Google Analytics vs Plausible 2026: Wer sieht die Besucher Ihrer Website wirklich?
Jedes Mal, wenn jemand eine Seite mit Google Analytics aufruft, schickt der Browser eine Anfrage an die Infrastruktur eines kalifornischen Konzerns, der laut W3Techs auf rund der Hälfte aller Websites weltweit vertreten ist. Keine andere Software beobachtet gleichzeitig so viele Menschen. Zwischen 2022 und 2023 kamen vier europäische Datenschutzbehörden – die österreichische DSB, die französische CNIL, der italienische Garante und die schwedische IMY – zu dem Ergebnis, dass bestimmte Einsätze des Tools gegen die Datenschutz-Grundverordnung verstießen, weil Daten europäischer Besucher ohne ausreichende Garantien in die USA übermittelt wurden. Schweden verhängte gegen den Telekommunikationsanbieter Tele2 sogar ein Bußgeld von zwölf Millionen Kronen. Zur gleichen Zeit baute ein in Tallinn eingetragenes Unternehmen mit zwei Gründern, Plausible Insights, eine Alternative auf, die keine Cookies setzt, keine personenbezogenen Daten erhebt und alles auf Servern in Deutschland verarbeitet. Beim Vergleich der beiden geht es also nicht darum, welches Dashboard schöner aussieht, sondern darum, wer das Wissen über das Verhalten Ihrer Leserinnen und Leser ansammelt – und unter welcher Rechtsordnung.
Warum die demokratische Herkunft bei Webanalyse-Tools zählt
Webanalyse ist eine ungewöhnliche Produktkategorie, denn bezahlt wird sie nicht nur vom Seitenbetreiber, sondern auch von den Besuchern – mit ihren Daten. Wenn eine Lokalzeitung, ein Onlineshop oder ein gemeinnütziger Verein ein Tracking-Skript einbindet, trifft er eine Entscheidung im Namen Tausender Menschen, die nie etwas unterschrieben haben. Deshalb lautet die zentrale Frage bei Democratic Market nicht, wo der Code geschrieben wird, sondern wo Nutzungsdaten gespeichert werden, welche Gesetze ihre Herausgabe erzwingen können und ob das Geschäftsmodell des Anbieters darauf beruht, diese Informationen mit anderen Diensten zu verknüpfen. Ein Protokoll von Seitenaufrufen wirkt harmlos, bis es mit Werbe-IDs, Suchverlauf und ungefährem Standort zusammengeführt wird; dann beschreibt es politische Interessen, gesundheitliche Sorgen oder religiöse Überzeugungen mit beunruhigender Genauigkeit. Gefestigte Demokratien bieten unabhängige Gerichte, freie Presse und Aufsichtsbehörden, die Missbrauch sanktionieren können; autoritäre Staaten tun das nicht. Doch auch zwischen Demokratien gibt es relevante Unterschiede. Das US-Recht der Auslandsaufklärung, insbesondere Section 702 des FISA, erlaubt den Zugriff auf Daten von Nicht-Amerikanern mit Schutzvorkehrungen, die der Europäische Gerichtshof im Schrems-II-Urteil vom Juli 2020 für unzureichend hielt. Dieses Urteil ist der direkte Ursprung der späteren Entscheidungen gegen Google Analytics.
Das Jahr 2026 fügt eine weitere Ebene hinzu. Mit dem Aufstieg von KI-Assistenten und modellgestützter Werbung sind aggregierte Verhaltensdaten zum Rohstoff für das Training von Targeting-Systemen geworden. Wer die Analysedaten des halben Internets kontrolliert, verfügt über einen Wettbewerbsvorteil, den bisher keine Kartellbehörde vollständig neutralisieren konnte. Die Wahl eines kleineren, europäischen und werbefreien Messwerkzeugs ist daher nicht nur eine Compliance-Entscheidung, sondern auch ein bewusster Verzicht darauf, diese Konzentration weiter zu nähren. Hinzu kommt ein ganz praktischer Aspekt: Jede Abhängigkeit von einem einzigen Plattformanbieter erhöht das Risiko, dass Preis-, Funktions- oder Richtlinienänderungen über Nacht das eigene Geschäft treffen.
