Reichweitenmessung und Analyse, 17 Dienste in der Datenschutzerklärung

Von der reinen Zählung ohne Personenbezug bis zur geräteübergreifenden Auswertung. Der Unterschied entscheidet über die Einwilligung.

8 davon dürfen erst nach einer Einwilligung laden, 7 übertragen in ein Land außerhalb der EU.

• Adobe Analytics

  Analyse-Suite für große Websites.

  Einwilligungspflichtig, Verarbeitung auch in den USA.

• Auswertung der Server-Logdateien

  Auswertung dessen, was der Server ohnehin protokolliert. Kein Zugriff auf das Endgerät.

  Ausgewertet wird nur, was der Server für den Betrieb ohnehin protokolliert. Kein Zugriff auf das Endgerät, keine Übermittlung.

• Cloudflare Web Analytics

  Cookiefreie Messung von Aufrufen, gehört zum Cloudflare-Konto.

  Cookiefrei, aber Anbieter mit Sitz in den USA.

• Contentsquare

  Analyse des Nutzungsverhaltens mit Heatmaps und Sitzungsaufzeichnung.

  Anbieter in der EU, aber die Aufzeichnung des Verhaltens greift tief ein und braucht eine Einwilligung.

• etracker

  Analysedienst aus Hamburg, im Standard cookiefrei und ohne Einwilligung nutzbar.

  Anbieter und Server in Deutschland. In der cookiefreien Voreinstellung findet kein Zugriff auf das Endgerät statt.

• Fathom Analytics

  Cookiefreie Analyse, Anbieter in Kanada, Verarbeitung wahlweise in der EU.

  Cookiefrei, und für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

• Google Analytics 4

  Der verbreitetste Analysedienst. Ohne vorherige Einwilligung darf er nicht laden.

  Zulässig nur mit vorheriger Einwilligung. Die Übermittlung in die USA stützt sich auf das Data Privacy Framework, gegen das ein Verfahren vor dem EuGH läuft.

• Google Tag Manager

  Verwaltet andere Skripte. Er misst selbst nichts, lädt aber alles Weitere nach.

  Der Tag Manager selbst setzt keine Cookies zu Analysezwecken. Er ruft aber beim Laden die IP-Adresse ab und lädt die eingebundenen Dienste nach, und die brauchen ihre eigene Einwilligung.

• Hotjar

  Heatmaps, Sitzungsaufzeichnungen und Umfragen. Sitz in Malta.

  Sitz in der EU, aber die Aufzeichnung ganzer Sitzungen greift tief ein und braucht eine Einwilligung. Eingaben müssen zuverlässig maskiert sein.

• Leadinfo

  Erkennt aus der IP-Adresse, welches Unternehmen die Seite besucht hat.

  Der Dienst gleicht die IP-Adresse mit einer Firmendatenbank ab und liefert Ansprechpartner dazu. Aufsichtsbehörden sehen darin regelmäßig eine Verarbeitung personenbezogener Daten ohne tragfähige Grundlage, weil ein berechtigtes Interesse die Wiedererkennung einzelner Besucher nicht deckt.

• Matomo

  Analyse, die ohne Cookie und auf dem eigenen Server laufen kann. Dann ohne Einwilligung.

  Auf dem eigenen Server, cookiefrei und mit gekürzter IP-Adresse betrieben, findet weder ein Zugriff auf das Endgerät noch eine Übermittlung an Dritte statt.

• Microsoft Clarity

  Zeichnet Mausbewegungen, Klicks und Scrollen auf und spielt Sitzungen als Video ab.

  Die Aufzeichnung ganzer Sitzungen greift tief in das Verhalten ein. Sie braucht eine Einwilligung, und Eingaben in Formularen müssen zuverlässig ausgeblendet werden.

• Mouseflow

  Sitzungsaufzeichnung und Heatmaps, Anbieter in Dänemark.

  Sitz in der EU, aber Sitzungsaufzeichnung mit Einwilligungspflicht.

• Piwik PRO

  Analyse-Suite mit deutscher Niederlassung und Verarbeitung in der EU.

  Verarbeitung in der EU. Die Standardkonfiguration setzt Cookies und braucht deshalb eine Einwilligung, ein Drittlandproblem besteht aber nicht.

• Plausible Analytics

  Cookiefreie Analyse mit Servern in der EU. Braucht keine Einwilligung.

  Keine Cookies, keine Kennung des Endgeräts, Verarbeitung in der EU. Weder Einwilligung noch Drittlandübermittlung.

• Umami

  Quelloffene, cookiefreie Analyse. Auf dem eigenen Server die unauffälligste Lösung.

  Cookiefrei und auf dem eigenen Server. Keine Übermittlung, kein Zugriff auf das Endgerät.

• Vercel Analytics

  Cookiefreie Messung von Aufrufen und Ladezeiten, gehört zum Vercel-Hosting.

  Cookiefrei, aber der Anbieter sitzt in den USA. Die Übermittlung stützt sich auf das Data Privacy Framework.