Webanalyse mit Datenschutz beginnt mit einer konkreten Frage und erfasst nur die Daten, die du für eine sinnvolle Entscheidung benötigst. Lege zuerst fest, was du verbessern möchtest. Wähle danach eine passende Kennzahl, kläre die rechtlichen und technischen Voraussetzungen und prüfe, ob die Messung tatsächlich das Gewünschte abbildet. Ein umfangreiches Dashboard allein beantwortet noch keine dieser Fragen.
Für eine kleine Website kann ein überschaubares Messkonzept ausreichen. Es soll dir beispielsweise zeigen, ob Besucher eine wichtige Leistung finden oder ob ein Formular technisch funktioniert. Dieser Beitrag bietet eine Orientierung für die Planung. Die rechtliche Bewertung deiner konkreten Dienste und Datenflüsse bleibt eine eigene Prüfung.
Welche Entscheidung soll die Webanalyse unterstützen?
Formuliere die Aufgabe so, dass sich aus einer Beobachtung eine Handlung ableiten lässt. „Wir möchten mehr Daten“ ist keine hilfreiche Fragestellung. „Wir möchten verstehen, ob Besucher das Anfrageformular erreichen und erfolgreich absenden können“ ist deutlich konkreter.
Unterscheide dabei verschiedene Probleme. Wenn kaum jemand eine Leistungsseite erreicht, brauchst du andere Informationen als bei einem häufig geöffneten, aber technisch defekten Formular. Eine allgemeine Besucherzahl trennt diese Situationen nicht. Beginne deshalb mit dem Weg, den du tatsächlich verbessern willst.
Die Grafik zeigt eine einfache Reihenfolge: Frage, Messgröße, Entscheidung. Eine Kennzahl ohne zugehörige Entscheidung ist ein Kandidat zum Weglassen. Das spart Auswertungsarbeit und macht leichter nachvollziehbar, weshalb du bestimmte Informationen überhaupt erhebst.
Beispiel für einen kleinen Dienstleister: Du willst wissen, ob ein überarbeitetes Kontaktformular funktioniert. Dafür können korrekt erfasste Formularstarts und bestätigte erfolgreiche Übermittlungen hilfreicher sein als detaillierte Bewegungsprofile auf allen Seiten. Welche Daten dafür zulässig verarbeitet werden dürfen, muss vor der technischen Aktivierung geklärt sein.
Kennzahlen so definieren, dass sie etwas aussagen
Schreibe zu jeder Messgröße auf, was genau gezählt wird. Ist ein „Kontakt“ bereits ein Klick auf eine Schaltfläche, der Beginn einer Eingabe oder eine vom Server bestätigte Nachricht? Diese Ereignisse sind nicht austauschbar. Besonders ein Klick auf „Absenden“ kann auch dann auftreten, wenn die Übermittlung anschließend scheitert.
Lege außerdem die Bezugsgröße fest. Ein Anteil erfolgreicher Übermittlungen bezogen auf Formularstarts beantwortet eine andere Frage als derselbe Anteil bezogen auf sämtliche Websitebesuche. Beide Werte können sinnvoll sein, müssen aber eindeutig bezeichnet werden.
Reines Rechenbeispiel: Wenn in einer vollständig erfassten Beispielmenge 100 Formularstarts und fünf erfolgreiche Übermittlungen vorkommen, beträgt der Anteil fünf Prozent. Das ist kein Branchenwert und keine Aussage über diese Website. Es zeigt lediglich, warum Zähler und Nenner zur gleichen definierten Menge gehören müssen.
- Ereignis: Was löst die Erfassung aus?
- Erfolg: Welche bestätigte Handlung zählt als Ziel?
- Bezugsgröße: Auf welche Menge bezieht sich der Anteil?
- Zeitraum: Welche Tage und gegebenenfalls welche Zeitzone werden verglichen?
- Grenzen: Welche Besuche oder Handlungen fehlen möglicherweise?
