Privacy-First-Analytics: Plausible, Matomo oder GA4?
Eine Kanzlei will wissen, wie ihre Website genutzt wird — welche Seiten gefragt sind, woher Besucher kommen. Der Reflex heißt Google Analytics. Auf einer datenschutzbewussten Seite ist das gleich doppelt unklug: GA4 braucht ein Cookie-Banner, und dieses Banner kostet einen erheblichen Teil der Daten, weil viele Besucher ablehnen. Es gibt cookielose Alternativen, die ganz ohne Banner messen — und dabei mehr verwertbare Daten liefern. Dieser Artikel vergleicht Plausible, Matomo, Cloudflare und GA4 entlang der Frage, die für Kanzleien zählt: messen ohne Banner.
Was Sie aus diesem Artikel mitnehmen
- Warum GA4 ein Cookie-Banner braucht — und das Banner einen Großteil der Messdaten kostet
- Was cookielose Analytics konkret können (und wo ihre Grenzen liegen)
- Plausible, Matomo und Cloudflare im Vergleich — EU-Hosting, Banner-Frage, Aufwand
- Welche Lösung für welche Kanzlei passt
Würdigung — Messen und Datenschutz sind kein Widerspruch
Es hält sich der Glaube, gute Web-Analyse brauche umfangreiches Tracking und damit ein Cookie-Banner. Das stimmt für eine Kanzlei-Website nicht. Was eine Kanzlei wirklich wissen will, ist überschaubar: Welche Seiten werden besucht? Über welche Suchbegriffe oder Kanäle kommen Besucher? Wie viele schauen mobil? Funktioniert die Kontaktseite? Für diese Aggregat-Fragen braucht es keine personenbezogene Verfolgung einzelner Nutzer über die Zeit — und damit auch kein einwilligungspflichtiges Cookie.
Genau hier setzen cookielose Analytics an: Sie messen anonyme Aggregate, ohne das Endgerät wiederzuerkennen. Damit fallen sie unter keine Einwilligungspflicht nach § 25 TDDDG — und das Cookie-Banner entfällt.
Hinweis:
Ob Ihre Seite ein Analyse-Tool lädt, das ein Banner erfordert, zeigt unser kostenfreier URL-Audit — er erkennt Tracking-Skripte und Cookie-Setzungen beim ersten Aufruf.
GA4 plus Consent — warum das Banner Daten kostet
Google Analytics 4 setzt Cookies und verarbeitet Daten in einer Weise, die nach § 25 TDDDG und DSGVO eine Einwilligung verlangt. Praktisch heißt das: GA4 darf erst messen, nachdem der Besucher im Banner zugestimmt hat. Und genau hier entsteht das Datenleck — nicht im Datenschutz-Sinn, sondern im Mess-Sinn: Ein erheblicher Teil der Besucher lehnt ab oder ignoriert das Banner. Für all diese Besucher misst GA4 gar nichts. Die Zahlen, auf die sich die Kanzlei dann stützt, bilden nur einen Ausschnitt ab — und niemand weiß, einen wie repräsentativen.
Dazu kommt der US-Bezug: GA4 verarbeitet Daten bei einem US-Konzern, was die ganze Drittland-Diskussion (AVV, Data Privacy Framework) nach sich zieht. Für eine Kanzlei, die nach außen Datensparsamkeit signalisieren will, ist GA4 also der unbequemste Weg: aufwändiger im Recht, schlechter in der Datenqualität.
Die cookielosen Alternativen
Drei Werkzeuge messen ohne Cookie und damit ohne Banner:
- Plausible: Leichtgewichtiges, quelloffenes Analyse-Tool, EU-gehostet, cookielos. Sehr schlankes Skript, einfaches Dashboard mit genau den Aggregat-Kennzahlen, die eine Kanzlei braucht. Kostenpflichtig im gehosteten Plan, selbst-hostbar.
- Matomo: Umfangreicher, quelloffen, EU- oder selbst-gehostet. Lässt sich cookielos betreiben (dann ohne Banner) oder mit vollem Tracking (dann mit Banner). Mächtiger als Plausible, dafür schwergewichtiger.
- Cloudflare Web Analytics: Cookielos, in die Cloudflare-Schicht integriert, ohne langfristige IP-Speicherung. Liefert die Basis-Kennzahlen, kostenlos. Setzt voraus, dass die Seite ohnehin über Cloudflare läuft.
