Google Analytics ist der Standard — nicht, weil es die beste Lösung ist, sondern weil es kostenlos, bekannt und in jeder Anleitung verlinkt ist. Der Preis dafür steht nicht auf der Rechnung: Jeder Seitenaufruf wird an Google in die USA übertragen, angereichert mit Geräte- und Verhaltensdaten, und dort für Zwecke verarbeitet, über die Sie keine Kontrolle haben. Es gibt einen saubereren Weg — und er ist technisch längst ausgereift: ein eigener Analytics-Server in Deutschland, cookieless und ohne einen einzigen Drittanbieter.
Das Grundproblem: Ihre Besucherdaten gehören nicht Ihnen
Bei Google Analytics laufen die Messdaten Ihrer Website über die Infrastruktur eines US-Konzerns. Selbst mit EU-Servern, IP-Anonymisierung und Consent Mode bleibt der Kern: Google ist Auftragsverarbeiter, unterliegt dem CLOUD Act und kann von US-Behörden zur Herausgabe verpflichtet werden. Für jeden Datenpunkt brauchen Sie eine Einwilligung nach § 25 TDDDG — und damit ein Cookie-Banner, das Ihre Conversion-Messung ohnehin verzerrt, sobald ein Teil der Besucher ablehnt. Fehlt dieser Consent-Banner oder blockiert er nicht korrekt, drohen Bußgelder und Abmahnungen.
Die Alternative dreht das Prinzip um: Statt Daten aus dem Haus zu geben, bleiben sie im Haus. Ein selbst gehosteter Analytics-Dienst erhebt die Statistiken auf Ihrem eigenen Server, in einem deutschen Rechenzentrum, ohne die Daten jemals an Dritte weiterzugeben.
Was „cookieless" konkret bedeutet
Moderne, datenschutzfreundliche Analytics-Lösungen verzichten vollständig auf Cookies und auf die Speicherung personenbezogener Daten im Endgerät. Statt einen Nutzer über Wochen per Cookie wiederzuerkennen, werden Besuche aggregiert und anonymisiert ausgewertet — Seitenaufrufe, Verweildauer, Herkunftsquellen, Geräteklassen und Länder.
Der entscheidende rechtliche Effekt: Wer keine Cookies setzt und keine personenbezogenen Daten verarbeitet, benötigt weder eine Einwilligung nach § 25 TDDDG noch ein Cookie-Banner. Die Messung läuft ab dem ersten Seitenaufruf — für alle Besucher, nicht nur für die, die ein Banner akzeptieren.
Die Optionen im Überblick
Selbst gehostetes Umami
Open-Source-Lösungen wie Umami lassen sich auf einem eigenen Server betreiben. Sie liefern die zentralen Kennzahlen, die die meisten Unternehmen tatsächlich nutzen — ohne die Datenschutz-Altlasten von Google Analytics. Die Daten liegen ausschließlich in Ihrer eigenen Datenbank, in einem Rechenzentrum Ihrer Wahl.
Managed Cookieless Analytics
Wer keinen eigenen Server administrieren möchte, kann eine gehostete, cookielose Lösung nutzen, die in einem deutschen Rechenzentrum betrieben wird. Der Betreiber übernimmt Updates, Backups und Sicherheit; die Auswertung bleibt anonym und einwilligungsfrei. Das ist der pragmatische Mittelweg für Unternehmen ohne eigenes IT-Team.
Wovon Sie die Finger lassen sollten
„Google Analytics mit EU-Server" oder „Consent Mode v2" lösen das strukturelle Problem nicht — der Datentransfer und die Einwilligungspflicht bleiben. Auch Cloud-Analytics-Dienste, deren Anbieter in den USA sitzen, verlagern das Risiko nur, statt es zu beseitigen.
So funktioniert ein eigener Analytics-Server
Der Aufbau ist überschaubar: Auf einem Server in einem deutschen Rechenzentrum läuft die Analytics-Software mit einer eigenen Datenbank. In Ihre Website wird ein schlankes Zähl-Skript eingebunden — wenige Kilobyte, ohne Cookies. Jeder Seitenaufruf wird direkt an Ihren Server gemeldet, dort anonymisiert aggregiert und in einem Dashboard ausgewertet. Kein externer Tag Manager, kein Google-Skript, keine Weitergabe.
Für den Betrieb sorgen automatisierte Updates, verschlüsselte Verbindungen (HTTPS) und regelmäßige Backups. Weil keine personenbezogenen Daten gespeichert werden, entfällt ein großer Teil des dokumentarischen Aufwands, den ein Auftragsverarbeitungsvertrag mit Google mit sich bringt.
Was das kostet — und was es spart
Ein selbst gehosteter Analytics-Server verursacht überschaubare monatliche Kosten für Serverbetrieb und Wartung. Dem steht ein doppelter Nutzen gegenüber: Erstens entfällt das Bußgeldrisiko aus dem unzulässigen Drittlandtransfer — der Bußgeldrahmen des Art. 83 DSGVO reicht bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes. Zweitens messen Sie wieder vollständig: Ohne Cookie-Banner-Ablehnung erfassen Sie 100 % Ihrer Besucher statt der 40–70 %, die typischerweise nach einer Consent-Abfrage übrig bleiben.
Für wen sich der Wechsel lohnt
Besonders relevant ist die eigene Analytics-Infrastruktur für Unternehmen mit erhöhter Sichtbarkeit oder Regulierung: Betreiber von Websites mit vielen Besuchern, Unternehmen im Anwendungsbereich der NIS2-Richtlinie, Arztpraxen und Kanzleien mit besonders schützenswerten Daten sowie alle, die eine Abmahnung oder ein aufsichtsbehördliches Verfahren vermeiden wollen. Kurz: für jeden, der Web-Statistiken braucht, aber nicht bereit ist, dafür ein rechtliches Risiko in Kauf zu nehmen.
Fazit
Der Wechsel weg von Google Analytics ist keine Verzichtsentscheidung, sondern ein Upgrade: Sie behalten die Datenhoheit, ersparen sich das Cookie-Banner, messen wieder vollständig und eliminieren das Bußgeldrisiko aus dem Drittlandtransfer. Wo genau Ihre Website heute steht — welche Tracker laden, ob Cookies ohne Einwilligung gesetzt werden und wie es um Ihre Security Headers bestellt ist — zeigt Ihnen unser kostenloser DSGVO-Scanner in 60 Sekunden.
