Tracking ohne Cookies, funktioniert das?

Was „cookieloses Tracking“ überhaupt heißt

Tracking heißt erst mal nur: messen, was auf deiner Website passiert. Welche Seiten aufgerufen werden, woher die Leute kommen, ob am Ende jemand das Kontaktformular abschickt.

Ein Cookie ist dagegen nur eine kleine Datei, die im Browser des Besuchers abgelegt wird, damit er beim nächsten Mal wiedererkannt wird. Und das ist nur eine der Techniken, mit denen man das tun kann.

Cookieloses Tracking misst auch, legt aber nichts im Browser ab. Statt einer Wiedererkennungs-Datei wertet es zum Beispiel serverseitig aus, was bei jedem Seitenaufruf ohnehin anfällt. Der Unterschied liegt also nicht darin, ob gemessen wird, sondern wie: mit oder ohne Spur auf dem Gerät des Besuchers.

Kein Cookie heißt nicht automatisch keine Einwilligung

Wer liebt sich nicht... die vielen Banner, die uns überall begegnen und meistens nerven, sobald wir eine neue Webseite besuchen? Das Banner wird häufig als Cookie-Banner bezeichnet, weshalb der Schluss logisch klingt: keine Cookies, kein Banner. Genau hier steckt ein verbreiteter Denkfehler. Nicht das Cookie an sich verlangt die Einwilligung, sondern zwei andere Fragen:

1. Wird etwas auf dem Gerät des Besuchers gespeichert oder ausgelesen? Das gilt, egal ob man es Cookie nennt oder anders löst.
2. Werden dabei personenbezogene Daten verarbeitet, etwa die IP-Adresse?

Nachzulesen sind diese beiden Kriterien in § 25 TDDDG und Art. 6 DSGVO.

Trifft eines davon zu, brauchst du in aller Regel eine Einwilligung, auch ohne ein einziges Cookie. Vermeidet deine Messung beides, brauchst du keine. „Cookielos“ ist damit kein Freifahrtschein, sondern eine Frage der technischen Umsetzung. Und deshalb lohnt es sich, vor der Tool-Wahl zu klären, was ein Verfahren mit den Daten wirklich macht.

Zur Einordnung, damit hier keine falsche Sicherheit entsteht: Wir erklären das praxisnah, ersetzen aber keine Rechtsberatung. Im Zweifel gehört die konkrete Bewertung in fachkundige Hände.

Was du ohne Einwilligung sauber messen kannst, und was nicht

Die spannende Frage ist nicht „alle Daten oder keine“, sondern ob die Daten reichen, um deine Entscheidungen zu treffen. Und ohne Einwilligung, rein aggregiert, bekommst du überraschend viel.

Für die meisten Websites, gerade wenn das Ziel Kontaktanfragen sind, beantwortet die aggregierte Sicht die eigentlichen Fragen: Welcher Kanal bringt etwas, wirkt die Kampagne, wo verlierst du die Leute. Das personenbezogene Wiedererkennen brauchst du vor allem dort, wo du einzelne Nutzer gezielt erneut ansprichst, klassisch im Onlinehandel mit Remarketing. Für eine Beratungs- oder Dienstleistungsseite ist der Verzicht darauf selten ein echter Verlust.

Dass sich einzelne Köpfe nur schätzen lassen, liegt am selben Prinzip wie oben: Die Messung vergisst die Leute nach kurzer Zeit, und genau deshalb kommt sie ohne Einwilligung aus.

Die Wege im Überblick

Es gibt nicht den einen richtigen Weg, sondern mehrere, die unterschiedliche Ziele verfolgen. Drei zählen aus unserer Sicht in der Praxis.

Aggregierte First-Party-Messung

Die Messung läuft über deinen eigenen Server oder ein datenschutzfreundliches Analyse-Tool und verzichtet bewusst auf Wiedererkennung. Sie liefert genau die aggregierten Zahlen aus dem Abschnitt oben und kommt, sauber gebaut, ohne Einwilligung aus. Das ist der wirklich banner-freie Weg. Beispiele sind Matomo im cookielosen Modus, schlanke Dienste wie Plausible, oder eine eigene Lösung.

Server-side Tracking

Hier wandert die Messung vom Browser des Besuchers auf einen Server, den du kontrollierst. Das gibt dir mehr Hoheit über die Daten, macht die Sache aber nicht automatisch einwilligungsfrei. Wenn du damit personenbezogen misst oder Daten an Google oder Meta weiterreichst, brauchst du weiter ein Banner. Server-side ist eine Frage der Kontrolle, nicht der Einwilligung. Ein verbreitetes Missverständnis.

GA4 mit Consent Mode

Google Analytics ist der Standard, arbeitet aber mit Cookies und braucht deshalb eine Einwilligung. Der Consent Mode ersetzt das Banner nicht, er setzt es voraus und regelt nur, was bei einer Ablehnung passiert. Dafür gibt es zwei Varianten.

Im Standardfall wird GA4 bei einer Ablehnung gar nicht geladen, Google bekommt dann nichts. In der erweiterten Variante sendet GA4 auch bei Ablehnung noch cookielose, anonyme Signale und schätzt den Rest rechnerisch. Das behält mehr Daten, ist rechtlich aber umstritten, weil eben doch etwas an Google geht. Wer den sauberen Weg will, bleibt bei der ersten Variante: Ablehnung heißt, es geht nichts raus.

