Prüfung DSGVO-konformer Webanalyse

Was macht Webanalyse DSGVO-konform? Prüfe den Datenfluss.

Ein belastbares Analytics-Setup erklärt, was im Browser geschieht, welche Daten erfasst werden, wo sie verarbeitet werden, wie lange sie verbleiben und welche Destinations sie erhalten. Diese Seite macht die entscheidenden Fragen sichtbar.

Datenschutzerklärung lesen

14 Tage kostenlos testen · keine Kreditkarte nötig

Nur EU

Verarbeitung durch datataste

0 rohe IPs

In Analytics gespeichert

AV-Vertrag

Auftragsverarbeitung

Datenfluss verstehen

Verfolge jeden Schritt vom Browser bis zur Entscheidung.

Erfassung, Speicherung, AI-Analyse und optionales Forwarding sind getrennte Stufen. Prüfe sie auch getrennt.

01 · BROWSER

Ein First-Party-Snippet beobachtet unterstützte Events

Seiten- und Interaktionskontext entsteht im Browser des Visitors. First-Party-Storage unterstützt die Kontinuität von Sessions und wiederkehrenden Besuchen.

02 · MINIMIEREN

Den Analytics-Payload schlank halten

Das vorgesehene Modell schließt direkte personenbezogene Daten aus. Rohe IP-Adressen werden nicht in die Analytics-Datenbank geschrieben.

03 · VERARBEITEN

Auf EU-Infrastruktur speichern und abfragen

datataste verarbeitet Analytics-Daten innerhalb der EU und stellt die Bedingungen der Auftragsverarbeitung in einem AV-Vertrag bereit.

04 · ANALYSIEREN

EU-gehostete AI auf kontrollierten Daten einsetzen

Die AI Engine arbeitet mit dem kontrollierten Analytics-Kontext der ausgewählten Property; Customer-Traffic wird nicht zum Trainieren eines öffentlichen Modells verwendet.

05 · WEITERLEITEN

Destinations als eigene Entscheidung behandeln

Forwarding an GA4 und Meta ist optional und an gemappten Consent gebunden. Das Aktivieren einer Destination verändert den Datenfluss und muss eigenständig geprüft werden.

Nachweis-Checkliste

Fünf Fragen, bevor du ein Setup konform nennst.

Die richtige Antwort hängt von Konfiguration, Zweck und Rechtsordnung ab. Für deine Prüfung brauchst du diese Fakten.

Zweck und Datenkategorien

Dokumentiere die Geschäftsfragen, die dafür erforderlichen Event-Felder und die Datenkategorien, die du bewusst ausschließt.

Browser-Storage und Consent

Liste jedes Cookie und jeden Local-Storage-Wert auf, seinen Zweck und das Consent-Signal oder die Rechtsgrundlage, die in der jeweiligen Rechtsordnung gelten soll.

Hosting und Auftragsverarbeiter

Prüfe Verarbeitungsorte, die vertragliche Rolle als Auftragsverarbeiter, den AV-Vertrag und mögliche Unterauftragsverarbeiter, statt dich allein auf ein EU-Label zu verlassen.

Aufbewahrung, Export und Löschung

Wähle eine dem Zweck angemessene Aufbewahrungsdauer, dokumentiere den Exportweg und definiere, wie Properties oder Accounts gelöscht werden.

Nachgelagerte Destinations

Prüfe GA4, Meta und jede weitere Destination separat. Auch bei einer datensparsamen Quelle bleibt eine aktivierte Third-Party-Destination Teil des Datenflusses.

Diese Seite beschreibt Produktarchitektur und einen Prüfrahmen, keine Rechtsberatung. Neben der DSGVO gelten je nach Markt weitere Regeln: in Deutschland insbesondere das TDDDG, in Österreich das TKG 2021; auch die Schweiz, das Vereinigte Königreich und weitere Rechtsordnungen unterscheiden sich. Lass dein finales Setup durch eine qualifizierte Rechtsberatung oder deine Datenschutzfunktion prüfen.

Geteilte Verantwortung

Verstehe, was datataste abdeckt — und was bei dir bleibt.

PRODUKTGRENZE

Datensparsame Analytics, EU-Verarbeitung und Controls

datataste definiert Tracker, Ingest, Speicherung, AI-Verarbeitung, Zugriffsmodell und optionale Forwarding Controls. Diese Komponenten können wir dokumentieren und betreiben.

CUSTOMER-GRENZE

Zweck, Information, Konfiguration und der restliche Stack

Du bestimmst die Zwecke, konfigurierst Consent-Mappings und Destinations, pflegst die Datenschutzhinweise und bewertest jedes weitere Script, Formular und eingebettete Angebot auf der Website.

Weitere Vergleiche

Vergleiche weitere Analytics-Tools

Messmodell gegen Analyseweg

datataste vs. etracker

datataste bietet den stärkeren Event-zu-Antwort-Workflow; etracker ist die Spezialoption für den geprüften Standardmodus und die integrierte Tag- und Consent-Suite.

Vergleich lesen

Enterprise-Suite gegen Fokus

datataste vs. Piwik PRO

datataste ist insgesamt das stärkere Webanalyse-Produkt; Piwik PRO ist die Spezialoption für Private Cloud und Enterprise-Plattform-Beschaffung.

Vergleich lesen

Fragen zur DSGVO

Erst die Architektur, dann die Aussage.

Ist Cookieless Analytics automatisch DSGVO-konform?

Nein. Cookies sind nur ein Teil der Bewertung. Zweck, personenbezogene Daten, Zugriff auf Endgeräte, Kennungen, Transparenz, Auftragsverarbeiter, Übermittlungen, Aufbewahrung und Destinations bleiben relevant.

Kann Web Analytics ohne Consent funktionieren?

Eng begrenzte, datensparsame Reichweitenmessung kann in manchen Rechtsordnungen unter bestimmten Bedingungen ohne Consent möglich sein. Die Voraussetzungen unterscheiden sich jedoch, etwa zwischen deutschem TDDDG und österreichischem TKG 2021. Behandle ein Anbieterlabel nicht als universelle Rechtsgrundlage.

Wo verarbeitet datataste Analytics- und AI-Workloads?

Analytics-Daten und die für ihre Analyse verwendeten AI-Modelle werden auf EU-Infrastruktur gehostet.

Was ändert sich, wenn ich Events an GA4 oder Meta weiterleite?

Forwarding fügt einen separaten Empfänger und Verarbeitungszweck hinzu. datataste bindet diese Destinations an gemappten Consent, doch deine Konfiguration, deine Informationen und die Plattformbedingungen müssen weiterhin separat geprüft werden.

Weiter entdecken