DSGVO-konforme Webanalyse

Was macht Webanalyse DSGVO-konform? Prüfe den Datenfluss.

Ein belastbares Analytics-Setup erklärt, was im Browser geschieht, welche Daten erfasst werden, wo sie verarbeitet werden, wie lange sie verbleiben und welche Destinations sie erhalten. Diese Seite macht diese Fragen sichtbar und zeigt, warum das datensparsame, in der EU verarbeitete Setup von datataste auf jede davon die stärkere Antwort ist.

Datenschutzerklärung lesen

14 Tage kostenlos testen · keine Kreditkarte nötig

Hosting der Analytics-Daten

0 rohe IPs

In den Analytics-Speicher geschrieben

14 Tage

Kostenloser Trial, ohne Kreditkarte

Datenfluss verstehen

Verfolge jeden Schritt vom Browser bis zur Entscheidung.

Erfassung, Speicherung, AI-Analyse und optionales Forwarding sind getrennte Stufen. datataste hält sie getrennt, damit du jede einzeln prüfen kannst.

01 · Browser

Ein First-Party-Snippet beobachtet unterstützte Events

Seiten- und Interaktionskontext entsteht im Browser des Visitors. First-Party-Storage ohne personenbezogene Daten unterstützt die Kontinuität von Sessions und wiederkehrenden Besuchen.

02 · Minimieren

Den Analytics-Payload schlank halten

Das Datenmodell von datataste schließt direkte personenbezogene Daten per Design aus. Rohe IP-Adressen werden nie in die Analytics-Datenbank geschrieben.

03 · Verarbeiten

Auf EU-Infrastruktur speichern und abfragen

datataste verarbeitet Analytics-Daten innerhalb der EU und stellt die Bedingungen der Auftragsverarbeitung in einem AV-Vertrag bereit.

04 · Analysieren

EU-gehostete AI auf kontrollierten Daten einsetzen

Die AI Engine arbeitet mit dem kontrollierten Analytics-Kontext der ausgewählten Property; Customer-Traffic wird nicht zum Trainieren eines öffentlichen Modells verwendet.

05 · Weiterleiten

Destinations als eigene Entscheidung behandeln

Forwarding an GA4 und Meta ist optional und an gemappten Consent gebunden. Das Aktivieren einer Destination verändert den Datenfluss, deshalb macht datataste daraus eine explizite Einstellung, die du eigenständig prüfst.

Nachweis-Checkliste

Fünf Fragen, bevor du ein Setup konform nennst.

Die richtige Antwort hängt von Konfiguration, Zweck und Rechtsordnung ab. Für deine Prüfung brauchst du diese Fakten, und datataste dokumentiert seinen Teil zu jeder davon.

Zweck und Datenkategorien

Dokumentiere die Geschäftsfragen, die dafür erforderlichen Event-Felder und die Datenkategorien, die du bewusst ausschließt. Die kontrollierten Event-Namen von datataste machen dieses Inventar konkret.

Browser-Storage und Consent

Liste jedes Cookie und jeden Local-Storage-Wert auf, seinen Zweck und das Consent-Signal oder die Rechtsgrundlage, die in der jeweiligen Rechtsordnung gelten soll. Der First-Party-Storage von datataste enthält keine personenbezogenen Daten, was diese Liste kurz hält.

Hosting und Auftragsverarbeiter

Prüfe Verarbeitungsorte, die vertragliche Rolle als Auftragsverarbeiter, den AV-Vertrag und mögliche Unterauftragsverarbeiter, statt dich allein auf ein EU-Label zu verlassen. datataste liefert alle vier schriftlich.

Aufbewahrung, Export und Löschung

Wähle eine dem Zweck angemessene Aufbewahrungsdauer, dokumentiere den Exportweg und definiere, wie Properties oder Accounts gelöscht werden.

Nachgelagerte Destinations

Prüfe GA4, Meta und jede weitere Destination separat. Auch bei einer datensparsamen Quelle bleibt eine aktivierte Third-Party-Destination Teil des Datenflusses, deshalb bindet datataste jede einzelne an gemappten Consent.

Diese Seite beschreibt Produktarchitektur und einen Prüfrahmen, keine Rechtsberatung. Neben der DSGVO gelten je nach Markt weitere Regeln: in Deutschland insbesondere das TDDDG, in Österreich das TKG 2021; auch die Schweiz, das Vereinigte Königreich und weitere Rechtsordnungen unterscheiden sich. Lass dein finales Setup durch eine qualifizierte Rechtsberatung oder deine Datenschutzfunktion prüfen.

