Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
MonsterInsights ist das am häufigsten installierte Google Analytics Plugin für WordPress, betrieben von Awesome Motive (auch hinter WPForms und OptinMonster). Es verbindet eine WordPress Site mit einer Google Analytics 4 Property, fügt gtag.js automatisch ein und liefert Dashboards im WP Backend. Da es Daten an Google Analytics weitergibt, gelten die Cookie und Einwilligungspflichten direkt: EU US Transfer mit Einwilligungspflicht.
MonsterInsights ist das beliebteste Google Analytics Plugin für WordPress mit über drei Millionen aktiven Installationen. Es wird von Awesome Motive entwickelt, dem WordPress Anbieter hinter WPForms, OptinMonster und Smash Balloon. Das Plugin verbindet eine WordPress Site mit einer Google Analytics 4 Property, fügt gtag.js auf jeder Seite automatisch ein und bietet konfigurierbare Add ons für Ecommerce, Datei Downloads, ausgehende Links, Formular Events, Scroll Tiefe und Custom Dimensions. Aus Datenschutzsicht ist das Plugin ein Vermittler: die Daten liegen bei Google, nicht bei Awesome Motive.
Auf Besucherseite setzt MonsterInsights keine eigenen Cookies. Der eingefügte Google Analytics 4 Tag setzt jedoch First Party Cookies _ga und _ga_<MEASUREMENT_ID> und kann je nach Konfiguration _gid, _gac_<id> und DoubleClick Cookies auslösen. Jeder Seitenaufruf führt zu einer Anfrage an www.google-analytics.com mit IP, User Agent, URL, Bildschirm und einer Client ID. Auf der WordPress Seite speichert das Plugin aggregierte Metriken aus der Google Analytics API und den Awesome Motive Lizenzschlüssel.
Das Plugin erbt die Pflichten von Google Analytics 4. Paragraf 25 TTDSG bzw. Art. 5 Abs. 3 ePrivacy verlangen vor jedem nicht erforderlichen Cookie oder Endgeräte Zugriff eine Einwilligung, was _ga und die GA4 Mess Calls einschließt. Die CNIL betrachtet die Universal Analytics Architektur weiterhin als rechtswidrig in der EU und sieht GA4 nur mit strengen Garantien (IP Anonymisierung, Data Privacy Framework, Consent Mode v2, deaktivierte Werbefunktionen) als annehmbar. MonsterInsights enthält ein EU Compliance Addon, das IP Anonymisierung und das Deaktivieren bestimmter Google Funktionen automatisiert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ja. MonsterInsights muss mit einer CMP (Complianz, CookieYes, Real Cookie Banner, Cookiebot, Iubenda, Borlabs, Usercentrics) kombiniert werden, die gtag.js bis zur Annahme der Kategorie Analytics oder Marketing zurückhält. Das Plugin bietet eine Option consent_default = denied via Google Consent Mode v2, die den Tag bis zum CMP Signal blockiert. Ohne diese Sperre ist das Plugin in den meisten EU Jurisdiktionen nicht konform.
Jede Analytics Anfrage geht an Google LLC Server in den USA. Google ist im EU US Data Privacy Framework selbst zertifiziert. EU Kunden sollten dennoch die SCC Rückfallregelung in den Analytics Bedingungen, die IP Anonymisierung, die Deaktivierung von Google Signals und die Aufbewahrungsdauer in GA4 (empfohlen 2 oder 14 Monate) dokumentieren. Awesome Motive selbst sitzt zwar in den USA, verarbeitet aber nur Lizenz Metadaten, keine Besucher Analytics.
Installieren Sie neben MonsterInsights eine echte CMP, konfigurieren Sie das Plugin im EU Compliance Modus, aktivieren Sie IP Anonymisierung in GA4, deaktivieren Sie Google Signals und Werbefunktionen ohne gesonderte Einwilligung, setzen Sie die GA4 Aufbewahrung auf die kürzeste vertretbare Dauer und nennen Sie Google LLC und Awesome Motive als Empfänger in der Datenschutzerklärung. Erwägen Sie einen Server Side Proxy oder eine Alternative (Matomo, Plausible, Fathom, Piwik PRO) für eine sauberere DSGVO Lage.