Plausible Analytics: Estland, Server in Deutschland und Open Source
Plausible Insights OÜ ist ein estnisches Unternehmen, 2019 von Uku Täht und Marko Saric gegründet. Estland erreicht im EIU-Demokratieindex 7,96 und gehört zu den am stärksten digitalisierten Staaten der Europäischen Union. Das Unternehmen finanziert sich ausschließlich über Abonnements, ohne Risikokapital, was den Druck zur Monetarisierung von Daten verringert. Die Hauptinfrastruktur läuft bei Hetzner, einem deutschen Hoster (Deutschland: 8,80 im EIU-Index), und Besucherdaten verlassen das Gebiet der EU nicht. Das Tracking-Skript ist kleiner als ein Kilobyte – im Vergleich zu den Dutzenden Kilobyte des Google-Codes –, was Ladezeiten und Core Web Vitals zugutekommt. Plausible setzt keine Cookies und speichert keine IP-Adressen: Es erzeugt eine tägliche Kennung aus einem Hash mit rotierendem Salt, der alle 24 Stunden verworfen wird. Eine Person lässt sich so weder von einem Tag zum nächsten noch über verschiedene Websites hinweg verfolgen. Der Code steht unter der AGPL-Lizenz, und es gibt eine kostenlose, selbst hostbare Community Edition. Die Cloud-Tarife beginnen bei etwa 9 Euro im Monat für 10.000 Seitenaufrufe – ein vernünftiger Preis für Blogs, kleine Shops und unabhängige Medien.
Die Grenzen sind real und sollten offen benannt werden. Plausible bietet bewusst ein schlichtes Dashboard: eindeutige Besucher, Seitenaufrufe, Traffic-Quellen, Länder, Geräte, Ziele und einfache Funnels, benutzerdefinierte Eigenschaften und UTM-Zuordnung. Eine Produktanalyse-Plattform mit komplexen Kohorten oder ein kanalübergreifendes Werbe-Attributionssystem ersetzt es nicht. Für die große Mehrheit redaktioneller Websites und kleiner Onlineshops deckt es aber genau das ab, was tatsächlich jede Woche angeschaut wird. Und weil es ohne Cookies auskommt, misst es alle Besucher, auch jene, die das Consent-Banner ablehnen – etwas, das ein rechtskonform eingerichtetes Google Analytics nicht leisten kann.
Plausible steht nicht allein. Matomo, früher Piwik, entstand als Open-Source-Projekt des Franzosen Matthieu Aubry und wird heute von InnoCraft mit Sitz in Neuseeland (9,61 im EIU-Index) entwickelt – mit einer in der EU gehosteten Cloud-Version und einer selbst gehosteten Variante, die in deutschen Behörden und Hochschulen weit verbreitet ist. Es ist die umfassendste Option, wenn Heatmaps, Sitzungsaufzeichnungen oder detaillierte E-Commerce-Berichte gebraucht werden, verlangt aber mehr Konfigurationsaufwand. Simple Analytics ist ein niederländisches Unternehmen (Niederlande: 9,00), das ebenfalls cookielos auf europäischen Servern arbeitet. Pirsch Analytics, entwickelt in Deutschland, bietet einen cookielosen Dienst mit serverseitiger Integration für alle, die Skriptblocker vollständig umgehen wollen. Fathom Analytics aus Kanada (8,69) ergänzt die Gruppe datenschutzorientierter Tools und verarbeitet europäischen Traffic auf Infrastruktur innerhalb der EU. Allen gemeinsam ist: Sie verlangen Geld für den Dienst, statt Besucherdaten zu verwerten.
