In Deutschland brauchst du in vielen Fällen eine Einwilligung, auch wenn du Matomo ohne Cookies einsetzt. Das überrascht viele, weil Matomo oft als die datenschutzfreundliche Alternative zu Google Analytics gilt. Das stimmt auch, denn Matomo lässt sich selbst betreiben und sehr sparsam einstellen. Ob du eine Einwilligung brauchst, hängt aber an einer anderen Frage, nämlich ob die Messung auf das Gerät des Besuchers zugreift. Die folgende Einordnung ersetzt keine Rechtsberatung.
Was § 25 TDDDG verlangt
In Deutschland regelt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), wann Informationen auf dem Endgerät eines Nutzers gespeichert oder von dort ausgelesen werden dürfen. Grundsätzlich ist das nur mit Einwilligung erlaubt [1]. Eine Ausnahme gilt, wenn Speichern oder Auslesen unbedingt erforderlich ist, damit ein Anbieter einen Dienst bereitstellen kann, den der Nutzer ausdrücklich wünscht [1]. Die Regel gilt für jeden Zugriff auf das Endgerät, unabhängig davon, ob personenbezogene Daten im Spiel sind. Cookies sind nur der bekannteste Fall. Eine Webanalyse ist für den Besuch einer Seite in aller Regel nicht unbedingt erforderlich.
Was Matomo selbst dazu sagt
Matomo hat eine ausführliche Anleitung veröffentlicht, wie sich die Software ohne Einwilligung betreiben lässt, und ist dabei für Deutschland vorsichtig. Für Länder mit strengen Regeln wie Deutschland schreibt Matomo, dass Messung im Browser auch dann eine Einwilligung braucht, wenn keine personenbezogenen Daten verarbeitet werden [2]. Matomo empfiehlt, Tracking per JavaScript als einwilligungspflichtig zu behandeln, weil es auch ohne Cookies auf das Gerät des Besuchers zugreift [2]. Klar außerhalb der deutschen Regel sieht Matomo nur serverseitige Verfahren, also die Auswertung der Server-Logs oder die HTTP Tracking API [2].
Andere Länder sind großzügiger. Frankreich, Spanien, Italien und die Niederlande haben unter Bedingungen Ausnahmen für datenschutzfreundliche Reichweitenmessung [2]. Anleitungen, die auf die französische Aufsichtsbehörde CNIL verweisen, lassen sich deshalb nicht ohne Weiteres auf Deutschland übertragen. Gleiches gilt für Ratschläge aus englischsprachigen Foren, die oft von einer anderen Rechtslage ausgehen.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Welche Wege es gibt
Daraus ergeben sich zwei saubere Wege. Der erste: Du misst mit Matomo im Browser und holst vorher eine Einwilligung ein, zum Beispiel über ein Einwilligungswerkzeug. Dann kannst du Matomo voll nutzen, siehst aber nur die Besucher, die zustimmen. Der zweite: Du verzichtest auf das JavaScript im Browser und wertest stattdessen die Logdateien deines Servers mit Matomo aus. Das braucht nach Matomos Einschätzung keine Einwilligung nach § 25 TDDDG, liefert aber weniger Details [2]. Ohne Cookies lassen sich wiederkehrende Besucher nicht zuverlässig erkennen. Matomo schreibt dazu, dass du dann siehst, wie viele Besuche es gibt, aber nicht, wie viele Menschen dahinterstehen [2]. Für die Frage, welche Seiten gelesen werden und woher Besucher kommen, reicht das in vielen Fällen.
Egal welchen Weg du wählst, solltest du Matomo sparsam einstellen. Matomo nennt dafür unter anderem: Cookies abschalten, IP-Adressen um mindestens zwei Bytes kürzen, den Referrer anonymisieren, keine personenbezogenen Daten in Adressen oder Ereignissen, eine Widerspruchsmöglichkeit anbieten und Matomo in der Datenschutzerklärung nennen [2]. Die DSGVO gilt zusätzlich, sobald personenbezogene Daten verarbeitet werden. Matomo weist darauf hin, dass IP-Adressen nach europäischem Recht dazugehören [2].