Websites using MonsterInsights must obtain user consent under GDPR regulations.
DPIA considerations
Da MonsterInsights faktisch Google Analytics aktiviert, sind die DSFA Überlegungen die von GA4: ist GA4 angesichts der EDSA Entscheidungen das richtige Tool, Data Privacy Framework dokumentieren, IP Anonymisierung und Consent Mode v2 vorsehen. Awesome Motive ist hier ein risikoarmer Auftragsverarbeiter.
Sample consent text
Wir nutzen das MonsterInsights Plugin, um Daten an Google Analytics 4 zu senden. Dabei werden Google Cookies gesetzt und Ihre IP Adresse und Ihr Verhalten an Google LLC in den USA übermittelt. Möchten Sie zustimmen?
Third-party domains contacted
www.google-analytics.comanalytics.google.comstats.g.doubleclick.netwww.googletagmanager.commonsterinsights.comapi.monsterinsights.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ga | first party | 2 years | Set by the Google Analytics 4 tag injected by MonsterInsights to distinguish unique users. |
| _ga_<MEASUREMENT_ID> | first party | 2 years | Set by GA4 to persist session state for the measurement ID configured in the plugin. |
| _gid | first party | 24 hours | Set by Google Analytics to distinguish users; only set when the older Universal Analytics fallback is enabled. |
| _gac_<id> | first party | 90 days | Set when Google Ads conversion tracking is enabled through MonsterInsights. |
| monsterinsights_dismissed_notices | first party | 1 year | Stored in WordPress admin to remember which MonsterInsights notices the administrator has dismissed; not seen by visitors. |
MonsterInsights erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
MonsterInsights selbst setzt keine Cookies. Der eingefügte Google Analytics 4 Tag setzt _ga, _ga_<MEASUREMENT_ID>, _gid und je nach Konfiguration _gac_<id> sowie DoubleClick Cookies. Alle benötigen Einwilligung nach ePrivacy bzw. TTDSG.
Ja, weil das Plugin Google Analytics aktiviert. Kombinieren Sie MonsterInsights mit einer CMP und nutzen Sie consent_default = denied über Google Consent Mode v2, damit GA4 erst nach Einwilligung feuert.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy / Paragraf 25 TTDSG) für den GA Tag. Berechtigtes Interesse wird von europäischen Aufsichten für GA4 in der Regel nicht akzeptiert.
Ja. Jeder Seitenaufruf sendet Daten an Google LLC in den USA. Google ist im EU US Data Privacy Framework selbst zertifiziert. Das Plugin tauscht selbst Lizenz Metadaten mit Awesome Motive (ebenfalls in den USA), das ein risikoarmer Auftragsverarbeiter ist.
Eine DSFA auf GA4 Ebene ist angemessen. Dokumentieren Sie die Wahl von Google Analytics, das Einwilligungsmechanismus, die IP Anonymisierung und die Empfänger (Google LLC, Awesome Motive). Auf einer kleinen Content Site kann sie schlank sein, auf einer großen E Commerce Site detaillierter.
Koppeln Sie es mit einer CMP, die gtag.js bis zur Einwilligung blockiert, aktivieren Sie das EU Compliance Addon (IP Anonymisierung, Werbefunktionen aus), setzen Sie die GA4 Aufbewahrung auf 2 oder 14 Monate und ergänzen Sie die Datenschutzerklärung um Google LLC, Awesome Motive und die Transfermechanismen.
Innerhalb WordPress: Site Kit by Google (gleiche GA4 Pflichten), Matomo Analytics for WordPress (privacy first, selbst hostbar), Independent Analytics, Plausible Analytics for WordPress, Burst Statistics. Außerhalb des Google Stacks: Matomo, Plausible, Fathom, Piwik PRO, Pirsch.
Beschreiben Sie das Plugin als Integrationslayer für Google Analytics 4. Listen Sie die Google Cookies (_ga, _ga_<ID>, _gid, _gac_<id> bei Ads Funktionen), den Anbieter (Google LLC, USA), Zweck, Speicherdauer und Transfermechanismus. Awesome Motive nur kurz als Plugin Hersteller erwähnen.