Allt fler svenska företag ifrågasätter Google Analytics – efter IMY:s sanktioner och av integritetsskäl. Här är de bästa GDPR-vänliga alternativen, deras för- och nackdelar – och när GA4 faktiskt är rätt val ändå.
Givet det geopolitiska läget börjar frågan dyka upp alltmer ofta: ska vi fortsätta med Google Analytics, eller finns det något bättre? Svaret beror på tre saker – juridiken kring dataöverföring, hur tungt verktyget belastar hemsidan, och hur mycket du faktiskt kan lita på datan. GA4 har enligt oss fortfarande bäst funktionalitet, men det finns mängder av situationer där andra verktyg är en mer lämplig lösning. Vi går igenom de seriösa alternativen, men börjar med varför frågan ens uppstått.
Drivkraften är framför allt juridisk. När EU-domstolen i juli 2020 ogiltigförklarade Privacy Shield i den så kallade Schrems II-domen blev det oklart om besöksdata som skickas till amerikanska Google ens fick lämna EU. Flera europeiska tillsynsmyndigheter följde upp: Österrike i januari 2022 och Frankrikes CNIL i februari 2022 slog fast att användningen av Google Analytics bröt mot GDPR.
I Sverige kom beskedet 3 juli 2023, när IMY granskade fyra bolag. Tele2 fick en sanktionsavgift på 12 miljoner kronor och CDON 300 000 kronor, medan Coop och Dagens Industri ålades att sluta använda verktyget. Skälet var att datan kunde kombineras med annan information Google hade, och därmed möjliggöra identifiering av enskilda besökare.
Nej – inte i sig. IMY:s beslut gällde specifika implementationer utan tillräckliga skyddsåtgärder, vid en tidpunkt då det saknades en giltig rättslig grund för dataöverföringen till USA. I juli 2023 antog EU-kommissionen EU–US Data Privacy Framework (DPF), och Google LLC är certifierat under det. Med DPF som grund och en korrekt uppsättning – server-side-taggning, Google Consent Mode v2 och en CMP – går GA4 att använda.
Men DPF:s framtid är osäker. Ramverket klarade sin första rättsliga prövning i EU:s tribunal i september 2025, men domen är överklagad till EU-domstolen och ett nytt avgörande kan ändra läget igen. Att fortsätta med GA4 är därför ett medvetet riskbeslut – inte ett olagligt verktyg, men inte heller en garanterat stabil grund.
De flesta alternativ skiljer sig från Google Analytics på fyra punkter som är värda att förstå innan du jämför dem:
Här är de mest etablerade alternativen för en svensk företagshemsida, med ärliga för- och nackdelar.
Matomo – Det närmaste en fullfjädrad GA-ersättare. Öppen källkod (GPL v3) som kan självhostas gratis eller köras som molntjänst med EU-hosting. Cookiefri drift är möjlig men kräver konfiguration. Starkast när du vill ha djup funktionalitet och full datakontroll; nackdelen är att självhosting kräver teknisk skötsel. matomo.org
Plausible – Lättviktigt, cookiefritt och öppen källkod (AGPL), hostat i EU. Perfekt när du vill ha en ren, snabb överblick utan cookie-banner. Nackdelen är att det medvetet är enklare än GA4 – färre avancerade funktioner för djupa konverteringsflöden. plausible.io
Fathom Analytics – Cookiefritt och GDPR-anpassat utan konfiguration, med data isolerad på EU-servrar. Enkelt och stabilt; företaget är dock kanadensiskt och tjänsten saknar gratisnivå. usefathom.com
Simple Analytics – Cookiefritt och hostat inom EU (Nederländerna och Tyskland). Renodlat och integritetsfokuserat; funktionsuppsättningen är medvetet begränsad. simpleanalytics.com
Piwik PRO – Företagsinriktat med stark GDPR-profil och EU-hosting, populärt i offentlig sektor. Observera att den kostnadsfria Core-planen avvecklades 31 mars 2026 – verktyget är nu enbart betalt, med Business-plan från cirka 35 euro per månad. piwik.pro
Umami – Öppen källkod (MIT), cookiefritt och kan självhostas gratis eller köras i moln med EU-region. Lätt och utvecklarvänligt; ekosystemet är yngre och har färre färdiga integrationer. umami.is
Två verktyg värda att nämna som komplement: Cloudflare Web Analytics är gratis och cookiefritt men mycket begränsat (i princip bara sidvisningar och toppsidor), och Microsoft Clarity ger heatmaps och sessionsinspelningar men använder cookies och kräver därför samtycke – bäst som tillägg till ett cookiefritt huvudverktyg.
Ett tungt analysupplägg kostar laddningstid. En typisk Google Analytics-installation drar ofta in Google Tag Manager (som även kan behövas av andra skäl) och en cookie-banner ovanpå själva spårningsskriptet – tillsammans blir det en rejäl mängd tredjepartskod som laddas på varje sidvisning. Ett cookiefritt verktyg som Plausible anger att deras skript är under 1 kB och kräver varken Tag Manager eller banner. Skillnaden syns i Core Web Vitals – särskilt LCP och INP – och i Lighthouse-poängen.
Google Analytics 4 är fortfarande starkast när du har djupa e-handelsflöden, behöver tät integration med Google Ads, eller har ett team med etablerade GA4-rapporter att luta er mot. I de fallen är vägen framåt att köra GA4 korrekt – med Google Consent Mode v2 och en Google-certifierad CMP – snarare än att byta verktyg. Poängen är att valet ska vara medvetet: matcha verktyget mot hur du faktiskt arbetar med datan, juridiken och prestandan.
Vill du ha hjälp att välja och sätta upp rätt webbanalys för din hemsida? Hör av dig.
Nej, inte i sig. IMY beslutade 2023 att fyra svenska bolag brutit mot GDPR genom att använda Google Analytics utan tillräckliga skyddsåtgärder. Med EU–US Data Privacy Framework (antaget juli 2023) och en korrekt uppsättning – server-side-taggning, Consent Mode v2 och en CMP – går GA4 att använda lagligt. Ramverkets juridiska framtid är dock osäker, och ett pågående mål i EU-domstolen kan förändra läget.
Nej, förutsatt att du inte använder andra cookiebaserade skript. Plausible och Umami samlar inte in personuppgifter via cookies och kräver därför inte aktivt samtycke enligt ePrivacydirektivet. Använder du fortfarande t.ex. Meta Pixel eller Google Ads-taggar behöver du dock en CMP för dem.
Det beror på behovet. Matomo ligger närmast Google Analytics i funktionalitet och passar när du vill ha djup analys och full datakontroll. Plausible och Umami är enklast och lättast om du främst vill ha en snabb, cookiefri överblick. Piwik PRO passar större organisationer och offentlig sektor med höga compliance-krav.
Delvis. Grundläggande konverteringsspårning kan hanteras via Google Ads egen tagg, separat från analysverktyget. Men avancerad remarketing, enhanced conversions och synk mellan GA4 och Google Ads kräver GA4. För annonstunga kampanjer är GA4 med korrekt Consent Mode v2 ofta rätt val trots GDPR-komplexiteten.
Ja. Ett lätt, cookiefritt skript som inte kräver Google Tag Manager eller en cookie-banner laddar snabbare än en typisk Google Analytics-installation med tillhörande samtyckesbanner. Skillnaden märks i Core Web Vitals, särskilt LCP och INP, som i sin tur påverkar både användarupplevelse och SEO.
