Google-Analytics-Alternativen: cookielose Website-Analyse für Schweizer KMU

Google Analytics ist in der Schweiz nicht verboten. Wer es einsetzt, hat dafür einige Pflichten, und diese Pflichten bestimmen den Aufwand.

Das revidierte Datenschutzgesetz (revDSG) gilt seit dem 1. September 2023. Eure Datenschutzerklärung muss mindestens nennen, wer die Daten bearbeitet, wozu und wer sie erhält. Fliessen sie ins Ausland, gehören Land und Garantien dazu (Art. 19 revDSG). Bei Google Analytics stehen dort also Google und die USA.

Seit dem 15. September 2024 gilt für die USA das Swiss-US Data Privacy Framework. Der Bundesrat stuft den Datenschutz bei US-Organisationen als angemessen ein, die sich dafür zertifiziert haben. Google beruft sich nach eigenen Angaben in bestimmten Fällen auf dieses Framework.

Für Cookies und ähnliche Technologien verlangt Art. 45c des Fernmeldegesetzes zwei Dinge. Besucher erfahren, dass und wozu ihr Daten bearbeitet, und können die Bearbeitung ablehnen. Das ist ein Opt-out. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) bestätigt das in seinem Merkblatt vom 31. März 2026.

Eine Grenze setzt der EDÖB-Leitfaden vom 6. Oktober 2025. Mündet das Tracking in ein Profiling mit hohem Risiko, braucht es vorab eine ausdrückliche Einwilligung. Dazu kann Werbetracking über mehrere Websites gehören.

Personen in der EU ändern die Lage. Richtet sich euer Angebot auch an sie, verlangen DSGVO und ePrivacy-Regeln in der Regel eine Einwilligung, bevor Google Analytics läuft. Wie ihr beides in einem Dialog löst, beschreibt der Leitfaden zum Shopify Cookie-Banner nach revDSG und DSGVO.

Eine cookielose Analyse setzt keine Cookies. Sie rechnet aus IP-Adresse, Browserkennung und einem täglich wechselnden Salz, einem zufälligen Zusatzwert, einen Hash. Das ist eine verrechnete Kennziffer, die den Besuch für einen Tag wiedererkennt. Plausible und Fathom beschreiben das Verfahren so. Ohne täglichen Wechsel bleibt die Kennung länger gültig. Manche Werkzeuge legen zudem eine zufällige Kennung im Local Storage ab. Auch das zählt als Zugriff auf das Gerät.

Daraus folgt eine Grenze: Wer euch am Montag und am Mittwoch besucht, zählt als zwei Besucher. Plausible schreibt selbst, dass es denselben Besucher nicht über mehrere Tage und Geräte hinweg erkennt.

Für eine Website, die Anfragen bringen soll, genügt das, was ihr seht, meist. Gefragt sind Quellen, beliebteste Seiten und die Zahl der Anfragen.

Auch ein Dialog verändert die Zahlen. Besucher, die ablehnen, fehlen in Google Analytics. Im Consent Mode kann Google die Lücke schätzen, aber nur bei fortgeschrittener Einrichtung und genügend Datenvolumen. Wie gross die Lücke bei euch ist, zeigt grob der Vergleich mit einer parallel laufenden cookielosen Messung.

Alle fünf messen ohne Cookies oder lassen sich so einstellen. Die Unterschiede liegen im Betrieb, in der Lizenz und im Preis. Auch die Besucherkennung unterscheidet sich. Plausible und Fathom wechseln das Salz täglich, Simple Analytics speichert keine IP-Adresse. Bei Rybbit und Matomo hängt es von den Einstellungen ab. Die Angaben stammen von den Seiten der Anbieter, Stand 5. Oktober 2026.

Plausible und Fathom sind die einfachsten Einstiege: ein Skript, wenige Zahlen, kaum Einstellungen. Matomo arbeitet standardmässig mit Cookies. Im cookielosen Modus verliert es an Genauigkeit bei Rückkehrern und bei der Zuordnung von Abschlüssen zur ursprünglichen Quelle. Dafür bringt es einen Modus für die französische CNIL-Ausnahme mit.

Rybbit gibt es seit Januar 2025 und entwickelt sich laufend weiter (Version 2.9, September 2026). Es lässt sich wie Plausible selbst betreiben. Beim Salz lohnt ein Blick in die Einstellungen. Bei Rybbit schaltet ihr den täglichen Wechsel selbst ein, bei Plausible ist er Standard.

Wer nur Besucherzahlen braucht, findet bei Cloudflare Web Analytics eine kostenlose, cookielose Variante. Die Rohdaten bleiben dort sieben Tage erhalten, danach nur noch verdichtet.

Auf noevu.ch laufen zwei Messsysteme parallel. Google Analytics läuft über Cloudflare Zaraz, eine Verwaltung für Skripte. Besucher aus der EU sehen dafür einen Einwilligungsdialog. Rybbit läuft ohne Dialog, setzt keine Cookies und legt eine zufällige Kennung im Local Storage ab. Ob das für EU-Besucher einwilligungsfrei bleibt, ist nicht abschliessend geklärt. Es steht auf einem eigenen Server bei Infomaniak in der Schweiz.

Beide Systeme erhalten dieselben Ereignisse: Chat geöffnet, Termin gebucht, Klick auf Telefon oder E-Mail. So lassen sich die Zahlen direkt vergleichen. Die Datenschutzerklärung nennt beide Systeme mit Zweck und Anbieter.

Der Parallelbetrieb hat einen Zweck. Der Vergleich zeigt grob, wie viele Besucher in Google Analytics fehlen, auch wegen des Dialogs für EU-Besucher. Lest den Abstand als Grössenordnung, denn beide Systeme zählen Besucher unterschiedlich. Selbst betreiben kostet zudem Pflege: Updates und Datensicherung liegen bei euch.

Ein Umstieg braucht fünf Schritte, und der längste davon ist Warten.

Der Dialog verschwindet nur, wenn kein anderer Dienst ihn braucht. Werbe-Pixel wie das Meta-Pixel brauchen in der Regel eine Einwilligung. Bei eingebetteten Videos, Karten und Chat-Widgets prüft ihr jeden Dienst einzeln, bevor ihr den Dialog entfernt.