Hinter Matomo steht das neuseeländische Unternehmen InnoCraft, das den Open-Source-Kern pflegt und kommerzielle Dienste wie Premium-Funktionen und einen gehosteten Cloud-Betrieb anbietet. Der Quellcode steht unter der GPLv3 frei zur Verfügung – das bedeutet, dass jede Organisation die Software prüfen, anpassen und auf eigener Infrastruktur betreiben darf. Diese Transparenz ist kein Marketing-Detail, sondern der eigentliche Hebel: Sie macht nachvollziehbar, welche Daten erhoben werden und wohin sie fließen.
Drei Eigenschaften definieren Matomo und erklären, warum die Plattform im deutschsprachigen Raum besonders nachgefragt wird:
Matomo ist branchenneutral, hat aber klare Schwerpunkte bei Organisationen mit erhöhtem Datenschutzbedarf. Behörden und öffentliche Einrichtungen schätzen die Möglichkeit, Analytics komplett im eigenen Rechenzentrum zu betreiben. Unternehmen aus dem Gesundheits-, Finanz- und Bildungssektor, die mit sensiblen Daten arbeiten, profitieren von der vollständigen Kontrolle. Und im klassischen Mittelstand wächst die Gruppe derer, die nach den juristischen Diskussionen um US-Cloud-Dienste eine rechtlich robustere Alternative suchen, ohne auf aussagekräftige Reports zu verzichten.
Ehrlichkeit gehört zur Einordnung: Matomo ist keine vollständige Marketing-Suite, die Werbeanzeigen ausspielt, Zielgruppen über mehrere Plattformen hinweg synchronisiert oder ein riesiges Ökosystem an Drittanbieter-Integrationen mitbringt. Es ist eine Analytics-Plattform mit datenschutzfreundlichem Anspruch. Wer eine tiefe Verzahnung mit einem Werbenetzwerk sucht, wird diese bewusst nicht finden – und genau das ist für viele Betreiber der Punkt.
Dass der Quellcode offenliegt, hat über die reine Anpassbarkeit hinaus eine strategische Dimension. In einer Zeit, in der Organisationen zunehmend nach digitaler Souveränität streben, ist die Unabhängigkeit von einem einzelnen Anbieter ein eigenständiger Wert. Wird ein proprietärer Dienst eingestellt, verteuert oder in seinen Konditionen geändert, sind Kunden oft gezwungen, mitzuziehen. Bei Matomo bleibt die Software auch dann nutzbar, weil sie quelloffen vorliegt und von einer Gemeinschaft sowie dem Kernunternehmen getragen wird. Diese Reduktion von Abhängigkeit ist gerade für Behörden und langfristig planende Unternehmen ein gewichtiges Argument, das selten in Funktionslisten auftaucht, in der strategischen Bewertung aber den Ausschlag geben kann.
Hinzu kommt die Prüfbarkeit: Sicherheitsverantwortliche und Datenschutzbeauftragte können – im Gegensatz zu einer Black Box – grundsätzlich nachvollziehen, welche Daten die Software erhebt und wie sie verarbeitet werden. Das schafft eine Vertrauensbasis, die sich bei einer rein vertraglichen Zusicherung nicht in gleicher Weise herstellen lässt.
Der entscheidende Vorteil des On-Premise-Betriebs ist die vollständige Datenhoheit. Die Analysedaten liegen auf einem Server, den das Unternehmen kontrolliert – sei es im eigenen Rechenzentrum oder bei einem deutschen beziehungsweise europäischen Hosting-Partner. Kein externer Dienstleister erhält Einblick in die Rohdaten, und es entsteht kein Auftragsverarbeitungsverhältnis für die eigentliche Datenhaltung. Für Behörden und stark regulierte Branchen ist das oft die einzige Variante, die intern überhaupt genehmigungsfähig ist.
Hinzu kommt die unbegrenzte Konfigurierbarkeit: Aufbewahrungsfristen, Anonymisierungsgrad, eigene Plugins und individuelle Reports lassen sich frei festlegen. Die Software-Lizenz selbst ist kostenlos – Kosten entstehen für Hosting, Betrieb und gegebenenfalls Premium-Plugins. Das macht Self-Hosting bei hohem Traffic-Volumen häufig wirtschaftlich attraktiv, weil die Kosten nicht linear mit den gemessenen Zugriffen wachsen.