SEO NW setzt Matomo seit Jahren auf den eigenen Websites ein und richtet es für Kunden ein, beschrieben unter Matomo-Einrichtung. Wie Matomo im Vergleich zu Google Analytics abschneidet, beantwortet die Frage Ist Matomo eine Alternative zu Google Analytics, den Begriff erklärt das Glossar unter Matomo. Weitere Fragen zu Messung und Werkzeugen sammelt die Kategorie Tools und Analyse.
Du willst wissen, welcher Weg für deine Website passt? Stell die Frage in der gratis Sprechstunde. Alexander Müller zeigt dir, wie Matomo bei dir eingestellt ist. Für die rechtliche Bewertung im Einzelfall ist ein Anwalt oder deine Datenschutzberatung zuständig.
- Gesetz § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bundesministerium der Justiz. Stand laufend. abgerufen am 31.10.2026
- Organisation How do I use Matomo Analytics without consent or cookie banner?. Matomo (InnoCraft). Stand laufend. abgerufen am 31.10.2026
Häufige Fragen
Brauche ich für Matomo ohne Cookies trotzdem eine Einwilligung?
In Deutschland oft ja. § 25 TDDDG betrifft jeden Zugriff auf das Endgerät, nicht nur Cookies. Matomo selbst empfiehlt, Messung per JavaScript im Browser als einwilligungspflichtig zu behandeln.
Welche Matomo-Messung kommt ohne Einwilligung aus?
Nach Matomos eigener Einschätzung sind in Deutschland nur serverseitige Verfahren klar außerhalb von § 25 TDDDG, also die Auswertung der Server-Logs oder die HTTP Tracking API.
Warum gilt in Frankreich etwas anderes?
Die französische Aufsichtsbehörde CNIL lässt unter Bedingungen eine Reichweitenmessung ohne Einwilligung zu. Ähnliche Ausnahmen gibt es laut Matomo in Spanien, Italien und den Niederlanden. Für Deutschland gelten sie nicht.
Was regelt § 25 TDDDG?
Er erlaubt das Speichern und Auslesen von Informationen auf dem Endgerät grundsätzlich nur mit Einwilligung. Ausgenommen ist, was für einen vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
Ist Webanalyse "unbedingt erforderlich"?
In aller Regel nicht, denn die Seite funktioniert für den Besucher auch ohne Messung. Die genaue Bewertung im Einzelfall gehört zu einem Anwalt oder zur Datenschutzberatung.
Wie stelle ich Matomo möglichst sparsam ein?
Cookies abschalten, IP-Adressen kürzen, Referrer anonymisieren, keine personenbezogenen Daten in Adressen oder Ereignissen erfassen, einen Widerspruch ermöglichen und Matomo in der Datenschutzerklärung nennen.
Was verliere ich bei einer Messung ohne Cookies?
Wiederkehrende Besucher lassen sich nicht mehr zuverlässig erkennen. Laut Matomo siehst du dann, wie viele Besuche es gibt, aber nicht, wie viele Menschen dahinterstehen.
Gilt die DSGVO für Matomo?
Sobald personenbezogene Daten verarbeitet werden, ja. Matomo weist darauf hin, dass IP-Adressen nach europäischem Recht personenbezogen sind.
Ist Matomo im Selbstbetrieb automatisch datenschutzkonform?
Nein. Der Selbstbetrieb hilft, weil keine Daten an Dritte gehen. Die Frage nach der Einwilligung für den Zugriff auf das Endgerät stellt sich trotzdem.
Sehe ich mit Einwilligung weniger Besucher?
Ja, Matomo erfasst dann nur die Besucher, die zustimmen. Für Trends und den Vergleich von Seiten reicht das oft trotzdem.
Was ist Log-Analyse bei Matomo?
Matomo liest dabei die Zugriffsprotokolle des Webservers aus, statt im Browser ein Skript zu laden. Auf das Gerät des Besuchers wird nicht zugegriffen.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Fehler entdeckt? Schreib uns.