Matomo vs. Google Analytics: der ehrliche Vergleich

Matomo ist eine quelloffene Web-Analyse-Software (Lizenz GPL v3). Sie hosten sie selbst oder buchen die Cloud. In beiden Fällen gehören Ihnen die Rohdaten. Ein automatischer DSGVO-Freifahrtschein ist Matomo aber nicht: Ob Sie ohne Einwilligung messen dürfen, entscheiden Konfiguration, Hosting-Ort und die Auslegung von § 25 TDDDG.

Hinweis: Dieser Beitrag ist allgemeine Information und ersetzt keine Rechtsberatung. Maßgeblich sind das TDDDG und die DSGVO in ihrer jeweils geltenden Fassung sowie die Auslegung durch die zuständige Aufsichtsbehörde. Stand: August 2026.

1. Was ist Matomo — und wer steckt dahinter?

Matomo ist eine Web-Analyse-Software, die Besuche, Herkunftsquellen, Seitenaufrufe und Conversions misst. Matthieu Aubry startete das Projekt 2007 unter dem Namen Piwik; am 9. Januar 2018 wurde daraus Matomo. Wenn Sie in älteren Foren-Beiträgen oder Plugin-Namen noch auf „Piwik" stoßen: Das ist dieselbe Software.

Der Kern steht unter der GNU General Public License v3, der Quellcode ist öffentlich einsehbar (Quelle: matomo.org, öffnet in neuem Tab). Kommerziell betrieben wird das Umfeld von der InnoCraft Limited mit Sitz in Wellington, Neuseeland. InnoCraft stellt die Matomo Cloud und die kostenpflichtigen Premium-Plugins bereit.

Dieser Punkt löst regelmäßig Rückfragen aus: Ein neuseeländisches Unternehmen als Auftragsverarbeiter klingt zunächst nach Drittlandsproblem. Neuseeland zählt jedoch zu den Ländern, für die die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (seit 2013). Eine Übermittlung dorthin braucht deshalb keine zusätzlichen Garantien wie Standardvertragsklauseln. Beim Selbst-Hosting stellt sich die Frage ohnehin nicht, weil die Daten Ihr Rechenzentrum nie verlassen.

2. Das DSGVO-Argument im Faktencheck: kein Freifahrtschein

„Matomo ist DSGVO-konform" ist der meistwiederholte Satz in Tool-Vergleichen — und der ungenaueste. Konform ist nie eine Software, sondern immer ein konkreter Einsatz. Und dabei greifen zwei Regelwerke gleichzeitig: Das TDDDG regelt den Zugriff auf das Endgerät, unabhängig davon, ob dabei personenbezogene Daten anfallen. Die DSGVO regelt anschließend die Verarbeitung dieser Daten.

§ 25 Abs. 1 TDDDG erlaubt das Speichern von Informationen auf dem Endgerät oder den Zugriff auf dort gespeicherte Informationen nur mit vorheriger Einwilligung. Absatz 2 kennt genau zwei Ausnahmen. Die erste ist die reine Übertragung einer Nachricht über ein Telekommunikationsnetz. Die zweite greift, wenn der Zugriff „unbedingt erforderlich" ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen (Quelle: Gesetze im Internet, § 25 TDDDG, öffnet in neuem Tab). Reichweitenmessung gehört zu keinem der beiden Fälle.

Genau hier wird es für Matomo eng. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) schreibt in seinem Fachbeitrag zu Matomo, dass dessen Einsatz auf digitalen Diensten „grundsätzlich einer Einwilligung der Nutzenden bedarf". Begründung: Nicht nur Cookies, sondern auch URL-Parameter und Skripte eröffnen den Anwendungsbereich des § 25 TDDDG. Eine cookiefreie Konfiguration allein löst das Problem nach dieser Lesart also nicht.

Der BfDI weist zusätzlich auf einen Punkt hin, den Werbetexte gern überspringen: Solange die vollständigen IP-Adressen in den Server-Logs stehen, lassen sich Besuche technisch wieder zuordnen. Matomo-Daten sind dann pseudonym, nicht anonym — mit allen Pflichten, die die DSGVO daran knüpft.

Ein Gegenpol kommt aus Frankreich. Die Aufsichtsbehörde CNIL führt eine Liste von Reichweitenmess-Lösungen, die ohne Einwilligung erlaubt sind. Die Bedingungen sind eng gefasst und müssen alle zusammen erfüllt sein. Für Matomo hat die CNIL sogar eine eigene Konfigurationsanleitung veröffentlicht. Matomo bringt dazu einen „CNIL-Compliance-Modus" mit. Er anonymisiert IP-Adressen und schaltet Drittanbieter-Cookies, Besucherprofile, Besuchsprotokoll, Heatmaps und Session Recordings ab. A/B-Tests entfallen, die Aufbewahrungsdauer wird begrenzt. Ein Opt-out müssen Sie zusätzlich selbst einbinden.

