Google Analytics Alternative: Rybbit & Matomo DSGVO-konform

Die versteckten Kosten, wenn Sie bei Google Analytics bleiben

Wenn Ihre Website 2026 noch Google Analytics nutzt, tragen Sie mehr rechtlichen und technischen Ballast, als Ihnen bewusst ist. Mehrere europäische Datenschutzbehörden haben bereits entschieden, dass die Standardnutzung von GA4 nicht DSGVO-konform ist. Die Cookie-Banner, auf die viele setzen, nerven Ihre Nutzer und sind häufig auch falsch konfiguriert.

Wir arbeiten mit einem Zwei-Tool-Stack: Rybbit und Matomo. Damit bekommen unsere Kunden saubere, datenschutzfreundliche Daten ganz ohne Cookie-Banner. Dieser Beitrag beschreibt das Setup und die Gründe dafür.

Warum Google Analytics zunehmend zum Risiko wird

Google Analytics ist kostenlos, weil Sie Teil des Produkts sind. Jeder Pageview, jede Session und jeder Klick, den Sie erfassen, fließt in Googles Werbe-Ökosystem. Das ist keine Spekulation, sondern das Geschäftsmodell.

Für europäische Unternehmen entsteht daraus ein echtes rechtliches Problem. Die DSGVO verlangt, dass personenbezogene Daten nicht ohne angemessene Garantien in Drittländer übertragen werden. Die irische DPC, die französische CNIL, der österreichische DSB und der italienische Garante haben in verschiedenen Entscheidungen festgestellt, dass GA-Übertragungen auf US-Server nicht konform sind. Selbst mit Consent Mode v2 erhöhen Sie die Komplexität, akzeptieren modellierte statt echter Conversion-Daten und bleiben abhängig von einer Plattform, die vom Verhalten Ihrer Nutzer profitiert.

Neben dem Rechtlichen ist GA4 auch schlicht schwer zu bedienen. Die Oberfläche erfordert Einarbeitung. Berichte sind über Dutzende Ansichten verstreut. Data Sampling im kostenlosen Tarif bedeutet, dass Ihre Dashboards bei höherem Volumen nicht die Realität abbilden.

Google Analytics ist in der EU aus rechtlicher, ethischer und praktischer Sicht zunehmend schwer zu rechtfertigen.

Unser Zwei-Tool-Ansatz: Rybbit und Matomo

Statt nach einem Allzweck-Tool zu suchen, passen wir das Werkzeug an den tatsächlichen Bedarf des Kunden an.

Rybbit: Die moderne, cookiefreie Schicht

Rybbit ist eine cookiefreie Open-Source-Web-Analytics-Plattform auf Basis von TypeScript und ClickHouse. Sie startete Anfang 2025 und ist in knapp zwei Jahren auf über 12.000 GitHub-Sterne und mehr als 4.000 Organisationen gewachsen. Das zeigt, wie sehr der Markt danach gefragt hat.

Was Rybbit anders macht

Rybbit setzt weder persistente Identifikatoren noch Cookies. DSGVO- und CCPA-Konformität ist damit Standard und nicht nachträglich angebracht. Ihre Besucher sehen nie ein Cookie-Banner, weil es nichts gibt, dem sie zustimmen müssten.

Das Dashboard passt auf einen Bildschirm: Sessions, einzigartige Besucher, Absprungrate, Top-Seiten, Traffic-Quellen, geografische Aufschlüsselung und Gerätedaten. Kein Suchen in verschachtelten Berichten.

Session-Replays zeigen Ihnen, wie echte Nutzer durch die Seite navigieren, wo sie aus einem Funnel abspringen und welchen Weg sie von der Landingpage bis zur Conversion nehmen. Alles ohne persönliche Identifizierung.

Das Tracking-Snippet ist rund 1 KB groß, erfasst dabei Core Web Vitals (LCP, FID, CLS) und verlangsamt den Page-Load nicht.

Sie können Rybbit per Docker Compose auf Ihrem eigenen VPS betreiben und die Daten damit vollständig selbst halten, oder Sie nutzen die gehostete Version, deren kostenloser Tarif 3.000 Pageviews pro Monat ohne Kreditkarte abdeckt.

