Nicht alle Analyse-Tools sind gleich. Manche greifen standardmässig in die Privatsphäre ein (sie tracken alles, geben Daten an Dritte weiter, brauchen aufwendige Datenschutz-Einstellungen). Andere sind datenschutzfreundlich (sie erfassen wenig, geben standardmässig nichts weiter und sind sofort konform). Mit dem richtigen Tool wird Datenschutz leicht statt schwer.
Analyse-Tools auf Datenschutz prüfen
Fragen an jeden Anbieter
1. Welche Daten erfasst ihr? Lass dir eine konkrete Liste geben. Nutzerverhalten ist vage. Seitenaufrufe, Button-Klicks, Formularabsendungen, Kaufereignisse ist konkret.
2. Braucht ihr eine Einwilligung für das Tracking? Wenn ja, erfasst das Tool personenbezogene Daten. Wenn nein, erfasst es womöglich nur anonymisierte oder zusammengefasste Daten.
3. Gebt ihr Daten an Dritte weiter? Wenn ja, wofür? Kann ich widersprechen?
4. Habt ihr einen Auftragsverarbeitungsvertrag (AVV)? Wenn du ein Tool eines Dritten nutzt, brauchst du einen AVV.
5. Wo werden Daten gespeichert und verarbeitet? In der EU (Vorteil bei der DSGVO)? In den USA (dafür braucht es andere Mechanismen für die Datenübermittlung)? Kann ich wählen?
6. Wie lange bewahrt ihr Daten auf? Behaltet ihr Daten unbegrenzt? Kann ich Löschung verlangen?
7. Anonymisiert oder bündelt ihr Daten? Wie? Wann?
Warnsignale
Keine oder vage Datenschutzerklärung: Wenn ein Anbieter nicht erklärt, was er mit Daten macht, nutze ihn nicht.
Pflicht zur Weitergabe an Dritte: Manche Tools verlangen, dass du Daten an Werbenetzwerke oder Datenhändler weitergibst. Das schränkt deine Möglichkeiten zur Konformität ein.
Kein AVV: Wer keinen AVV unterschreibt, nimmt Datenschutz nicht ernst.
Keine Regeln zur Aufbewahrung: Wir behalten deine Daten für immer ist ein Risiko.
Erzwungenes Fingerprinting oder Tracking über mehrere Websites: Manche Tools zwingen dich, Nutzer über Websites hinweg zu tracken. Wenn du das nicht willst, nutze sie nicht.
Arten von Analyse-Tools
Datenschutzfreundliche Tools von Grund auf
Gebaut mit Datenschutz als Kernprinzip. Beispiele: Analyse-Tools ohne Cookies. Diese Tools: nutzen keine Cookies, tracken nicht über Websites hinweg, geben keine Daten an Dritte weiter, sind standardmässig DSGVO-konform und brauchen in den meisten Fällen kein Einwilligungsbanner.
Vorteile: Einfachheit, eingebaute Konformität, kein Ärger mit der Einrichtung.
Nachteile: weniger detaillierte Daten, begrenzte Segmentierung, komplexe Anwendungsfälle womöglich nicht möglich.
Tools, die sich datenschutzfreundlich einrichten lassen
Allgemeine Analyseplattformen, die sich auf Datenschutz einstellen lassen. Beispiele: grosse kostenlose Analyseplattformen (mit richtiger Einrichtung) und die meisten Produktanalysen. Google Analytics (mit richtiger Konfiguration) und die meisten Produktanalyse-Plattformen lassen sich datenschutzgerecht nutzen, brauchen aber Arbeit: Einwilligung einrichten, Daten minimieren, Einstellungen für Dritte anpassen.
Vorteile: detaillierte Analysen, flexibel, starke Segmentierung.
Nachteile: braucht Datenschutz-Wissen, leicht falsch eingerichtet, Standardeinstellungen greifen oft stark in die Privatsphäre ein.
Tools, die stark in die Privatsphäre eingreifen
Tools, die darauf ausgelegt sind, möglichst viele Daten zu sammeln und breit weiterzugeben. Beispiele: manche Werbenetzwerke und Datenhändler. Diese Tools: tracken über Websites hinweg, geben Daten breit weiter und arbeiten undurchsichtig. Vermeide sie für Analysen. Sie erschweren die Datenschutz-Konformität.
Verbreitete datenschutzfreundliche und einstellbare Tools
Google Analytics (einstellbar)
Branchenstandard. Mit der richtigen Einrichtung: IP-Anonymisierung, Einwilligungsmodus, Datenminimierung. Kann DSGVO-konform sein. Braucht Arbeit und Fachwissen.
Analysen ohne Cookies (datenschutzfreundlich von Grund auf)
Keine Cookies, keine personenbezogenen Daten, standardmässig DSGVO-konform. Einfache Dashboards mit den wichtigsten Kennzahlen.
Schlanke Zieltracker (datenschutzfreundlich von Grund auf)
Ähnlich wie Analysen ohne Cookies. Keine Cookies, keine personenbezogenen Daten. Datenschutzfreundliches Design.
Plattformen für Ereignisanalyse (einstellbar)
Leistungsstarke Ereignisanalyse. Lässt sich mit passendem AVV und passenden Einstellungen datenschutzgerecht nutzen.