Allen gemeinsam: Sie verzichten auf das Wiedererkennen einzelner Nutzer und liefern dafür Aggregate — und genau das reicht für die Fragen einer Kanzlei.
Der Vergleich — was wann passt
| Tool | Hosting | Banner nötig? | Stärke | Für wen |
|---|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare (cookielos) | nein | gratis, null Zusatz-Skript-Last bei vorhandenem Cloudflare | Seiten, die schon über Cloudflare laufen |
| Plausible | EU, cookielos | nein | sehr schlank, einfaches Dashboard | Kanzleien, die nur die Kern-Kennzahlen wollen |
| Matomo | EU/selbst, cookielos möglich | nein (cookielos) / ja (voll) | mächtig, granular | Kanzleien mit höherem Analyse-Bedarf, eigener IT |
| GA4 | USA | ja | sehr umfangreich, kostenlos | für Kanzlei-Seiten nicht empfohlen |
Die ehrliche Grenze cookieloser Tools: Sie können einzelne Nutzer nicht über Sitzungen hinweg wiedererkennen, also keine ausgefeilten Funnel über mehrere Besuche bauen. Für eine Kanzlei-Website ist das kein Verlust — diese Tiefe braucht ein E-Commerce-Shop, keine Mandanten-Akquise.
Wie wir messen
Auf fahoch2.de nutzen wir Cloudflare Web Analytics — cookielos, ohne Banner, ohne langfristige IP-Speicherung, als einzige analytische Fremd-Quelle in unserer Content-Security-Policy. Das passt zur cookielosen Gesamt-Architektur: Wir messen die Aggregate, die wir brauchen, und der Besucher sieht trotzdem nie ein Zustimmungs-Fenster. Wenn eine Kanzlei mehr Analyse-Tiefe will, ist Plausible oder ein cookielos konfiguriertes Matomo der nächste Schritt — beide ohne Banner.
Beispiel:
Ein typisches Muster: Eine Kanzlei läuft mit GA4 plus Consent-Banner und wundert sich über stark schwankende, niedrige Besucherzahlen. Der Grund ist nicht zu wenig Verkehr, sondern dass die Mehrheit das Banner ablehnt und damit unsichtbar bleibt. Mit einem Wechsel auf ein cookieloses Tool würde die Kanzlei zum ersten Mal vollständige Zahlen sehen — und könnte das Banner gleich mit entfernen. Wer seine Mess-Lage einordnen will: ein Erstgespräch (30 Minuten, kostenfrei) hilft.
Für eine vollständige Bewertung von Tracking, Cookie-Einsatz und Datenschutz-Konformität empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).
Zusammenfassung
Eine Kanzlei braucht Aggregat-Kennzahlen, keine personenbezogene Nutzer-Verfolgung — und genau dafür sind cookielose Analytics gemacht. GA4 ist der schlechteste Weg: Es verlangt ein Banner, und das Banner kostet einen erheblichen Teil der Messdaten, weil viele Besucher ablehnen; dazu kommt der US-Bezug. Cookielose Alternativen messen ohne Banner: Cloudflare Web Analytics (gratis, wenn Cloudflare ohnehin läuft), Plausible (schlank, EU) und Matomo (mächtig, EU/selbst-gehostet). Ihre Grenze — kein Wiedererkennen einzelner Nutzer — ist für eine Kanzlei-Website kein Verlust. Wir selbst messen cookielos über Cloudflare. Der erste Schritt ist zu prüfen, ob das eigene Tool überhaupt ein Banner erzwingt.
Quellen
- TDDDG § 25 — Schutz der Privatsphäre bei Endeinrichtungen — abgerufen 2026-05-29
- Cloudflare — Web Analytics (cookielos) — abgerufen 2026-05-29
- Plausible Analytics — abgerufen 2026-05-29
- Matomo Analytics — abgerufen 2026-05-29
- DSGVO Art. 6 — Rechtmäßigkeit der Verarbeitung (VO EU 2016/679) — abgerufen 2026-05-29
Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung — keine Rechtsberatung im Einzelfall. Der Datenverlust durch Consent-Ablehnung ist eine Erfahrungs-Größe, keine erhobene Studie; die Einwilligungspflicht eines konkreten Tools gehört in die anwaltliche Prüfung.
