DSGVO-Tools für Marketing und Analytics: der Stack im Überblick
Ein DSGVO-Tool arbeitet entweder ganz ohne personenbezogene Daten oder erhebt sie erst nach dokumentierter Einwilligung. Diese Seite zeigt 24 Tools aus unserem Integrations-Katalog mit DSGVO-Status, Datenstandort und Kurzeinschätzung, 7 davon laufen ohne Consent-Banner.
Was ein Tool DSGVO-tauglich macht
Drei Fragen entscheiden, keine Marketing-Versprechen. Erstens die Rechtsgrundlage: Arbeitet das Tool ohne personenbezogene Daten, braucht es keine Einwilligung. Sobald Cookies, IPs oder IDs verarbeitet werden, muss eine CMP die Einwilligung vor dem ersten Tag dokumentieren. Zweitens der Datenstandort: EU-Hosting oder Self-Hosting beendet die US-Transfer-Diskussion, bevor sie anfängt. Drittens die Consent-Integration: Ein Tool, das sich nicht sauber an Consent Mode V2 oder die CMP anbinden lässt, feuert im Zweifel vor der Einwilligung. Das ist der häufigste Befund in unseren Audits.
Daraus ergeben sich die drei Stufen in den Tabellen. DSGVO-ready: läuft ohne personenbezogene Daten, kein Banner nötig. DSGVO-konfigurierbar: sauber betreibbar, wenn Consent-Verdrahtung, Hosting-Region oder Vertragslage stimmen. DSGVO-kritisch: nur mit spürbaren Auflagen einsetzbar. Die Einstufung kommt aus unseremIntegrations-Katalog und wird dort je Tool begründet.
Was diese Seite nicht ist
Kein Verzeichnis von Datenschutz-Management-Software. Wer Werkzeuge für Verarbeitungsverzeichnisse, AVV-Verwaltung, Risikoanalysen oder Audit-Reports sucht, sucht GRC-Software, eine eigene Kategorie, die der Datenschutzbeauftragte auswählen sollte. Hier geht es um den Marketing- und Analytics-Stack: die Tools, die Daten erheben, verarbeiten und aktivieren, und deshalb DSGVO-tauglich sein müssen.
Consent & CMP
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| Borlabs Cookie | DSGVO-ready | Self-hosted | WordPress-CMP aus Deutschland. Einmal-Lizenz, Daten bleiben auf dem eigenen Server. |
| Usercentrics | DSGVO-ready | EU | Enterprise-CMP aus München. Das obere Tier zu Cookiebot, das zum selben Unternehmen gehört. |
| Cookiebot | DSGVO-konfigurierbar | EU | Für KMU. Automatisches Scanning, schnelles Setup. |
| OneTrust | DSGVO-konfigurierbar | US / Global / Self-hosted | Enterprise-CMP. Volle Konfigurations-Komplexität, lohnt sich ab Skala. |
Web & Marketing Analytics
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| Plausible Community Edition | DSGVO-ready | Self-hosted / EU | Selbst-gehostet, cookiefrei. Unser Default, wo Granularität nicht kritisch ist. |
| Firebase Analytics | DSGVO-konfigurierbar | US / Global | Pflicht für App-Tracking. Richtig konfiguriert DSGVO-kompatibel. |
| Matomo | DSGVO-konfigurierbar | EU | Open-Source-Klassiker, Liebling im DACH-Public-Sector. 100% Datenhoheit, UI etwas angestaubt. |
| Piano Analytics | DSGVO-konfigurierbar | EU | Europäischer Analytics-Primus mit maximaler DSGVO-Sicherheit (CNIL-Befreiung). Stark für Publisher und Medien. |
| Piwik PRO | DSGVO-konfigurierbar | EU | EU-Standort, Enterprise-tauglich. Alternative zu GA4 für Consent-kritische Projekte. |
| GA4 | DSGVO-kritisch | US / Global | Standard fürs Web. Mit Sorgfalt konfigurierbar, aber die Defaults sind problematisch. |
Server-Side & Tag Management
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| Google Tag Manager | DSGVO-konfigurierbar | US / Global | Der Standard-Tag-Manager fürs Web. Kostenlos, riesiges Ökosystem, braucht Governance. |
| Google Tag Manager Server-Side | DSGVO-konfigurierbar | EU | Standard-Tag-Management, serverseitig. Alle Container nach Naming-Convention. |
| JENTIS | DSGVO-konfigurierbar | EU | Datenschutzfokussierte Server-Side-Tracking-Plattform aus Österreich. Twin-Server-Technologie und Datenreduktion vor der Weiterleitung. |
| stape.io | DSGVO-konfigurierbar | EU | Managed Server-Side GTM Hosting in EU-Region. Schneller Start ohne GCP-Overhead. |
Event Collection & CDI
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| Snowplow | DSGVO-ready | Self-hosted / EU | Open-Source Behavioral-Data-Plattform, schema-validiert und self-hostbar. Das cookieless First-Party-Fundament. |
