Umami statt Google Analytics: Warum du umsteigen solltest

Mal ehrlich: Wann hast du zuletzt dein Google-Analytics-Dashboard geöffnet und eine Entscheidung daraus abgeleitet? Die meisten Unternehmer antworten darauf mit einem verlegenen Schulterzucken. GA4 ist installiert, weil „man das halt braucht". Was es wirklich kostet – an Geld, Datenschutz-Risiko und verlorenen Besucherdaten – rechnet sich kaum jemand aus.

Hinter Google Analytics steckt ein Geschäftsmodell, das die meisten unterschätzen. Google bietet das Tool nicht aus Nächstenliebe kostenlos an. Deine Besucherdaten fließen auf US-Server, Google verknüpft sie mit seiner Werbeplattform und verdient damit Milliarden. Seit März 2024 verlangt Google zusätzlich die Einrichtung des „Consent Mode v2" (eine technische Schnittstelle, die steuert, wie deine Website auf fehlende Cookie-Einwilligungen reagiert). Selbst erfahrene Entwickler bringt das ins Schwitzen.

Wir haben Google Analytics abgelöst und setzen seitdem auf Umami. Hier ist, was wir dabei gelernt haben.

Weißt du wirklich, was Google Analytics mit deinen Besucherdaten macht?

Google Analytics sammelt weit mehr als Seitenaufrufe. Das 46 KB große Script (der Code-Schnipsel, den Google auf deiner Seite platziert) erfasst Mausbewegungen, Scroll-Verhalten, Klickpfade, Geräteinformationen und Standortdaten. Google verknüpft all das mit dem Google-Konto deiner Besucher – sofern sie eingeloggt sind. Und das sind die meisten, denn wer nutzt kein Gmail oder YouTube?

Diese Daten landen auf Googles Servern in den USA. Dort unterliegen sie dem CLOUD Act, der US-Behörden Zugriff erlaubt – ohne europäischen Richterbeschluss und ohne dass du davon erfährst. Dein Cookie-Banner fragt die Besucher zwar brav um Erlaubnis. Was danach mit den Daten passiert, liegt außerhalb deiner Kontrolle.

Warum haben vier EU-Datenschutzbehörden Google Analytics für illegal erklärt?

Das ist kein Randthema für Datenschutz-Nerds. Zwischen 2022 und 2023 stellten die Datenschutzbehörden aus Österreich, Frankreich, Italien und Schweden fest: Google Analytics verstößt gegen die DSGVO. Die französische Datenschutzbehörde CNIL war besonders deutlich:

Die Begründung ist immer dieselbe: Personenbezogene Daten deiner Website-Besucher fließen an ein US-Unternehmen, wo US-Geheimdienste darauf zugreifen können. Das aktuelle Data Privacy Framework ändert daran nichts Grundlegendes. Es basiert auf einer Executive Order, die jederzeit widerrufen werden kann.

Für dich als Unternehmer heißt das: Wer heute Google Analytics einsetzt, bewegt sich in einer rechtlichen Grauzone. Das Bußgeld-Risiko liegt bei bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes. Selbst wenn es nicht so weit kommt – die Unsicherheit bindet Ressourcen, die du besser einsetzen könntest.

Was ist Umami – und warum reicht es für 95 % aller KMU?

Umami ist eine Open-Source-Analytics-Lösung (quelloffen, frei nutzbar und anpassbar) unter der MIT-Lizenz (eine der freizügigsten Software-Lizenzen). Das Tracking-Script wiegt nur 2 KB. Google Analytics bringt 46 KB mit und macht deine Seite spürbar langsamer.

Was Umami dir zeigt:

• Seitenaufrufe und Besucher – in Echtzeit, übersichtlich auf einer Seite
• Verweildauer – wie lange bleiben Besucher auf welcher Seite?
• Referrer – woher kommen deine Besucher? Google, Social Media, Newsletter?
• Geräte und Browser – Desktop vs. Mobile, Chrome vs. Firefox
• Länder und Sprachen – wo sitzt deine Zielgruppe?
• Custom Events – Button-Klicks, Formular-Absendungen, Downloads

Das war es. Keine verschachtelten Menüs, keine Zertifizierungskurse, kein 200-Seiten-Handbuch. Umami zeigt dir auf einem Dashboard alles, was du für fundierte Entscheidungen brauchst. GA4 ist dagegen so komplex, dass Google selbst Schulungen anbietet, nur um das Interface zu verstehen.

Wir betreiben Umami auf unserer eigenen Infrastruktur bei Hetzner über Coolify. Die Daten bleiben auf unserem Server in Deutschland. Kein Drittanbieter sieht sie. Kein US-Gesetz greift.

Kein Cookie-Banner, kein Datenverlust – wie geht das?

