5 Cookieless-Analytics-Lösungen für eine kleine Website im Vergleich
Die DSGVO gilt seit dem 25. Mai 2018. Am 13. Januar 2022 entschied die österreichische Datenschutzbehörde, dass die Nutzung von Google Analytics durch eine Website gegen die DSGVO verstieß, weil Besucherdaten in die Vereinigten Staaten übertragen wurden; die französische CNIL erließ am 10. Februar 2022 eine formelle Aufforderung mit derselben Begründung. Diese beiden Entscheidungen stehen am Ursprung der meisten der unten beschriebenen Tools. Jedes von ihnen beantwortet dieselbe Frage: Wie lassen sich Besucher ohne Cookie, ohne gespeicherte Kennung und ohne Einwilligungsbanner für die Analyse zählen?
Dieser Artikel vergleicht fünf Tools, die eine kleine Website innerhalb eines Nachmittags installieren kann. Vier davon setzen keine Cookies. Das fünfte, Microsoft Clarity, setzt Cookies, verfügt aber über einen Einwilligungsmodus und ist das einzige der fünf Tools, das Sitzungen und Heatmaps aufzeichnet. Alle Angaben stammen von den Preis- oder Dokumentationsseiten der jeweiligen Anbieter.
1. Plausible
Plausible ist ein estnisches Unternehmen; der Code ist Open Source und die Besucherdaten bleiben in der EU. In der Datenrichtlinie heißt es: „Wir verwenden keine Cookies und erzeugen keine dauerhaften Besucherkennungen.“ Ein Besucher wird für einen Tag anhand eines Hashes aus vier Eingaben gezählt: dem täglichen Salt, der Website-Domain, der IP-Adresse und dem User Agent. Das Salt wird alle 24 Stunden gelöscht.
| Cookies, lokaler Speicher | Keine |
|---|---|
| Besucheridentität | Täglicher Hash; rohe IP-Adresse und User Agent werden nie gespeichert |
| Einstiegspreis | 9 USD pro Monat, 10.000 Seitenaufrufe, eine Website; zwei Monate kostenlos bei jährlicher Zahlung |
| Kostenloser Tarif | Nein; 30 Tage Testphase, keine Karte erforderlich |
| Aufbewahrung | 3 Jahre |
| Self-Hosting | Community Edition, AGPLv3, zwei Veröffentlichungen pro Jahr, ohne Funnels, Umsatzziele, SSO und Sites API |
| Skript | „54-mal kleiner als Google Analytics“ (laut Anbieter) |
| Datenstandort | EU |
2. Fathom
Fathom ist ein kanadisches Unternehmen. Die Überschrift lautet „Analytics without the cookies.“ Der Collector erzeugt eine SHA-256-Signatur aus dem IP-Wert, dem User Agent, der Site-ID und einem täglichen Salt; das Salt wird um Mitternacht UTC gewechselt. Ein Besucher aus der EU wird über EU-Infrastruktur verarbeitet und dort anonymisiert, bevor Daten die Vereinigten Staaten erreichen. Fathom bezeichnet diesen Weg als EU isolation.
| Cookies, lokaler Speicher | Keine |
|---|---|
| Besucheridentität | Tägliche SHA-256-Signatur, Salt-Wechsel um Mitternacht UTC |
| Einstiegspreis | 15 USD pro Monat, 100.000 Seitenaufrufe, 50 Websites; zusätzliche Websites in Paketen zu 50 für 10 USD pro Monat |
| Kostenloser Tarif | Nein; 7 Tage Testphase, Karte erforderlich |
| Aufbewahrung | Vollständige Historie während des Abonnements |
| Self-Hosting | Nein |
| Vom Anbieter angegebene Compliance | DSGVO, CCPA, ePrivacy, PECR |
| Datenstandort | EU-Verarbeitung, Anonymisierung vor der Übertragung in die USA |
3. Umami
Umami ist Open Source unter der MIT-Lizenz und führt auf seiner Website 39.000 GitHub-Sterne auf. Die FAQ beantwortet die Cookie-Frage in einem Satz: „Nein, Umami verwendet im Tracking-Code keinerlei Cookies.“ Ein Besucher wird durch eine anonyme Sitzungskennung repräsentiert; bei einem Wechsel von Gerät oder Browser wird ein neuer Besucher gezählt. Für Self-Hosting werden Node.js 18.18 oder neuer und PostgreSQL 12.14 oder neuer benötigt.
