Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Open Web Analytics (OWA) ist eine kostenlose Open Source Webanalyse Plattform in PHP und MySQL. Gepflegt von Peter Adams, läuft sie selbst gehostet und bietet Seitenaufrufe, Sitzungen, Klick und Mausheatmaps sowie DOM Event Tracking, vergleichbar mit Matomo On Premises.
Open Web Analytics, oft kurz OWA, ist eine kostenlose Open Source Plattform für Webanalyse, geschrieben in PHP mit einer MySQL Datenbank. Sie wird von Peter Adams unter GPL Lizenz gepflegt und auf den Servern des Betreibers installiert, in der Regel neben der gemessenen Website. OWA erfasst Seitenaufrufe, Sitzungen, Verweisquellen, Klicks, Mausbewegungen, Scrolltiefe und DOM Ereignisse und bietet ein Matomo ähnliches Dashboard. Für Organisationen mit voller Kontrolle über den Analytics Stack ist das eine beliebte Wahl.
Der JavaScript Tracker setzt standardmäßig zwei First Party Cookies auf der eigenen Domain: owa_v als persistente Besucherkennung und owa_s als kurzlebiges Session Cookie. Der Tracker erhebt zusätzlich IP Adressen, Bildschirmgröße, User Agent, Referrer, Mauskoordinaten für Heatmaps und DOM Events. Diese Daten landen in der MySQL Datenbank des Betreibers und werden von OWA selbst nicht an Dritte gesendet.
Auch wenn die Daten beim Verantwortlichen bleiben, löst das Setzen von owa_v Art. 5 Abs. 3 ePrivacy bzw. § 25 TTDSG aus. Das Cookie ist First Party, aber nicht unbedingt erforderlich zur Bereitstellung des Dienstes. IP Adresse und Besucherkennung sind nach Art. 4 DSGVO personenbezogene Daten. Der Verantwortliche muss eine Rechtsgrundlage nach Art. 6 wählen und klären, ob seine Cookies einer Ausnahme unterliegen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
In der Standardkonfiguration mit Heatmaps, persistenten Cookies und vollständigen IPs benötigt OWA eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine schlanke Konfiguration mit IP Kürzung, ohne websiteübergreifendes Tracking, ohne Fingerprinting und mit kurzer Speicherdauer kann unter die Reichweitenmessungs Ausnahme fallen, die die deutschen Aufsichtsbehörden und der EDSA gemeinsam akzeptieren. Die Konfiguration ist sorgfältig zu dokumentieren.
Weil OWA selbst gehostet wird, übermittelt die Software selbst nichts an Dritte. Der Datenstandort folgt dem Hosting Anbieter. EU Hosting hält die Daten in der EU und vermeidet Kapitel V DSGVO. Wird OWA auf einem US Cloud Anbieter betrieben, der als Importeur gilt, sind Standardvertragsklauseln und ein Transfer Impact Assessment erforderlich.
Wählen Sie einen EU Hoster, aktivieren Sie die IP Anonymisierung, setzen Sie eine kurze Speicherdauer für Rohdaten, deaktivieren Sie Heatmaps, wenn sie nicht benötigt werden, und laden Sie den JavaScript Tracker erst nach Zustimmung, sofern Ihre Konfiguration nicht unter die Reichweitenmessungs Ausnahme fällt. Tragen Sie OWA in das Verzeichnis der Verarbeitungstätigkeiten (Art. 30) ein und benennen Sie es in der Datenschutzerklärung.
Websites using Open Web Analytics must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA nach Art. 35 DSGVO ist nicht zwingend, wenn OWA in der EU selbst gehostet wird, mit IP Anonymisierung, kurzer Speicherdauer und ohne Heatmaps. Sie wird empfehlenswert, sobald Heatmaps, Session Replay, websiteübergreifendes Tracking oder lange Speicherung roher IP Adressen aktiviert sind, weil sich dies systematischer Überwachung annähert.
