Google Analytics Alternative DSGVO-konform: cookielose Web-Analyse mit Matomo 2026

Inhalt in Kürze

• Google Analytics 4 braucht in Deutschland ein Cookie-Banner – wegen § 25 TDDDG (Cookie-Zugriff) und der US-Datenübermittlung. Lehnen Nutzer ab, fehlen die Daten.
• Cookielose Tools wie Matomo umgehen das Consent-Problem: Ohne Cookies und mit anonymisierter IP kann – je nach Konfiguration – die Ausnahme des § 25 Abs. 2 TDDDG greifen, sodass Sie ohne Banner messen.
• Matomo On-Premise hält alle Daten auf Ihrem EU-Server – kein Drittlandtransfer, kein Privacy-Framework-Risiko, volle Datenhoheit.
• Häufig akzeptieren nur rund 40 bis 60 Prozent der Besucher das Banner. Cookielose Analyse misst nahezu 100 Prozent – der Wechsel rechnet sich oft sofort.

Sie wollen wissen, woher Ihre Website-Besucher kommen – und stolpern bei jedem Aufruf über die Frage, ob Google Analytics überhaupt noch erlaubt ist. Die ehrliche Antwort: GA4 funktioniert nur mit Einwilligungsbanner, und das kostet Sie die Hälfte Ihrer Daten. Es gibt einen Weg, beides zu lösen.

Warum Google Analytics 2026 ein doppeltes Problem ist

Google Analytics 4 hat zwei Baustellen, die sich nicht wegkonfigurieren lassen.

Erstens setzt GA4 Cookies und greift damit auf das Endgerät des Nutzers zu. Genau das regelt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – das frühere TTDSG, das am 14. Mai 2024 umbenannt wurde (dsgvo-gesetz.de zum TDDDG). Cookies, die nicht technisch zwingend nötig sind, brauchen eine aktive Einwilligung. Web-Analyse zählt nicht zu den Ausnahmen.

Zweitens fließen die Daten in die USA. Mehrere EU-Aufsichtsbehörden – darunter Österreich, Italien und Frankreich – stuften den Einsatz von Google Analytics wegen dieser Übermittlung als rechtswidrig ein. Die italienische Datenschutzbehörde erklärte die Datenübermittlung an Google Analytics für illegal.

Was cookielose Web-Analyse wirklich bedeutet

Cookielose Web-Analyse misst Besucherzahlen, Seitenaufrufe und Herkunft, ohne Cookies oder andere Kennungen dauerhaft auf dem Endgerät zu speichern. Wird zusätzlich die IP-Adresse anonymisiert, kann die Ausnahme des § 25 Abs. 2 TDDDG greifen – die Aufsichtsbehörden beurteilen das allerdings nur für eine genau definierte Konfiguration, und schon das Auslesen von Geräteeigenschaften per JavaScript zur Bildung eines Fingerprints werten sie als Zugriff auf das Endgerät.

Der entscheidende Unterschied zu GA4: Sie brauchen kein Einwilligungsbanner, weil es nichts gibt, dem zugestimmt werden müsste. Genau diese Möglichkeit bietet Matomo, das bekannteste Open-Source-Analysetool. Die Datenschutzkonferenz, in der auch der Hamburgische Beauftragte für Datenschutz mitwirkt, hält in ihrer Orientierungshilfe für digitale Dienste allerdings fest, dass sich eine einwilligungsfreie Reichweitenmessung nur für eine genau definierte Konfiguration und Zweckbestimmung beurteilen lässt.

Wie groß der Datenverlust durch das Banner ist

Hier liegt der eigentliche betriebswirtschaftliche Hebel. Studien zeigen, dass je nach Banner-Gestaltung nur rund 40 bis 60 Prozent der Besucher zustimmen. Cookiebot-Daten nennen eine durchschnittliche Akzeptanzrate von etwa 40 Prozent (Übersicht zu Cookie-Banner-Akzeptanzraten).

Übersetzt heißt das: Bei GA4 mit Banner sehen Sie im Zweifel nur die Hälfte Ihres Traffics. Marketing-Budgets, A/B-Tests und Conversion-Entscheidungen beruhen dann auf einer Stichprobe – und die ist verzerrt, weil datenschutzbewusste Nutzer eher ablehnen.

Ein cookieloses Tool misst dagegen nahezu jeden Besucher. Sie erhalten mit der DSGVO-konformen Alternative oft sogar die besseren Daten – nicht nur die saubereren.

Matomo On-Premise vs. Cloud: die Datenhoheit entscheidet

Matomo gibt es in zwei Varianten, und der Unterschied ist für die DSGVO zentral.

Bei Matomo On-Premise liegen alle Daten auf Ihrem Server – es findet kein Drittlandtransfer statt, und Sie behalten die volle Kontrolle. Matomo dokumentiert den DSGVO-konformen Einsatz mit IP-Anonymisierung im Detail.

Bei Matomo Cloud übernimmt der Anbieter den Betrieb auf EU-Servern. Das ist bequemer, macht aber einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Pflicht. Wie ein sauberer AVV aussieht, erklären wir auf unserer Seite zum Auftragsverarbeitungsvertrag.

Aus der Praxis

Bei vielen Mandanten ist die Web-Analyse genau der Punkt, an dem Datenschutz und Geschäftsinteresse aufeinanderprallen: Marketing will Zahlen, der Datenschutz will Rechtssicherheit. Die Lösung ist selten ein Verzicht – sondern das richtige Werkzeug. Genau diese Abwägung zwischen Messbarkeit und Rechtssicherheit ist Kernaufgabe einer guten Datenschutzberatung in Hamburg.

