Die besten Open-Source-Web-Analytics: 5 Google-Analytics-Alternativen, die du in einem Klick deployest

Die besten Open-Source-Alternativen zu Google Analytics sind Plausible, Umami, Matomo, OpenPanel und Tianji. Jedes läuft als eigene Instanz, Besucherdaten landen also in einer Datenbank, die du kontrollierst, statt an Google zu gehen. Sie unterscheiden sich vor allem im Umfang: manche geben dir eine klare Seite mit Traffic-Stats, andere ergänzen Goals, Funnels, User-Profile oder Uptime-Checks.

Google Analytics ist die Default-Wahl, aber sein Tag sendet die Page Views deiner Besucher an Google, und laut Googles Dokumentation setzt es First-Party-Cookies wie _ga, das standardmäßig zwei Jahre hält. So vergleichen sich die fünf Tools im Nodion-One-Click-Katalog, und welches zu welchem Job passt.

Auf einen Blick

Tool	Am besten für	Lizenz	Läuft mit
Plausible	Einfache, privacy-first Traffic-Stats auf einer Seite	AGPL-3.0 (Community Edition)	PostgreSQL, ClickHouse
Umami	Leichte Site-Stats auf einer kleinen Instanz	MIT	PostgreSQL
Matomo	Ein voller Google-Analytics-Ersatz mit Goals und Ecommerce	GPL-3.0 oder später	MySQL, Volume
OpenPanel	Product Analytics: Funnels, Cohorts, User-Profile	AGPL-3.0	PostgreSQL, ClickHouse, Valkey
Tianji	Analytics plus Uptime-Monitoring und Status Pages	Apache-2.0	PostgreSQL

Wie wir ausgewählt haben

• Deckt Web-Analytics ab: Page Views und Besucher pro Website, in einem Dashboard.
• Open Source unter einer OSI-anerkannten Lizenz. Alle fünf erfüllen das; wir haben die LICENSE-Datei jedes Projekts geprüft.
• Läuft als eigene Instanz aus einem Container-Image mit einer Standard-Datenbank.
• Aktiv gepflegt mit regelmäßigen Releases.

1. Plausible

Plausible nennt sich eine leichte, cookiefreie Alternative zu Google Analytics. Alle wichtigen Zahlen sitzen auf einer Dashboard-Seite, niemand braucht Schulung, um sie zu lesen. Laut README speichert es keine IP-Adressen und nutzt keine Cookies oder persistenten Identifikatoren. Die Data Policy erklärt, dass Unique Visitors mit einem täglichen Identifikator gezählt werden, dessen Salt alle 24 Stunden rotiert.

Lizenz: Plausible Community Edition, die Version, die du selbst betreibst, steht unter AGPL-3.0 oder später. Das Tracking-Skript, das auf deine Site kommt, steht unter MIT. Einige Features von Plausibles bezahlter Cloud, etwa Marketing-Funnels und Ecommerce-Umsatzziele, gehören nicht zur Community Edition. Lizenzdatei.

Auf Nodion: das Preset betreibt das Community-Edition-Image mit einer PostgreSQL-Datenbank für allgemeine Daten und einer ClickHouse-Datenbank für die Analytics-Events, setzt die App-URL als BASE_URL und erzeugt SECRET_KEY_BASE. Plausible braucht mindestens 2 GB Speicher. Beim ersten Öffnen legst du das Owner-Konto an; es gibt kein Default-Passwort.

Plausible deployen

2. Umami

Umami ist die leichteste Option hier: eine Node.js-App mit einer PostgreSQL-Datenbank. Das README beschreibt sie als privacy-first Analytics für Traffic, Kampagnen, Verhalten, Conversions und Umsatz, ohne Cookies. Besucher werden mit einem anonymen Session-Identifikator erkannt, wer Gerät oder Browser wechselt, erscheint also als neuer Besucher.

Lizenz: MIT. Lizenzdatei.

Auf Nodion: ein Web-Prozess mit PostgreSQL und einem erzeugten APP_SECRET. Es läuft schon mit 0.5 GB Speicher. Melde dich mit dem Usernamen admin und dem Passwort umami an und ändere das Passwort direkt nach dem ersten Deploy, bevor du die URL teilst: diese Defaults sind öffentlich, wer sich zuerst anmeldet, kontrolliert die Instanz.

Umami deployen

3. Matomo

Matomo ist das Nächste zu einem vollständigen Google-Analytics-Ersatz. Das README listet Ecommerce-Tracking, Goals, Kampagnen, Custom Segments, Geolocation, Realtime-Visits und E-Mail-Reports, und Features kommen als Plugins, die du ein- oder ausschalten kannst. Es ist in PHP geschrieben und speichert seine Daten in MySQL oder MariaDB.

Anders als die anderen setzt Matomos Default-Tracking-Code First-Party-Cookies. Du kannst sie deaktivieren, und Matomo dokumentiert ein cookieless Setup.