Google Analytics 4: kostenlose Leistung gegen Daten
Google LLC hat seinen Sitz in Mountain View, Kalifornien, und die USA erreichen 7,85 im EIU-Index: eine Demokratie mit starken Institutionen, eingestuft als unvollständige Demokratie, und mit einem Rahmen der Auslandsüberwachung, der seit einem Jahrzehnt im Zentrum des transatlantischen Datenstreits steht. Google Analytics 4, das im Juli 2023 Universal Analytics ablöste, ist technisch beeindruckend: verhaltensbasierte Modellierung durch maschinelles Lernen, native Integration mit Google Ads und BigQuery, anpassbare Explorationen und plattformübergreifende Messung von Web und Apps. Für die meisten Websites ist es kostenlos, weil Googles Geschäft nicht die Analyse ist, sondern die Werbung – und die Analyse speist die Werbung. GA4 hat gegenüber dem Vorgänger Datenschutzverbesserungen erhalten, speichert keine vollständigen IP-Adressen mehr und erlaubt die Wahl bestimmter Verarbeitungsorte, beruht aber weiterhin auf Erstanbieter-Cookies, Nutzerkennungen und – bei aktivierten Google Signals – auf Daten angemeldeter Google-Konten.
Seit Juli 2023 stützen sich Übermittlungen an zertifizierte US-Unternehmen auf das EU-US Data Privacy Framework, und im September 2025 wies das Gericht der EU die Klage des französischen Abgeordneten Philippe Latombe dagegen ab. Das verschafft GA4 derzeit Rechtsgrundlage, beseitigt das Risiko aber nicht: Der Rahmen hängt an einer präsidialen Executive Order, die geändert werden kann, und die Abberufung von Mitgliedern des US Privacy and Civil Liberties Oversight Board im Jahr 2025 hat unter Fachleuten neue Zweifel geweckt. Zwei frühere Abkommen, Safe Harbor und Privacy Shield, hat der EuGH bereits gekippt. Hinzu kommt: Der rechtmäßige Einsatz von GA4 erfordert in Deutschland nach § 25 TDDDG eine vorherige Einwilligung für die Cookies, und seit März 2024 den Consent Mode v2, wenn Werbefunktionen genutzt werden sollen. Praktisch bleibt damit ein erheblicher Teil der Besucher ungemessen, und Google füllt die Lücken mit statistischer Modellierung.
Anbieter mit demokratischem Risiko: Yandex Metrica und Baidu Tongji
Am anderen Ende stehen kostenlose Analyse-Tools aus Ländern unterhalb der demokratischen Schwelle. Yandex Metrica vom russischen Technologiekonzern Yandex bietet kostenlos Sitzungsaufzeichnungen und Heatmaps und taucht deshalb noch immer auf Onlineshops und Websites kleiner Unternehmen in aller Welt auf. Russland erreicht im EIU-Index 2,22, und die dortige Gesetzgebung verpflichtet Unternehmen, Daten vorzuhalten und auf Anfrage an Sicherheitsdienste herauszugeben. Wer Yandex Metrica einbindet, schickt Mausbewegungen, Klicks und mitunter Formulareingaben seiner Besucher an eine Infrastruktur, die diesem Regime unterliegt. Baidu Tongji, das entsprechende Tool von Baidu in China (2,12 im EIU-Index), wirft dasselbe Problem unter dem Nationalen Nachrichtendienstgesetz von 2017 auf, das Organisationen und Bürger zur Zusammenarbeit mit den Geheimdiensten verpflichtet. Für eine Website mit europäischem Publikum gibt es keinen technischen Grund für diese Tools; meist stammen sie aus übernommenen Templates oder Plugins, die niemand überprüft hat. Democratic Market empfiehlt, den Quellcode der Website zu prüfen und solche Skripte ausnahmslos zu entfernen.