Sample consent text
Wir nutzen Open Web Analytics, ein selbst gehostetes Open Source Werkzeug, um die Nutzung dieser Website auszuwerten. Mit Ihrer Einwilligung speichern wir die First Party Cookies owa_v und owa_s auf dieser Domain, um Besuche, Klicks und Sitzungen zu messen. Die Daten bleiben auf unseren Servern. Sie können jederzeit widerrufen.
Third-party domains contacted
openwebanalytics.comgithub.com/Open-Web-AnalyticsCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| owa_v | first party analytics | around 2 years | Persistent visitor identifier written by the OWA JavaScript tracker on the operator's own domain. Allows OWA to recognise returning visitors, link sessions to a single profile and compute audience metrics like new vs returning users. |
| owa_s | first party analytics | session | Short lived session cookie set by the OWA tracker on the operator's own domain. Groups individual events and pageviews into a single visit so OWA can compute session level metrics such as duration, bounce and entry pages. |
Open Web Analytics erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
OWA schreibt zwei First Party Cookies auf die eigene Domain: owa_v als persistente Besucherkennung mit etwa zwei Jahren Gültigkeit und owa_s als Sitzungs Cookie. Beide liegen auf der Domain des Betreibers und nicht bei Dritten, was die Daten im Verantwortungsbereich hält, das Cookie Recht jedoch trotzdem auslöst.
In der standardmäßigen Konfiguration ja. owa_v ist für den Dienst nicht zwingend erforderlich, daher gilt Art. 5 Abs. 3 ePrivacy bzw. § 25 TTDSG. Eine schlanke Variante mit IP Kürzung, ohne websiteübergreifendes Tracking, ohne Fingerprinting und mit kurzer Speicherdauer kann unter die Reichweitenmessungs Ausnahme der DSK und des EDSA fallen.
Standardkonfiguration: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Cookielose oder ausnahmekonforme Konfiguration: berechtigtes Interesse nach lit. f, sofern die Interessenabwägung dokumentiert ist. Die Rechtsgrundlage gehört in die Datenschutzerklärung und in das Verzeichnis der Verarbeitungstätigkeiten.
Durch die Software selbst nicht. OWA ist selbst gehostet; der Standort folgt den Servern des Betreibers. EU Hosting vermeidet Übermittlungen. Wird OWA auf einem US Cloud Anbieter betrieben, sind Standardvertragsklauseln und ein Transfer Impact Assessment nach Schrems II erforderlich.
Nicht zwingend. Eine DSFA nach Art. 35 DSGVO ist empfohlen, wenn OWA Heatmaps, Session Replay, websiteübergreifendes Tracking oder lange Speicherung roher IPs nutzt. Mit einer einfachen anonymisierten Konfiguration auf EU Infrastruktur reicht in der Regel das Verzeichnis nach Art. 30.
Hosten Sie in der EU, anonymisieren Sie IPs, verkürzen Sie die Speicherdauer, deaktivieren Sie Heatmaps, wenn sie nicht nötig sind, laden Sie den Tracker erst nach Einwilligung, sofern keine Ausnahme greift, dokumentieren Sie die Konfiguration, schließen Sie Auftragsverarbeitungsverträge mit dem Hoster und nennen Sie OWA in der Datenschutzerklärung als First Party Analyse Werkzeug.
Matomo ist die nächste Alternative, mit reiferem Produkt, europäischem Anbieter (InnoCraft, Frankreich und Neuseeland) und vergleichbarem Selfhost Modell. Plausible (Estland) und Piwik PRO (Polen) bieten Modi ohne Einwilligung. Für reine Event Erfassung sind PostHog Cloud EU oder Umami verbreitete Optionen.
Führen Sie owa_v und owa_s als First Party Analyse Cookies mit Zweck und Speicherdauer auf. Geben Sie an, wer OWA hostet, wo die Daten liegen, welche Aufbewahrungsfrist gilt, welche Rechtsgrundlage gewählt wurde und wie ein Widerruf möglich ist. Aktualisieren Sie die Erklärung bei jeder Änderung von Konfiguration, Aufbewahrungsfrist oder Hosting.