Privacy-first Analytics: mehr Daten trotz Consent-Banner

Klassische Webanalyse wie Google Analytics 4 setzt Cookies und braucht in der Schweiz und der EU dafür in der Regel eine Einwilligung. Klickt jemand den Banner weg, lehnt ab oder ignoriert ihn, wird in vielen Setups gar nichts gemessen. Je nach Branche und Publikum verschwindet so ein spürbarer Teil deiner Besucher aus dem Reporting.

Besonders deutlich wird das im sogenannten Basic Consent Mode: Hier laden die Google-Tags erst, wenn jemand zugestimmt hat. Vorher entsteht eine echte Lücke. Das Tückische daran ist nicht der fehlende Datenpunkt allein, sondern dass die Lücke unsichtbar bleibt – dein Bericht sieht vollständig aus, ist es aber nicht.

Die Folge: Reichweite, Quellen und Conversion-Raten wirken niedriger, als sie sind, und Marketingentscheide beruhen auf einem verzerrten Bild. Wer Budget verschiebt, ohne die Lücke zu kennen, optimiert auf halbe Daten.

Im Consent-Kontext lohnt sich eine klare Unterscheidung. „Marketing“ meint Tracking, das Nutzer über Websites hinweg erkennt, Profile bildet oder Daten an Werbenetzwerke weitergibt – etwa Google Ads, Meta Pixel oder der LinkedIn Insight Tag. Solche Tags sind in aller Regel zustimmungspflichtig, daran ändert sich nichts.

„Analytics“ dagegen muss nicht zwingend dasselbe sein. Google Analytics 4 wird häufig wie Marketing behandelt, weil es Cookies und Identifier nutzt, Google als Drittanbieter einbindet und in Werbe- und Profiling-Kontexte hineinspielt. Eine privacy-first Analyse kann anders einzuordnen sein, wenn sie ohne Cookies arbeitet, keine personenbezogenen Profile bildet, keine Wiedererkennung über fremde Websites betreibt und keine Daten an Werbenetzwerke gibt.

Wichtig und ehrlich: „kann anders einzuordnen sein“ heisst nicht automatisch „ohne Einwilligung erlaubt“. Ob eine Lösung consentfrei betrieben werden darf, hängt von der konkreten Konfiguration, der Datenverarbeitung und dem Rechtsraum ab – und ist im Zweifel eine Frage für deine Datenschutzberatung, nicht für ein Analytics-Tool. Das hier ist eine technische Einordnung, keine Rechtsberatung.

Google Consent Mode steuert, wie sich die Google-Tags je nach Einwilligung verhalten. Er trennt dabei genau die beiden Welten von oben: analytics_storage für die Analyse und ad_storage für Werbung. Mit Consent Mode V2 kamen zwei zusätzliche Signale dazu – ad_user_data und ad_personalization –, die nötig sind, damit Google-Ads-Funktionen wie Remarketing-Listen überhaupt arbeiten dürfen.

Entscheidend ist der Modus. Im Basic Consent Mode werden die Tags vor der Zustimmung gar nicht geladen – die maximale Datenlücke. Im Advanced Consent Mode laden die Tags, senden vor der Zustimmung aber nur anonyme, cookielose Signale; aus diesen Lücken modelliert Google fehlende Conversions und einen Teil des Verhaltens.

Advanced füllt die Lücke also teilweise – aber mit Modellierung, nicht mit echten Messwerten. Für eine belastbare Basis-Reichweite ist das ein Hilfsmittel, kein Ersatz. Genau hier kommt eine zweite, cookielose Datenquelle ins Spiel.

Welches Tool sinnvoll ist, hängt weniger vom Geschmack ab als von deiner Ausgangslage. Die erste Frage lautet: Schaltest du bezahlte Werbung?

Ohne aktive Ads brauchst du vor allem ein verlässliches Bild deiner Reichweite, Quellen und Inhalte. Eine cookielose, privacy-first Analyse als ständig aktive Basis reicht hier oft aus – sie erfasst mehr Besucher als ein consentpflichtiges GA4 und hält das Setup schlank. GA4 kannst du ergänzend betreiben, musst es aber nicht.

Mit aktiven Ads sieht es anders aus. Conversion-Messung für Google Ads, der Meta Pixel samt CAPI, der LinkedIn Insight Tag oder Remarketing brauchen Einwilligung und lassen sich nicht durch privacy-first Analytics ersetzen. Hier ist die saubere Kombination gefragt: privacy-first Analyse als consentarme Basis, GA4 mit Advanced Consent Mode für die modellierte Brücke, und alle Marketing-Tags erst nach Zustimmung.

So entsteht eine sinnvolle Reihenfolge: eine cookielose Basis-Messung, die immer läuft; darüber GA4 und Consent Mode für die Google-Welt; und Marketing-Tags sowie server-side Tracking nur mit sauberer Consent-Logik. Dazu gehören eine ehrliche Datenschutzerklärung und eine regelmässige technische Prüfung, damit Anspruch und Realität zusammenpassen.

Brauche ich für privacy-first Analytics ein Consent-Banner? Nicht zwingend. Cookielose Tools ohne personenbezogene Profile können – abhängig von Konfiguration und Rechtsraum – consentarm oder consentfrei betrieben werden. Verbindlich beurteilen lässt sich das nur im Einzelfall, idealerweise mit deiner Datenschutzberatung.

Ersetzt Matomo oder Plausible mein Google Analytics? Für die Basis-Reichweite oft ja. Sobald du aber Google-Ads-Conversions, Zielgruppen oder kanalübergreifende Attribution brauchst, bleibt GA4 mit Consent Mode der passendere Baustein.

Was ist der Unterschied zwischen Basic und Advanced Consent Mode? Basic lädt die Google-Tags erst nach Zustimmung und hinterlässt eine grosse Lücke. Advanced lädt sie sofort, sendet vor der Zustimmung aber nur anonyme Signale und modelliert die Lücke teilweise.

Misst privacy-first Analytics wirklich mehr als GA4? In der Regel ja, weil weniger Besucher am Banner verloren gehen. Die absoluten Zahlen sind dafür nicht direkt mit GA4 vergleichbar – die Tools messen unterschiedlich.

Ist cookielose Analyse automatisch DSGVO- und revDSG-konform? Nein. Cookielos ist ein guter Ausgangspunkt, aber Konformität hängt von Datenverarbeitung, Konfiguration und Transparenz ab. Das ist eine rechtliche Beurteilung, keine reine Tool-Frage.