Fathom Analytics und Datenschutz: Cookie-frei, aber nicht banner-frei
Fathom Analytics wird gerne als die datenschutzfreundliche Alternative zu Google Analytics angepriesen – und das zu Recht, denn es setzt keine Cookies und speichert keine personenbezogenen Daten dauerhaft. Trotzdem ist der Einsatz auf deiner Website nicht ohne Aufwand: Das Skript baut bei jedem Seitenaufruf eine Verbindung zu einem externen Server auf, und das zieht konkrete Pflichten nach sich.
Überblick
Was ist Fathom Analytics?
Fathom Analytics ist ein kostenpflichtiger Webanalyse-Dienst, der dir zeigt, wie viele Besucher auf deiner Website waren, welche Seiten sie aufgerufen haben und woher sie kamen. Anders als Google Analytics verzichtet Fathom vollständig auf Cookies und speichert keine dauerhaften persönlichen Profile deiner Besucher.
| Fathom Analytics – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Keine Cookies – weder Tracking noch technisch notwendige. |
| Externe Verbindungen | 🔴 | Skript lädt von externem Server, Verbindung bei jedem Seitenaufruf – Cookie-Banner erforderlich. |
| Datenschutzerklärung | 🔴 | Eintrag in der Datenschutzerklärung erforderlich. |
| Drittlandtransfer | 🟡 | Anbieter sitzt in Kanada – Transfer zulässig, mit EU Isolation bleiben EU-Daten in der EU. |
| Auftragsverarbeitung | 🔴 | Vertrag mit Fathom erforderlich – ist automatisch Teil des Accounts. |
| Benutzereingaben | 🟢 | Keine Eingaben von Website-Besuchern. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Fathom Analytics?
Sobald jemand deine Website aufruft, lädt der Browser das Fathom-Skript von einem externen Server und sendet dabei automatisch die IP-Adresse des Besuchers sowie Informationen über seinen Browser und sein Gerät an Fathom.
Fathom wandelt diese Daten sofort in einen anonymen Code um – ein mathematisches Einwegverfahren, das sich nicht rückgängig machen lässt. Aus diesem Code ermittelt Fathom, ob es sich um einen neuen oder wiederkehrenden Besucher handelt.
Danach speichert Fathom nur noch die reinen Statistikwerte: Seitenaufruf, aufgerufene URL, ungefähre Uhrzeit, Herkunftsland, Browsertyp. Die IP-Adresse selbst wird nicht dauerhaft gespeichert. Fathom handelt dabei in deinem Auftrag – du bist als Website-Betreiber verantwortlich dafür, dass dieser Einsatz rechtmäßig ist.
Cookies
Setzt Fathom Analytics Cookies?
Fathom Analytics setzt keine Cookies – weder auf dem Gerät deiner Besucher noch im Hintergrund. Die Wiedererkennung von Besuchern läuft vollständig auf Fathoms Servern, ohne dass im Browser etwas gespeichert wird. Du musst in deinem Cookie-Banner keine Einträge für Fathom-Cookies anlegen.
Externe Verbindungen
Baut Fathom Analytics externe Verbindungen auf?
Ja. Bei jedem Seitenaufruf lädt deine Website das Fathom-Skript von cdn.usefathom.com und sendet dabei IP-Adresse und Browserinformationen an Fathoms Server. Diese Verbindung ist für den Betrieb deiner Website selbst nicht notwendig – sie dient ausschließlich der Statistikerhebung. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Hinweis: Fathom selbst und ein Teil der Fachliteratur vertreten die Auffassung, dass wegen der fehlenden Cookies und der sofortigen IP-Anonymisierung kein Cookie-Banner nötig sei. Diese Einschätzung ist rechtlich nicht abschließend geklärt.
Benutzereingaben
Gibt Fathom Analytics Besucherdaten weiter?
Fathom Analytics empfängt keine Eingaben von deinen Website-Besuchern. Das Tool beobachtet Seitenaufrufe passiv – deine Besucher geben nichts ein und schicken nichts ab.