Für jeden ist Datenschutz wichtig. Und für uns ist es wichtig, eine pragmatische Lösung zu finden, wie Unternehmen ihren Datenschutz umsetzen – ohne dabei den Geschäftsbetrieb einzustellen.

Nils OehmichenDatenschutzberater bei frag.hugo

In 5 Schritten von Google Analytics zur cookielosen Alternative

1. Bestand prüfen: Welche Tracking-Dienste laufen aktuell? Ein kostenloser Scan zeigt, was Ihre Website lädt – inklusive GA4, Tag Manager und Drittanbieter-Skripten.
2. Tool wählen: Matomo On-Premise für maximale Datenhoheit, Matomo Cloud für schnellen Start. Cookielos konfigurieren, IP anonymisieren.
3. GA4 entfernen: Google-Analytics-Code und zugehörige Cookie-Banner-Logik vollständig deinstallieren – nicht nur deaktivieren.
4. Datenschutzerklärung anpassen: Den Matomo-Einsatz mit Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO) sauber dokumentieren.
5. Banner entlasten: Ohne zustimmungspflichtige Tools können Sie das Cookie-Banner oft drastisch reduzieren oder ganz streichen.

Auswahlkriterien für KMU – worauf es wirklich ankommt

Nicht jedes Tool, das sich „datenschutzfreundlich” nennt, hält das auch. Diese Punkte sollten Sie prüfen:

• Hosting-Standort. Server in der EU, idealerweise in Deutschland – kein Drittlandtransfer.
• Cookieloser Betrieb. Lässt sich das Tool ohne Cookies und mit anonymisierter IP einsetzen?
• Rechtsgrundlage ohne Consent. Greift die Ausnahme des § 25 Abs. 2 TDDDG, sodass kein Banner nötig ist?
• Auftragsverarbeitung. Stellt der Anbieter einen DSGVO-konformen AVV nach Art. 28 bereit?
• Datenexport und -löschung. Behalten Sie die volle Kontrolle über Ihre Messdaten?

Fazit: Ihr nächster Schritt

Google Analytics zwingt Sie in ein Banner und kostet Sie die Hälfte Ihrer Daten. Eine cookielose, EU-gehostete Lösung wie Matomo löst Consent- und Drittland-Problem in einem Zug – und liefert oft die vollständigeren Zahlen. Der Wechsel ist technisch überschaubar, sobald GA4 und die Banner-Logik sauber abgelöst sind.

Wir setzen genau diese Architektur auf fraghugo.de selbst ein – ein self-gehostetes Matomo mit gekürzter IP. Als externer Datenschutzbeauftragter aus Hamburg begleiten wir den Umstieg regelmäßig. Ob On-Premise oder Cloud die richtige Wahl ist, hängt von Ihrer IT, Ihrem Datenvolumen und Ihrer Risikobereitschaft ab – das klären wir am besten im Gespräch.

Mehr zur rechtssicheren Website-Gestaltung finden Sie in unseren Leistungen zur Cookie-Banner-Pflicht, zum Datenschutz im E-Commerce und in unserer Datenschutz-Plattform Hugo DSB.

Häufige Fragen (FAQ)

Ist Google Analytics 2026 noch DSGVO-konform? Google Analytics 4 lässt sich nur mit aktiver Einwilligung betreiben, weil es Cookies setzt und damit § 25 TDDDG greift. Zudem werden Daten in die USA übermittelt. Mehrere EU-Datenschutzbehörden (Österreich, Italien, Frankreich) stuften GA als rechtswidrig ein. Ohne Consent-Banner ist GA4 in Deutschland nicht zulässig.

Kann ich Matomo ohne Cookie-Banner nutzen? Ja. Matomo lässt sich cookielos und mit anonymisierter IP betreiben. Dann kann je nach Konfiguration die Ausnahme des § 25 Abs. 2 TDDDG greifen; die Aufsichtsbehörden beurteilen das allerdings nur für eine genau definierte Konfiguration und Zweckbestimmung. Sie messen damit ohne Einwilligungsbanner.

Was ist der Unterschied zwischen Matomo Cloud und Matomo On-Premise? Bei Matomo On-Premise (self-hosted) liegen alle Daten auf Ihrem eigenen Server in der EU, es findet kein Drittlandtransfer statt. Bei Matomo Cloud betreibt der Anbieter die Server (EU-Hosting), Sie brauchen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wie viele Daten gehen durch das Cookie-Banner bei Google Analytics verloren? Je nach Quelle akzeptieren nur rund 40 bis 60 Prozent der Besucher das Cookie-Banner. Bei GA4 fehlen Ihnen damit die Daten aller ablehnenden Nutzer. Cookielose Tools messen dagegen nahezu alle Besucher, weil kein Opt-in nötig ist.

Rettet das EU-US Data Privacy Framework Google Analytics? Das Data Privacy Framework legalisiert seit Juli 2023 den US-Datentransfer und wurde im September 2025 vom EuG bestätigt; dagegen läuft allerdings ein Rechtsmittel beim EuGH (C-703/25 P). Es löst aber nicht die Cookie-Pflicht nach § 25 TDDDG. Für GA4 bleibt das Einwilligungsbanner deshalb erforderlich.