Matomo

Definition: Matomo (bis 2018 unter dem Namen Piwik bekannt) ist eine vollständig quelloffene (Open-Source) Web-Analytics-Plattform, die als datenschutzkonforme Alternative zu Google Analytics positioniert ist und wahlweise auf dem eigenen Server (On-Premise / Self-Hosted) oder als Software-as-a-Service in der Matomo Cloud betrieben werden kann. Matomo bietet einen umfangreichen Funktionsumfang, der den klassischen Standardberichten zu Traffic-Quellen, Inhalten, Zielen und E-Commerce-Performance kommt, und erweitert diesen um qualitative Features wie Heatmaps, Session-Recordings, A/B-Testing und Form-Analytics. Der entscheidende datenschutzrechtliche Vorteil der Self-Hosted-Variante liegt darin, dass sämtliche Tracking-Daten auf den Servern des Betreibers verbleiben und zu keinem Zeitpunkt an Drittanbieter weitergegeben werden – dies ist ein wesentlicher Unterschied zu Google Analytics 4, bei dem Daten auf Google-Servern in den USA verarbeitet werden. Matomo ist besonders in datenschutzsensiblen Branchen wie dem Gesundheitswesen, im öffentlichen Sektor, im Bildungsbereich und bei Unternehmen mit besonderen DSGVO-Anforderungen verbreitet und hat sich weltweit zu einer der meistgenutzten Open-Source-Analytics-Plattformen entwickelt.

Erläuterung

Matomo wurde 2007 von Matthieu Aubry ins Leben gerufen und hat sich seitdem zu einer ausgereiften Analytics-Plattform entwickelt, die von Millionen Websites weltweit eingesetzt wird. Die Open-Source-Community hat über die Jahre einen umfangreichen Plugin-Marktplatz aufgebaut, der Matomo um spezialisiertere Funktionen erweitert – von Advertising-Tracking über Custom Reports bis hin zu GDPR-Tools. Das Kernprodukt ist unter der GPLv3-Lizenz frei verfügbar und kann kostenlos auf jedem PHP-fähigen Webserver installiert werden.

Ein zentraler Unterschied zwischen Matomo und Google Analytics betrifft die Philosophie der Datenverfügbarkeit: Matomo speichert grundsätzlich 100 % der Rohdaten ohne Sampling. GA4 hingegen kann unter bestimmten Umständen Datenschwellenwerte anwenden und Berichte samplen, insbesondere in der kostenlosen Version. Für Matomo-Nutzer bedeutet das, dass auch granulare Berichte auf kleinen Zeiträumen oder in tiefen Segmentierungen stets vollständige und nicht geschätzte Werte zeigen.

Matomo bietet einen cookiefreien Tracking-Modus, bei dem statt eines persistenten Browser-Cookies ein tagesbasierter Hash aus IP-Adresse, User Agent und Datum zur Nutzer-Identifikation verwendet wird. Dieser Modus anonymisiert Nutzer stärker, ermöglicht aber unter Umständen – abhängig von der konkreten Konfiguration, dem angewandten Recht und der Einschätzung der zuständigen Datenschutzbehörde – ein Tracking ohne Cookie-Einwilligungsbanner. Für definitive rechtliche Aussagen ist jedoch immer eine individuelle Beratung durch einen Datenschutzbeauftragten notwendig, da die Rechtslage je nach Mitgliedsstaat der EU unterschiedlich interpretiert wird.

Die Matomo Cloud bietet als verwaltete SaaS-Version den vollen Funktionsumfang ohne eigene Server-Infrastruktur, wobei die Daten auf europäischen Servern verbleiben und damit datenschutzrechtliche Bedenken gegenüber US-Hosting-Diensten umgangen werden. Die Preisgestaltung basiert auf dem monatlichen Seitenaufrufvolumen.

Datenschutz-Features und DSGVO-Konformität

IP-Anonymisierung: Konfigurierbar unter Einstellungen → Datenschutz. Empfohlen wird die Anonymisierung der letzten zwei Oktette der IPv4-Adresse (z. B. 192.168.x.x) für maximale Anonymität bei gleichzeitiger Beibehaltung der geografischen Auflösung auf Stadtebene.
Cookiefreies Tracking: Alternativer Tracking-Modus ohne persistente Cookies via tagesbasiertem Fingerprint. Reduziert die Datenpräzision (keine Wiederkehrerkennung über Tage hinweg), kann aber die Notwendigkeit eines Cookie-Banners entfallen lassen.
Datenlöschung und Retention-Regeln: Rohdaten können nach definierten Zeiträumen automatisch gelöscht werden. Aggregierte Berichte bleiben erhalten, während individuelle Besuchsdaten nach der definierten Frist aus der Datenbank entfernt werden.
Opt-out-Mechanismus: Matomo bietet ein standardisiertes Opt-out-Formular, das in die Datenschutzerklärung eingebettet werden kann, damit Nutzer der Analytics-Erfassung widersprechen können.
Kein Third-Party-Datentransfer: In der Self-Hosted-Variante verlassen keine Tracking-Daten den eigenen Server. Damit entfällt die Problematik des Datentransfers in Drittländer, die bei Google Analytics im Fokus europäischer Datenschutzbehörden steht.

Funktionsumfang: Standard und Premium

Standard-Analytics: Vollständige Berichte zu Traffic-Quellen, Besucherverhalten, Inhalten (Seiten, Einstiegsseiten, Ausstiegsseiten), Conversions und Goals, E-Commerce, Suchmaschinen sowie Echtzeit-Reporting.
Heatmaps und Session Recordings: Premium-Plugin, das Klick-Heatmaps, Scroll-Heatmaps und individuelle Session-Recordings direkt in Matomo integriert – ohne externes Tool wie Hotjar.
A/B-Testing: Integriertes Experiments-Feature für Split-Tests auf Website-Ebene, einschließlich statistischer Signifikanzberechnung.
Form Analytics: Detaillierte Analyse von Formular-Interaktionen: Abbruchraten pro Feld, Zeit bis zur Feldinteraktion und Felder mit den höchsten Abbruchraten.
Multi-Channel-Attribution: Matomo bietet verschiedene Attributionsmodelle (First Click, Last Click, Linear, Position-Based) für die Bewertung von Marketing-Kanälen.

Praxistipp: Aktivieren Sie in Matomo unter Einstellungen → Datenschutz die IP-Anonymisierung für die letzten zwei Oktette und dokumentieren Sie dies in Ihrer Datenschutzerklärung. Wenn Sie das cookiefreie Tracking-Modell einsetzen möchten, um auf ein Cookie-Einwilligungsbanner zu verzichten, konsultieren Sie zwingend einen auf Datenschutzrecht spezialisierten Anwalt oder Ihren Datenschutzbeauftragten für eine individuelle Bewertung Ihrer spezifischen Implementierung und Zielgruppe.