Kostenlos starten
Menü
FunktionenPreiseDatenschutzInstallationDokuSupportDashboardAnmelden

Der Digital Omnibus und Web-Analytics: Was sich ändert

Was der Digital Omnibus ist

Der Digital Omnibus ist ein Vorschlag der Europäischen Kommission vom 19. November 2025 (COM(2025) 837), mehrere digitale Gesetze der EU auf einmal zu vereinfachen, darunter die DSGVO, die ePrivacy-Richtlinie, den Data Act und die Regeln zur Meldung von Cybervorfällen.

Für Cookies und ähnliche Techniken würde die Kommission die Einwilligungsregel aus Artikel 5 Absatz 3 der ePrivacy-Richtlinie in einen neuen Artikel 88a der DSGVO verschieben.

Die EU-Regierungen belassen die Regel im Mandat des Rates vom 21. Oktober 2026 in Artikel 5 Absatz 3 und schreiben sie dort neu.

Beide Texte nennen Zwecke, die keine Einwilligung brauchen. Die Kommission nennt vier: die Übertragung einer Nachricht, einen vom Besucher gewünschten Dienst, aggregierte Reichweitenmessung durch den Anbieter für den eigenen Gebrauch und Sicherheit. Der Rat nennt sechs: Er fügt die Reichweitenmessung von Medien nach dem Europäischen Medienfreiheitsgesetz und die Messung kontextbezogener Werbung hinzu und lässt einen Dritten im Auftrag des Anbieters messen.

Nach einer Ablehnung darf eine Website für denselben Zweck sechs Monate (Kommission) oder mindestens vier Monate (Rat) nicht erneut fragen, und Ablehnen muss mit einem Klick gehen.

Was sich für Analytics ändert

Beide Texte nehmen das Erstellen aggregierter Informationen über die Nutzung eines Online-Dienstes zur Messung seiner Reichweite aus. Der Text des Rates spricht von anonymen aggregierten Informationen, erstellt vom Anbieter des Dienstes oder von einem Dritten in seinem Auftrag, und nur, wenn die Daten nicht für einen anderen Zweck verarbeitet, nicht an Dritte weitergegeben und nicht mit Daten Dritter kombiniert werden. Die Datenschutzbehörden der EU lesen aggregiert als Einblick in Leistung und Nutzung des Dienstes im Allgemeinen, ohne Bezug zu einer bestimmten Person.

Was darunterfällt

  • Besuche, Seiten, Länder, Quellen und Geräte der eigenen Website zählen, als Summen
  • Messung durch ein Werkzeug, das für Sie arbeitet und die Daten nur für Ihre Website behält
  • Berichte ohne personenbezogene Daten

Was nicht

  • Profile einzelner Besucher oder das Wiedererkennen einer Person über Monate
  • Verfolgung über Websites hinweg oder das Kombinieren Ihrer Daten mit Daten anderer Websites oder eines Dritten
  • Die Nutzung der Daten für Werbung oder einen anderen Zweck
  • Session-Aufzeichnungen und Heatmaps des Verhaltens eines einzelnen Besuchers: das sind keine aggregierten Informationen

Wer darunterfiele, und wer nicht

Gelesen am Text des Rates vom 21. Oktober 2026, dem aktuellen Stand. Jede Zeile nennt ihre Quelle.

WerkzeugKeine Einwilligung nötig?Warum
Nvivio, DatenschutzmodusJaKein Cookie, nichts auf dem Gerät, die IP-Adresse nie gespeichert, ein Besuchercode, der sich täglich ändert, Berichte als Summen, keine Profile. (nvivio.com)
Nvivio, Cookie-ModusNeinSetzt ein First-Party-Cookie, um einen Besucher über Monate wiederzuerkennen. Das braucht Einwilligung, und das sagt Nvivio auch. (nvivio.com)
Google Analytics 4, wie es ausgeliefert wirdEher nichtSetzt die Cookies _ga und _ga_<id> für zwei Jahre, um Nutzer zu unterscheiden, die Informationen sind also nicht nur aggregiert; Kommentatoren lesen die Ausnahme als zu eng für Analytics-Werkzeuge, die über Dienste hinweg arbeiten. (support.google.com)
Google Analytics 4 mit Consent ModeNeinDer Consent Mode passt die Tags von Google an die Einwilligung an, die ein Besucher gegeben hat. Das ist Einwilligung, keine Ausnahme davon. (developers.google.com)
Matomo, Plausible oder Fathom ohne CookiesJaWie Nvivio im Datenschutzmodus: keine Cookies und keine dauerhafte Kennung, wenn sie so eingerichtet sind. (plausible.io)
Heatmaps und Session-AufzeichnungenNeinSie zeichnen auf, was ein einzelner Besucher getan hat. Das sind keine aggregierten Informationen über die Nutzung des Dienstes. (edpb.europa.eu)

