In der EU gehostete Analytics

In der EU gehostete Analytics (PureMetrix bei Hetzner) erleichtert Einkaufsgespräche, die an US-Cloudanbietern hängen bleiben. EU-Hosting macht eine unzulässige Verarbeitung nicht zulässig – es räumt aber einen häufigen Einwand aus, wenn ein Käufer ohnehin auf EU-Infrastruktur setzt.

Fragen Sie Anbieter, wo Daten empfangen, gespeichert und vom Support eingesehen werden. „EU-Unternehmen“ ohne Verarbeitung in der EU ist etwas anderes als „Verarbeitung in EU-Rechenzentren“. Legen Sie AVV und Hosting-Region für Fragebögen im selben Ordner ab.

Verbinden Sie Ihren Stack, prüfen Sie, ob die Tracking-Anfragen beim EU-Server (oder Ihrem eigenen Proxy) ankommen, und dokumentieren Sie, wer ausgeschlossen ist. Agenturen sollten Kunden lieber geteilte Links schicken als CSV-Exporte per E-Mail, wenn Kunden das Dashboard nur ansehen müssen. WordPress: Plugin „Verbinden“ plus optionaler Proxy.

Hosting-Region: EU (Hetzner für PureMetrix Cloud). Cookies zur Besuchererkennung: keine. Eindeutige Besucher: Hashes mit täglich wechselndem Salt. Datenübermittlungen: Richten Sie sich bei den im AVV genannten Unterauftragsverarbeitern nach der Einschätzung Ihres Anwalts (Standardvertragsklauseln oder Angemessenheitsbeschluss). Anbindung: HTML-Snippet, WordPress-Plugin mit „Verbinden“, Shopify-Pixel, Next.js, GTM, optionaler Proxy, geteilte Links.

Geben Sie in jeder Ausschreibung dieselben Antworten, damit Vertrieb und IT-Sicherheit nicht auseinanderlaufen.

Behörden, Organisationen aus dem Gesundheitsumfeld und der deutsche Mittelstand bestehen oft auf einer Verarbeitung in der EU. Ein sonst gutes US-Analysetool kann an der rechtlichen Prüfung scheitern. Wer sich früh für EU-gehostete Analytics entscheidet, muss nicht spät im Projekt das Tool wechseln.

Käufer wollen wissen, wer beim Anbieter ihre Daten sehen kann. Verweisen Sie auf die Sicherheits- und Datenschutzdokumentation von PureMetrix und den AVV, statt zu raten. EU-Hosting beantwortet, wo die Daten liegen; die Zugriffskontrolle beantwortet, wer sie sehen darf – seriöse Fragebögen fragen beides.

Rechnen Sie mit Fragen zu Verschlüsselung, Zugriff, Unterauftragsverarbeitern und zur Meldung von Sicherheitsvorfällen. Hosting in der EU bei Hetzner ist notwendig, reicht aber allein nicht aus. Halten Sie AVV und eine Sicherheitsübersicht von PureMetrix bereit, bevor die Ausschreibung startet – ein später Anbieterwechsel kann ein schon gewonnenes Projekt kosten.

Halten Sie fest, welche Umgebungen (Live-Website und Staging) wohin Daten senden – auch einen eigenen Proxy auf Behördendomains.

Ihr WordPress-CDN kann Dateien weltweit ausliefern, während die Webanalyse in der EU verarbeitet wird. Das ist normal – erklären Sie es einfach. Das Hosting von PureMetrix bei Hetzner beantwortet die Frage zur Webanalyse; von wo Bilder und Dateien ausgeliefert werden, ist ein eigenes Hosting-Thema.

Klären Sie, ob Support-Mitarbeiter bei einem Ticket per Bildschirmfreigabe Dashboards sehen können – und wie dieser Zugriff protokolliert wird –, bevor die IT-Sicherheit eines Konzerns nachfragt.

Akzeptiert ein Käufer nur Software auf eigenen Servern (On-Premises), passt PureMetrix Cloud nicht. Klären Sie das früh und nicht mitten im Test.

Fragen Sie, ob auch die Backups der Analysedaten in der EU bleiben. Aussagen zum EU-Hosting sollten Live-Daten und Backups abdecken. Prüfen Sie das im AVV und in der Sicherheitsdokumentation von PureMetrix – nicht anhand dessen, was im Verkaufsgespräch gesagt wurde.

Achten Sie darauf, dass Ihr Vertrieb nicht „On-Premises“ sagt, wenn „EU-Cloud“ gemeint ist – Käufer verstehen darunter etwas völlig anderes.

Halten Sie in Ihrer internen Dokumentation fest, was „in der EU gehostet“ für Ihr Setup bedeutet, wer diese Beschreibung pflegt und wann sie zuletzt geprüft wurde. So passen Ihre PureMetrix-Berichte zur tatsächlichen Arbeitsweise Ihres Teams.