Lizenz: GPL-3.0 oder später. Lizenzdatei.

Auf Nodion: das Preset betreibt das offizielle Matomo-Image mit einer MySQL-Datenbank und einem 10-GB-Volume für Matomos Dateien und braucht mindestens 2 GB Speicher. Beim ersten Öffnen fordert der Setup-Wizard dich auf, die Datenbank-Settings zu bestätigen und den Superuser mit eigenem Usernamen und Passwort anzulegen.

Matomo deployen

4. OpenPanel

OpenPanel verbindet Web-Analytics mit Product Analytics im Stil von Mixpanel: Funnels, Cohorts, User-Profile und Session-History, Realtime-Dashboards und Event-basierte Alerts. SDKs decken Web, Mobile und serverseitiges Tracking ab, das macht es passend für SaaS-Produkte, die User durch die App verfolgen wollen, nicht nur Page Views zählen. Das README beschreibt Tracking als standardmäßig cookieless.

Lizenz: AGPL-3.0. Lizenzdatei.

Auf Nodion: das Preset betreibt drei Prozesse (Dashboard, API und Worker) mit PostgreSQL, ClickHouse für Events und Valkey, verdrahtet Dashboard- und API-URLs und erzeugt das Cookie-Secret. OpenPanel braucht mindestens 2 GB Speicher. Beim ersten Öffnen legst du dein Konto an; die Registrierung schaltet sich nach dem ersten User ab.

OpenPanel deployen

5. Tianji

Tianji legt Website-Analytics, Uptime-Monitoring, Serverstatus und Status Pages in eine App. Wenn du sonst ein Analytics-Tool und einen getrennten Uptime-Checker betreiben würdest, sparst du ein Deployment. Die Website sagt, es trackt die Aktivität von Usern nicht mit Cookies.

Lizenz: Apache-2.0. Lizenzdatei.

Auf Nodion: ein Web-Prozess mit PostgreSQL, der App-URL als PUBLIC_URL, einem erzeugten JWT_SECRET, sicheren Login-Cookies und Tianjis anonymer Telemetrie ausgeschaltet. Es braucht mindestens 1 GB Speicher. Melde dich mit admin / admin an und ändere das Passwort direkt nach dem ersten Deploy, bevor du die URL teilst, weil diese Defaults öffentlich sind; die Registrierung bleibt aus, außer du schaltest sie ein.

Tianji deployen

Cookies und Einwilligung: das Kleingedruckte lesen

„Keine Cookies“ ist ein gängiges Versprechen in dieser Kategorie, und es ist ein echter Unterschied zu Google Analytics. Es heißt nicht automatisch, dass du ein Consent-Banner weglassen kannst. In der EU erfasst die ePrivacy-Regel das Speichern oder Auslesen von Informationen auf dem Gerät eines Besuchers, nicht nur Cookies, und die EDPB-Leitlinien zu ihrem technischen Anwendungsbereich schauen auch auf Techniken wie Pixel-Tracking und Tracking anhand von IP-Adressen.

Was die Anbieter über ihre eigenen Tools sagen:

• Umami antwortet in der FAQ auf „Do I need to display a cookie notice?“ mit nein, weil der Tracking-Code keine Cookies nutzt.
• Plausible hält in der Data Policy, geschrieben für den Cloud-Dienst, fest, dass du für Analytics keine Cookie-Banner brauchst.
• OpenPanel sagt auf der GDPR-Seite, dass für Product Analytics kein Banner nötig ist.
• Matomo ist vorsichtiger: die Guidance beschreibt eine enge Konfiguration, die in manchen Ländern ohne Einwilligung laufen kann, und empfiehlt, JavaScript-Tracking als einwilligungspflichtig zu behandeln.

Cookieless heißt außerdem nicht „keine personenbezogenen Daten“: wenn ein Tool User-Profile baut oder identifizierbare Events speichert, wie Product Analytics wie OpenPanel das kann, gelten die übrigen Pflichten der DSGVO weiter. Deine Konfiguration, die anderen Skripte auf deiner Site und wo deine Besucher leben, spielen alle eine Rolle. Das ist keine Rechtsberatung: sprich mit der Person, die bei dir Privacy verantwortet.

So wählst du

• Du willst einfache Traffic-Stats, die jeder im Team lesen kann: Plausible.
• Du willst den kleinsten Footprint und eine MIT-Lizenz: Umami.
• Du brauchst Goals, Ecommerce und Segmente wie in Google Analytics: Matomo.
• Du baust ein Produkt und willst Funnels und User-Profile: OpenPanel.
• Du willst Analytics und Uptime-Checks in einem Tool: Tianji.

Jedes läuft auf Nodion als eigene Instanz in der Region, die du wählst, mit den Managed Databases, die für dich angelegt werden. Alle Apps findest du im One-Click-Katalog.