Matomo Cloud nimmt dem Unternehmen den technischen Betrieb ab. Updates, Sicherheits-Patches, Backups und die Skalierung bei Lastspitzen übernimmt der Anbieter. Wer kein eigenes IT-Team für den Serverbetrieb hat oder schnell starten möchte, ist hier richtig. Die Daten werden nach Angaben des Anbieters in EU-Rechenzentren gehalten, und die Zusammenarbeit wird über einen Auftragsverarbeitungsvertrag geregelt. Die Datenhoheit ist damit nicht so absolut wie beim Self-Hosting, bleibt aber – verglichen mit einem werbefinanzierten US-Dienst – deutlich besser kontrollierbar.
Die Kehrseite: Die Abrechnung erfolgt in der Regel nach Datenvolumen, sodass die Kosten mit dem Traffic steigen. Außerdem gibt man einen Teil der Konfigurationstiefe und der physischen Kontrolle ab. Für viele mittelständische Websites mit überschaubarem Traffic ist die Cloud dennoch der pragmatischere Einstieg.
Ein wichtiger Punkt für die Planung: Nicht alle Funktionen sind im kostenlosen On-Premise-Kern enthalten. Klassische Web-Analytics – Besucher, Quellen, Verhalten, Conversions – gehören zum frei verfügbaren Funktionsumfang. Komfort- und Spezialfunktionen wie Heatmaps, Sitzungsaufzeichnungen, erweiterte Trichter-Analysen oder bestimmte SEO-Auswertungen werden hingegen als kostenpflichtige Premium-Plugins angeboten. In der Cloud sind viele dieser Funktionen je nach Tarif bereits enthalten. Bei der Budgetplanung lohnt sich deshalb die genaue Liste der benötigten Funktionen, bevor man sich auf ein Modell festlegt.
Ein Aspekt, der in Vergleichen oft untergeht: Bei Matomo – insbesondere beim Self-Hosting – haben Unternehmen direkten Zugriff auf die Rohdaten in der eigenen Datenbank. Auswertungen lassen sich über eine Reporting-API automatisieren, in eigene Dashboards einspeisen oder mit anderen Datenquellen verknüpfen. Es gibt kein Sampling, das bei großen Datenmengen die Genauigkeit der Reports reduziert. Wer datengetrieben arbeitet und eigene Analysen aufbauen will, findet hier eine offene und vollständige Datenbasis.
Ein oft unterschätzter Stärkebereich ist die Segmentierung. Statt nur auf Gesamtzahlen zu blicken, lassen sich Besuchergruppen isoliert betrachten – etwa Nutzer aus einer bestimmten Kampagne, von Mobilgeräten oder aus einer Region. Erst dieser Blick auf Teilgruppen macht aus rohen Zahlen handlungsleitende Erkenntnisse, weil er zeigt, welche Inhalte für wen funktionieren. Dazu lassen sich individuelle Dashboards zusammenstellen, die genau die Kennzahlen bündeln, die ein bestimmtes Team braucht – das Marketing sieht andere Berichte als die Geschäftsführung.
Ergänzend bietet Matomo automatisierte Berichte, die in festem Rhythmus per E-Mail versendet werden, sowie eine offene Schnittstelle für die Anbindung an externe Werkzeuge. So lassen sich Analysedaten in bestehende Business-Intelligence-Umgebungen einspeisen oder mit anderen Datenquellen kombinieren, ohne die Datenhoheit aufzugeben. Diese Offenheit unterscheidet Matomo deutlich von geschlossenen Diensten, bei denen der Datenexport häufig limitiert oder kostenpflichtig ist.