Wichtig ist der Geltungsbereich: Diese Ausnahme ist eine Entscheidung der französischen Behörde für Frankreich. Matomo beschreibt den Modus ausdrücklich für französische Besucher und leitet daraus keine Gültigkeit in anderen Ländern ab. Wer in Deutschland ohne Banner messen will, argumentiert also gegen die Position des BfDI — nicht mit ihr.

Aus unseren Projekten führt das in der Regel zu einer von zwei Varianten. Entweder Matomo läuft im Consent-Banner als eigene Kategorie mit Opt-in: rechtlich der ruhigste Weg, dafür fehlen die Daten der Ablehnenden. Oder Sie fahren eine bewusst reduzierte, cookiefreie Konfiguration und lassen die Rechtsfrage von Ihrem Datenschutzbeauftragten oder einer Kanzlei schriftlich bewerten und dokumentieren. Was Sie nicht tun sollten: das Banner abschalten, weil ein Blogbeitrag „Matomo ist DSGVO-konform" behauptet. Wie ein sauberes Consent-Setup technisch aussieht, zeigen wir im Beitrag zum Cookie-Banner richtig umsetzen. Dieselbe Prüf-Disziplin brauchen Sie bei jedem Tool, das personenbezogene Daten verarbeitet. Auch bei KI-Assistenten: Welche Fragen dort zu klären sind, steht im Beitrag zu ChatGPT und Datenschutz im Unternehmen.

3. Matomo Cloud oder On-Premise: Was der Unterschied kostet

Die zweite Entscheidung nach dem Tool ist das Betriebsmodell, und sie hat mehr Konsequenzen als die erste. On-Premise heißt: volle Kontrolle, volle Verantwortung. Cloud heißt: weniger Kontrolle, dafür kein Betriebsaufwand. Die folgende Übersicht stellt beides gegenüber (Angaben nach Matomo, Stand August 2026).

Der am häufigsten unterschätzte Posten steht in der vorletzten Zeile. Matomo berechnet Berichte nicht bei jedem Seitenaufruf neu, sondern archiviert sie in Intervallen. Bei wachsender Reichweite wird dieser Archivierungslauf zum bestimmenden Faktor für Ihre Serverdimensionierung. Aus unseren Projekten: Wer Matomo auf dem ohnehin schon ausgelasteten Shop-Server mitlaufen lässt, merkt das zuerst an der Ladezeit des Shops, nicht an der von Matomo. Rechnen Sie On-Premise deshalb nie als „kostenlos", sondern mit Server, Backup, Monitoring und der Arbeitszeit für Updates.

Umgekehrt gibt die Cloud einen echten Vorteil zurück. Alle Premium-Funktionen sind enthalten. Updates und Backups laufen ohne Ihr Zutun. Der Speicherort liegt laut Matomo in Frankfurt am Main. Für Unternehmen ohne eigenes Server-Team ist das in der Praxis die realistischere Variante.

4. Was Matomo besser kann als Google Analytics 4

Vier Punkte sind objektiv belegbar und nicht nur Marketing:

• Rohdaten gehören Ihnen. Bei On-Premise liegen die Besuchsdaten in Ihrer eigenen Datenbank. Sie können sie per SQL abfragen, in Ihre BI übernehmen, beliebig lange aufbewahren und vollständig löschen. GA4 gibt Rohdaten nur über den BigQuery-Export heraus.
• Keine Stichproben. GA4 zieht bei Standard-Properties Stichproben, sobald eine Abfrage auf Ereignisebene 10 Millionen Ereignisse überschreitet (Analytics 360: 100 Millionen). Matomo gibt an, in keinem Bericht mit Stichproben zu arbeiten. Für reichweitenstarke Seiten ist das der Unterschied zwischen Schätzung und Zahl.
• Aufbewahrungsdauer frei wählbar. GA4 lässt für nutzerbezogene Daten nur 2 oder 14 Monate zu. Wer Jahresvergleiche über mehrere Perioden braucht, stößt dort an eine harte Grenze. Bei Matomo bestimmen Sie die Aufbewahrung selbst, nach oben wie nach unten.
• Heatmaps und Session Recordings im selben Tool. Matomo bringt beides mit: in der Cloud enthalten, beim Selbst-Hosting als kostenpflichtiges Jahresabo. GA4 hat dafür keine Entsprechung, dort brauchen Sie ein zweites Werkzeug wie Mouseflow.

