Matomo und die CNIL-Ausnahme: was die Konfiguration abschaltet

Matomo ist das Tool, das in Frankreich am häufigsten für Reichweitenmessung ohne Einwilligung genannt wird. Die französische Datenschutzbehörde CNIL veröffentlichte jahrelang eine Anleitung zur Konfiguration, und seit 2026 hat Matomo in seiner Verwaltung eine Konformitätsseite (Privacy > Compliance), die jedes Kriterium der Selbstbewertung der CNIL vom Juli 2025 prüft. Mit den Standardeinstellungen setzt Matomo jedoch Cookies und braucht eine Einwilligung. Die Ausnahme hängt von der Konfiguration ab.

Dieser Artikel betrifft die französischen Kriterien. In Deutschland gilt § 25 TDDDG, und die Aufsichtsbehörden beurteilen jede Einrichtung im Einzelfall. Die Angaben stammen aus der FAQ von Matomo zur CNIL-Ausnahme, gelesen am 3. November 2026.

Was die Konfiguration ändert

Einstellung	In der CNIL-Konfiguration
Mess-Cookie	Bleibt, Laufzeit höchstens 13 Monate und bei neuen Besuchen nicht verlängert
IP-Adresse	Maskiert: mindestens 2 Bytes verlangt, die Konfiguration maskiert 3
User ID	Aus, samt Berichten und Segmenten
Gerät und Bildschirm	Gerätemodell und Bildschirmauflösung aus; nur Hauptversionen von Browsern und Systemen
Besuchsprotokoll und Besucherprofile	Aus, ebenso Rohdatenexporte; Echtzeit bleibt als zusammengefasste, gerundete Zahlen
Segmente	Eingeschränkt, segmentierte Zahlen auf den nächsten Zehner gerundet
Referrer	Nur Domain oder Typ, keine vollständige URL oder Parameter
Kampagnen (UTM)	Maskiert: Die Werte erscheinen als verworfen
Export von Werbe-Conversions	Aus
E-Commerce	Eingeschränkt: Segmente nach Bestellung, Umsatz, Preis und Produkt aus, Bestell-IDs anonymisiert
A/B-Tests	Aus; das Aktivieren des Modus löscht vorhandene Testdaten endgültig
Heatmaps und Sitzungsaufzeichnungen	Aus
Speicherdauer der Rohdaten	744 Tage, nie mehr als 759
Domainübergreifendes Tracking	Aus
Widerspruch	Richten Sie selbst ein (iframe oder Link)
Benutzerdefinierte Dimensionen	Keine Einstellung: keine personenbezogenen Daten darin senden

Die Tabelle folgt dem Raster der CNIL. Kampagnen und Umsatz pro Kanal gelten als Marketing, das Besuchsprotokoll kann einen einzelnen Besucher verfolgen, und Heatmaps wie Sitzungsaufzeichnungen gehen über reine Messung hinaus.

Was wegfällt

Marketingteams merken drei Verluste:

• Kampagnen. Ohne UTM-Tags gibt es keinen Bericht pro Newsletter oder bezahlter Kampagne.
• Detailliertes E-Commerce. Verkäufe bleiben sichtbar, Umsatz pro Segment und Auswertung pro Produkt nicht.
• Der einzelne Besucher. Kein Besuchsprotokoll, kein Profil, kleine Segmente erscheinen gerundet.

Wer sie braucht, braucht eine Einwilligung und damit ein Banner, mit jedem Tool.

Cloud oder selbst gehostet

Matomo gibt es als Cloud (von Matomo gehostet) und On-Premise (auf Ihren Servern). Laut FAQ können beide die Kriterien erfüllen. Für die Cloud stellt Matomo einen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) und trennt die Daten jedes Kunden. On-Premise sind Sie selbst der Hoster: Die Nicht-Weiterverwendung der Daten ist technisch gesichert, Sicherheit und Updates liegen aber bei Ihnen.

Vergleich mit Statsdot

Statsdot hat in seinem CNIL-Ausnahmemodus ähnlich entschieden: keine UTM-Tags und keine Umsätze, kein Besuchsprotokoll, Zahlen auf den nächsten Zehner gerundet und eine Widerspruchs-Schaltfläche für die Datenschutzerklärung. Die Unterschiede:

• Kein Cookie. Statsdot setzt kein Cookie, auch nicht außerhalb des CNIL-Modus. Es zählt mit einem Code, der sich täglich ändert, ein Besucher wird also einmal pro Tag gezählt.
• Eine Einstellung. Der Modus wird pro Website mit einem Haken aktiviert.
• Weniger Funktionen von Anfang an. Statsdot hat keine Heatmaps, A/B-Tests oder Sitzungsaufzeichnungen, auch ohne den Modus.
• Nur gehostet. Statsdot lässt sich nicht auf eigenen Servern installieren.

Unsere Selbstbewertung füllt die Vorlage der CNIL Kriterium für Kriterium aus. Der allgemeine Vergleich steht unter Statsdot vs. Matomo, der Umzug samt Historie in Von Matomo zu Statsdot wechseln.