Webanalyse ohne Cookie-Banner: So geht's DSGVO-konform

Warum braucht Google Analytics überhaupt ein Cookie-Banner?

Zwei Regelwerke greifen ineinander. Das TDDDG (früher TTDSG) verlangt in § 25 eine Einwilligung, sobald Informationen auf dem Endgerät des Besuchers gespeichert oder ausgelesen werden, die für den Betrieb der Seite nicht zwingend erforderlich sind. Das klassische Tracking-Cookie ist der Paradefall. Die DSGVO verlangt zusätzlich eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten, zu denen auch pseudonyme Kennungen und IP-Adressen zählen. Google Analytics setzt Cookies, ordnet Besucher wiedererkennbar zu und übermittelt Daten an Google. Deshalb führt an einer echten, aktiven Einwilligung dort kein Weg vorbei. Ein vorangekreuztes Kästchen oder ein Banner, das nur „OK“ anbietet, genügt nicht; die Grundlagen dazu behandelt unser Beitrag zur DSGVO-konformen Website.

Wie funktioniert Webanalyse ohne Cookies?

Cookielose Analyse-Tools verzichten auf gespeicherte Kennungen und zählen stattdessen serverseitig: Jeder Seitenaufruf wird als Ereignis erfasst, Besucher werden, wenn überhaupt, nur für kurze Zeit über einen täglich wechselnden, nicht rückrechenbaren Hash zusammengefasst, IP-Adressen werden gekürzt oder gar nicht gespeichert. Damit entfällt der Zugriff auf das Endgerät, den § 25 TDDDG regelt, und die Datenverarbeitung lässt sich auf berechtigtes Interesse stützen, weil keine Profile über Besucher gebildet werden. Wichtig für die ehrliche Einordnung: „Kein Banner nötig“ heißt nicht „keine Pflichten“. Auch cookielose Analyse gehört in die Datenschutzerklärung, braucht bei einem externen Anbieter einen Auftragsverarbeitungsvertrag, und die konkrete Konfiguration entscheidet. Wer Zusatzfunktionen aktiviert, die Besucher doch wiedererkennbar machen, ist zurück im Einwilligungsland.

In der Praxis haben sich drei Kategorien bewährt. Selbst gehostetes Matomo im cookielosen Modus: volle Datenhoheit auf dem eigenen Server in der EU, funktionsreich, dafür mit Wartungsaufwand. Europäische Privacy-Dienste wie Plausible oder Simple Analytics: gehostet in der EU, in wenigen Minuten eingebunden, übersichtliche Dashboards, üblicherweise für unter 20 Euro im Monat. Cookielose Modi großer Suiten, etwa etracker: mehr Funktionsumfang, dafür höhere Preise. Für die meisten kleinen Unternehmen ist die zweite Kategorie der beste Kompromiss aus Aufwand und Aussagekraft.

Was geben Sie im Vergleich zu Google Analytics auf?

Die Antwort fällt kleiner aus als befürchtet, aber sie ist nicht null. Cookielose Tools beantworten zuverlässig: Wie viele Besucher, welche Seiten, welche Quellen (Google, Social Media, Verweise), welche Endgeräte, welche Länder, welche Klicks auf definierte Ziele wie das Kontaktformular. Was sie systematisch nicht können: wiederkehrende Besucher über Wochen verfolgen, Nutzer über mehrere Geräte hinweg zusammenführen und, der praktisch wichtigste Punkt, Conversions an Google Ads zurückmelden. Wer Werbekampagnen schaltet und deren Gebote automatisch optimieren lässt, braucht das Conversion-Tracking des Werbenetzwerks samt Einwilligung; für diesen Fall bleibt das Banner die richtige Wahl, und die Abwägung dazu skizziert unser Beitrag SEO vs. Google Ads.

Dem gegenüber steht ein oft unterschätzter Gewinn: Ihre Zahlen werden vollständig. Eine Statistik ohne Banner erfasst alle Besucher, nicht nur die zustimmenden 60 bis 80 Prozent. Kleinere absolute Zahlen als bei Google Analytics mit hoher Zustimmungsquote sind also kein Rückschritt, sondern erstmals ein ehrliches Bild. Und die Website wird schneller und ruhiger: kein Consent-Skript, kein Banner-Layer, ein Tracking-Skript von wenigen Kilobyte statt mehrerer hundert.

Für wen lohnt sich der Umstieg und für wen nicht?

Der Umstieg lohnt sich für Unternehmen, die ihre Website als Informations- und Anfragekanal betreiben und wissen wollen, was funktioniert: Dienstleister, Praxen, Kanzleien, Handwerksbetriebe, B2B-Unternehmen. Sie bekommen belastbare Zahlen ohne Banner-Reibung und mit weniger Rechtsrisiko. Nicht oder nur teilweise geeignet ist der Verzicht für Betreiber, die bezahlte Werbung datengetrieben aussteuern (Google Ads, Meta Ads mit Conversion-Optimierung), komplexe Shops mit Remarketing und Warenkorbanalysen über Sitzungsgrenzen hinweg oder Häuser, die auf die Verzahnung von Analytics mit weiteren Google-Werkzeugen angewiesen sind. Ein pragmatischer Mittelweg, den wir häufig umsetzen: cookielose Analyse als dauerhafte Basis für alle, plus einwilligungsbasiertes Kampagnen-Tracking nur dort, wo tatsächlich Kampagnen laufen.

Wie läuft der Umstieg konkret ab?

Ein Wechsel ist ein Nachmittagsprojekt, kein Relaunch. Erstens: Ziele definieren. Welche fünf Fragen soll die Statistik beantworten? Meist: Besucherquellen, Top-Seiten, Anfragen über das Formular, Entwicklung über die Zeit, regionale Herkunft. Zweitens: Tool wählen und einbinden, ein Skript-Schnipsel, bei selbst gehostetem Matomo zusätzlich die Serverinstallation. Drittens: Zielereignisse einrichten, damit Formular-Absendungen und Klicks auf Telefonnummern gezählt werden. Auch Newsletter-Anmeldungen gehören dazu, wenn Sie den Kanal bespielen (ob er sich lohnt, klärt unser Beitrag Newsletter für KMU). Viertens: Datenschutzerklärung aktualisieren und, falls das Banner komplett entfallen kann, den Consent-Layer abbauen. Fünftens: einen Monat parallel messen, um ein Gefühl für das neue Zahlenniveau zu bekommen, dann das alte System abschalten und Altdaten exportieren. Wenn Sie unsicher sind, welche Drittdienste Ihre Seite aktuell überhaupt lädt, prüfen wir das gern in einem unverbindlichen Erstgespräch mit.

Fazit

Webanalyse ohne Cookie-Banner ist für die meisten kleinen und mittleren Unternehmen machbar und meist die bessere Wahl: Cookielose Tools wie selbst gehostetes Matomo, Plausible oder Simple Analytics erfassen Besucherquellen, Seitenleistung und Formular-Conversions ohne einwilligungspflichtige Zugriffe auf das Endgerät und liefern damit vollständige Zahlen statt der 60 bis 80 Prozent, die ein Banner übrig lässt. Pflichten bleiben: Datenschutzerklärung, Auftragsverarbeitungsvertrag und eine saubere, profilfreie Konfiguration. Wer Google Ads oder Meta Ads mit Conversion-Optimierung schaltet, braucht weiterhin einwilligungsbasiertes Kampagnen-Tracking; bewährt hat sich dann die Kombination aus cookieloser Basis-Analyse und Kampagnen-Tracking nur für Werbeverkehr.