Web-Analytics ohne Google — DSGVO-konform und selbst gehostet

DSGVO-konforme Web-Analyse bezeichnet die Auswertung der Website-Nutzung, bei der keine personenbezogenen Daten an Dritte abfließen und die Erhebung auf einer tragfähigen Rechtsgrundlage steht. In der Praxis bedeutet das drei Dinge: Die Software läuft auf einem Server, den der Websitebetreiber selbst kontrolliert, statt bei einem Anbieter, der Daten in Drittländer überträgt. Die Erhebung verzichtet auf Cookies und dauerhafte Kennungen, sodass einzelne Personen über Sitzungen hinweg nicht wiedererkannt werden. Und die erfassten Merkmale beschränken sich auf das, was für die Auswertung wirklich nötig ist — Seitenaufrufe, ungefähre Herkunftsregion, Gerätetyp — statt auf ein möglichst vollständiges Profil. Der Unterschied zu einer nachträglichen Anonymisierung liegt darin, dass die Daten von vornherein nicht in einer Form entstehen, die einen Personenbezug herstellen würde.

Ein pauschales Verbot gibt es nicht, wohl aber mehrere Entscheidungen europäischer Datenschutzbehörden, die den Einsatz in der jeweils geprüften Konfiguration für unzulässig erklärt haben. Kern des Problems war die Übermittlung personenbezogener Daten in die USA ohne ausreichendes Schutzniveau. Seit dem EU-US Data Privacy Framework von 2023 existiert wieder eine Grundlage für solche Übermittlungen, deren Bestand jedoch juristisch angegriffen wird — ebenso wie bei den beiden Vorgängerabkommen, die der Europäische Gerichtshof gekippt hat. Für Unternehmen bleibt damit ein kalkulierbares, aber dauerhaftes Restrisiko. Wer dieses Risiko nicht tragen möchte, verlagert die Auswertung auf eine selbst betriebene Lösung, bei der die Frage der Drittlandübermittlung schlicht nicht entsteht.

Das hängt davon ab, was auf der Seite sonst noch eingebunden ist. § 25 TDDDG knüpft die Einwilligungspflicht daran, ob Informationen auf dem Endgerät gespeichert oder ausgelesen werden — nicht daran, ob das Ergebnis Cookie heißt. Eine Messung, die weder Cookies setzt noch auf lokal gespeicherte Kennungen zugreift, löst diese Pflicht für sich genommen nicht aus. Sobald aber Schriften von externen Servern geladen, Videos eingebettet oder Werbedienste eingesetzt werden, entsteht die Pflicht aus diesen Bestandteilen. In der Praxis behalten die meisten Websites deshalb ein Banner, es fällt jedoch schlanker aus, und die Statistik verliert nicht mehr den Teil der Besucher, der die Zustimmung verweigert. Wir prüfen die konkrete Konstellation und dokumentieren die Einordnung nachvollziehbar.

Die Daten gehören Ihnen. Sie liegen in einer Datenbank, die ausschließlich für Ihr Projekt betrieben wird, und werden weder mit den Daten anderer Kunden zusammengeführt noch für eigene Zwecke ausgewertet oder an Dritte weitergegeben. Wir treten als Auftragsverarbeiter auf, was in einem Auftragsverarbeitungsvertrag festgehalten wird — darin ist geregelt, welche Daten zu welchem Zweck verarbeitet werden, wie lange sie gespeichert bleiben und welche technischen Schutzmaßnahmen gelten. Sie können jederzeit einen vollständigen Export anfordern, in einem offenen Format, ohne Wartezeit. Diese Konstellation unterscheidet sich grundlegend von großen Auswertungsplattformen, bei denen der Anbieter die erhobenen Daten vertraglich auch für eigene Zwecke nutzen darf.

Die Öffnungsrate wird über ein winziges, unsichtbares Bild im Newsletter gemessen, das beim Anzeigen der Nachricht vom Server geladen wird. Weil dieser Vorgang Rückschlüsse auf das Verhalten einer bestimmten Person erlaubt, ist er in Deutschland einwilligungspflichtig — ein Hinweis in der Datenschutzerklärung genügt dafür nicht. Rechtssicher wird die Messung, wenn die Einwilligung bereits bei der Anmeldung eingeholt wird: Der Anmeldevorgang benennt ausdrücklich, dass Öffnungen und Klicks zur Erfolgsmessung erfasst werden, und die Zustimmung wird zusammen mit Zeitpunkt und Bestätigung des Double-Opt-in dokumentiert. Wer die Messung nicht wünscht, kann den Newsletter dennoch beziehen. Genau so setzen wir es um.

Vor der Abschaltung erhalten Sie einen vollständigen Export der gesammelten Daten in einem offenen Format, das sich in andere Systeme einlesen lässt. Auf Wunsch übergeben wir stattdessen die komplette Instanz samt Datenbank, sodass Sie oder ein anderer Dienstleister den Betrieb ohne Datenverlust übernehmen können — die eingesetzte Software ist quelloffen und damit nicht an uns gebunden. Nach der Übergabe und einer vereinbarten Frist löschen wir die Daten auf unseren Systemen nachweislich, einschließlich der Sicherungskopien. Es gibt weder eine Mindestlaufzeit noch einen technischen Effekt, der einen Wechsel erschwert. Diese Offenheit ist ein bewusster Unterschied zu geschlossenen Plattformen, deren historische Daten sich beim Wechsel praktisch nicht mitnehmen lassen.

Ja. Sie erhalten einen eigenen Zugang zu einer Übersicht, die ohne Vorkenntnisse lesbar ist: Besucherzahlen im Zeitverlauf, die meistbesuchten Seiten, Herkunft der Zugriffe, verwendete Geräte und die gemeinsam definierten Ereignisse. Zeiträume lassen sich frei wählen und miteinander vergleichen. Es gibt weder verschachtelte Berichtskonfigurationen noch eine eigene Abfragesprache, wie sie größere Plattformen voraussetzen — die üblichen Fragen sind ohne Einarbeitung zu beantworten. Zur Übergabe gehört eine Einweisung, in der wir gemeinsam die für Sie wichtigen Kennzahlen durchgehen. Wer lieber regelmäßig informiert werden möchte, statt selbst nachzusehen, erhält einen wiederkehrenden Bericht.