Datenschutzfreundliche Webanalyse beginnt mit einer begrenzten Messaufgabe: Welche Inhalte werden gelesen, woher kommen Besuche und welche Kontaktwege werden genutzt? Dafür brauchst du keine Werbeprofile. Du brauchst ein passend konfiguriertes Werkzeug und einen Test, der zeigt, was tatsächlich übertragen wird.
Diese Anleitung zeigt den Ablauf am Beispiel von Burst Statistics in WordPress. Die Schritte zu Messzielen, Datenprüfung und Auswertung kannst du auch auf andere Systeme übertragen. Die Bezeichnungen der Burst-Einstellungen beziehen sich auf die Dokumentation für Version 3.6.3.
Lege drei Fragen fest, bevor du Tracking installierst
Für eine kleine Dienstleistungswebsite reicht zunächst ein überschaubarer Messplan. Jede Kennzahl sollte eine Entscheidung ermöglichen:
- Welche Artikel werden besucht? Vergleiche die Seitenaufrufe, um Inhalte mit vorhandener Aufmerksamkeit zu erkennen.
- Welche Besuche kommen über Suchmaschinen? Betrachte die erkannten Herkunftskanäle. Fehlende Herkunft ist kein Beweis für einen direkten Aufruf.
- Wird der Kontaktweg genutzt? Miss einen klar definierten Schritt, etwa eine erfolgreich abgeschlossene Formularübermittlung.
Notiere zu jedem Ziel den Auslöser und seine Grenze. Ein Klick auf „Absenden“ beweist keinen erfolgreichen Versand. Eine Danke-Seite kann erneut geladen oder direkt aufgerufen werden. Deine Auswertung sollte deshalb „Formularbestätigung gesehen“ heißen, wenn du genau diesen Seitenaufruf misst.
Cookie-frei ist eine technische Eigenschaft, keine pauschale Freigabe
Ein Werkzeug kann ohne Cookies arbeiten und trotzdem Informationen zur Wiedererkennung oder personenbezogene Daten verarbeiten. Prüfe deshalb die konkrete Erfassung, Speicherdauer, Empfänger und Rechtsgrundlage. Self-Hosting allein beantwortet diese Fragen ebenfalls nicht.
Auch die Datenschutzkonferenz verzichtet bei der Reichweitenmessung auf eine pauschale Aussage zur Einwilligungsfreiheit. Ihre Einordnung zur Reichweitenmessung macht deutlich, warum ein einzelnes Merkmal wie „ohne Cookies“ keine abschließende Bewertung ersetzt. Lass die tatsächlich eingesetzte Konfiguration beurteilen und beschreibe sie in deiner Datenschutzerklärung.
Wichtig ist außerdem die gesamte Website: Ein sparsam eingestelltes Statistik-Plugin ändert nichts daran, dass ein zusätzlich eingebundener Werbepixel, Videoplayer oder anderes Analysewerkzeug eigene Daten übermitteln kann.
Burst Statistics in WordPress einrichten
Installiere das Plugin über „Plugins → Installieren“, suche nach „Burst Statistics“ und aktiviere es. Anschließend führt dich der Einrichtungsassistent durch die Konfiguration. Diesen Ablauf beschreibt die offizielle Installationsanleitung.
Öffne danach die Burst-Einstellungen. Unter „General → Privacy“ unterscheidet die dokumentierte Version drei Modi:
- Cookieless: kein Cookie und kein Browser-Fingerprint; die Erkennung beruht auf einem täglich wechselnden Hash aus IP-Adresse und User-Agent.
- Cookieless fingerprint: keine Cookies, aber Wiedererkennung anhand von Browser- und Geräteinformationen.
- Cookie: Wiedererkennung über ein Cookie der eigenen Website.
Für das hier beschriebene sparsame Setup ist „Cookieless“ der Ausgangspunkt. Verwechsle diesen Modus nicht mit „Cookieless fingerprint“. Kontrolliere die Auswahl ausdrücklich, statt dich auf den Produktnamen zu verlassen. Die Burst-Einstellungsreferenz erläutert die Unterschiede und die damit verbundenen Grenzen der Wiedererkennung.
Lege außerdem fest, welche eigenen Besuche ausgeschlossen werden sollen und wie lange du Statistikdaten benötigst. Notiere die gewählten Einstellungen zusammen mit dem Einrichtungsdatum. So kannst du später unterscheiden, ob eine Veränderung aus dem Besucherverhalten oder aus deiner Messkonfiguration stammt.
Kontrolliere im Browser, welche Daten wirklich gesendet werden
Öffne deine Website in einem frischen Browserprofil, ohne WordPress-Anmeldung. Starte die Entwicklerwerkzeuge und wähle den Netzwerkbereich. Lade die Seite neu und suche nach Anfragen des Statistikwerkzeugs. Prüfe die Zieladresse sowie die übertragenen Parameter. Die genauen Dateinamen können sich zwischen Versionen ändern.
Gehe drei Dinge einzeln durch:
- Datensparsamkeit: Enthält die übertragene URL Namen, E-Mail-Adressen, Suchtexte oder Zugangstoken? Solche Werte gehören nicht in deine Statistik. Korrigiere die URL-Struktur oder die Erfassung, bevor du darauf aufbauende Berichte verwendest.
- Browser-Speicher: Kontrolliere Cookies und lokalen Speicher vor und nach dem Seitenaufruf. Unterscheide dabei Statistik-Einträge von technisch notwendigen Einträgen anderer Funktionen.