5. Wo Google Analytics 4 vorn liegt: die ehrlichen Lücken

Wer nur die Stärken liest, wechselt und ärgert sich drei Monate später. Diese vier Punkte sollten Sie vorher kennen:

• Das Google-Ökosystem lässt sich nicht nachbauen. GA4 verknüpft sich per Klick mit Google Ads und der Search Console: Conversions, Zielgruppen und Suchanfragen laufen im selben Konto zusammen. Matomo ist kein Google-Produkt und kann diese Verzahnung strukturell nicht ersetzen. Wenn Google Ads Ihr Hauptkanal ist, wiegt das schwer.
• BigQuery-Export ist bei GA4 kostenlos. Auch die kostenfreie GA4-Version exportiert bis zu 1 Million Ereignisse pro Tag nach BigQuery (Analytics 360: bis zu 20 Milliarden). Wer sein Data Warehouse ohnehin bei Google betreibt, gibt mit dem Wechsel eine funktionierende Pipeline auf.
• Attribution ist bei Matomo ein Zusatzmodul. GA4 liefert Attributionsmodelle direkt im Konto. Bei Matomo ist die Multi-Channel-Attribution ein kostenpflichtiges Premium-Plugin mit sechs regelbasierten Modellen (Last Interaction, First Interaction, Linear, Position Based, Time Decay, Last Non-Direct).
• Know-how ist knapper. GA4-Erfahrung finden Sie bei fast jeder Agentur und jedem Freelancer, Matomo-Erfahrung deutlich seltener. Das betrifft Einarbeitung, Vertretung im Urlaub und die Frage, wer im Störfall den Archivierungs-Cron repariert.

Ein Sonderfall verdient Erwähnung. Manchen Unternehmen geht es gar nicht um Datenschutz, sondern um bessere Messqualität trotz Ad-Blockern und kurzen Cookie-Laufzeiten. Das lösen Sie nicht mit einem Toolwechsel, sondern mit Server-Side Tracking. Es funktioniert für GA4 genauso wie für Matomo.

6. Was Matomo kostet: die Preislogik statt einer Preisliste

Matomo veröffentlicht die Cloud-Staffeln dynamisch. Deshalb nennen wir hier bewusst keine Beträge, sondern die Logik dahinter (Quelle: matomo.org/pricing, öffnet in neuem Tab, Stand August 2026). Die aktuellen Zahlen prüfen Sie am besten direkt beim Hersteller.

Die ehrliche Rechnung sieht so aus: Vergleichen Sie nicht „Matomo kostenlos" gegen „GA4 kostenlos", sondern Ihre Gesamtkosten. On-Premise heißt Server plus Betriebsstunden plus eventuelle Plugin-Abos. Die Cloud heißt ein Abo ohne Betriebsaufwand. In vielen mittelständischen Projekten liegt die Cloud am Ende unter den Vollkosten des Selbst-Hostings, sobald man die eigene Arbeitszeit realistisch ansetzt.

7. Umstieg und Parallelbetrieb: die praktische Reihenfolge

Ein Analytics-Wechsel scheitert selten an der Technik. Er scheitert daran, dass die neuen Zahlen nicht mehr zu den alten passen und niemand erklären kann, warum. Diese Reihenfolge hat sich bewährt:

1. Messkonzept vor Toolwahl. Legen Sie schriftlich fest, welche Ereignisse und Conversions Sie wirklich auswerten. Erfahrungsgemäß sind es fünf bis zehn, nicht fünfzig. Alles andere ist Ballast, den Sie sonst zweimal aufbauen.
2. Betriebsmodell entscheiden. Cloud oder eigener Server (siehe Abschnitt 3). Diese Frage vor der Installation klären, ein späterer Umzug kostet erneut Zeit.
3. Historische Daten importieren. Der Google-Analytics-Importer ist kostenlos und Bestandteil von Matomo. Er übernimmt Daten aus Universal Analytics und GA4. Rechnen Sie damit, dass nicht jede Dimension eins zu eins ankommt.
4. Parallel messen. Lassen Sie beide Systeme mindestens einen vollen Monatszyklus nebeneinander laufen und dokumentieren Sie die Abweichungen. Unterschiedliche Sitzungsdefinitionen, Bot-Filter und Consent-Raten führen systematisch zu abweichenden Zahlen. Das ist normal und kein Fehler.
5. Erst dann umschalten. Zum Schluss kommen Consent-Konfiguration, Datenschutzerklärung, Verarbeitungsverzeichnis und, falls nötig, der Auftragsverarbeitungsvertrag. Diesen Schritt zuerst zu machen, ist der häufigste Fehler.

