Cookies und Analytics hängen eng zusammen. Das meiste Analytics nutzt Cookies, um Nutzer über Seiten und Sitzungen hinweg zu verfolgen. Datenschutzgesetze verlangen eine Einwilligung, bevor du die meisten Cookies setzen darfst. Daraus ergibt sich eine Grundfrage: Wie bekommst du gute Analytics-Daten und achtest zugleich die Pflicht zur Einwilligung? Die Antwort liegt darin, zu verstehen, welche Cookies eine Einwilligung brauchen, und ein Tracking aufzubauen, das die Einwilligung berücksichtigt.
Warum Cookies die Compliance auslösen
Ein Cookie ist eine kleine Datei, die im Browser eines Nutzers gespeichert wird. Analytics-Cookies erkennen und verfolgen Nutzer über Sitzungen hinweg. Aus Sicht des Datenschutzes ist ein Analytics-Cookie ein personenbezogenes Datum (es identifiziert einen einzelnen Nutzer). Datenschutzgesetze verlangen eine Einwilligung, bevor personenbezogene Daten gespeichert werden. Das heisst: Bevor du ein Analytics-Cookie setzt, brauchst du die ausdrückliche Erlaubnis des Nutzers.
Ausnahmen: Cookies ohne Einwilligung
Nicht jedes Cookie braucht eine Einwilligung. Die DSGVO und ähnliche Gesetze erlauben „unbedingt erforderliche“ Cookies ohne Einwilligung. Das sind Cookies, die für die Funktion der Website nötig sind: Sitzungs-Cookies, die Nutzer angemeldet halten, Sicherheits-Cookies, die Betrug erkennen, und Cookies für die Navigation. Ist ein Cookie wirklich nötig, damit die Website funktioniert, können Nutzer die Website auch ohne Einwilligung dafür nutzen.
Die meisten Analytics-Cookies bestehen diesen Test nicht. Sie dienen dazu, das Verhalten der Nutzer zu verstehen, nicht dazu, Funktionen bereitzustellen. Fazit: Das meiste Analytics braucht eine Einwilligung.
Die Pflicht zur Einwilligung vor dem Tracking
Das Datenschutzrecht ist klar: Du musst um Einwilligung bitten, bevor du Analytics-Cookies setzt. Das Cookie-Banner muss erscheinen, bevor das Analytics-Cookie gesetzt wird. Ein häufiger Fehler: erst das Analytics-Cookie setzen, dann um Erlaubnis fragen. Das ist ein Verstoss. Die richtige Reihenfolge: erst die Einwilligung, dann das Tracking.
Die Wirkung auf die Analytics-Daten
Die Pflicht zur Einwilligung wirkt sich mehrfach auf Analytics-Daten aus: weniger getrackte Nutzer (manche lehnen ab), unvollständige Sitzungen (das Tracking beginnt nach der Einwilligung, der erste Seitenaufruf fehlt) und Verzerrung bei der Auswahl (Nutzer, die einwilligen, können sich systematisch von denen unterscheiden, die es nicht tun).
Datenverlust durch abgelehnte Einwilligung
Lehnen Nutzer die Einwilligung ab, fehlen dir die Tracking-Daten dieser Nutzer. Branchenstudien zeigen unterschiedliche Ablehnungsquoten: 20 bis 40 % sind typisch, je nach Gestaltung des Banners und Erfahrung der Nutzer aber auch über 50 %. Das heisst: Du trackst einen grossen Teil der Besucher nicht. Dein Analytics wird immer unvollständig sein.
Das ist der Preis. Compliance bedeutet Datenverlust. Die Alternative, Tracking ohne Einwilligung, ist illegal und deutlich teurer, wenn du erwischt wirst (die Bussgelder übersteigen jeden Wert verpasster Analytics-Daten).
Probleme mit unvollständigen Sitzungen
Erfolgt die Einwilligung beim ersten Seitenbesuch, erfasst du diese Seite. Erfolgt sie erst auf der dritten Seite, fehlen dir die ersten beiden. So wirken Sitzungen unvollständig. Nutzer klicken oft weg, bevor sie das Banner sehen, daher verlierst du die Daten dieser Wege.