| Cookies, lokaler Speicher | Keine |
|---|---|
| Besucheridentität | Anonyme Sitzungskennung |
| Einstiegspreis | Cloud Hobby: kostenlos, 100.000 Events pro Monat, eine Website; Pro: 20 USD pro Monat, eine Million Events, 20 Websites |
| Kostenloser Tarif | Ja (Hobby); 14 Tage Testphase bei kostenpflichtigen Tarifen |
| Aufbewahrung | 6 Monate (Hobby), 2 Jahre (Pro), 5 Jahre (Business, 200 USD pro Monat); unbegrenzt bei Self-Hosting |
| Self-Hosting | Ja, MIT |
| Überschreitung | Die Erfassung läuft nach Überschreiten des Limits weiter; zusätzliche Events werden berechnet |
| Datenstandort | Umami Cloud oder Ihr eigener Server |
4. Simple Analytics
Simple Analytics ist ein niederländisches Unternehmen mit Servern in den Niederlanden. In der Dokumentation heißt es: „Wir entfernen die IP-Adresse aus jeder einzelnen Anfrage. Punkt.“ Das Land wird anhand der Zeitzone des Besuchers bestimmt, nicht anhand der IP-Adresse. Ein eindeutiger Besuch wird über den Hostnamen des Referrers erkannt: Ein Seitenaufruf, dessen Referrer dieselbe Domain ist, gilt als nicht eindeutiger Aufruf. Besuche mit aktiviertem Do Not Track werden standardmäßig nicht im Dashboard angezeigt.
| Cookies, lokaler Speicher, Fingerprinting | Keine |
|---|---|
| Besucheridentität | Keine Speicherung; eindeutige Besuche anhand des Referrer-Hostnamens |
| Einstiegspreis | Self-Service, 20 EUR pro Monat, ab 100.000 Seitenaufrufen, ein Benutzer; zusätzliche Benutzer jeweils 20 EUR pro Monat |
| Kostenloser Tarif | Ja, für Hobby-Websites: unbegrenzte Seitenaufrufe im Rahmen der Fair-Use-Regelung, 5 Websites, ein Monat Historie, Badge auf der Website |
| Testphase | 14 Tage, keine Karte erforderlich |
| Aufbewahrung | 1 Monat (kostenlos); länger bei kostenpflichtigen Tarifen |
| Self-Hosting | Nein |
| Datenstandort | Niederlande |
5. Microsoft Clarity
Microsoft Clarity ist ein Tool zur Verhaltensanalyse: Sitzungsaufzeichnungen, Heatmaps, Erkenntnisse wie Rage Clicks und Dead Clicks sowie eine KI-Zusammenfassung namens Copilot. Microsofts Preisbotschaft lautet: „Für immer kostenlos. Entwickelt, um mit Ihrem Unternehmen zu wachsen. Keine Traffic-Limits.“ Es ist das einzige Tool in dieser Liste, das standardmäßig Cookies setzt: _clck und _clsk sind First-Party-Cookies, die eine pseudonyme Benutzer-ID und eine Sitzung speichern. Zusätzlich werden mehrere Third-Party-Cookies von Microsoft gesetzt, darunter MUID.
Consent Mode ändert dieses Standardverhalten. Wenn die Cookie-Einstellung im Projekt deaktiviert ist, setzt Clarity kein Cookie, bis ein Einwilligungssignal eingeht – entweder über eine Consent-Management-Plattform oder über die Consent API von Clarity. Seit dem 31. Oktober 2025 verlangt Clarity für Besuche aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz ein gültiges Einwilligungssignal, und Consent Mode ist für diese Regionen standardmäßig aktiviert.