Technischer Vergleich: Funktionen, Preis und demokratisches Profil
Bei den reinen Funktionen gewinnt Google Analytics 4: fortgeschrittene Segmentierung, Prognosemodelle, vollständige Werbeintegration, Export nach BigQuery und plattformübergreifende Messung. Plausible bietet ein Dashboard auf einer einzigen Seite, Ziele und Funnels, benutzerdefinierte Eigenschaften, E-Mail-Berichte, eine Statistik-API und teilbare öffentliche Dashboards. Bei der Performance liegt Plausible klar vorn: Das Skript ist um ein Vielfaches leichter und braucht keine Consent-Management-Plattform, was ein Banner und die damit verbundene Latenz einspart. Bei der Genauigkeit zeigt sich ein bemerkenswertes Paradox: Ein rechtskonform eingerichtetes GA4 misst nur, wer Cookies akzeptiert, und auf vielen deutschen Websites liegt die Zustimmungsquote irgendwo zwischen 40 und 70 Prozent; Plausible misst alle, auch wenn Werbeblocker einen Teil des Traffics herausfiltern können – ein Problem, das sich über einen Proxy auf der eigenen Domain weitgehend lösen lässt. Beim Preis ist GA4 kostenlos, die Enterprise-Variante GA4 360 kostet jedoch Zehntausende Euro im Jahr; Plausible beginnt bei rund 9 Euro monatlich oder kostet beim Selbsthosting nichts. Beim demokratischen Profil verbindet Plausible den Sitz in Estland (7,96), Server in Deutschland (8,80), kein Werbegeschäft und prüfbaren Code. Google verbindet den Sitz in den USA (7,85), transatlantische Übermittlungen auf Basis eines widerruflichen Rechtsrahmens und ein Geschäftsmodell, das auf personalisierter Werbung beruht.
Ein letztes technisches Kriterium wird oft übersehen: Eigentum und Portabilität der Daten. Plausible erlaubt den Export der Statistiken als CSV, und in der selbst gehosteten Edition liegen die Daten in einer ClickHouse-Datenbank unter eigener Kontrolle. GA4 ermöglicht den Export nach BigQuery, doch die Rohdaten bleiben in Googles Cloud, und die Standardaufbewahrung für Explorationsberichte ist auf zwei oder vierzehn Monate begrenzt. Wer das Werkzeug wechselt, lässt seine Historie womöglich zurück. Gerade für Redaktionen und Händler, die Saisonvergleiche über mehrere Jahre anstellen, ist das ein Argument, das bei der Werkzeugwahl ebenso schwer wiegen sollte wie der Funktionsumfang.
EU-Recht 2026: Welche Regeln für Webanalyse gelten
Vier Regelwerke prägen das Feld. Erstens die DSGVO, deren Artikel 44 ff. internationale Übermittlungen regeln und deren Artikel 25 Datenschutz durch Technikgestaltung verlangt. Zweitens die ePrivacy-Richtlinie, deren Artikel 5 Absatz 3 eine Einwilligung für das Speichern oder Auslesen von Informationen auf dem Endgerät verlangt, sofern dies nicht unbedingt erforderlich ist; in Deutschland setzt § 25 TDDDG diese Regel um, und die Datenschutzkonferenz (DSK) hat in ihrer Orientierungshilfe für Anbieter digitaler Dienste klargestellt, dass Reichweitenmessung mit Drittanbietern in der Regel einwilligungspflichtig ist. Drittens der Digital Markets Act, der Alphabet seit 2023 als Gatekeeper einstuft und ihm verbietet, personenbezogene Daten dienstübergreifend ohne gesonderte Einwilligung zusammenzuführen. Viertens der Data Act, seit September 2025 anwendbar, der Portabilität und Anbieterwechsel bei Datenverarbeitungsdiensten stärkt. Hinzu kommt, dass die geplante ePrivacy-Verordnung, die die Cookie-Regeln modernisieren sollte, 2025 von der Kommission zurückgezogen wurde; die Richtlinie von 2002 und ihre nationale Umsetzung bleiben damit auch 2026 der Maßstab.
Die praktische Folge ist eindeutig: Ein in der EU gehostetes Tool ohne Cookies und ohne personenbezogene Daten vereinfacht die Einhaltung aller vier Regelwerke zugleich. Ein cookiebasiertes Tool mit Übermittlungen in die USA kann rechtmäßig sein, erfordert aber Einwilligung, Dokumentation der Übermittlung, bei hohen Volumina eine Datenschutz-Folgenabschätzung und laufende Beobachtung des Data Privacy Framework. Für ein mittelständisches Unternehmen ohne eigene Rechtsabteilung bedeutet dieser Unterschied Arbeitsstunden, Beratungshonorare und ein latentes Risiko von Beschwerden bei der Landesdatenschutzbehörde. Hinzu kommen die Kosten der Consent-Management-Plattform selbst, die bei cookielosen Tools vollständig entfallen können.