So nutzen wir Rybbit für Kunden

Bei den meisten unserer Kunden, vor allem kleinen Unternehmen, Startups und inhaltsgetriebenen Sites, ist Rybbit die primäre Analytics-Schicht. Wir konfigurieren es für folgende Zwecke:

• Custom Events für Formularabsendungen, CTA-Klicks und andere zentrale Interaktionen
• Conversion-Funnels, damit Absprungpunkte in Checkout- oder Signup-Flows sichtbar werden
• Session-Replays, die UX-Reibung zeigen, wo Zahlen allein nicht ausreichen
• Echtzeit-Traffic während Kampagnen und Produkt-Launches
• Web Vitals als Teil des laufenden Performance-Monitorings

Das Setup ist ein Script-Tag. Wir onboarden eine neue Kundenseite in unter 30 Minuten, und weil das Dashboard sich selbst erklärt, loggen sich Kunden selbst ein und lesen ihre eigenen Zahlen, ohne dass wir sie durch das Dashboard führen müssen.

Rybbits Session-Replay-Funktion hat verändert, wie wir Conversion-Optimierung machen. Einem Kunden eine dreiminütige Session-Aufzeichnung eines verwirrten Nutzers zu zeigen, ist zehn Seiten Analytics-Berichte wert.

Rybbit-Installationscode

<!-- Rybbit: One-Line-Installation -->
<script
  src="https://app.rybbit.com/api/script.js"
  data-site-id="DEINE_SITE_ID"
  defer
></script>

Matomo: Die Power-Schicht für komplexe Anforderungen

Matomo (früher Piwik) gibt es seit 2007. Es ist die funktionsreichste Open-Source-Analytics-Plattform am Markt. Wir setzen es bei Kunden ein, die Enterprise-Tiefe brauchen: E-Commerce-Tracking, Heatmaps, A/B-Testing, erweiterte Segmentierung und langfristige Datenaufbewahrung.

Worin Matomo glänzt

Selbst gehostet liegen alle Daten auf Ihrem eigenen Server, und kein Dritter kommt jemals daran. Für Kunden aus Gesundheitswesen, Finanzen oder Recht ist das keine Präferenz, sondern Voraussetzung.

Die WooCommerce- und Custom-E-Commerce-Integrationen erfassen Umsatz, Warenkorbabbrüche und Produkt-Performance mit einer Detailtiefe, die mit GA4s Enhanced E-Commerce mithalten kann.

Heatmaps und Formular-Analytics kommen als Plugins dazu und zeigen, wo Nutzer klicken, wie weit sie scrollen und wo sie ein Formular abbrechen. Nichts davon geht an einen externen Dienst.

Die Segmentierung ist fein genug, um Zielgruppen-Kohorten zu bilden und ihr Verhalten über die Zeit zu vergleichen. So finden Kunden heraus, warum die eine Gruppe konvertiert und die andere nicht.

Matomo sampelt nie. Sie sehen jede Session, was auf kleineren Sites zählt, weil ein gesampelter Bericht dort statistisch bedeutungslos wäre.

Eingebaute Werkzeuge decken Cookie-Einwilligung, Datenanonymisierung und Löschanfragen ab, dokumentierte Compliance-Prozesse haben damit eine Stelle, an der sie stattfinden können. Die im April 2026 eingeführte 1-Klick-CNIL-Compliance vereinfacht die französische Seite.

So nutzen wir Matomo für Kunden

Wir betreiben Matomo dort, wo sich der Aufwand lohnt, typischerweise für:

• E-Commerce-Unternehmen, die Revenue-Attribution und Produkt-Funnel-Analysen brauchen
• Enterprise-Kunden und regulierte Branchen mit Anforderungen an Datenhoheit und Audit-Trails
• Multi-Site-Organisationen, die Reporting über mehrere Web-Properties an einer Stelle brauchen
• Kunden, die von GA4 migrieren und historische Daten importieren sowie vertraute Report-Strukturen behalten wollen

Wir hosten Matomo selbst auf dedizierter Infrastruktur, damit keine Cloud-Preise pro Hit überraschen. Der PHP- und MySQL-Stack ist ausgereift und läuft auch auf bescheidenen Servern zuverlässig.