- Einwilligungszustände: Falls dein Setup eine Einwilligung verlangt, teste einen frischen Besuch, Ablehnen und Zustimmen getrennt. Prüfe, ob die betreffenden Anfragen jeweils zum vorgesehenen Zeitpunkt beginnen.
Eine erfolgreiche HTTP-Antwort bestätigt zunächst die Übertragung. Ob der Aufruf im Bericht verarbeitet wurde, prüfst du anschließend im Dashboard für dieselbe Seite und denselben Zeitraum. Wiederhole den Test auf dem Smartphone. Ein einzelner fehlender Besuch kann auch an Ausschlussregeln, einem Blocker oder verzögerter Verarbeitung liegen.
Ein Kontaktziel mit einem erfolgreichen und einem fehlerhaften Test prüfen
Richte zunächst nur ein Kontaktziel ein. Wähle den Auslöser passend zum Formular: Wenn du lediglich den Aufruf einer Bestätigungsseite erfassen kannst, dokumentiere genau diese Einschränkung. Für verlässliche Anfragenzahlen sollte das Ereignis erst nach bestätigter Verarbeitung ausgelöst werden.
Nutze eine eigene Testanfrage und prüfe danach diese Fälle:
- Eine gültige Übermittlung erzeugt die vorgesehene Bestätigung und den erwarteten Zieleintrag.
- Ein leeres Pflichtfeld verhindert den Abschluss und erzeugt keinen Erfolgs-Eintrag.
- Erneutes Laden der Bestätigungsseite wird auf mögliche Doppelzählung geprüft.
- Die Anfrage ist auch im vorgesehenen Zielsystem angekommen. Statistik und tatsächlicher Eingang werden getrennt kontrolliert.
Bleibt nach einer WordPress-Aktualisierung die Bestätigung aus, obwohl das Formular Daten speichert, hilft die Anleitung zum Eingrenzen von WordPress-Fehlern nach einem Update. Ein Problem der Oberfläche darf nicht unbemerkt die Messung verfälschen.
So wird aus Zahlen eine nächste Entscheidung
Ein frei erfundenes Beispiel: Ein Ratgeber erhält in 28 Tagen 200 Seitenaufrufe. Im gleichen Zeitraum registrierst du acht Aufrufe der Kontaktseite. Daraus weißt du noch nicht, dass diese acht Aufrufe aus dem Ratgeber stammen. Dafür müsstest du den Übergang gesondert und passend zu deinem Datenschutzkonzept messen.
Eine sinnvolle erste Maßnahme ist deshalb, im Ratgeber einen inhaltlich passenden Kontaktweg verständlicher zu erklären. Vergleiche anschließend gleich lange Zeiträume und dokumentiere das Änderungsdatum. Bei kleinen Zahlen können einzelne Besuche starke prozentuale Schwankungen verursachen. Bewerte deshalb die absoluten Werte mit.
Für SEO ergänzt die Search Console deine Webanalyse: Sie zeigt unter anderem Suchimpressionen und Klicks bei Google. Die Webanalyse erfasst Vorgänge auf deiner Website. Diese Kennzahlen müssen wegen unterschiedlicher Definitionen und Erfassungsbedingungen nicht übereinstimmen. Ein fehlender Bericht oder eine abgelaufene Verbindung bedeutet außerdem nicht, dass niemand die Website besucht hat.
Checkliste vor dem regelmäßigen Einsatz
- Messfragen, Ziele und ihre Grenzen sind schriftlich festgelegt.
- Die konkrete Datenschutzkonfiguration wurde geprüft und dokumentiert.
- Netzwerkanfragen und Browser-Speicher passen zum vorgesehenen Verhalten.
- Ein erfolgreicher und ein gescheiterter Formularversuch wurden kontrolliert.
- Zeitraum, Datenquelle und letzter erfolgreicher Abruf sind beim Auswerten bekannt.
Wenn du Tracking, Formulare und Updates gemeinsam betreuen lassen möchtest, findest du den passenden Rahmen bei WordPress-Wartung und technischer Betreuung. Für den Anfang zählt vor allem ein kleiner Messplan, dessen Ergebnisse du tatsächlich überprüfen kannst.
Häufige Fragen
Die wichtigsten Punkte zur Einrichtung.
Brauche ich bei Webanalyse ohne Cookies keine Einwilligung?
Das lässt sich nicht allein aus dem Verzicht auf Cookies ableiten. Entscheidend sind die konkrete Erfassung, mögliche Wiedererkennung, Datenverarbeitung und Rechtsgrundlage. Prüfe die gesamte eingesetzte Konfiguration.
Wie unterscheide ich in Burst Cookieless und Cookieless fingerprint?
Laut Dokumentation für Version 3.6.3 verwendet Cookieless einen täglich wechselnden Hash und keinen Browser-Fingerprint. Cookieless fingerprint erkennt Besucher anhand von Browser- und Geräteinformationen wieder. Kontrolliere den ausgewählten Modus in den Datenschutz-Einstellungen.
Warum stimmen Suchklicks und Seitenaufrufe nicht überein?
Die Search Console erfasst Vorgänge in der Google-Suche. Eine Webanalyse misst Vorgänge auf deiner Website. Unterschiedliche Definitionen, Zeiträume, Ausschlussregeln und Erfassungsbedingungen führen zu abweichenden Zahlen.