Die folgenden Bausteine machen Matomo zu einer bevorzugten Wahl, wenn Datenschutz Priorität hat:
Der vielleicht meistdiskutierte Vorteil ist die Möglichkeit, Matomo ohne Cookies und damit potenziell ohne Einwilligungs-Banner zu betreiben. Die Logik dahinter: Wenn keine Cookies gesetzt und keine Daten an Dritte übermittelt werden, die Erhebung auf ein datenschutzfreundliches Maß reduziert ist und ausschließlich der eigenen Reichweitenmessung dient, kann unter Umständen ein berechtigtes Interesse als Rechtsgrundlage in Betracht kommen. Das ist allerdings keine pauschale Erlaubnis, sondern hängt stark von der konkreten Konfiguration und der Auslegung der zuständigen Aufsichtsbehörde ab.
Wichtig ist die nüchterne Einordnung: Cookieloses Tracking reduziert in der Regel die Genauigkeit – etwa bei der Wiedererkennung wiederkehrender Besucher über mehrere Tage hinweg. Es ist ein Kompromiss zwischen maximaler Datenschutzfreundlichkeit und maximaler Messgenauigkeit. Viele Organisationen wählen bewusst die datenschutzfreundlichere Variante, weil ihnen die grundlegenden Trends genügen und sie auf ein Consent-Banner verzichten möchten.
Es wäre ein Missverständnis, Matomo für „automatisch DSGVO-konform“ zu halten. Die Plattform ermöglicht einen datenschutzfreundlichen Betrieb, erzwingt ihn aber nicht. Wer Matomo mit vollständigen IP-Adressen, langer Aufbewahrung und aktivierten Cookies betreibt, erhebt mehr personenbezogene Daten als nötig. Der Datenschutzvorteil entsteht erst durch eine bewusste Konfiguration – und genau hier liegt der Wert einer fachkundigen Einrichtung.
Google Analytics 4 ist tief in das Google-Ökosystem eingebettet – Google Ads, Google Search Console, BigQuery und Looker greifen nahtlos ineinander. Wer stark auf bezahlte Google-Werbung setzt und Kampagnen bis zur Conversion durchverfolgen will, findet hier ein extrem ausgereiftes, aufeinander abgestimmtes System. Der Preis dafür ist, dass die Daten beim Anbieter liegen und Teil eines werbefinanzierten Geschäftsmodells werden.
Matomo dreht diese Logik um. Es verzichtet bewusst auf das Werbe-Ökosystem und stellt dafür die Kontrolle über die eigenen Daten in den Mittelpunkt. Wer also primär die eigene Website verstehen, Inhalte optimieren und Conversions messen will – ohne dass die Daten für fremde Zwecke verwendet werden –, ist mit Matomo passend bedient. Die Entscheidung ist letztlich weniger eine Funktionsfrage als eine strategische: Wie wichtig ist die Anbindung an Google-Werbung im Vergleich zur Datenhoheit?
Ein wesentlicher Treiber der Matomo-Nachfrage im DACH-Raum ist die juristische Diskussion um den Transfer personenbezogener Daten in die USA. Mehrere europäische Aufsichtsbehörden haben den Einsatz US-basierter Analytics-Dienste in der Vergangenheit kritisch bewertet. Auch wenn sich der Rechtsrahmen durch neue Abkommen weiterentwickelt, bleibt für viele Organisationen die Unsicherheit ein Grund, auf eine in der EU oder auf eigener Infrastruktur betriebene Lösung zu setzen. Matomo adressiert genau dieses Bedürfnis nach Planungssicherheit.
Bei aller Abgrenzung lohnt der Hinweis, dass sich die Kernaufgabe beider Werkzeuge stark ähnelt. Wer wissen will, woher Besucher kommen, welche Seiten sie aufrufen und welche Conversions sie auslösen, erhält diese Antworten in beiden Systemen. Für den Großteil mittelständischer Websites deckt Matomo den tatsächlich genutzten Funktionsumfang vollständig ab. Die viel beschworenen Zusatzfähigkeiten von Google Analytics 4 – etwa kanalübergreifende Attribution über das gesamte Werbeökosystem oder prognostische Modelle – entfalten ihren Wert vor allem bei Organisationen mit großen, datengetriebenen Werbebudgets.
