Auf einen Blick: Google Analytics lässt sich DSGVO-konform nutzen – aber nur mit Consent-Tool, korrekter Konfiguration und Auftragsverarbeitungsvertrag. Wer den Aufwand scheut, findet in Matomo, Plausible oder Fathom exzellente datenschutzfreundliche Alternativen.
Das Problem mit Google Analytics und der DSGVO
Google Analytics überträgt Nutzerdaten (IP-Adresse, Browsertyp, Seitenbesuche, Verweildauer) an Google-Server – darunter auch in die USA. Das war lange rechtlich umstritten und wurde in mehreren EU-Ländern als DSGVO-widrig eingestuft.
Seit 2022 gibt es den EU-US Data Privacy Framework, der Datentransfers an zertifizierte US-Unternehmen (wie Google) wieder erlaubt. Aber: Das Framework war schon zweimal Gegenstand von Klagen und könnte wieder kippen.
Voraussetzungen für DSGVO-konformes Google Analytics
Wenn du Google Analytics (GA4) nutzen willst:
1. Aktive Einwilligung mit Consent-Tool
Google Analytics darf erst nach aktiver Zustimmung laden. Kein vorausgewählter Haken, kein „weiter surfen = zustimmen”.
Empfohlene Consent-Tools:
- Borlabs Cookie (WordPress)
- Cookiebot (alle Plattformen)
- Complianz (WordPress)
- OneTrust (Enterprise)
2. AVV mit Google abschließen
Im Google Analytics-Konto unter: Verwaltung → Datenverarbeitungszusatz
3. IP-Anonymisierung
In GA4 standardmäßig aktiviert. In älteren UA-Versionen:
gtag('config', 'UA-XXXXXX-X', { 'anonymize_ip': true });
4. Datenpannen in Datenschutzerklärung beschreiben
Vollständige Beschreibung: Welche Daten, Zweck, Google Ireland als Auftragsverarbeiter, US-Datentransfer auf Basis EU-US DPF.
Google Analytics Alternativen im Vergleich
Option 1: Matomo (ehemals Piwik)
Basis: Open Source, selbst gehostet oder Matomo Cloud (EU)
| Merkmal | Details |
|---|---|
| Serverstandort | Dein eigener Server oder EU-Cloud |
| Cookie-Bedarf | Konfigurierbar – auch ohne Cookies möglich |
| Datenweitergabe | Keine (bei Self-Hosting) |
| Funktionsumfang | Sehr groß (ähnlich GA) |
| Kosten | Kostenlos (Self-Hosting) / ab 23 €/Monat (Cloud) |
| DSGVO | Sehr gut |
💡 Empfehlung: Für technisch versierte Nutzer oder größere Websites ideal. Self-Hosting erfordert PHP + MySQL (läuft auf fast jedem Webspace).
Option 2: Plausible Analytics
Basis: SaaS, Server in Deutschland/EU (Hetzner)
| Merkmal | Details |
|---|---|
| Serverstandort | Deutschland (Hetzner) |
| Cookie-Bedarf | Kein Cookie – kein Consent-Banner nötig! |
| Datenweitergabe | Keine |
| Funktionsumfang | Schlank – Besucher, Seiten, Quellen, Länder |
| Kosten | Ab 9 €/Monat |
| DSGVO | Ausgezeichnet |
💡 Empfehlung: Bestes Verhältnis aus Einfachheit und DSGVO-Sicherheit. Kein Cookie-Banner mehr für Analytics nötig – enormer UX-Gewinn.
Option 3: Fathom Analytics
Basis: SaaS, US-Firma mit EU-Server-Option
| Merkmal | Details |
|---|---|
| Serverstandort | EU-Server verfügbar |
| Cookie-Bedarf | Kein Cookie |
| Funktionsumfang | Schlank |
| Kosten | Ab 14 USD/Monat |
| DSGVO | Gut |
Option 4: etracker
Basis: Deutsches Unternehmen, Server in Hamburg
| Merkmal | Details |
|---|---|
| Serverstandort | Hamburg (Deutschland) |
| Cookie-Bedarf | Optional, auch ohne möglich |
| Funktionsumfang | Groß (inkl. Heatmaps, A/B-Tests) |
| Kosten | Ab 19 €/Monat |
| DSGVO | Ausgezeichnet (zertifiziert) |
💡 Empfehlung: Für Unternehmen, die deutschen Hosting-Standard brauchen und umfangreichere Analysen wollen.
Entscheidungsbaum: Welches Tool passt zu mir?
Möchte ich Datenschutzerklärung vereinfachen?
↓ JA
Brauche ich detaillierte Segmentierung & Funnels?
↓ NEIN → Plausible oder Fathom
↓ JA → Matomo (Self-Hosted) oder etracker
Habe ich technisches Know-how?
↓ JA → Matomo Self-Hosted (kostenlos)
↓ NEIN → Plausible oder Matomo Cloud
Google Analytics trotz Alternativen behalten?
Falls Google Analytics wegen bestehender Berichte oder Integrationen nicht ausgetauscht werden soll:
- Consent-Tool mit korrekter Blockierung vor erstem Seitenaufruf
- AVV abschließen
- In Datenschutzerklärung vollständig dokumentieren
- IP-Anonymisierung prüfen (GA4: automatisch)
Fazit
Google Analytics ist technisch nicht verboten – aber erfordert erheblichen Aufwand für DSGVO-Konformität. Wer neu startet: Plausible oder Matomo sind unkomplizierter, günstiger und datenschutzfreundlicher. Der Verzicht auf Consent-Banner (bei cookiefreien Tools) verbessert zudem die User Experience – ein echter Win-Win.