Stand und rechtlicher Hinweis
- Erstveröffentlichung
- Autor
- Alexander Mock
- Lesezeit
- 11 Minuten
Allgemeine Information, keine individuelle Beratung. Dieser Artikel beschreibt steuer-, berufs- oder webrechtliche Grundsystematik zum oben genannten Stand. Er ist nicht mandantenspezifisch und ersetzt keine individuelle Rechts-, Steuer- oder Anlage-Beratung im Sinne § 2 Rechtsdienstleistungsgesetz (RDG), § 1 Steuerberatungsgesetz (StBerG) oder § 34d/f Gewerbeordnung (GewO). Vor jeder konkreten Entscheidung wenden Sie sich an einen zugelassenen Steuerberater, Rechtsanwalt oder die jeweils zuständige Behörde.
Zitate aus amtlichen Werken. Gesetzes-Texte, Verwaltungsanweisungen (BMF-Schreiben) und Gerichts-Entscheidungen (BFH, BGH, BVerfG, EuGH) sind nach § 5 Urheberrechtsgesetz gemeinfrei. Zitiert wird jeweils mit Aktenzeichen und Entscheidungs- bzw. Schreibens-Datum. Aktualität der Rechtslage bitte vor Bezugnahme gegen die jeweilige amtliche Veröffentlichung prüfen (gesetze-im-internet.de, bundesfinanzhof.de, bmf.bund.de).
Externe Quellen. Wo wir auf Studien, Branchenstatistiken oder Drittanbieter-Dokumente verweisen, ist das Abrufs-Datum jeweils beim Quellenverweis angegeben. Online-Inhalte können sich nach unserem Abruf geändert haben.
Haftung. Trotz sorgfältiger Recherche können Ungenauigkeiten oder Rechtsänderungen nach Veröffentlichung nicht ausgeschlossen werden. Eine Haftung für Schäden, die durch die Nutzung der Information ohne anwaltliche oder steuerberaterliche Gegenprüfung entstehen, ist ausgeschlossen — soweit gesetzlich zulässig.
Themen
Auch zu lesen
Tools & Integrationen
DSGVO-Newsletter: Brevo, CleverReach & Double-Opt-In
Ein Newsletter ist für eine Kanzlei der ehrlichste Marketing-Kanal: Menschen, die ihn abonnieren, wollen tatsächlich hören, was die Kanzlei zu sagen hat. Anders als die abmahnträchtige Kalt-Akquise per Mail ist der Newsletter ein Pull-Kanal — er wächst über die eigene Website. Damit er rechtssicher bleibt, müssen zwei Dinge sitzen: das Double-Opt-In bei der Anmeldung und ein EU-Tool mit Auftragsverarbeitungs-Vertrag. Dieser Artikel zeigt die Mechanik und benennt die tauglichen Werkzeuge.
Tools & Integrationen
Daten-Residenz — Vercel EU-Region vs. deutsches Hosting
Eine berechtigte Mandanten-Frage, die selten klar beantwortet wird: Wo liegen eigentlich die Daten unserer Website? Die Antwort entscheidet über die Datenschutz-Bewertung — und sie ist komplizierter als die schlichte Auskunft, alles liege in Deutschland oder in der EU. Es geht um die Verarbeitungs-Region, aber auch um den Sitz des Anbieters. Dieser Artikel ordnet die Begriffe, stellt die Vercel-EU-Region einem deutschen Hosting gegenüber und benennt ehrlich, wo ein US-Mutterkonzern ins Spiel kommt.
Tools & Integrationen
Lead-Capture — vom Formular ins CRM ohne Datenleck
Eine Mandanten-Anfrage ist wertvoll — und versandet trotzdem oft im überfüllten Sekretariats-Postfach, unbeantwortet oder zu spät beantwortet. Ein sauberer Lead-Flow führt die Anfrage strukturiert dorthin, wo jemand sie sieht und nachverfolgt: in ein CRM oder eine strukturierte Pipeline. Der Haken ist die DSGVO — eine Mandanten-Anfrage enthält personenbezogene Daten, oft erste sensible Hinweise. Dieser Artikel zeigt, wie die Strecke vom Formular ins CRM technisch sauber und datenschutzkonform aussieht.
Wenn Sie das in Ruhe besprechen möchten
Lassen Sie uns 30 Minuten zur Außen-Sicht Ihrer Kanzlei sprechen.
Erst gratis-Vorprüfung über das URL-Tool — dann entscheiden Sie, ob ein 890-€-Tiefen-Audit für Sie Sinn ergibt.