| RudderStack | DSGVO-konfigurierbar | Self-hosted / EU / US | Open-Source Event-Streaming und CDP für Engineering-Teams. Segment-API-kompatibel, ohne Marketer-UI. |
| Segment | DSGVO-konfigurierbar | EU | Branchenprimus im Event-Routing. Großartige UI und Ökosystem, aber starker Lock-in und aggressives Pricing. |
Data Warehouse
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| BigQuery | DSGVO-konfigurierbar | EU | EU-Region (europe-west3) Standard. Unser Default für das Marketing Lakehouse. |
| ClickHouse | DSGVO-konfigurierbar | EU | Pfeilschnelle spaltenbasierte Datenbank für Real-Time-Analytics. Open-Source, in der EU self-hostbar. |
| Snowflake | DSGVO-konfigurierbar | EU / Global | Alternative bei Multi-Cloud-Strategie. EU-Region. |
Marketing Automation & Lifecycle
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| Brevo | DSGVO-ready | EU | Marketing Automation aus Paris. E-Mail, SMS und WhatsApp, DSGVO-nativ und bezahlbar. |
| Klaviyo | DSGVO-konfigurierbar | US | Marktführender E-Commerce-ESP für E-Mail- und SMS-Automation. Wir setzen es um, wo es passt. |
Hosting & Infrastruktur
| Tool | DSGVO-Status | Hosting | Einschätzung |
|---|---|---|---|
| Coolify | DSGVO-ready | Self-hosted / EU | Self-hosted Deployment-Platform auf Hetzner-EU. Astro SSR und Plausible CE laufen darauf. |
| Hetzner Cloud | DSGVO-ready | EU | Deutsche Server. Die gesamte Datascale-Infrastruktur läuft hier. |
So kombinieren Sie die Tools
Zwei Routen decken die meisten Setups ab. Die cookielose Route: Plausible CE oder etracker, EU- oder Self-Hosting, kein Banner, volle Abdeckung. Der Preis ist weniger Attribution-Tiefe. DieConsent-Route: GA4 oder Piwik PRO hinter einer sauber verdrahteten CMP, plus Server-Side Tagging, das PII filtert und den Consent-State serverseitig prüfbar macht. Pflicht, sobald Google Ads mit Smart Bidding läuft.
Für die Analytics-Entscheidung im Detail: DSGVO-konforme Analytics vergleicht GA4, Plausible, Piwik PRO, Matomo und etracker inklusive Cookie-Banner-Frage. Wer die Kombination fürs eigene Setup sucht, bekommt sie in zwei Minuten vom DSGVO-Stack-Calculator. Und ob das bestehende Setup hält, was das Banner verspricht, zeigt derMeasurement Health Check in unter 20 Sekunden.
Was ist ein DSGVO-Tool?
Ein Werkzeug, das entweder ohne personenbezogene Daten arbeitet (cookielos, keine IP-Speicherung, EU-gehostet) oder sich so konfigurieren lässt, dass Datenerhebung erst nach dokumentierter Einwilligung passiert. Entscheidend sind drei Fragen: Rechtsgrundlage, Datenstandort und Consent-Integration.
Ist Google Analytics 4 ein DSGVO-Tool?
Nicht mit Standard-Einstellungen. GA4 braucht DPA mit Google Ireland, IP-Anonymisierung, Consent Mode V2 und eine saubere CMP davor, dann ist der Betrieb mit Auflagen möglich. Wer das Transfer-Risiko ganz vermeiden will, nimmt eine EU-Alternative wie Plausible CE oder Piwik PRO.
Welche Tools funktionieren ohne Cookie-Banner?
Tools, die keine Cookies setzen und keine personenbezogenen Daten verarbeiten: Plausible CE, etracker im Signalize-Modus, und serverseitige Setups ohne PII. Sobald Cookies oder personenbezogene Verarbeitung dazukommen (GA4, Ads-Pixel, Matomo mit Cookies), ist eine Einwilligung vor dem ersten Tag Pflicht.
Sind US-Tools automatisch DSGVO-kritisch?
Nein, aber sie tragen das Transfer-Thema. Seit dem EU-US Data Privacy Framework (2023) gibt es für zertifizierte Anbieter eine Angemessenheits-Grundlage; sie steht politisch aber unter Beobachtung. EU-Hosting oder Self-Hosting nimmt die Frage komplett vom Tisch, deshalb weisen wir den Datenstandort je Tool aus.
Wo finde ich Datenschutz-Management-Software (VVT, AVV, Audits)?
Nicht hier. Diese Seite deckt den Marketing- und Analytics-Stack ab. Software für Verarbeitungsverzeichnisse, AVV-Verwaltung oder Datenschutz-Audits ist eine eigene Kategorie (GRC), die ein Datenschutzbeauftragter auswählen sollte.
Welche DSGVO-Tools eignen sich für Agenturen?
Agenturen brauchen mandantenfähige Setups: Plausible CE self-hosted skaliert über viele Kunden-Sites bei fixen Kosten, Usercentrics und Cookiebot decken CMP-Betrieb je Mandant ab, stape.io hostet Server-Side-Container pro Kunde. Der Stack-Calculator hilft bei der Kombination je Kundenprofil.