MonsterInsights

Was ist MonsterInsights

MonsterInsights ist das beliebteste Google Analytics Plugin für WordPress mit über drei Millionen aktiven Installationen. Es wird von Awesome Motive entwickelt, dem WordPress Anbieter hinter WPForms, OptinMonster und Smash Balloon. Das Plugin verbindet eine WordPress Site mit einer Google Analytics 4 Property, fügt gtag.js auf jeder Seite automatisch ein und bietet konfigurierbare Add ons für Ecommerce, Datei Downloads, ausgehende Links, Formular Events, Scroll Tiefe und Custom Dimensions. Aus Datenschutzsicht ist das Plugin ein Vermittler: die Daten liegen bei Google, nicht bei Awesome Motive.

Welche Daten und Cookies sind betroffen

Auf Besucherseite setzt MonsterInsights keine eigenen Cookies. Der eingefügte Google Analytics 4 Tag setzt jedoch First Party Cookies _ga und _ga_<MEASUREMENT_ID> und kann je nach Konfiguration _gid, _gac_<id> und DoubleClick Cookies auslösen. Jeder Seitenaufruf führt zu einer Anfrage an www.google-analytics.com mit IP, User Agent, URL, Bildschirm und einer Client ID. Auf der WordPress Seite speichert das Plugin aggregierte Metriken aus der Google Analytics API und den Awesome Motive Lizenzschlüssel.

DSGVO und ePrivacy Folgen

Das Plugin erbt die Pflichten von Google Analytics 4. Paragraf 25 TTDSG bzw. Art. 5 Abs. 3 ePrivacy verlangen vor jedem nicht erforderlichen Cookie oder Endgeräte Zugriff eine Einwilligung, was _ga und die GA4 Mess Calls einschließt. Die CNIL betrachtet die Universal Analytics Architektur weiterhin als rechtswidrig in der EU und sieht GA4 nur mit strengen Garantien (IP Anonymisierung, Data Privacy Framework, Consent Mode v2, deaktivierte Werbefunktionen) als annehmbar. MonsterInsights enthält ein EU Compliance Addon, das IP Anonymisierung und das Deaktivieren bestimmter Google Funktionen automatisiert.

Ist eine Einwilligung erforderlich

Ja. MonsterInsights muss mit einer CMP (Complianz, CookieYes, Real Cookie Banner, Cookiebot, Iubenda, Borlabs, Usercentrics) kombiniert werden, die gtag.js bis zur Annahme der Kategorie Analytics oder Marketing zurückhält. Das Plugin bietet eine Option consent_default = denied via Google Consent Mode v2, die den Tag bis zum CMP Signal blockiert. Ohne diese Sperre ist das Plugin in den meisten EU Jurisdiktionen nicht konform.

Datenübermittlungen in die USA

Jede Analytics Anfrage geht an Google LLC Server in den USA. Google ist im EU US Data Privacy Framework selbst zertifiziert. EU Kunden sollten dennoch die SCC Rückfallregelung in den Analytics Bedingungen, die IP Anonymisierung, die Deaktivierung von Google Signals und die Aufbewahrungsdauer in GA4 (empfohlen 2 oder 14 Monate) dokumentieren. Awesome Motive selbst sitzt zwar in den USA, verarbeitet aber nur Lizenz Metadaten, keine Besucher Analytics.

Praktische Schritte zur Compliance

Installieren Sie neben MonsterInsights eine echte CMP, konfigurieren Sie das Plugin im EU Compliance Modus, aktivieren Sie IP Anonymisierung in GA4, deaktivieren Sie Google Signals und Werbefunktionen ohne gesonderte Einwilligung, setzen Sie die GA4 Aufbewahrung auf die kürzeste vertretbare Dauer und nennen Sie Google LLC und Awesome Motive als Empfänger in der Datenschutzerklärung. Erwägen Sie einen Server Side Proxy oder eine Alternative (Matomo, Plausible, Fathom, Piwik PRO) für eine sauberere DSGVO Lage.