Umami arbeitet komplett ohne Cookies. Statt Besucher per Cookie zu identifizieren, nutzt Umami ein anonymes Hashing-Verfahren. Aus der IP-Adresse und dem User-Agent entsteht ein einmaliger Hash, der nach 24 Stunden verfällt. Kein Cookie, kein Fingerprinting, keine personenbezogenen Daten.

Das hat zwei massive Vorteile:

• Kein Cookie-Banner nötig: Umami setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Du brauchst daher kein Consent-Management (also keine Einwilligungsabfrage). Das spart dir 20–50 Euro pro Monat für eine CMP-Lösung (Consent Management Platform – die Software hinter dem Cookie-Banner). Gleichzeitig verbessert es die Nutzererfahrung. Niemand mag Cookie-Banner. Sie senken die Verweildauer und erhöhen die Absprungrate.
• Kein Datenverlust durch Adblocker: Adblocker wie uBlock Origin blockieren Google Analytics standardmäßig. Laut Studien betrifft das 15 bis 25 % aller Besucher. Bei technikaffinen Zielgruppen sogar bis zu 58 %. Hostest du Umami unter deiner eigenen Domain, blockt niemand das Script. Du siehst praktisch 100 % deiner Besucher.

Was kostet das wirklich? Der ehrliche Vergleich

Google Analytics ist kostenlos – heißt es. Die Kosten drumherum verschweigt Google gerne. Hier die ehrliche Rechnung für ein typisches KMU:

Die Serverkosten bei Hetzner sind der einzige echte Posten: 4–7 Euro im Monat für einen kleinen Cloud-Server. Betreibst du ohnehin einen Server für deine Website, fallen über Coolify nicht einmal Extrakosten an. Umami läuft einfach als zusätzlicher Docker-Container (eine isolierte Software-Einheit auf deinem Server) mit.

Die versteckten Kosten von GA4 fallen dagegen deutlich höher aus. Ein vernünftiges Cookie-Banner mit Consent-Management kostet 20 bis 50 Euro pro Monat. Dazu kommt die einmalige DSGVO-Anpassung: Datenschutzerklärung aktualisieren, Auftragsverarbeitungsvertrag abschließen, Consent Mode v2 technisch einrichten. Das sind schnell 500–1.500 Euro beim Anwalt oder der Agentur. Schaust du dir die versteckten Kosten von Google-Diensten genauer an, erkennst du: Das Muster ist immer dasselbe.

Wie stellst du in 30 Minuten auf Umami um?

Die Umstellung ist einfach – vor allem, wenn du bereits Coolify nutzt:

1. Umami deployen (10 Min.): In Coolify wählst du „New Resource", suchst das Umami-Template und klickst auf Deploy. Coolify richtet automatisch eine PostgreSQL-Datenbank ein und konfiguriert alles. Subdomain zuweisen (z. B. analytics.deine-domain.de), fertig.
2. Website einrichten (5 Min.): Im Umami-Dashboard legst du deine Website an und bekommst ein Tracking-Script. Das ist eine einzige Zeile HTML – kein Tag Manager, keine aufwendige Konfiguration.
3. Script einbinden (5 Min.): Das Tracking-Script kommt in den Head deiner Website. Bei Nuxt 3 ist das eine Zeile in der nuxt.config.ts. Bei WordPress ein Eintrag im Theme-Header.
4. GA4 entfernen (5 Min.): Lösche das Google-Analytics-Script und den Google Tag Manager aus deiner Seite. Entferne den Cookie-Banner, wenn du ihn nur für Analytics gebraucht hast.
5. Datenschutzerklärung anpassen (5 Min.): Streiche den Google-Analytics-Abschnitt und füge einen kurzen Umami-Absatz ein. Da Umami keine personenbezogenen Daten verarbeitet, reichen wenige Sätze.

Das war es. Ab sofort siehst du deine Besucherdaten in einem übersichtlichen Dashboard – ohne Datenverlust, ohne Cookie-Banner, ohne rechtliches Risiko. Deine Website wird sogar schneller, weil 44 KB weniger JavaScript geladen werden.

Fazit: Weniger ist hier tatsächlich mehr

Google Analytics war jahrelang der Standard – doch Standards ändern sich. Für die meisten KMU schafft GA4 inzwischen mehr Probleme als es löst: rechtliche Unsicherheit, technische Komplexität, versteckte Kosten. Dazu fehlt ein Viertel der Besucher in den Daten.

Umami macht Analytics wieder einfach. Ein Dashboard, die wichtigsten Kennzahlen, keine Cookies, keine Daten in der US-Cloud. Dazu volle Datensouveränität auf deinem eigenen Server. Für 4 bis 7 Euro im Monat.

Du fragst dich, ob das auch für dich funktioniert? Ja. Wir haben es selbst durchgezogen und keinen Tag bereut. Die Frage ist nicht ob, sondern wann du umsteigst.

Häufige Fragen