So oder so ist der Consent Mode der richtige Weg für alle, die bei GA4 bleiben, und nicht der Weg, das Banner loszuwerden.

Welcher Weg passt, hängt davon ab, was du erreichen willst: wirklich ohne Banner messen, mehr Kontrolle über deine Daten, oder bei GA4 bleiben. Oft ergibt auch eine Kombination Sinn. Was dich das Banner an Daten tatsächlich kostet, wenn du bei GA4 bleibst, steht im Artikel Wie viel kostet dich dein Cookie-Banner?.

Wann du auf jeden Fall ein Banner brauchst

Damit der Eindruck nicht kippt: Es gibt Fälle, in denen die Einwilligung eindeutig Pflicht ist, egal wie datensparsam der Rest deiner Website misst. Meist geht es dabei um Werkzeuge, die deine Besucher an Dritte anbinden oder Daten an Werbeplattformen schicken.

• Google Ads mit Conversion- oder Remarketing-Tag. Sobald du Anzeigen schaltest und ihren Erfolg über das Google-Tag misst, läuft das über personenbezogene Daten.
• Der Meta-Pixel (Facebook und Instagram). Er verbindet Besucher deiner Seite mit ihren Konten bei Meta, damit klar einwilligungspflichtig.
• Der LinkedIn Insight Tag, dasselbe Prinzip für LinkedIn-Kampagnen.
• Remarketing und Retargeting allgemein, also jedes Werkzeug, das genau deine Besucher später mit Anzeigen wieder ansprechen soll.
• Eingebettete Inhalte von Dritten, die selbst mitmessen: ein YouTube-Video im Standardmodus, eingebundene Karten, manche Chat-, Umfrage- oder Heatmap-Tools.

Das ist keine Schwäche dieser Werkzeuge. Sie leisten Dinge, die eine banner-freie Messung nicht kann, etwa gezieltes Wiederansprechen. Die ehrliche Frage ist, ob du das brauchst. Wenn ja, gehört das Banner dazu, sauber gemacht. Wenn nicht, sparst du dir beides.

Was heißt das praktisch für dich

Kurz zum Mitnehmen, je nachdem wo du stehst.

Wenn deine Website vor allem Anfragen oder Kontakte bringen soll und du wissen willst, welcher Kanal funktioniert: Dann reicht die aggregierte, banner-freie Messung fast immer. Du siehst Reichweite, Kanäle und Abschlüsse, ganz ohne Banner. Das ist der Fall für die meisten Beratungs-, Dienstleister- und Handwerksseiten.

Wenn du Anzeigen schaltest und ihren Erfolg genau messen oder Besucher gezielt wieder ansprechen willst: Dann kommst du um die Tags von Google oder Meta nicht herum, und damit gehört ein Einwilligungsbanner dazu. Der Aufwand lohnt sich, wenn Werbung ein echter Kanal für dich ist und nicht nur ein Versuch.

Wenn du einen Onlineshop betreibst: Dann ist personenbezogenes Tracking meist der Kern des Geschäfts, von Warenkorb bis Remarketing. Hier führt selten ein Weg am Banner vorbei, und das ist auch in Ordnung, weil der Nutzen greifbar ist.

Wenn beides zusammenkommt, also Grundmessung und gelegentliche Kampagnen: Dann ist die Kombination oft am sinnvollsten. Die banner-freie Basismessung läuft durchgehend und liefert dir verlässliche Grundzahlen, das Einwilligungsbanner steuert nur die Werbe-Tags. So bricht dir bei einer Ablehnung nicht die komplette Messung weg, sondern nur der werbliche Teil.

Oft ist die Antwort übrigens, dass du weniger brauchst als gedacht.

Wie wir das Tracking umsetzen

Das ist für uns keine Theorie, wir betreiben es selbst, und zwar gestaffelt. Die Basismessung dieser Website läuft cookielos über eine eigene First-Party-Lösung auf unserem Server. Sie zählt aggregiert und vergisst die Leute nach kurzer Zeit, genau deshalb braucht sie kein Banner und läuft bei jedem Besuch mit.

Erst wer über das Banner zustimmt, erlaubt das Wiedererkennen über mehrere Besuche hinweg, in unserer eigenen Messung genauso wie in Google Analytics, das wir zusätzlich betreiben. Und auch dann sehen wir nur, dass jemand schon einmal da war, nicht wer vor dem Bildschirm sitzt. Ohne Zustimmung bleibt es bei der aggregierten Basis, die niemanden wiedererkennt. Die Trennlinie ist damit nicht das Tool, sondern die Zustimmung.

Warum der Aufwand? Weil wir beide Seiten für Kundenprojekte aus eigener Hand kennen wollen, nicht nur aus der Anleitung. Daraus ist eine Methodik geworden: erst klären, welche Fragen die Zahlen beantworten sollen, dann den passenden Weg wählen. Welcher das ist, hängt an deinem jeweiligen Ziel, nicht an einem Lieblingstool.

Und wenn die banner-freie Basis für deinen Fall ausreicht, sagen wir das auch.