Verzerrung in deinen Daten
Nutzer, die einwilligen, sind keine repräsentative Stichprobe. Datenschutzbewusste Nutzer lehnen eher ab. Technikaffine Nutzer lehnen eher ab. Nutzer in bestimmten Regionen verhalten sich bei der Einwilligung anders. Dein Analytics neigt zu Besuchern, die weniger auf Datenschutz achten.
Die Wirkung ausgleichen
Akzeptiere, dass die Einwilligung die Datenmenge senkt. Gleiche das aus, indem du bei der Datenqualität sorgfältiger bist: Stelle sicher, dass die verbleibenden Daten korrekt und vollständig sind. Nutze serverseitiges Analytics (das ohne Cookies funktionieren kann), um Sitzungen zu erfassen, die clientseitiges Tracking ablehnen. Berücksichtige die Verzerrung, wenn du Ergebnisse deutest.
Consent Modes und anpassungsfähiges Analytics
Viele Analytics-Plattformen (darunter Google Analytics) bieten „Consent Modes“ an, die schonend zurückschalten. Lehnt der Nutzer das volle Tracking ab, wechselt das Tool zu anonymem oder zusammengefasstem Tracking. So bekommst du einige Daten, auch wenn Nutzer nicht voll einwilligen.
Consent Modes unterscheiden sich je nach Plattform. Der Consent Mode V2 von Google arbeitet mit dem Google Tag Manager und Google Analytics zusammen und erlaubt ein teilweises Tracking, wenn Nutzer Cookies ablehnen. Andere Plattformen haben ähnliche Funktionen. Es lohnt sich, sie zu nutzen, wenn dein Analytics-Tool sie bietet.
Bewährte Praxis: eine Architektur, die von der Einwilligung ausgeht
Bewährt ist es, dein Tracking von Anfang an um die Einwilligung herum aufzubauen. Tracke, was ohne Cookies geht (serverseitige Ereignisse, First-Party-Daten). Frag nur dort um Einwilligung, wo sie wirklich nötig ist (Third-Party-Analytics, Marketing-Pixel). Gestalte den Ablauf der Einwilligung klar und einfach.
Brauche ich für alle Cookies eine Einwilligung?
Nicht für unbedingt erforderliche Cookies (die für die Funktion der Website nötig sind: Login-Sitzungen, Sicherheit, Navigation). Für Analytics- und Marketing-Cookies brauchst du eine Einwilligung.
Was passiert, wenn ich ein Analytics-Cookie setze, bevor ich eine Einwilligung habe?
Du verstösst gegen die DSGVO und ähnliche Gesetze. Die Strafe können hohe Bussgelder sein. Du musst vor dem Setzen des Cookies um Einwilligung bitten, nicht danach.
Wie viele Daten verliere ich, wenn Nutzer die Einwilligung ablehnen?
Meist 20 bis 40 %, manchmal mehr. Das schwankt je nach Zielgruppe und Gestaltung des Banners. Datenschutzbewusste Nutzer lehnen eher ab. Rechne damit, dass du einen spürbaren Teil der Analytics-Daten verlierst.
Was ist Googles Consent Mode V2?
Es ist eine Funktion in Google Analytics, die je nach Einwilligung zwischen Modi wechselt. Der volle Modus mit Cookies, wenn der Nutzer einwilligt, ein eingeschränkter Modus ohne Cookies, wenn nicht. So kannst du einige Daten erfassen, auch wenn die Einwilligung abgelehnt wird.
Kann ich Nutzer ohne Einwilligung anonym tracken?
Ja, wenn die Daten wirklich anonymisiert sind (einzelne Personen sind nicht identifizierbar). Die meisten Analytics-Anbieter behaupten, zu anonymisieren, fassen aber nur zusammen, was weiter nachverfolgbar bleibt. Echte Anonymisierung ist selten und schränkt den Nutzen von Analytics ein.
Beeinflusst die Einwilligung, ob ich Conversions messen kann?
Ja, wenn Conversions vom Tracking über mehrere Seiten oder Sitzungen abhängen. Du misst nur Conversions von Nutzern, die eingewilligt haben. Deine Conversion-Zahlen liegen dann unter deiner tatsächlichen Conversion-Rate.