Webanalyse mit Datenschutz: zwei Ebenen unterscheiden
Bei der technischen Planung sind zwei Fragen auseinanderzuhalten. Erstens: Werden Informationen auf einem Endgerät gespeichert oder von dort ausgelesen? § 25 TDDDG verlangt dafür grundsätzlich eine Einwilligung und nennt Ausnahmen, etwa für unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten Dienstes. „Für unsere Statistik nützlich“ ist nicht automatisch dieselbe Voraussetzung.
Zweitens: Werden personenbezogene Daten verarbeitet? Dann sind unter anderem Zweck, Rechtsgrundlage, Datenumfang und Speicherdauer zu prüfen. Die DSGVO regelt dies insbesondere in Artikel 5 und 6. Eine technische Produktbezeichnung entscheidet diese Fragen nicht.
Die Abbildung ist eine vereinfachte Orientierung, keine vollständige rechtliche Prüfliste. Beide Ebenen können gleichzeitig relevant sein. Deshalb reicht weder die Aussage „Wir nutzen keine Cookies“ noch „Die Daten liegen auf unserem Server“ als pauschaler Nachweis einer rechtmäßigen Lösung.
Notiere die tatsächlichen Datenflüsse: Welcher Dienst erhält welche Informationen, zu welchem Zweck und unter welchen Bedingungen? Diese Beschreibung ist auch dann nützlich, wenn du die rechtliche Bewertung gemeinsam mit fachkundiger Unterstützung vornimmst. Eine konkrete technische Bestandsaufnahme ist aussagekräftiger als eine Sammlung von Werbeversprechen des Anbieters.
Einwilligung muss sich im Verhalten der Website zeigen
Ein sichtbares Banner beweist noch nicht, dass eingebundene Dienste passend reagieren. Prüfe, was vor einer Entscheidung, nach Zustimmung, nach Ablehnung und nach einem späteren Widerruf tatsächlich geladen oder übertragen wird. Nutze dafür einen frischen Browserzustand und dokumentiere die beobachteten Anfragen und Speicherzugriffe.
Bei Google-Tags unterscheidet der Consent Mode zwischen Basic und Advanced. In der Basic-Variante werden die Tags bis zur entsprechenden Zustimmung blockiert. Bei Advanced können bereits bei verweigerter Einwilligung Messungen ohne Cookies übertragen werden. Welche Variante eingesetzt wird, ist daher eine konkrete technische Frage. Der Einsatz von Consent Mode liefert für sich allein keine rechtliche Erlaubnis.
Wenn eine Verarbeitung auf Einwilligung beruht, muss deren Widerruf nach Artikel 7 DSGVO so einfach sein wie ihre Erteilung. Prüfe deshalb auch, ob Besucher ihre Auswahl später wieder erreichen können. Ein funktionierender erster Bannerkontakt genügt dafür nicht.
Halte Fehler beobachtbar fest: beispielsweise „Analyseanfrage vor Auswahl sichtbar“ statt „Datenschutz funktioniert nicht“. So kann die zuständige Person die betroffene Einbindung gezielt untersuchen. Übertrage dabei keine sensiblen Beispielinhalte in öffentliche Fehlerberichte.
Weniger Daten machen die Auswertung oft klarer
Prüfe jedes Ereignis und jeden Parameter darauf, ob er für die festgelegte Frage benötigt wird. Für die Auswertung eines Formularablaufs brauchst du normalerweise keine Kopie der eingegebenen Nachricht im Analyseereignis. Ein Ereignisname und ein klar definierter technischer Status können die Frage wesentlich gezielter abbilden.
Achte besonders auf Freitext, E-Mail-Adressen und URLs mit personenbezogenen Parametern. Solche Inhalte können versehentlich in Ereignisnamen, Seitentiteln oder übertragenen Adressen landen. Arbeite in der technischen Prüfung mit geeigneten Testdaten und kontrolliere die tatsächliche Nutzlast, statt dich nur auf den Namen eines Ereignisses zu verlassen.