Daraus folgt eine pragmatische Erkenntnis: Für viele Unternehmen ist die Frage nach dem Funktionsumfang nicht der eigentliche Entscheidungspunkt, weil beide Systeme die benötigten Berichte liefern. Den Ausschlag geben vielmehr die strategischen Faktoren – Datenhoheit, Rechtssicherheit und die Frage, wessen Geschäftsmodell die eigenen Daten letztlich speist.
Der Wechsel lässt sich in vier Phasen gliedern, die sich in der Praxis bewährt haben:
Eine häufige Sorge betrifft die Vergangenheit: Gehen die alten Daten verloren? Grundsätzlich misst Matomo ab dem Zeitpunkt der Installation – es füllt sich nicht automatisch mit der Historie des Vorgängersystems. Es gibt zwar Wege, bestimmte historische Daten zu importieren, etwa aus Server-Logfiles oder über Importwerkzeuge, doch nicht jede Kennzahl lässt sich verlustfrei übertragen. In der Praxis empfehlen wir, die wichtigsten historischen Berichte des Altsystems zu archivieren und Matomo als sauberen Neustart der Datenerhebung zu betrachten. Der Parallelbetrieb sorgt dafür, dass keine Lücke entsteht.
Ein Punkt, der vorab kommuniziert werden sollte: Matomo und Google Analytics werden nie exakt dieselben Zahlen anzeigen. Unterschiedliche Zählweisen, abweichende Filterung von Bots, andere Sitzungsdefinitionen und – bei cookielosem Betrieb – eine andere Behandlung wiederkehrender Besucher führen zu Abweichungen. Das ist normal und kein Fehler. Entscheidend ist die Konsistenz innerhalb von Matomo über die Zeit, nicht der absolute Abgleich mit dem alten System.
Die zentralen Themen, die in der Praxis geklärt werden müssen, lassen sich in drei Bereiche gliedern:
Wer Matomo Cloud nutzt, gibt personenbezogene Daten zur Verarbeitung an den Anbieter. Damit entsteht ein Auftragsverarbeitungsverhältnis, das durch einen Auftragsverarbeitungsvertrag (AV-Vertrag) zu regeln ist. Dieser legt fest, wie der Anbieter mit den Daten umgeht, welche technischen und organisatorischen Maßnahmen er ergreift und wo die Daten verarbeitet werden. Vor dem Produktivstart sollte der AV-Vertrag vorliegen, geprüft und im Verzeichnis der Verarbeitungstätigkeiten dokumentiert sein. Beim Self-Hosting entfällt dieses Verhältnis für die eigentliche Datenhaltung, da kein Dritter die Daten verarbeitet – verantwortlich ist hier allein das Unternehmen selbst.
Die Frage, ob für den Einsatz von Matomo eine Einwilligung erforderlich ist, hängt maßgeblich von der Konfiguration ab. Werden Cookies gesetzt oder Daten gespeichert, die über das technisch Notwendige hinausgehen, ist in der Regel eine Einwilligung über ein Consent-Banner einzuholen. Wird Matomo hingegen cookielos, mit gekürzten IP-Adressen, kurzer Aufbewahrung und ausschließlich zur eigenen Reichweitenmessung betrieben, kann je nach Auslegung ein berechtigtes Interesse als Grundlage in Betracht kommen. Diese Einordnung ist einzelfallabhängig und sollte dokumentiert und mit dem Datenschutzbeauftragten abgestimmt werden.
Unabhängig vom Betriebsmodell gehören mehrere Dokumentationspflichten zum sauberen Betrieb: ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten, eine transparente Beschreibung in der Datenschutzerklärung der Website sowie – bei höherem Risiko – gegebenenfalls eine Datenschutz-Folgenabschätzung. Matomo bietet Werkzeuge, um Betroffenenrechte technisch umzusetzen: die Anzeige der zu einer Person gespeicherten Daten, deren Löschung und einen Opt-out-Mechanismus, mit dem Nutzer der Messung widersprechen können. Diese Funktionen müssen aber aktiv eingebunden und in der Datenschutzerklärung verlinkt werden.
