Google Analytics-alternativ: 5 verktyg som är enklare att göra GDPR-rätt

Kort svar: Det finns flera webbanalys-verktyg som är enklare att göra GDPR-rätt än Google Analytics – antingen genom att de lagrar data inom EU eller genom att de är cookiefria och inte samlar in personuppgifter. De mest kända är Matomo, Plausible, Fathom, Simple Analytics och Umami. Tänk på att inget verktyg gör dig automatiskt lagenlig: det avgörande är hur det konfigureras – om cookies sätts, om personuppgifter behandlas och var data lagras. Vissa cookiefria alternativ kan i praktiken köras utan samtyckesbanner, men bara om de verkligen inte behandlar personuppgifter.

Varför byta från Google Analytics?

Google Analytics (GA4) är inte förbjudet i Sverige om det konfigureras korrekt – med samtycke via en samtyckesbanner, kort datalagring och EU-US Data Privacy Framework som grund för överföring till USA. Vi går igenom det i detalj i guiden är Google Analytics lagligt i Sverige?.

Men många väljer ändå ett alternativ, av tre skäl:

• Mindre krångel med samtycke. GA4 kräver samtycke innan det får köras. Ett cookiefritt alternativ kan i vissa fall köras utan banner – och slipper också tappa data från alla som klickar “Neka”.
• Data inom EU. Att slippa dataöverföring till USA gör dataskyddet enklare att motivera.
• Enkelhet och integritet. Flera alternativ är byggda för att samla in mindre data och vara lättare att förstå.

De fem vanligaste alternativen

Matomo – mest lik Google Analytics

Matomo är det närmaste en fullfjädrad GA-ersättare. Du kan antingen självhosta det (då äger du all data helt själv) eller använda deras EU-moln. Matomo kan konfigureras helt cookiefritt, och har ett läge där data anonymiseras så mycket att samtycke inte krävs. Passar dig som vill ha djup analys men på egna villkor.

Plausible, Fathom, Simple Analytics – enkla och cookiefria

De här tre är byggda från grunden för integritet: inga cookies, ingen insamling av personuppgifter, all data inom EU och en enkel, avskalad rapportvy. De ger dig det viktigaste – besökare, sidvisningar, källor, populära sidor – utan komplexiteten (och samtyckeskraven) i GA4.

Umami – gratis och öppen källkod

Umami är öppen källkod och gratis om du självhostar det. Lite mer teknik krävs för att komma igång, men du får ett rent, cookiefritt analysverktyg där all data stannar hos dig.

Betyder “cookiefritt” att jag slipper cookiebanner?

Det är den vanligaste missuppfattningen, så här är nyansen:

Kravet på samtycke i lagen om elektronisk kommunikation gäller lagring och läsning av information i besökarens enhet – i praktiken främst cookies och liknande tekniker. Ett verktyg som inte sätter cookies och inte behandlar personuppgifter kräver därför i regel inget samtycke för just den lagringen.

Men två saker är viktiga:

1. Personuppgifter kan ändå behandlas. Samlar verktyget in exempelvis fullständiga IP-adresser eller kan peka ut enskilda besökare, gäller GDPR ändå – oavsett cookies. De seriösa cookiefria verktygen är byggda för att undvika detta (de aggregerar och anonymiserar).
2. Har du något annat som kräver samtycke – till exempel Meta Pixel, Google Ads eller inbäddade YouTube-videor – behöver du en samtyckesbanner för det, även om din analys är cookiefri.

Kort sagt: cookiefri analys kan ta bort ett av dina skäl att ha en banner, men sällan alla. Osäker på vad din sajt faktiskt laddar? Gör en gratis cookie-koll.

Så väljer du rätt

• Vill du ha djup, GA-liknande analys? → Matomo (självhostat eller EU-moln).
• Vill du ha enkelt, snabbt och cookiefritt? → Plausible, Fathom eller Simple Analytics.
• Vill du ha gratis och äga allt själv, och har lite teknik? → Umami (självhostat).

Oavsett vad du väljer: kontrollera var data lagras, om cookies sätts och om personuppgifter behandlas. Det är de tre frågorna som avgör hur mycket du behöver tänka på samtycke. Läs mer om grunderna i cookies och GDPR-lagen i Sverige.

Detta är allmän information, inte juridisk rådgivning.

Vanliga frågor

Är Google Analytics olagligt i Sverige? Nej. GA4 är lagligt om det konfigureras rätt: med samtycke, kort datalagring och en giltig grund för överföring till USA (EU-US Data Privacy Framework). Många byter ändå för att slippa krånglet med samtycke och dataöverföring.

Kräver Matomo en cookiebanner? Det beror på hur du ställer in det. Matomo kan konfigureras cookiefritt och anonymiserat så att samtycke inte krävs. Använder du det med cookies och besöksspårning behöver du samtycke, precis som med andra verktyg.

Slipper jag helt cookiebanner om jag använder ett cookiefritt analysverktyg? Bara om det är din enda cookie-/spårningskälla. Har du annat som kräver samtycke – annonspixlar, inbäddade videor, Google Ads – behöver du fortfarande en banner för det.

Är cookiefri analys sämre? Du får oftast något mindre detaljerad data (till exempel ingen spårning av samma person mellan besök). För de allra flesta webbplatser räcker de viktigaste måtten – besökare, källor och populära sidor – gott och väl.

Vad är det bästa alternativet? Det finns inget enda bästa. Matomo passar den som vill ha djup analys och kontroll; Plausible, Fathom och Simple Analytics passar den som vill ha enkelt och cookiefritt; Umami passar den som vill självhosta gratis.

Vill du veta exakt vad din webbplats laddar idag? Gör en gratis cookie-koll eller testa vårt verktyg 14 dagar gratis.

Källor

• Integritetsskyddsmyndigheten (IMY) om cookies och analysverktyg
• Post- och telestyrelsen (PTS) om kakor (cookies)
• EU-US Data Privacy Framework, Implementing Decision (EU) 2023/1795