Alternativ til Google Analytics: 6 GDPR-vennlige analyseverktøy, og når GA4 likevel holder

Med tanke på den geopolitiske situasjonen dukker spørsmålet opp stadig oftere: skal vi fortsette med Google Analytics, eller finnes det noe bedre? Svaret avhenger av tre ting: juridikken rundt dataoverføring, hvor tungt verktøyet belaster nettsiden, og hvor mye du faktisk kan stole på dataene. GA4 har etter vår mening fortsatt best funksjonalitet, men det finnes mange situasjoner der andre verktøy er en bedre løsning. Vi går gjennom de seriøse alternativene, men begynner med hvorfor spørsmålet i det hele tatt har oppstått.

Hvorfor bytter bedrifter fra Google Analytics?

Drivkraften er først og fremst juridisk. Da EU-domstolen i juli 2020 kjente Privacy Shield ugyldig i den såkalte Schrems II-dommen, ble det uklart om besøksdata som sendes til amerikanske Google, i det hele tatt kunne forlate EU. Flere europeiske tilsynsmyndigheter fulgte opp: Østerrike i januar 2022 og Frankrikes CNIL i februar 2022 slo fast at bruken av Google Analytics var i strid med GDPR.

I Norge kom beskjeden i 2023, i en sak som startet med en klage fra personvernorganisasjonen noyb mot telenor.com. Datatilsynet varslet i mars 2023 at bruken av Google Analytics etter en foreløpig vurdering var i strid med GDPRs overføringsregler, og gjentok samtidig anbefalingen om å utforske alternativer til Google Analytics. I juli 2023 kom vedtaket: konklusjonen var at bruken av Google Analytics hadde vært ulovlig, fordi personopplysninger ble overført til USA i strid med reglene.

Er Google Analytics ulovlig i Norge?

Nei, ikke i seg selv. Datatilsynets vedtak gjaldt en bestemt implementering, på et tidspunkt da det manglet et gyldig rettslig grunnlag for dataoverføringen til USA. I juli 2023 vedtok EU-kommisjonen EU–US Data Privacy Framework (DPF), og Google LLC er sertifisert under det. Med DPF som grunnlag og et korrekt oppsett, med server-side-tagging, Google Consent Mode v2 og en CMP, kan GA4 brukes.

Men fremtiden til DPF er usikker. Rammeverket klarte sin første rettslige prøving i EUs underrett i september 2025, men dommen er anket til EU-domstolen, og en ny avgjørelse kan endre situasjonen igjen. Å fortsette med GA4 er derfor en bevisst risikobeslutning: ikke et ulovlig verktøy, men heller ikke et garantert stabilt grunnlag.

Hva skiller mer GDPR-vennlige analyseverktøy fra GA4?

De fleste alternativene skiller seg fra Google Analytics på fire punkter som er verdt å forstå før du sammenligner dem:

• EU-hosting: dataene lagres på servere i EU, noe som fjerner hele spørsmålet om overføring til tredjeland.
• Åpen kildekode: koden kan gjennomgås, og flere verktøy kan driftes på egne servere (self-hosting), slik at du eier dataene fullt ut.
• Cookiefri måling: verktøyet identifiserer ikke den besøkende med cookies, noe som betyr at du ofte slipper både cookiebanner og samtykkekrav for analyse.
• Datakvalitet: cookiefrie verktøy påvirkes ikke av at besøkende avslår samtykke, og blokkeres sjeldnere av annonseblokkere enn Google Analytics.

6 alternativer til Google Analytics

Her er de mest etablerte alternativene for en norsk bedriftsnettside, med ærlige fordeler og ulemper.

Matomo: Det nærmeste du kommer en fullverdig erstatning for GA. Åpen kildekode (GPL v3) som kan driftes på egne servere gratis eller kjøres som skytjeneste med EU-hosting. Cookiefri drift er mulig, men krever konfigurasjon. Sterkest når du vil ha dyp funksjonalitet og full kontroll over dataene; ulempen er at egen drift krever teknisk vedlikehold. matomo.org

Plausible: Lett, cookiefritt og åpen kildekode (AGPL), hostet i EU. Perfekt når du vil ha en ren, rask oversikt uten cookiebanner. Ulempen er at det bevisst er enklere enn GA4, med færre avanserte funksjoner for dype konverteringsflyter. plausible.io

Fathom Analytics: Cookiefritt og GDPR-tilpasset uten konfigurasjon, med data isolert på servere i EU. Enkelt og stabilt; selskapet er likevel kanadisk, og tjenesten har ikke noe gratisnivå. usefathom.com

Simple Analytics: Cookiefritt og hostet i EU (Nederland og Tyskland). Renskåret og personvernfokusert; funksjonssettet er bevisst begrenset. simpleanalytics.com

Piwik PRO: Rettet mot større virksomheter, med sterk GDPR-profil og EU-hosting, populært i offentlig sektor. Merk at den gratis Core-planen ble avviklet 31. mars 2026; verktøyet er nå kun betalt, med Business-plan fra rundt 35 euro per måned. piwik.pro

Umami: Åpen kildekode (MIT), cookiefritt og kan driftes på egne servere gratis eller kjøres i skyen med EU-region. Lett og utviklervennlig; økosystemet er yngre og har færre ferdige integrasjoner. umami.is

To verktøy er verdt å nevne som supplement: Cloudflare Web Analytics er gratis og cookiefritt, men svært begrenset (i praksis bare sidevisninger og toppsider), og Microsoft Clarity gir varmekart og øktopptak, men bruker cookies og krever derfor samtykke. Det fungerer best som et tillegg til et cookiefritt hovedverktøy.

Sammenligningstabell: verktøyene side om side

‍

Ytelse: analyseverktøyet påvirker hastigheten på nettsiden

Et tungt analyseoppsett koster lastetid. En typisk Google Analytics-installasjon drar ofte med seg Google Tag Manager (som også kan trengs av andre grunner) og et cookiebanner oppå selve sporingsskriptet. Til sammen blir det en betydelig mengde tredjepartskode som lastes ved hver sidevisning. Et cookiefritt verktøy som Plausible oppgir at skriptet deres er under 1 kB og verken krever Tag Manager eller banner. Forskjellen vises i Core Web Vitals, særlig LCP og INP, og i Lighthouse-poengene.

Når er GA4 fortsatt riktig valg?

Google Analytics 4 er fortsatt sterkest når du har dype netthandelsflyter, trenger tett integrasjon med Google Ads, eller har et team med etablerte GA4-rapporter å støtte seg på. I de tilfellene er veien videre å kjøre GA4 riktig, med Google Consent Mode v2 og en Google-sertifisert CMP, snarere enn å bytte verktøy. Poenget er at valget skal være bevisst: match verktøyet mot hvordan du faktisk jobber med dataene, juridikken og ytelsen.

Vil du ha hjelp til å velge og sette opp riktig webanalyse for nettsiden din? Ta kontakt.