Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Piwik PRO ist eine datenschutzfreundliche Analyse und Tag Management Suite mit Hosting in der Europäischen Union, konzipiert als DSGVO konforme Alternative zu Google Analytics.
Piwik PRO Core ist das Analysemodul der Piwik PRO Analytics Suite, einer datenschutzorientierten Plattform zur Messung der Nutzung von Websites und Produkten. Europäische Organisationen, Behörden und regulierte Branchen setzen sie häufig als Alternative zu Google Analytics ein, weil die Daten innerhalb der Europäischen Union gehostet werden können und das Produkt auf Datenhoheit und granulare Einwilligung ausgelegt ist.
In der Standardkonfiguration setzt Piwik PRO First Party Cookies wie _pk_id und _pk_ses, um wiederkehrende Besucher zu erkennen und Seitenaufrufe zu Sitzungen zusammenzufassen. Erfasst werden Seiten URLs, Verweise, Geräte und Browserdaten, ein aus der IP Adresse abgeleiteter ungefährer Standort sowie Interaktionen auf der Website. Die IP Adresse kann anonymisiert werden, und die Plattform bietet zudem einen vollständig cookielosen Modus ohne persistente Kennungen.
Da der Standardmodus Kennungen auf dem Endgerät speichert und ausliest, fällt er unter Artikel 5(3) der ePrivacy Richtlinie, der für nicht notwendige Speicherung eine vorherige Einwilligung verlangt. Die erfassten Daten, einschließlich Online Kennungen und IP Adressen, sind personenbezogene Daten im Sinne der DSGVO, sodass Rechtsgrundlage, Transparenz und Betroffenenrechte gelten.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wenn Piwik PRO im Standard Analysemodus läuft, müssen Sie vor dem Setzen der Cookies eine vorherige, informierte und freiwillige Einwilligung einholen. Die Suite enthält einen eigenen Consent Manager, der die Analyse zurückhält, bis der Besucher zustimmt. Im anonymen, cookielosen Modus kann unter Umständen das berechtigte Interesse herangezogen werden, was Sie jedoch mit Ihrem Datenschutzbeauftragten klären sollten.
Mit dem standardmäßigen Hosting in der Europäischen Union bleiben die Besucherdaten auf Servern innerhalb der EU und werden nicht in Drittländer übermittelt. Piwik PRO bietet auch Hosting in den USA oder in einer privaten Cloud an; diese Optionen führen zu internationalen Übermittlungen, die durch eine Garantie wie Standardvertragsklauseln oder das EU US Data Privacy Framework abgesichert sein müssen.
Laden Sie das Piwik PRO Tag erst nach der Einwilligung, führen Sie die Cookies in Ihrer Cookie Richtlinie auf und prüfen Sie die Hosting Region im Administrationsbereich. Aktivieren Sie die IP Anonymisierung, legen Sie angemessene Speicherfristen fest, schließen Sie den von Piwik PRO angebotenen Auftragsverarbeitungsvertrag ab und nehmen Sie die Plattform in Ihr Verarbeitungsverzeichnis auf.
Websites using Piwik PRO Core must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige DSFA ist für standardmäßige, einwilligungsbasierte Webanalyse selten verpflichtend, wird aber empfohlen, wenn Piwik PRO mit geräteübergreifendem Tracking, User IDs oder umfangreichem Profiling kombiniert wird. Dokumentieren Sie Datenminimierung, Speicherdauer und Anonymisierungseinstellungen.
Sample consent text
Wir verwenden Analyse Cookies von Piwik PRO, um zu verstehen, wie Besucher unsere Website nutzen, und um sie zu verbessern. Diese Cookies werden nur gesetzt, wenn Sie der Analyse zustimmen.
Third-party domains contacted
piwik.procontainers.piwik.procdn.piwik.proCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _pk_id | Analytics | 13 months (configurable) | Stores a unique visitor identifier so Piwik PRO can recognise returning visitors. |
| _pk_ses | Analytics | 30 minutes | Marks a short lived session to group page views from the same visit. |
| _pk_ref | Analytics | 6 months | Stores attribution data about the source that referred the visitor. |
| stg_traffic_source_priority | Analytics | 30 minutes | Used by Piwik PRO Tag Manager to determine how traffic sources are attributed. |
Piwik PRO Core erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Im Standardmodus setzt Piwik PRO First Party Cookies wie _pk_id, das den Besucher identifiziert, und _pk_ses, das die aktuelle Sitzung kennzeichnet. Ihre Laufzeit ist konfigurierbar und die Suite kann auch ohne Cookies betrieben werden.
Ja, im Standard Analysemodus ist eine vorherige Einwilligung erforderlich, da Cookies auf dem Gerät gelesen und gesetzt werden. Im vollständig anonymen, cookielosen Modus ist die Einwilligung möglicherweise nicht nötig, was Sie für Ihre Rechtsordnung prüfen sollten.
Standardanalyse stützt sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit Artikel 5(3) der ePrivacy Richtlinie. Der anonyme Modus kann sich teils auf das berechtigte Interesse nach Artikel 6(1)(f) stützen.
Nicht bei standardmäßigem Hosting in der Europäischen Union, wo die Daten in der EU bleiben. Wählen Sie US oder Private Cloud Hosting, müssen Übermittlungen durch Standardvertragsklauseln oder das EU US Data Privacy Framework geschützt sein.
Eine DSFA ist für standardmäßige, einwilligungsbasierte Analyse meist nicht erforderlich, wird aber ratsam, wenn Sie User IDs, geräteübergreifendes Tracking oder umfangreiches Profiling aktivieren. Dokumentieren Sie Ihre Einschätzung in jedem Fall.
Platzieren Sie das Tag hinter einer Einwilligungsabfrage, aktivieren Sie die IP Anonymisierung, setzen Sie kurze Speicherfristen, schließen Sie den Auftragsverarbeitungsvertrag und beschreiben Sie die Cookies in Ihrer Richtlinie. Behalten Sie die EU Hosting Region bei, sofern kein Grund dagegen spricht.
Weitere datenschutzorientierte Tools sind Matomo, Plausible, Fathom und Umami, während Google Analytics 4 am verbreitetsten ist, aber mehr Übermittlungen mit sich bringt. Die richtige Wahl hängt vom Hosting Standort und der Einwilligungsstrategie ab.
Führen Sie jedes Piwik PRO Cookie mit Name, Zweck und Dauer auf, geben Sie an, dass die Analyse erst nach Einwilligung läuft, und erklären Sie den Widerruf. Überprüfen Sie den Eintrag bei jeder Änderung der Tracking Einstellungen oder des Hostings.