Ein Parallelbetrieb auf Dauer ist übrigens eine legitime Option, keine Notlösung: GA4 für die Kampagnensteuerung im Google-Konto, Matomo für belastbare Reichweiten- und Rohdaten. Beide Systeme brauchen dann allerdings auch beide eine saubere Consent-Behandlung.

8. Welches Setup passt zu welcher Lage?

Die Frage „Matomo oder Google Analytics" hat keine allgemeingültige Antwort, aber sehr klare situative. Diese Matrix fasst zusammen, wozu wir in welcher Ausgangslage raten:

Die letzte Zeile ist die wichtigste. Wir sehen regelmäßig Projekte, in denen Matomo nur eingeführt wurde, um das Cookie-Banner loszuwerden. Am Ende steht dann ein Banner plus ein neues Tool plus ein ungeklärtes Rechtsrisiko. Die Reihenfolge muss andersherum laufen.

9. Fazit: Matomo ist ein gutes Werkzeug, aber keine Abkürzung

Matomo ist eine ausgereifte, quelloffene Analyse-Plattform mit zwei echten Alleinstellungsmerkmalen: Ihnen gehören die Rohdaten, und die Berichte arbeiten ohne Stichproben. Wer Datenhoheit als Anforderung hat, etwa wegen Ausschreibungen, Konzern-Audits oder sensibler Branchen, findet hier die passende Antwort.

Was Matomo nicht ist: eine Abkürzung um das Consent-Thema herum. Die Position des BfDI ist eindeutig, die französische Ausnahme gilt in Frankreich, und ohne dokumentierte rechtliche Bewertung wird aus einer Software-Entscheidung ein offenes Risiko. Und wer Google Ads aktiv steuert, gibt mit dem Wechsel eine Integration auf, die sich nicht nachbauen lässt.

Sie wollen wissen, welches Setup zu Ihrer Reichweite, Ihrem Rechtsrahmen und Ihrem Team passt? Wir schauen uns Ihre bestehende Messung an, prüfen Consent und Datenqualität und sagen Ihnen ehrlich, ob ein Wechsel etwas bringt. Den Einstieg finden Sie in unserer Beratung zu GA4 & Web-Analytics. Steht die Messqualität im Vordergrund, gehört Server-Side Tracking mit auf den Tisch. Wie Sie GA4 selbst sauber aufsetzen, steht Schritt für Schritt in unserer Anleitung zu Google Analytics 4 einrichten. Und wie Sie aus den gemessenen Zahlen echte Verbesserungen machen, zeigt der Beitrag zur Conversion-Rate-Optimierung.

Hinweis: Dieser Artikel ist allgemeine Information und ersetzt keine Rechtsberatung. Die Angaben zu § 25 TDDDG, zur Position des BfDI und zur CNIL-Ausnahme entsprechen dem Stand August 2026 und können sich durch Gesetzesänderungen, Beschlüsse der Aufsichtsbehörden und Rechtsprechung ändern. Für Ihren konkreten Einsatz ziehen Sie bitte die offiziellen Quellen, Ihren Datenschutzbeauftragten oder eine fachkundige Rechtsberatung heran.

10. Häufige Fragen zu Matomo

Was ist Matomo?

Matomo ist eine quelloffene Web-Analyse-Software unter der Lizenz GPL v3. Sie misst Besuche, Quellen, Seitenaufrufe und Conversions, ähnlich wie Google Analytics 4, aber auf Ihrem eigenen Server oder in der Matomo Cloud. Der Quellcode ist öffentlich einsehbar, die erhobenen Daten bleiben in Ihrer Hand (Quelle: matomo.org).

Wer steckt hinter Matomo?

Hinter Matomo steht das Open-Source-Projekt selbst plus die Firma InnoCraft Limited mit Sitz in Wellington, Neuseeland. InnoCraft betreibt die Matomo Cloud und die kostenpflichtigen Premium-Plugins. Der Kern der Software bleibt quelloffen und wird von einer weltweiten Community weiterentwickelt (Quelle: Matomo-Datenschutzerklärung, Stand August 2026).

Wie hieß Matomo früher?

