Webanalyse ohne Cookies: eine Alternative zu Google Analytics

Webanalyse ohne Cookies misst, wie Menschen Ihre Website nutzen (Besuche, Traffic-Quellen, beliebte Seiten, Conversions und Ladezeiten), ohne Cookies oder andere Kennungen auf dem Gerät der Besucher zu speichern. Statt einen Browser an einer langlebigen ID wiederzuerkennen, zählt das Tool Besuche auf dem Server und speichert nur zusammengefasste Daten, die niemanden identifizieren. Für viele Websites ist das eine schlanke, datenschutzfreundliche Alternative zu Google Analytics, sofern Sie wissen, was sie leisten kann und was nicht.

Was bedeutet „ohne Cookies“ genau?

Klassische Analysetools legen im Browser ein Cookie mit einer zufälligen ID ab. Diese ID kann monatelang bestehen bleiben. So erkennt das Tool denselben Browser bei späteren Besuchen wieder und kann einen heutigen Kauf einer Kampagne von vor einigen Wochen zuordnen.

Ein Tool ohne Cookies schreibt nichts auf das Gerät: kein Cookie, kein Eintrag im Local Storage, keine eigene ID. Ein verbreiteter Ansatz:

• Beim Laden einer Seite sendet ein kleines Skript die Seitenadresse, den Referrer und einige technische Angaben an den Analyseserver.
• Der Server bildet aus Website, IP-Adresse und Browserkennung einen Einweg-Hash, gemischt mit einem zufälligen „Salt“, der täglich wechselt.
• IP-Adresse und vollständige Browserkennung werden verworfen; gespeichert werden nur der Hash und zusammengefasste Daten.
• Weil der Salt täglich wechselt, erhält dieselbe Person am nächsten Tag einen anderen Hash und lässt sich nicht über die Zeit verfolgen.

Das ist kein Fingerprinting: Dabei werden viele Geräteeigenschaften (Schriften, Bildschirm, Grafikkarte) kombiniert, um ein Gerät langfristig wiederzuerkennen. Fingerprinting ist eine Tracking-Technik, keine Datenschutzmaßnahme.

Warum Cookie-Banner eine Rolle spielen

In Deutschland setzt § 25 TDDDG (früher TTDSG) die europäische ePrivacy-Richtlinie um: Das Speichern von Informationen auf dem Endgerät und der Zugriff darauf erfordern grundsätzlich eine Einwilligung, es sei denn, dies ist für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich. Analyse-Cookies gelten in der Regel nicht als unbedingt erforderlich. Deshalb zeigen die meisten Websites, die sie einsetzen, ein Cookie-Banner.

Zwei Punkte werden oft übersehen:

• Es geht nicht nur um Cookies. Die Aufsichtsbehörden legen die Regel weit aus: Local Storage, Tracking-Pixel, Fingerprinting und in manchen Fällen Skripte, die den Browser Informationen senden lassen, können ebenfalls erfasst sein.
• Die DSGVO gilt zusätzlich. IP-Adressen und Online-Kennungen können personenbezogene Daten sein. Messung ohne Cookies reduziert, was erhoben und gespeichert wird, nimmt Sie aber nicht automatisch aus dem Anwendungsbereich der DSGVO heraus.

Hinzu kommt die Praxis: Ein Teil der Besucher ignoriert das Banner oder lehnt ab, sodass cookiebasierte Analyse nur einen Teil Ihres Traffics sieht. Ob Ihre Website überhaupt ein Banner braucht, hängt von allem ab, was sonst auf ihr läuft (Werbepixel, eingebettete Videos, Chat-Widgets), und von Ihrer eigenen rechtlichen Prüfung. Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung.

Was Sie weiterhin messen können

Was Sie wissen möchten	Ohne Cookies?
Besuche, Seitenaufrufe, beliebte Seiten	Ja
Traffic-Quellen, Referrer und UTM-Kampagnen	Ja
Ziele, eigene Ereignisse und Umsatz	Ja
Trichter und Pfade innerhalb eines Besuchs	Ja
Core Web Vitals echter Nutzer	Ja
Wiederkehrende Besucher über Wochen	Nur mit dauerhafter Kennung
Geräteübergreifende Wege, Demografie, Werbezielgruppen	Nein

Kampagnenberichte funktionieren, solange Ihre Links UTM-Parameter tragen. Ziele wie eine Registrierung oder ein Download werden in dem Moment gesendet, in dem sie passieren, und Besucherflüsse zeigen, wo Menschen abspringen. Weil die Core Web Vitals (LCP, INP und CLS) im Browser der Besucher gemessen werden, sehen Sie echte Ladezeiten statt Laborwerte.