Die DSGVO fordert unter anderem Datenminimierung und Speicherbegrenzung. Übersetze das in konkrete Entscheidungen: Welche Detaildaten benötigst du wirklich? Wer darf sie sehen? Wann werden sie gelöscht oder zusammengefasst? „Wir könnten sie später einmal brauchen“ ist kein brauchbares Messziel.
Messlücken offen benennen
Einwilligungsentscheidungen, technische Blockaden und unterschiedliche Definitionen können dazu führen, dass Systeme verschiedene Zahlen anzeigen. Behandle eine Teilmenge nicht automatisch als vollständige Beschreibung aller Besucher. Wenn sich zugleich die Einbindung oder die Einwilligungsquote verändert, ist ein Vergleich mit dem Vormonat besonders vorsichtig zu interpretieren.
Auch die Search Console und eine Websiteanalyse messen nicht dasselbe. Der Leistungsbericht der Search Console beschreibt unter anderem Impressionen und Klicks in der Google-Suche. Das entspricht weder sämtlichen Besuchen deiner Website noch automatisch erfolgreich angekommenen und erfassten Sitzungen. Verwende die Systeme für ihre jeweiligen Fragen.
Ergänze Zahlen durch konkrete Beobachtungen. Wenn Nutzer wiederholt dieselbe Formularfrage stellen, kann eine verständlichere Beschriftung helfen. Dafür brauchst du zunächst keine umfangreiche Verhaltensaufzeichnung. Bei einem Shop lohnt sich beispielsweise die gezielte Prüfung von Fehlermeldungen im Checkout, bevor du einen Rückgang der Abschlüsse mit einer komplizierten Theorie erklärst.
So wird aus einer Beobachtung eine Verbesserung
Formuliere eine überprüfbare Vermutung: „Die Lieferkosten werden zu spät erklärt und könnten deshalb zu Rückfragen führen.“ Leite eine passende Änderung ab und notiere, welche Beobachtung für oder gegen die Vermutung sprechen würde. Der Leitfaden zum Optimieren des Checkouts zeigt weitere Ansatzpunkte.
- Ausgangslage und Messdefinition festhalten.
- Eine überschaubare Änderung umsetzen.
- Die Funktion und Erfassung technisch kontrollieren.
- Vergleichbare Zeiträume und Datenmengen betrachten.
- Ergebnis samt Unsicherheit dokumentieren.
Bei kleinen Datenmengen können einzelne Vorgänge einen Prozentwert stark verändern. Melde dann die tatsächlichen Mengen und vermeide große Erfolgsaussagen. Ein nachvollziehbarer Befund wie „Formularfehler behoben und Übermittlung geprüft“ ist belastbarer als eine vermeintliche Wachstumsrate aus wenigen zufälligen Besuchen.
Häufige Fragen zur Webanalyse
Ist eine Analyse ohne Cookies automatisch zulässig?
Nein. Entscheidend sind die konkreten Speicherzugriffe und Datenverarbeitungen. Prüfe die technische Umsetzung und ihre Rechtsgrundlage. Eine Produktbezeichnung ersetzt diese Bewertung nicht.
Wie viele Kennzahlen brauche ich am Anfang?
So viele, wie du für deine konkreten Entscheidungen tatsächlich nutzt. Beginne mit wenigen klar definierten Größen und überprüfe ihre Qualität. Ergänze weitere erst, wenn eine neue Fragestellung sie rechtfertigt.
Kann ich auch ohne vollständige Besucherdaten verbessern?
Ja. Verständliche Inhalte, funktionierende Formulare und zugängliche Navigation lassen sich unmittelbar prüfen. Nutze die verfügbaren Zahlen mit ihren Grenzen und ergänze sie durch tatsächliche Rückmeldungen und dokumentierte Funktionsprüfungen.
Quellenstand: 16. September 2026. Die verlinkten Quellen wurden für diese Überarbeitung fachlich geprüft.