Drittlandtransfer
Werden Daten durch Fathom Analytics ins Ausland übertragen?
Fathom Analytics wird vom kanadischen Unternehmen Conva Ventures Inc. betrieben. Kanada gilt laut EU-Kommission als sicheres Land für Datentransfers – ein Beschluss, der diese Übermittlung ohne zusätzliche Maßnahmen erlaubt.
Zusätzlich bietet Fathom eine Funktion namens EU-Isolation an. Wenn diese aktiv ist, werden die IP-Adressen von EU-Besuchern ausschließlich auf europäischer Infrastruktur verarbeitet und anonymisiert, bevor irgendwelche Daten Kanada oder US-Server erreichen.
Ohne EU-Isolation landet die Roh-IP-Adresse von EU-Besuchern auch auf US-Servern von Fathom. Ob EU-Isolation beim WordPress-Plugin aktiv ist oder manuell aktiviert werden muss, musst du direkt in deinen Fathom-Einstellungen prüfen.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Fathom Analytics?
Fathom Analytics verarbeitet IP-Adresse und Browserinformationen deiner Besucher in deinem Auftrag. Dafür ist ein Auftragsverarbeitungsvertrag mit Conva Ventures Inc. erforderlich.
Der gute Teil: Dieser Vertrag ist automatisch Bestandteil deines Fathom-Accounts, sobald du dich anmeldest. Du musst nichts extra unterschreiben, wenn du das nicht möchtest. Wer eine unterzeichnete Fassung möchte: Den Vertrag als PDF unter usefathom.com/legal/dpa herunterladen, unterschreiben und an dpa@usefathom.com schicken.
Datenschutzerklärung
Muss Fathom Analytics in die Datenschutzerklärung?
Fathom Analytics muss in deine Datenschutzerklärung, weil IP-Adresse und Browserdaten deiner Besucher an Conva Ventures in Kanada übertragen werden. Folgende Angaben gehören in den Eintrag:
- Zweck: Statistik und Analyse der Website-Nutzung.
- Rechtsgrundlage: Einwilligung über deinen Cookie-Banner.
- Empfänger: Conva Ventures Inc., Victoria, British Columbia, Kanada.
- Drittlandtransfer: Übermittlung nach Kanada – die EU-Kommission hat Kanada als sicheres Land anerkannt.
- Speicherdauer: IP-Adresse und Browserdaten werden nur vorübergehend verarbeitet und danach anonymisiert. Statistikdaten werden für die Dauer des Vertrags gespeichert.
Wir nutzen Fathom Analytics für Webanalyse.
Fathom Analytics stellt beim Laden der Website eine Verbindung zu Servern von Conva Ventures Inc. her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Bei der Nutzung von Fathom Analytics kann eine Übermittlung personenbezogener Daten nach Kanada stattfinden. Grundlage der Übermittlung ist ein Angemessenheitsbeschluss der Europäischen Kommission.
Im Rahmen der Nutzung von Fathom Analytics werden Daten an Conva Ventures Inc. übermittelt. Soweit Conva Ventures Inc. diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Fathom Analytics?
Hier siehst du, wo Fathom Analytics im DSGVO-Vergleich zu anderen Webanalyse steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Fathom Analytics in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei Fathom Analytics in unseren DSGVO-Checks am häufigsten vor?
Fathom Analytics taucht bei 2 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Fathom Analytics gefunden wurde.
DSGVO-Check
Wie erkennst du Fathom Analytics auf deiner Website?
Fathom Analytics verrät sich durch eine externe Verbindung zu cdn.usefathom.com. Du kannst das prüfen, indem du deine Website im Browser öffnest, die Entwicklertools aufrufst (in den meisten Browsern über F12 erreichbar) und im Netzwerk-Tab nach Anfragen an cdn.usefathom.com filterst. Wenn du dort einen Eintrag siehst, ist Fathom aktiv. Alternativ erkennt ein automatischer Datenschutz-Scan diese Verbindung für dich.