Grenzen, die Sie kennen sollten

• Eindeutige Besucher sind eine Schätzung. Kollegen hinter derselben Büro-IP mit gleichem Browser können zu einem Besucher verschmelzen; wer vom WLAN ins Mobilnetz wechselt, wird eventuell doppelt gezählt.
• Keine langfristige Wiedererkennung. Berichte zu wiederkehrenden Besuchern brauchen eine Kennung, die über Tage bestehen bleibt, und damit ist die Einwilligung wieder ein Thema.
• Keine Werbezielgruppen oder Demografie. Remarketing und Interessenberichte beruhen auf genau dem Tracking, auf das Sie verzichten.
• Blocker gibt es weiterhin. Manche Datenschutz-Erweiterungen blockieren Analyse-Skripte unabhängig von Cookies.

So richten Sie Webanalyse ohne Cookies ein

1. Prüfen Sie, wo und wie lange das Tool die Daten speichert und ob sie an Dritte gehen.
2. Legen Sie Ihre Website an und kopieren Sie die Einbindungszeile mit Ihrem Website-Schlüssel.
3. Fügen Sie die Zeile im Head-Bereich jeder Seite ein, direkt oder über Ihr CMS-Theme bzw. einen Tag-Manager.
4. Öffnen Sie Ihre Website und prüfen Sie, ob der Besuch in der Echtzeitansicht erscheint.
5. Definieren Sie Ziele für wichtige Aktionen und schließen Sie Ihre eigenen Besuche aus.
6. Passen Sie Ihre Datenschutzerklärung an: was gemessen wird und zu welchem Zweck.

So macht es VOLTR

VOLTR Analytik ist in jedem VOLTR-Konto kostenlos enthalten; es gelten Fair-Use-Grenzen. Standardmäßig verwendet sie keine Cookies und schreibt keine Kennung in den Browser. Ein Besucher wird über einen Einweg-Hash aus Website, IP-Adresse und Browser gezählt, gesalzen mit einem täglich wechselnden Wert. IP-Adressen und vollständige Browserkennungen werden nicht gespeichert, der Standort nur auf Länder- und Stadtebene.

Das Skript hat keine Abhängigkeiten, ist komprimiert kleiner als 6 KB und erkennt Seitenwechsel in Single-Page-Apps selbst. Dieselbe Zeile liefert Echtzeit-Besucher, Quellen und UTM-Kampagnen, Ziele und Umsatz, Trichter, Besucherflüsse, aktive Zeit, Klicks, JavaScript-Fehler und Web Vitals echter Nutzer. Eingaben in Formularfelder werden nie erfasst, und Browser mit Do Not Track werden standardmäßig nicht gezählt.

Die Ereignisse liegen in der eigenen Datenbank Ihres Unternehmens und werden weder verkauft noch für Werbung an Dritte weitergegeben. Für Berichte zu wiederkehrenden Besuchern können Sie einen optionalen Modus für wiederkehrende Besucher aktivieren; in diesem Modus liegt die Einwilligung in Ihrer Verantwortung. Sie fügen Ihre Domain unter Analytik → Einstellungen hinzu, und die Einrichtung wird bestätigt, sobald das erste Ereignis eintrifft.

Häufig gestellte Fragen

Ist Webanalyse ohne Cookies automatisch DSGVO-konform?

Kein Tool ist für sich allein konform. Messung ohne Cookies erhebt deutlich weniger Daten, was hilft; die Konformität hängt aber von Ihrer gesamten Website, Ihrer Datenschutzerklärung und Ihrer rechtlichen Prüfung ab.

Brauche ich dann noch ein Cookie-Banner?

Ein cookieloses Tool speichert im Standardmodus nichts auf dem Gerät und beseitigt damit den häufigsten Grund für ein Banner. Die Einwilligungsregel wird jedoch weit ausgelegt, und andere Tools auf Ihrer Website können weiterhin eine Einwilligung erfordern. Klären Sie das mit Ihrer Rechtsberatung.

Kann ich es parallel zu Google Analytics nutzen?

Ja. Die beiden Skripte sind unabhängig voneinander; Sie können sie eine Zeit lang vergleichen und dann eines entfernen.

Warum stimmen meine Zahlen nicht mit Google Analytics überein?

Die Tools definieren Besuche, Sitzungen und Bots unterschiedlich, und Besucher, die das Banner ablehnen, erscheinen in cookiebasierten Tools gar nicht. Vergleichen Sie Trends statt absoluter Werte.

Möchten Sie es ausprobieren? Eröffnen Sie Ihr kostenloses VOLTR-Konto: Die Analytik ist darin bereits enthalten. Alle Funktionen finden Sie auf der Seite Analytik, wie Daten getrennt und geschützt werden unter Sicherheit und die übrigen Module unter Preise.