Beim Self-Hosting wird Matomo auf einem Server mit den üblichen Web-Technologien installiert – benötigt werden im Wesentlichen ein Webserver, eine passende Skriptsprache und eine Datenbank. Die Cloud-Variante entfällt diesen Schritt; hier wird die Instanz vom Anbieter bereitgestellt. In beiden Fällen erzeugt Matomo einen Tracking-Code, ein kleines JavaScript-Snippet, das in jede Seite der Website eingebunden wird. Sobald der Code aktiv ist, beginnt die Messung. Für serverseitige oder besonders datenschutzsensible Szenarien gibt es alternative Tracking-Methoden, etwa über eine API oder die Auswertung von Server-Logs.
Matomo bringt einen eigenen Tag Manager mit – ein Werkzeug, mit dem sich Tracking-Codes und Auslöser zentral verwalten lassen, ohne für jede Änderung den Quellcode der Website anfassen zu müssen. Das ist besonders wertvoll, wenn Marketing oder Fachabteilungen eigenständig Conversions, Klick-Events oder Kampagnen-Tracking pflegen sollen. Der entscheidende Datenschutzvorteil: Ein eigener Tag Manager vermeidet die Einbindung eines Drittanbieter-Werkzeugs, das selbst wieder Daten erhebt. Tags, Auslöser und Variablen lassen sich so innerhalb der eigenen, kontrollierten Umgebung verwalten.
Die häufigste Ursache für unbrauchbare Analytics ist nicht die fehlende Funktion, sondern die schlechte Datenqualität. Drei Maßnahmen helfen, von Beginn an saubere Daten zu erhalten: Erstens das Ausschließen des eigenen Datenverkehrs, damit interne Zugriffe die Statistik nicht verfälschen. Zweitens die Bot-Filterung, um automatisierten Traffic auszublenden. Drittens eine konsistente Kampagnen-Markierung, damit Quellen eindeutig zugeordnet werden. Wer diese Grundlagen vor dem Produktivstart klärt, erspart sich später mühsame Bereinigungen und Fehlinterpretationen.
Am Anfang steht die strategische Weichenstellung zwischen On-Premise und Cloud, die in Kapitel 02 beschrieben wurde. Im Mittelstand entscheidet meist die Verfügbarkeit von IT-Ressourcen: Gibt es ein Team, das einen Server betreiben, absichern und aktuell halten kann, ist Self-Hosting bei einem deutschen oder europäischen Hoster eine starke Option für maximale Datenhoheit. Fehlen diese Ressourcen, ist die Cloud der pragmatischere Weg – mit einem geprüften AV-Vertrag bleibt der Datenschutz auf einem hohen Niveau. Diese Entscheidung sollte vor allen technischen Schritten getroffen und mit Geschäftsführung und Datenschutzbeauftragtem abgestimmt sein.
In der zweiten Phase wird Matomo aufgesetzt, datenschutzfreundlich konfiguriert und in die Website eingebunden. Hier fließen die Themen aus den Kapiteln 04, 07 und 08 zusammen: IP-Kürzung, Aufbewahrungsfristen, Consent-Strategie, ausgeschlossener interner Traffic und die Definition der ersten Ziele. Parallel werden die Dokumentationspflichten erfüllt – Datenschutzerklärung, Verzeichnis der Verarbeitungstätigkeiten und, falls nötig, der AV-Vertrag. Am Ende dieser Phase steht eine Instanz, die sauber misst und rechtlich dokumentiert ist.
Die dritte und oft unterschätzte Phase ist das Reporting. Ein Dashboard nützt nichts, wenn niemand hineinschaut. Bewährt hat sich, gemeinsam mit den Fachbereichen wenige, klar verständliche Berichte zu definieren, die an konkrete Fragen geknüpft sind – etwa „Welche Kanäle bringen Anfragen?“ oder „Welche Inhalte halten Besucher?“. Automatisierte Berichte per E-Mail in festem Rhythmus sorgen dafür, dass die Zahlen im Arbeitsalltag präsent bleiben. Eine kurze Schulung der Beteiligten stellt sicher, dass die Berichte verstanden und richtig interpretiert werden. Erst wenn Daten regelmäßig zu Entscheidungen führen, ist die Einführung wirklich gelungen.