Zeitleiste

  1. 19. November 2025Vorschlag der Kommission
  2. 10. Februar 2026Stellungnahme von EDSA und EDSB
  3. 21. Oktober 2026Mandat des Rates
  4. ausstehendPosition des Parlaments
  5. ausstehendTrilog
  6. ausstehendVerabschiedet und veröffentlicht
  7. ausstehendIn Kraft, in nationales Recht übernommen

Was heute zu tun ist

Wenn Sie eine Website betreiben

  1. Prüfen Sie, in welchem Modus Sie messen und ob Ihr Werkzeug etwas auf dem Gerät des Besuchers speichert.
  2. Sagen Sie in Ihrer Datenschutzerklärung, was Sie messen und warum: Die DSGVO gilt, was auch immer mit der Cookie-Regel geschieht.
  3. Bis eine Änderung verabschiedet und in nationales Recht übernommen ist, gelten die heutigen Regeln der Länder, in denen Ihre Besucher leben.

Wenn Sie Websites für Kunden bauen

  1. Machen Sie je Kunde eine Bestandsaufnahme: Welche Werkzeuge speichern eine Kennung, welche erzeugen nur Summen.
  2. Bevorzugen Sie Messung, die nur aggregierte Informationen erzeugt; sie ist in jeder Fassung des Textes ausgenommen.
  3. Notieren Sie das Standdatum dieser Seite und sehen Sie wieder nach, sobald das Parlament seine Position gefasst hat.

Belgien und die nationalen Regeln

Belgien kennt heute keine Ausnahme für die Reichweitenmessung: Jedes Speichern von oder Zugreifen auf Informationen auf dem Gerät braucht dort Einwilligung. Der Omnibus, wie der Rat ihn geschrieben hat, gäbe jedem Mitgliedstaat dieselbe Liste von Zwecken, innerhalb von 24 Monaten nach der Verabschiedung in nationales Recht übernommen. Die Regeln je Land heute

Häufige Fragen

Ist der Digital Omnibus schon Gesetz?

Nein. Die Kommission hat ihn im November 2025 vorgeschlagen und der Rat hat seine Position im Oktober 2026 festgelegt; das Europäische Parlament hat seine Position noch nicht gefasst, danach verhandeln die drei. Mit dem Inkrafttreten wird nicht vor 2027 gerechnet, und die Cookie-Regel müsste dann noch in nationales Recht übernommen werden.

Kann mein Cookie-Banner weg?

Noch nicht. Sobald die Änderung in Kraft ist, braucht die aggregierte Reichweitenmessung kein Banner mehr; für alles andere, das ohne Ausnahme Informationen auf dem Gerät speichert oder liest, etwa Werbung, bleibt es nötig.

Gilt das für Google Analytics 4?

So, wie es ausgeliefert wird, sehr wahrscheinlich nicht: Es setzt Cookies, die Nutzer zwei Jahre lang unterscheiden, und die Ausnahme ist nur für aggregierte Informationen geschrieben. Google könnte die Funktionsweise ändern; diese Seite folgt den Texten, nicht den Produkten.

Und der Consent Mode v2?

Der Consent Mode lässt die Tags von Google sich nach der Einwilligung richten, die ein Besucher gegeben hat. Er ist ein Weg, Einwilligung einzuholen, und nimmt eine Website nicht aus der Einwilligungsregel heraus.

Was heißt aggregiert?

Informationen über die Nutzung des Dienstes als Ganzes, etwa wie viele Menschen welche Seiten aus welchen Ländern besucht haben, die sich nicht auf eine bestimmte Person beziehen. Die Datenschutzbehörden der EU lesen es als anonyme aggregierte Informationen, nicht mit Daten anderer Dienste kombiniert und nicht weitergegeben.

Ändert sich etwas für Nvivio-Nutzer?

Nein. Im Datenschutzmodus speichert Nvivio nichts auf dem Gerät, speichert nie die IP-Adresse und erzeugt Summen; genau das beschreibt die Ausnahme. Im Cookie-Modus bleibt die Einwilligung nötig, wie heute.

Was, wenn der Trilog die Ausnahme streicht?

Dann bleiben die heutigen Regeln: Einwilligung, wo ein Land sie verlangt, und die nationalen Ausnahmen für datenschutzfreundliche Messung, die mehrere Länder schon haben. Auch darunter braucht Nvivio im Datenschutzmodus kein Banner.

Wo lese ich die Originaltexte?

Die Quellen am Ende dieser Seite verlinken den Vorschlag der Kommission, das Mandat des Rates und die Stellungnahme von EDSA und EDSB, jeweils mit dem Tag der Veröffentlichung und dem Tag, an dem wir sie geprüft haben.

Quellen

Änderungen an dieser Seite

  • 4. November 2026: Erste Fassung, mit dem Mandat des Rates vom 21. Oktober 2026.

Diese Seite erklärt den Vorschlag; sie ist keine Rechtsberatung.

Verwandte Seiten