Matomo-Installationscode (Self-Hosted)

<!-- Matomo: Self-Hosted-Installation -->
<script>
  var _paq = (window._paq = window._paq || []);
  _paq.push(["trackPageView"]);
  _paq.push(["enableLinkTracking"]);
  (function () {
    var u = "https://analytics.ihredomain.de/";
    _paq.push(["setTrackerUrl", u + "matomo.php"]);
    _paq.push(["setSiteId", "1"]);
    var d = document,
      g = d.createElement("script"),
      s = d.getElementsByTagName("script")[0];
    g.async = true;
    g.src = u + "matomo.js";
    s.parentNode.insertBefore(g, s);
  })();
</script>

Rybbit vs. Matomo: So wählen Sie aus

Die Entscheidungsmatrix, mit der wir arbeiten:

Rybbit ist unser Standard. Zu Matomo greifen wir, wenn der Anwendungsfall des Kunden die zusätzliche Tiefe tatsächlich braucht.

Migration von GA4: Ein praxisnaher Vier-Schritte-Prozess

1. Aktuelles GA4-Setup prüfen: Wichtige Berichte exportieren, eigene Dimensionen und Events notieren
2. Rybbit oder Matomo neben GA4 installieren: Beide Tools zwei bis vier Wochen parallel laufen lassen und die Daten prüfen
3. GA4-Events auf das neue Tool mappen: Rybbits Custom Events oder Matomos Event-Tracking verwenden
4. Reporting umstellen und GA4 abschalten: Dashboards aktualisieren, Team schulen, GA4-Snippet entfernen

Exportieren Sie Ihre GA4-Berichte, bevor Sie anfangen. Weder Rybbit noch Matomo können historische GA4-Daten importieren, PDF-Exporte sind der einzige Nachweis, den Sie für die Zeit vor dem Wechsel haben.

Das DSGVO-Argument für cookiefreies Analytics

Jeder europäische Kunde fragt uns irgendwann, ob sein Analytics-Setup DSGVO-konform ist. Mit beiden Tools können wir mit Ja antworten.

Rybbit erhebt keine personenbezogenen Daten und setzt keine Cookies. Die Einwilligungspflichten der DSGVO kommen damit gar nicht erst zum Tragen. Selbst gehostetes und korrekt konfiguriertes Matomo lässt die Daten auf Ihrer eigenen Infrastruktur.

Bei Google Analytics braucht die Antwort eine längere Erklärung, mit Consent Mode, Server-Side-Tagging, Datenverarbeitungsverträgen, US-Datentransfers und allem, was die nächste DPA-Entscheidung wieder ändert. Dieses Gespräch möchten wir nicht alle sechs Monate mit Kunden neu führen.

Hinweis für EU-Unternehmen: Mehrere EU-Datenschutzbehörden haben Entscheidungen getroffen, die Standard-Google-Analytics-Implementierungen als nicht DSGVO-konform einstufen. Wenn Sie europäische Nutzer bedienen, sollten Sie cookiefreie Alternativen ernsthaft evaluieren: nicht als ethische Präferenz, sondern als rechtliche Notwendigkeit.

Was sich für Kunden tatsächlich verbessert

Cookieless Tracking liefert meist auch bessere Zahlen als GA4. Zwei Gründe dafür.

Consent-Banner drücken die Opt-in-Raten, manchmal deutlich. Lehnt ein nennenswerter Teil der Besucher die Analytics-Cookies ab, beruhen alle nachfolgenden Entscheidungen auf einer systematisch verzerrten Stichprobe, und wer zugestimmt hat, verhält sich möglicherweise völlig anders als der Rest. Cookieless Tracking zählt alle.

Der zweite Faktor sind Ad-Blocker. Viele blockieren Google Analytics standardmäßig, während ein so leichtes First-Party-Skript deutlich seltener herausgefiltert wird. Die Session-Zahlen liegen dadurch näher an der Wahrheit.

Erste Schritte

• rybbit.io hat einen kostenlosen Tarif mit 3.000 Pageviews pro Monat, braucht keine Kreditkarte und lässt sich per Docker selbst hosten.
• matomo.org bietet eine selbst gehostete Open-Source-Version, die kostenlos ist, plus eine verwaltete Cloud-Option.

Unsere DSGVO-Checkliste vor dem Launch listet einige Punkte, die vor dem Go-live geprüft sein sollten.

Bevor Sie sich selbst an eines der Tools machen, übernehmen wir Setup, Custom-Event-Tracking, Funnel-Design und laufende Wartung. Sagen Sie uns, was Sie im Einsatz haben, und wir sagen Ihnen ehrlich, ob Sie Rybbit, Matomo oder gar nichts brauchen.