Matomo hieß bis Anfang 2018 Piwik. Matthieu Aubry startete das Projekt 2007, die Umbenennung erfolgte am 9. Januar 2018. Ältere Anleitungen, Foren-Beiträge und einzelne Plugin-Namen tragen deshalb bis heute noch die Bezeichnung Piwik. Technisch handelt es sich um dieselbe Software (Quelle: matomo.org).

Ist Matomo kostenlos?

Teilweise. Die selbst gehostete Community-Version ist dauerhaft kostenlos, ohne Nutzer- oder Zugriffslimit. Server, Updates und Wartung tragen Sie selbst. Die Matomo Cloud kostet nach Zugriffen pro Monat, und einzelne Premium-Plugins wie Heatmaps sind beim Selbst-Hosting kostenpflichtig (Quelle: matomo.org/pricing, Stand August 2026).

Ist Matomo seriös?

Ja. Matomo läuft seit 2007 als quelloffenes Projekt, der Quellcode ist öffentlich prüfbar, und Aufsichtsbehörden behandeln das Tool in eigenen Fachbeiträgen. Seriosität heißt allerdings nicht automatisch Rechtssicherheit: Ob Ihr konkreter Einsatz einwilligungsfrei zulässig ist, entscheidet die Konfiguration, nicht der Name der Software.

Darf ich Matomo ohne Cookie-Banner einsetzen?

Das ist umstritten. Der Bundesbeauftragte für den Datenschutz hält den Einsatz von Matomo auf digitalen Diensten grundsätzlich für einwilligungsbedürftig nach Paragraf 25 TDDDG, auch ohne Cookies, weil bereits Skripte und URL-Parameter den Anwendungsbereich öffnen. Die französische CNIL erlaubt eine Ausnahme unter strengen Bedingungen.

Kann ich meine Google-Analytics-Daten nach Matomo übernehmen?

Ja, mit Einschränkungen. Matomo bringt einen kostenlosen Google-Analytics-Importer mit, der historische Daten aus Universal Analytics und GA4 übernimmt. Nicht jede Dimension lässt sich abbilden, und die Messmethoden unterscheiden sich. Planen Sie deshalb einen Parallelbetrieb ein, statt am Umstellungstag hart zu wechseln (Quelle: Matomo-Dokumentation).

11. Quellen & offizielle Informationen

Die Angaben in diesem Beitrag stützen sich auf folgende offizielle und Hersteller-Quellen (Stand August 2026). Alle externen Links öffnen in einem neuen Tab.

• Gesetze im Internet — § 25 TDDDG — amtlicher Gesetzestext zu Einwilligungspflicht und den zwei Ausnahmen (Primärquelle).
• BfDI — Der Einsatz des Webseiten-Analysetools Matomo — Position des Bundesbeauftragten zur Einwilligungsbedürftigkeit und zur Pseudonymität der Daten (offizielle Stelle).
• CNIL — Cookies: Lösungen für Reichweitenmessung — französische Ausnahmeliste und Bedingungen für einwilligungsfreie Messung (offizielle Stelle, Frankreich).
• Matomo — Konfiguration für die CNIL-Ausnahme — welche Funktionen der Compliance-Modus abschaltet (Herstellerdokumentation).
• Matomo — Preise — Preislogik Cloud und On-Premise, Community-Version, Speicherort Frankfurt (Herstellerangabe).
• Matomo — Free Software — Lizenz GNU GPL v3 und Offenlegung des Quellcodes (Herstellerangabe).
• Matomo — Datenschutzerklärung — Betreiber InnoCraft Limited, Wellington, Neuseeland (Herstellerangabe).
• Europäische Kommission — Angemessenheitsbeschlüsse — Neuseeland als anerkanntes Drittland (offizielle Stelle).
• Matomo — No data sampling — Herstellerangabe, dass Berichte ohne Stichproben erstellt werden.
• Matomo — Heatmap & Session Recording — in der Cloud enthalten, On-Premise als Jahresabo (Herstellerangabe).
• Matomo Marketplace — Multi Channel Conversion Attribution — Premium-Plugin mit sechs Attributionsmodellen (Herstellerangabe).
• Matomo Marketplace — Google Analytics Importer — kostenloses Import-Plugin unter GPL v3+ (Herstellerangabe).
• Google — Stichprobenerhebung in GA4 — Schwellenwerte 10 Mio. Ereignisse (Standard) und 100 Mio. (Analytics 360) je Abfrage (Herstellerangabe).
• Google — BigQuery-Export in GA4 — bis zu 1 Mio. Ereignisse pro Tag in der Standard-Version (Herstellerangabe).
• Google — Datenaufbewahrung in GA4 — 2 oder 14 Monate für nutzerbezogene Daten (Herstellerangabe).