Wie Democratic Market Analyse-Tools bewertet
Unsere Methodik für Messsoftware gewichtet fünf Faktoren. Erstens die Rechtsordnung des Mutterunternehmens und deren EIU-Wert, mit einer Mindestschwelle von 6,0 für jede positive Empfehlung. Zweitens den physischen Ort der Verarbeitung und Speicherung, einschließlich Unterauftragsverarbeitern wie Content-Delivery-Netzwerken oder E-Mail-Dienstleistern. Drittens das Geschäftsmodell: Anbieter, deren Haupteinnahmen aus zielgerichteter Werbung stammen, werten wir ab, weil der Anreiz zur Ausweitung der Datenerhebung strukturell ist. Viertens Datensparsamkeit: Wir belohnen Tools, die ohne Cookies, ohne Speicherung von IP-Adressen und ohne dauerhafte Kennungen funktionieren. Fünftens Transparenz: offener Quellcode, veröffentlichte Audits, aktuelle Listen der Unterauftragsverarbeiter und die Möglichkeit zum Selbsthosting. Nach diesen Kriterien schneiden Plausible, Simple Analytics, Pirsch und Matomo sehr gut ab; Google Analytics 4 erhält eine mittlere Bewertung – vertretbar bei strikter Einwilligung, aber nicht als erste Wahl empfohlen; Yandex Metrica und Baidu Tongji sind ausgeschlossen.
Praxisleitfaden: Umstieg von Google Analytics auf eine europäische Alternative
Der erste Schritt besteht darin aufzulisten, welche Fragen Ihre Analyse tatsächlich beantwortet. Wenn Sie Besuche, meistgelesene Seiten, Traffic-Quellen und Conversions betrachten, genügt ein Tool wie Plausible oder Simple Analytics. Wenn Sie auf Remarketing-Zielgruppen aus Google Ads angewiesen sind, müssen Sie eine Werbeintegration beibehalten oder die Strategie überdenken. Der zweite Schritt: Das neue Tool mindestens einen Monat parallel betreiben, ohne GA4 schon zu entfernen, um Zahlen zu vergleichen und dem Team die Unterschiede zu erklären; in der Regel zeigt Plausible mehr Besucher, weil es auch jene erfasst, die Cookies ablehnen. Der dritte Schritt: Ziele und Funnels einrichten, die Ihren bisherigen Conversions entsprechen, und das Skript per Proxy von der eigenen Domain ausliefern, um den Effekt von Blockern zu verringern. Der vierte Schritt: die GA4-Historie exportieren, die Sie behalten möchten, entweder nach BigQuery oder als CSV-Berichte, und das Umstellungsdatum dokumentieren. Der fünfte Schritt: Google-Code entfernen, den Tag Manager überprüfen, die Datenschutzerklärung aktualisieren und – falls keine nicht notwendigen Cookies mehr eingesetzt werden – das Consent-Banner vereinfachen oder ganz streichen. Viele Betreiber stellen an diesem Punkt fest, dass ihre Seiten schneller laden und das Team die Daten häufiger nutzt, weil das Dashboard auf einen Blick verständlich ist.
Fazit: Welches Analyse-Tool 2026 die richtige Wahl ist
Für Blogs, unabhängige Medien, gemeinnützige Organisationen, Kommunen sowie kleine und mittlere Onlineshops empfiehlt Democratic Market Plausible Analytics: estnische Rechtsordnung, Server in Deutschland, keine Cookies, keine personenbezogenen Daten, offener Quellcode und ein bezahlbarer Preis. Wer fortgeschrittene E-Commerce-Funktionen oder Heatmaps benötigt, findet in Matomo – selbst gehostet oder in der EU-Cloud – die vollständigste Alternative. Google Analytics 4 bleibt vertretbar für Unternehmen, deren Werbestrategie stark vom Google-Ökosystem abhängt, sofern eine vorherige Einwilligung, ein korrekt umgesetzter Consent Mode und eine dokumentierte Bewertung der Datenübermittlung in die USA vorliegen. Nicht zu rechtfertigen ist es, Skripte von Yandex oder Baidu auf einer Website für europäische Leser zu belassen. Die eigene Reichweite zu messen ist legitim; es zu tun, ohne die Besucher zum Produkt zu machen, ist heute ohne Weiteres möglich.