Google Analytics 4, US-Server und der Cookie-Banner: warum wir es anders lösen

Jeder will wissen, was auf der eigenen Website passiert. Woher kommen die Besucher, was klicken sie, wo springen sie ab? Der Reflex ist fast immer derselbe: schnell Google Analytics 4 einbauen, ist ja kostenlos. Nur ist genau dieses „kostenlos“ oft das Teuerste am ganzen Setup. Denn GA4 bringt Ballast mit, den kaum jemand auf dem Schirm hat.

Das Grundproblem: Deine Besucherdaten reisen in die USA

Google Analytics verarbeitet einen großen Teil der Daten auf Servern in den USA. Und damit beginnt eine rechtliche Geschichte, die bis heute nicht sauber zu Ende erzählt ist. Seit der Europäische Gerichtshof 2020 im Schrems-II-Urteil das damalige US-Datenschutzabkommen gekippt hat, standen Übertragungen in die USA unter massivem Druck, weil US-Behörden theoretisch auf diese Daten zugreifen können.

Was danach kam, war eine ganze Serie an Entscheidungen europäischer Datenschutzbehörden gegen den Einsatz von Google Analytics:

• Die österreichische Datenschutzbehörde erklärte den Einsatz Anfang 2022 als Erste für unzulässig.
• Die französische CNIL und die italienische Garante zogen wenige Monate später nach.
• Behörden in Dänemark, Schweden, Norwegen und den Niederlanden schlossen sich an, teils mit der Aufforderung, den Dienst abzuschalten.

Seit Juli 2023 gibt es mit dem EU-US Data Privacy Framework zwar wieder eine offizielle Rechtsgrundlage, und Google ist darunter zertifiziert. Aber Entwarnung ist das keine: Das Abkommen wurde von Anfang an vor Gericht angefochten. Das EU-Gericht bestätigte es im September 2025 zwar, doch dagegen läuft längst die Berufung vor dem EuGH, die bis heute nicht entschieden ist. Zusätzlich fehlt einer der US-Kontrollinstanzen, auf die sich die EU verlassen hat, seit Anfang 2025 die Beschlussfähigkeit, und Datenschützer arbeiten bereits am nächsten Verfahren, dem viel zitierten „Schrems III“. Kurz gesagt: Es ist heute erlaubt, aber es steht auf wackeligem Boden.

GA4 ist rechtlich eine Grauzone. Und Grauzonen sind ein schlechtes Fundament, um ein Geschäft darauf zu bauen.

Und dann ist da noch der Cookie-Banner

Selbst wenn man diese Grauzone in Kauf nimmt, kommt der nächste Haken: GA4 arbeitet mit Cookies und verarbeitet personenbezogene Daten. Das bedeutet, du darfst es rechtlich erst laden, nachdem der Besucher aktiv zugestimmt hat. Du brauchst also einen DSGVO-konformen Cookie-Banner.

Und jetzt kommt der Teil, den fast alle unterschätzen: Ein rechtssicherer Banner ist eben nicht nur ein hübsches Popup, das man schnell selbst zusammenklickt. Dahinter steckt eine sogenannte Consent Management Platform (CMP). Die muss Cookies vorab blockieren, jede Einwilligung sauber einholen, rechtssicher dokumentieren und einen Widerruf ermöglichen. Und das ist ein laufender, kostenpflichtiger Dienst.

Ein Blick auf einen der bekanntesten Anbieter, Cookiebot, macht es konkret. Die Gratis-Variante endet bereits bei 50 Unterseiten, und darunter beginnt die Preisliste:

• ab ca. 7 € / Monat für Mini-Websites bis 50 Unterseiten
• rund 30 € / Monat für eine typische Unternehmens-Website
• 50 bis 90 € / Monat für größere Seiten, und das jeweils pro Domain

Das sind schnell mehrere hundert Euro im Jahr, nur damit ein Banner auf deiner Seite Rechtssicherheit herstellt. Und dieser Banner kostet dich doppelt: Jeder, der auf „Ablehnen“ klickt, verschwindet aus deinen Zahlen. Du bezahlst also monatlich dafür, am Ende nur einen Teil deiner Besucher zu sehen, und nervst gleichzeitig genau die Menschen, die du eigentlich als Kunden gewinnen willst.

Wie wir das lösen: alle Antworten, ohne den Ballast

Wir gehen hier bewusst einen anderen Weg. Statt GA4 setzen wir auf Umami, eine moderne Analyse-Lösung, die wir auf eigenen Servern in Europa betreiben. Der entscheidende Unterschied: Umami arbeitet komplett ohne Cookies, ohne Fingerprinting und ohne personenbezogene Daten. Damit ist es von Haus aus DSGVO-konform, und deine Besucherdaten verlassen niemals unsere Infrastruktur.

Was das für dich bedeutet, ist der eigentliche Punkt:

• Kein nerviger Cookie-Banner mehr. Deine Seite empfängt Besucher direkt, ohne Zustimmungs-Popup davor. Das fühlt sich professioneller an und kostet dich keine Klicks an der Startlinie.
• Vollständige Zahlen statt halber Wahrheiten. Weil keine Einwilligung nötig ist, siehst du alle Besucher, nicht nur die, die zugestimmt haben. Deine Entscheidungen basieren damit auf echten Daten.
• Keine monatliche CMP-Gebühr und keine rechtliche Grauzone, die dir im Nacken sitzt.
• Ruhiges Gewissen. Du sammelst Wissen über deine Website, ohne die Privatsphäre deiner Kunden anzutasten. Das ist ein Vertrauensbeweis, den man spürt.

Und damit klar ist, dass du dafür auf nichts verzichtest: Umami zeigt dir alles, was moderne Analyse ausmacht. Besucher und Seitenaufrufe in Echtzeit, Herkunft und Verweisquellen, Geräte, Browser und Länder, Verweildauer und Absprungrate. Dazu die Werkzeuge, die sonst nur teure Tools bieten: Klick- und Scroll-Heatmaps, mit denen du siehst, wo Besucher wirklich hinschauen, Funnels und User Journeys, die zeigen, wo Interessenten auf dem Weg zur Anfrage abspringen, Ziele und Event-Tracking für Klicks und Formular-Absendungen, dazu Kampagnen-Auswertung, Retention und individuelle Sitzungsanalysen. Alles übersichtlich an einem Ort.

Das Beste daran: Weil Umami Open Source ist und wir es selbst hosten, gehören die Daten dir, nicht einem Werbekonzern. Du bekommst tiefere Einblicke als mit dem Standardwerkzeug, sparst dir die Banner-Kosten und musst nie wieder darauf hoffen, dass ein Gericht deine Analyse-Software am Leben lässt.

Willst du wissen, was auf deiner Website wirklich passiert, ohne Cookie-Banner und ohne Grauzone? Hol dir dein kostenloses Website-Audit oder schreib uns für ein unverbindliches Erstgespräch. Wir zeigen dir, wie sauber Analyse heute aussehen kann.

Weiterführend: noyb, Schrems-II und die Analytics-Beschwerden · Cookiebot Preise · Umami