Daten & Technologie

DSGVO: Definition, Pflichten und Analytics-Konformität

Guillaume Sallé

Leiter Analytics-Content & Glossar

Aktualisiert am February 22, 2026

Kurzdefinition

Die DSGVO (Datenschutz-Grundverordnung) ist die am 25. Mai 2018 in Kraft getretene europäische Verordnung, die die Erhebung, Verarbeitung und Speicherung personenbezogener Daten von EU-Bürgern regelt. Sie verleiht den Nutzern weitreichende Rechte über ihre Daten und legt strenge Pflichten für die verarbeitenden Organisationen fest. Die DSGVO ist zur weltweiten Referenz für digitalen Datenschutz geworden.

Wie es funktioniert

Die DSGVO basiert auf sechs Grundprinzipien: Rechtmäßigkeit, Treu und Glauben sowie Transparenz der Verarbeitung; Zweckbindung (Daten dürfen nur für definierte und legitime Zwecke erhoben werden); Datenminimierung (nur das strikt Notwendige erheben); Richtigkeit der Daten; Speicherbegrenzung; Integrität und Vertraulichkeit. Für Web-Anbieter wirkt sich die DSGVO direkt auf Analytics aus: Tools, die Cookies setzen oder Browsing-Identifikatoren erfassen, erfordern eine ausdrückliche Einwilligung des Nutzers, sofern ihr Zweck nicht strikt notwendig für den Betrieb des Dienstes ist. Die CNIL hat klargestellt, dass Analytics-Cookies nicht als strikt notwendig gelten und daher eine vorherige Einwilligung erforderlich ist. Es gibt jedoch eine Ausnahme: Analytics-Tools, deren Zweck ausschließlich die Audience-Messung ist, ohne Verknüpfung mit anderen Daten, ohne Werbezweck und mit serverseitig anonymisierten Daten, können von der Einwilligungspflicht ausgenommen sein. Sublim ist genau darauf ausgelegt, ohne Cookies zu funktionieren, DSGVO-konform, und erhebt nur aggregierte und anonymisierte Daten, die keine individuelle Identifikation erlauben. Bei einem Verstoß gegen die DSGVO können Sanktionen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes der Organisation verhängt werden.

Warum es wichtig ist

Die DSGVO ist nicht nur eine rechtliche Auflage: Sie ist ein Rahmen, der bei guter Anwendung das Vertrauen der Nutzer aufbaut und Reputationsrisiken durch Datenskandale reduziert. Für Web-Anbieter ist die DSGVO-Konformität unerlässlich, um Bußgelder zu vermeiden, aber auch um zuverlässige Analytics-Daten zu erhalten: Eine Website, deren Cookie-Banner kaum akzeptiert wird, kann 40 bis 70 % ihrer Analytics-Daten verlieren und damit Marketing-Entscheidungen schwer verzerren.

Wie verbessern oder nutzen

Um die DSGVO-Konformität Ihrer Analytics zu gewährleisten, beginnen Sie mit einem Audit aller auf Ihrer Website gesetzten Cookies und Tracker. Identifizieren Sie diejenigen, die eine Einwilligung erfordern, und diejenigen, die davon ausgenommen sein können. Implementieren Sie eine CMP (Consent Management Platform) gemäß den CNIL-Empfehlungen, falls Sie Analytics-Cookies mit Einwilligung verwenden. Erwägen Sie eine cookielose Analytics-Lösung wie Sublim, um den gesamten Traffic ohne Consent-Banner zu messen. Führen Sie ein Verarbeitungsverzeichnis und benennen Sie bei Bedarf einen Datenschutzbeauftragten.

Mit Sublim

Sublim ist von Grund auf darauf ausgelegt, ohne jegliches Cookie zu funktionieren, DSGVO-konform. Es setzt keinen persistenten Identifikator im Browser des Nutzers und erhebt weder vollständige IP-Adressen noch identifizierbare Daten. Im Gegensatz zu Google Analytics 4 benötigt Sublim kein Consent-Banner zur zuverlässigen Erfassung von Analytics-Daten und garantiert so eine 100%-Messung des Traffics, frei vom Consent-Bias.

Häufig gestellte Fragen

Ist ein Cookie-Banner zwingend erforderlich, um ein Analytics-Tool zu verwenden?

Nein, nicht zwingend. Analytics-Tools, die keine Cookies setzen, keine vollständige IP-Adresse erheben, keine persistenten Identifikatoren verwenden und ausschließlich der Audience-Messung dienen, können laut CNIL-Empfehlungen von der Einwilligungspflicht ausgenommen sein. Sublim fällt in diese Kategorie.

Ist Google Analytics 4 DSGVO-konform?

Mehrere europäische Datenschutzbehörden (französische CNIL, österreichische, italienische und dänische Behörden) haben die Nutzung von GA4 wegen der Übermittlung personenbezogener Daten an US-Server, die dem FISA 702 unterliegen, für nicht konform erklärt. Alternativen wie Sublim ermöglichen die Audience-Messung ohne Datenübermittlung außerhalb der EU.

Welche Rechte haben Nutzer unter der DSGVO?

Die DSGVO gewährt den Nutzern: das Auskunftsrecht, das Recht auf Berichtigung, das Recht auf Löschung ('Recht auf Vergessenwerden'), das Recht auf Datenübertragbarkeit, das Widerspruchsrecht gegen die Verarbeitung, das Recht auf Einschränkung der Verarbeitung sowie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Diese Rechte müssen einfach und kostenlos ausgeübt werden können.