Plattformen für Produktanalyse (einstellbar)
Fortgeschrittene Produktanalyse. Gut für detaillierte Nutzerwege. Lässt sich datenschutzgerecht einstellen.
Plattformen mit automatischer Erfassung (Datenschutzmodus verfügbar)
Vollständige Analysen mit Datenschutzmodus. Du kannst die Datenerfassung so einstellen, dass sie möglichst gering bleibt.
Das Problem beim Wechsel des Tools
Die meisten Unternehmen bleiben bei ihrem aktuellen Analyse-Tool, auch wenn es für den Datenschutz nicht ideal ist, denn ein Wechsel ist teuer und aufwendig. Wenn du gerade ein Tool nutzt, das stark in die Privatsphäre eingreift, ist der Wechsel zu einem datenschutzfreundlichen ein langfristiges Projekt. Plane ihn als schrittweise Umstellung: paralleles Tracking in beiden Systemen, Prüfung, ob beide ähnliche Ergebnisse liefern, dann der Wechsel.
Eine Bewertung für deine Tool-Auswahl aufbauen
Erstelle eine Bewertungstabelle für Tools: Datenschutz-Wert (minimiert es Daten?), Konformitäts-Wert (unterstützt es deine rechtlichen Pflichten?), Funktions-Wert (hat es die Funktionen, die du brauchst?), Kosten-Wert (ist es bezahlbar?) und Support-Wert (bekommst du Hilfe, wenn du sie brauchst?). Gewichte die Werte nach deinen Prioritäten. Ein Tool mit hohem Datenschutz-Wert, aber wenig Funktionen passt vielleicht nicht für komplexe Analysen, ist aber ideal für einfaches Tracking.
Welche Einstellungen muss ich in Google Analytics für die DSGVO ändern?
Aktiviere die IP-Anonymisierung. Aktiviere den Einwilligungsmodus. Stelle die Aufbewahrung der Daten auf 14 Monate. Entferne alle eigenen Kennungen, die Nutzer identifizieren. Teste im Browser: Der Netzwerk-Tab sollte anonymisierte Daten zeigen. Das dauert 1 bis 2 Stunden.
Wie vergleiche ich datenschutzfreundliche Tools mit einer eingerichteten klassischen Plattform?
Erstelle eine Bewertungstabelle: nötige Funktionen (Traffic, Conversions, Segmente?), Konformität (DSGVO/CCPA), Kosten, Einrichtungszeit. Lass beide 4 Wochen parallel laufen und vergleiche die Ergebnisse. Wenn die datenschutzfreundliche Variante 80 % deines Bedarfs günstiger abdeckt, wechsle. Wenn du komplexe Trichter brauchst, ist die klassische Plattform besser. Entscheide nach dem tatsächlichen Bedarf, nicht nach Annahmen.
Wie gross ist der Kostenunterschied zwischen datenschutzfreundlichen und einstellbaren Analysen?
Datenschutzfreundliche Tools: $5-20 pro Monat. Eingerichtete klassische Plattform: kostenlos (aber rechne $500-2000 für Einwilligungsplattform und Datenschutz-Infrastruktur dazu). Plattformen für Produktanalyse: $1000+ pro Monat. Für kleine Websites sind datenschutzfreundliche Tools am günstigsten. Für grosse Websites ist eine eingerichtete klassische Plattform trotz höherer Einrichtungskosten oft günstiger als eine Produktanalyse.
Wie wechsle ich von Google Analytics zu einem datenschutzfreundlichen Tool, ohne alte Daten zu verlieren?
Lass beide Plattformen 3 Monate parallel laufen. Exportiere die Daten der alten Plattform als Referenz. Baue gleichwertige Dashboards im neuen Tool. Prüfe, ob die wichtigsten Kennzahlen übereinstimmen (mit 5 bis 10 % Abweichung). Halte das Umstellungsdatum fest. Stelle beim Umschalten deinen Tag-Manager so um, dass er an das neue Tool sendet. Behalte die alte Plattform noch 12 Monate für Abfragen zu alten Daten.
Welches datenschutzfreundliche Tool passt zu meinem Fall?
Blog oder Inhaltsseite: ein Analyse-Tool ohne Cookies (die meisten haben fast identische Funktionen). Onlineshop (einfach): ein Tool ohne Cookies, wenn du nur einen Upsell-Trichter hast (begrenzt). Onlineshop (komplex): eine Plattform für Produktanalyse, datenschutzgerecht eingerichtet. SaaS: eine Plattform für Produktanalyse zur Kohortenanalyse. Wähle nach der Komplexität deines Trichters, nicht nach Bekanntheit.
Welche Klauseln im AVV eines Anbieters sollte ich ablehnen?
Lehne ab: unbegrenzte Aufbewahrung, Pflicht zur Weitergabe an Dritte, kein Recht auf Löschung, einseitige Vertragsänderungen. Verhandle: automatische Verlängerung (mit Ausstiegsklausel), Haftungsgrenzen (strebe höhere an), Prüfrechte (vierteljährlich anfragen). Nicht verhandelbar: Verschlüsselung, Meldung von Datenpannen (30 Tage), Einhaltung der DSGVO. Geh, wenn der Anbieter die Löschung verweigert.