| Cookies | Standardmäßig ja; im Consent Mode keine, bis eine Einwilligung erteilt wurde |
|---|---|
| Besucheridentität | Pseudonyme ID im _clck-Cookie |
| Preis | Kostenlos, keine Traffic-Limits, kein Sampling |
| Aufbewahrung | Aufzeichnungen 30 Tage; Favoriten und eine Zufallsstichprobe bis zu 9 Monate; Heatmaps 9 Monate |
| Self-Hosting | Nein |
| Einzigartig in dieser Liste | Sitzungsaufzeichnungen, Heatmaps |
| Datenstandort | Microsoft |
Direkter Vergleich
| Plausible | Fathom | Umami | Simple Analytics | Microsoft Clarity | |
|---|---|---|---|---|---|
| Cookies | Keine | Keine | Keine | Keine | Standardmäßig ja; Consent Mode verfügbar |
| Günstigster kostenpflichtiger Tarif | 9 USD/Monat | 15 USD/Monat | 20 USD/Monat | 20 EUR/Monat | Kostenlos |
| Kostenloser Tarif | Nein | Nein | Ja | Ja | Ja |
| Self-Hosting | AGPLv3 CE | Nein | MIT | Nein | Nein |
| Sitzungsaufzeichnungen | Nein | Nein | Nein | Nein | Ja |
Was eine kleine Website tatsächlich verwendet
CountIn, ein Browser-Tool für Musiker, das einem Backing Track einen Einzähler hinzufügt, verwendet zwei der oben beschriebenen Ansätze. Microsoft Clarity läuft hinter einer Einwilligungsschranke, wobei die Cookie-Einstellung im Projekt deaktiviert ist. Dadurch gibt es Aufzeichnungen nur für Besucher, die zugestimmt haben; Clarity wurde am 25. September 2026 für die Sitzungsaufzeichnungen hinzugefügt. Die täglichen Zählungen von Besuchen, Quellen, Kampagnen und Sprachen stammen aus einem selbst entwickelten First-Party-Beacon ohne Cookies, das speziell für die Website geschrieben wurde und pro Tag und Quelle jeweils einen Zähler speichert. Die beiden Lösungen überschneiden sich funktional nicht: Clarity beantwortet die Frage, was ein Besucher auf einer Seite getan hat, während das Beacon beantwortet, wie viele Besucher kamen und woher sie kamen.
Häufig gestellte Fragen (FAQ)
Benötigt ein cookieloses Tool ein Einwilligungsbanner?
Nicht für die Analyse selbst, wenn das Tool keine Cookies setzt und keine dauerhafte Kennung speichert. Plausible, Fathom, Umami und Simple Analytics geben dies jeweils in ihrer eigenen Dokumentation an. Eine Website kann für andere Skripte dennoch ein Banner benötigen.
Wie zählt ein Tool eindeutige Besucher ohne Cookie?
Plausible und Fathom hashen die IP-Adresse und den User Agent mit einem Salt, das sich täglich ändert. Dadurch gilt dieselbe Person innerhalb eines Tages als ein Besucher und am nächsten Tag als ein neuer Besucher. Umami verwendet eine anonyme Sitzungskennung. Simple Analytics speichert nichts über die Person und zählt eindeutige Besuche anhand des Hostnamens des Referrers.
Welches der fünf Tools zeichnet Sitzungen auf?
Nur Microsoft Clarity. Es ist außerdem das einzige Tool, das standardmäßig Cookies setzt, und aus diesem Grund auch das einzige mit einem integrierten Einwilligungsmodus.
Welche Tools können selbst gehostet werden?
Umami unter der MIT-Lizenz mit Node.js und PostgreSQL. Plausible als Community Edition unter der AGPLv3, die zweimal pro Jahr veröffentlicht wird und nicht über die Premium-Funktionen der Cloud-Version verfügt.
Wie sieht die Aufbewahrung bei den kostenlosen Optionen aus?
Der Hobby-Tarif von Umami Cloud speichert Daten sechs Monate lang. Der kostenlose Tarif von Simple Analytics speichert sie einen Monat lang. Clarity speichert Aufzeichnungen 30 Tage und Heatmaps neun Monate.
Über den Autor
Paweł Kowalski spielt Gitarre in einer Coverband und entwickelt CountIn, ein Browser-Tool, das Backing Tracks für Live-Auftritte einen Einzähler und einen Click Track hinzufügt.
