ehrlich anbieten. Hotjar oder Microsoft Clarity, mit einem Zustimmungsprozess, sind der Weg dorthin.

Viele Teams setzen auf beides: ein cookiefreies Tool für die ständig aktive, bannerfreie Website-Analyse und GA4, das auf bezahlte Kampagnen fokussiert ist, wo Attribution tatsächlich die Einwilligungsproblematik ausgleicht.

Wie der Wechsel wirklich aussieht

Weniger dramatisch, als du denkst. Füge einfach das einzeilige Skript hinzu, schau zu, wie die Daten in Echtzeit ankommen, und nutze es ein bis zwei Wochen lang neben GA4, wenn du die Zahlen vergleichen möchtest. Erwarte, dass das datenschutzfreundliche Tool mehr Besucher anzeigt, nicht weniger – es zählt auch die Personen, die der Zustimmung widersprochen haben, sowie die, die hinter Ad-Blockern stecken, die für GA4 unsichtbar sind.

Wenn du den Zahlen vertraust, schau dir das GA4-Tag an und entferne es — und falls Analytics das einzige war, was es gebraucht hat, kannst du auch das Cookie-Banner wegmachen. Dieser letzte Schritt ist die sichtbare Belohnung: eine schnellere Seite, einen besseren ersten Eindruck und die 5–15 % der Besucher, die früher an der Einwilligungswand gescheitert sind, sehen jetzt tatsächlich deine Seite.

🎁 Immer kostenlos

Probier datenschutzfreundliche Analytics aus
in nur zwei Minuten.

10.000 Ereignisse/Monat kostenlos, für immer. Unbegrenzte Seiten. Voller MCP-Zugang. Keine Karte nötig.

Starte jetzt kostenlos →Preise anschauen

FAQ

Was sind datenschutzfreundliche Analytics?: Web-Analytics, die den Traffic messen, ohne Personen zu identifizieren. Das bedeutet in der Praxis: keine Cookies oder Gerätespeicher, kein Fingerprinting, keine persönlichen Daten in der Datenbank und keine Daten, die mit Werbenetzwerken geteilt werden. Du bekommst trotzdem die wichtigen Zahlen — Besucher, Quellen, Top-Seiten, Conversions — aber keine Einzelperson kann aus den Daten herausgefiltert werden, weshalb kein Zustimmungsbanner nötig ist.
Brauche ich jetzt noch ein Cookie-Zustimmungsbanner?: Nicht für die Analytik, wenn das Tool wirklich cookiefrei ist. Die Zustimmungsanforderungen der ePrivacy-Richtlinie gelten nur für das Speichern von Identifikatoren auf dem Gerät des Besuchers — kein Cookie, kein localStorage, nichts, dem man zustimmen muss. Die CNIL in Frankreich und der EDPB haben beide bestätigt, dass anonymisierte, cookiefreie Messungen ohne Zustimmung möglich sind. Du brauchst vielleicht trotzdem ein Banner für andere Dinge, die deine Seite lädt (Ad-Pixel, eingebettete Videos), aber die Analytik ist nicht mehr der Grund.
Sind datenschutzfreundliche Analysen weniger präzise als Google Analytics?: In der Regel genauer, nicht weniger. GA4 zählt nur die Besucher, die auf das Einwilligungsbanner „akzeptieren“ klicken — oft 60–70 % des EU-Verkehrs — und verliert noch mehr an Ad-Blocker, die Googles Domains aggressiv ins Visier nehmen. Ein cookieloses Tool zählt alle. Der Kompromiss ist anders: cookielose Tools zählen wiederkehrende Besucher über mehrere Tage hinweg (Montag-du und Dienstag-du sind zwei Besucher), sodass „einzigartige Besucher“ einzigartig-pro-Tag bedeutet, statt einzigartig-pro-Monat.
Was ist der Unterschied zwischen datenschutzfreundlicher Analyse und GA4?: GA4 erstellt ein dauerhaftes Profil jedes Besuchers mit einem Cookie und verfolgt sie über Sitzungen und Geräte hinweg — es ist für die Anzeigenattribution konzipiert und erfordert Zustimmung in der EU. Datenschutzfreundliche Analysen zählen den Verkehr anonym: die gleichen Antworten auf Dashboard-Ebene (wie viele Leute, von wo, was gelesen wird), aber ohne Profile und ohne Zustimmung. Wenn du deine Seite verstehen willst, verlierst du nichts; wenn du jedoch die Werbeausgaben über mehrere Wochen optimieren möchtest, ist das Modell von GA4 entscheidend.
Welches datenschutzfreundliche Analyse-Tool solltest du wählen?: Jede der ehrlichen Optionen — Plausible, Fathom, Simple Analytics, Umami, Gizmo — schlägt die zustimmungsgebundene GA4 für die Website-Analyse. Wähle nach deinen Bedürfnissen: Self-Hosting → Umami; strengste EU-Datenresidenz → Plausible oder Simple Analytics; kostenloser Tarif plus AI-Agent-Zugang über MCP → Gizmo. Meide alles, was „cookieless“ verspricht, aber den Browser trotzdem fingerprintet — das ist dasselbe Tracking mit schlechteren Optiken.
Kann ich Conversions und Kampagnen ohne Cookies nachverfolgen?: Ja. Ziele, benutzerdefinierte Events, Conversion-Trichter und UTM-Kampagnenattribution laufen alle innerhalb einer Sitzung, ganz ohne Cookie. Was nicht klappt, ist die Multi-Touch-Attribution über mehrere Wochen — einen Kauf von heute einer Anzeige zuzuordnen, die vor drei Wochen angeklickt wurde, braucht einen persistenten Identifikator.
Ist Gizmo echt kostenlos?: Klar — 10.000 Events pro Monat, unbegrenzte Seiten, volles Dashboard und MCP-Zugang, keine Karte nötig, kein Testzeitraum. Damit bist du für die meisten kleinen und mittelgroßen Seiten bestens gerüstet. Bezahlte Pläne gibt's nur für höhere Eventzahlen.