Geteilte Verantwortung

Verstehe, was datataste abdeckt und was bei dir bleibt.

Produktgrenze

Datensparsame Analytics, EU-Verarbeitung und Controls

datataste definiert Tracker, Ingest, Speicherung, AI-Verarbeitung, Zugriffsmodell und optionale Forwarding Controls. Diese Produktfakten dokumentieren und betreiben wir, damit deine Prüfung mit Nachweisen beginnt statt mit einem Badge.

Dein Verantwortungsbereich

Zweck, Information, Konfiguration und der restliche Stack

Du bestimmst die Zwecke, konfigurierst Consent-Mappings und Destinations, pflegst die Datenschutzhinweise und bewertest jedes weitere Script, Formular und eingebettete Angebot auf der Website. datataste hält seinen Teil sichtbar: Consent-Mappings und Destination-Schalter sind explizite Einstellungen, keine versteckten Defaults.

Weitere Vergleiche

Mehr Vergleiche, gleiches Ergebnis.

Kompletter Workflow vs. Spezial-Stack

datataste vs. etracker

datataste liefert den stärkeren Event-zu-Antwort-Workflow; etracker ist die Spezialoption nur, wenn der geprüfte Standardmodus oder die integrierte Tag- und Consent-Suite Pflicht ist.

Enterprise-Suite gegen Fokus

datataste vs. Piwik PRO

datataste ist das stärkere Webanalyse-Produkt; Piwik PRO zählt nur, wenn Private Cloud oder eine Enterprise-Plattform-Beschaffung zwingend ist.

Fragen zur DSGVO

Erst die Architektur, dann die Aussage.

Ist Cookieless Analytics automatisch DSGVO-konform?

Nein. Cookies sind nur ein Teil der Bewertung. Zweck, personenbezogene Daten, Zugriff auf Endgeräte, Kennungen, Transparenz, Auftragsverarbeiter, Übermittlungen, Aufbewahrung und Destinations bleiben relevant. Deshalb dokumentiert datataste seinen Teil jeder dieser Prüfungen, statt nur ein Badge zu zeigen.

Kann Web Analytics ohne Consent funktionieren?

Eng begrenzte, datensparsame Reichweitenmessung kann in manchen Rechtsordnungen unter bestimmten Bedingungen ohne Consent möglich sein, die Voraussetzungen unterscheiden sich jedoch (etwa zwischen deutschem TDDDG und österreichischem TKG 2021). Behandle kein Anbieterlabel, auch unseres nicht, als universelle Rechtsgrundlage, und behalte deinen Banner für Third-Party-Tools. Das eigene Tracking von datataste speichert keine personenbezogenen Daten, ist genau für dieses datensparsame Modell gebaut und misst ~100 % der Besuche unabhängig von der Banner-Interaktion.

Wo verarbeitet datataste Analytics- und AI-Workloads?

Analytics-Daten und AI-Verarbeitung werden auf EU-Infrastruktur gehostet; Customer-Traffic wird nicht zum Trainieren eines öffentlichen Modells verwendet.

Was ändert sich, wenn ich Events an GA4 oder Meta weiterleite?

Forwarding fügt einen separaten Empfänger und Verarbeitungszweck hinzu. Deine Konfiguration, deine Informationen und die Plattformbedingungen müssen weiterhin separat geprüft werden, und datataste erleichtert diese Prüfung, indem es jede Destination an gemappten Consent bindet und jeden Schalter sichtbar hält.

Weiter entdecken

Passende Leitfäden für deine nächste Frage.

Datenschutzfreundliche Messung

Datenschutzfreundliche Webanalyse

datataste misst Seiten, Events, Funnels und Conversions, ohne deine Visitors in Werbeprofile zu verwandeln, und sagt dir trotzdem, was als Nächstes zu tun ist.

Leitfaden Parallelbetrieb

Von GA4 migrieren

Baue eine saubere Baseline auf, gleiche Definitionen ab und mache datataste zum Hauptsystem – GA4 bleibt nur für enge Google-Abhängigkeiten.

Tracking-Setup ohne Code

Automatisches Event-Tracking

datataste entdeckt und klassifiziert wichtige Website-Interaktionen, damit du nie wieder jedes Event von Hand pflegen musst.

Baue die Nachweise mit datataste auf, bevor du die Aussage triffst.

Datenfluss prüfen

14 Tage kostenlos testen · keine Kreditkarte nötig