Brauche ich für KI-Agenten-Analytics ein Cookie-Banner?
Die Einwilligung nach ePrivacy gilt dem Speichern oder Auslesen auf dem Endgerät. Agent Tracking speichert dort nichts: kein Cookie, kein Local Storage, kein Fingerprint. Die Sitzungskennung ist ein Hash aus einem täglich neuen Wert, die Adresse wird nicht behalten, und die Daten bleiben auf einem Server in Deutschland unter einem Auftragsverarbeitungsvertrag.
Von Gorden Wübbe · Stand 2026-09-08
Was eine Einwilligung auslöst, und was nicht
Die Banner-Pflicht knüpft an den Zugriff auf das Endgerät: Cookies, Local Storage und Techniken, die Gerätemerkmale zu einem Fingerprint auslesen. Ein Script, das Seitenpfad und Referrer-Host schickt und keine Kennung behält, die den Tag überlebt, greift in diesem Sinn nicht auf das Gerät zu. Das ist die Begründung, auf der cookieloses Analytics steht, und sie gilt auch hier.
Was erfasst wird
Seitenpfad ohne Query-String; Referrer-Host und utm_source nur, wenn sie einen Assistenten nennen; Toolname, Dauer, Ergebnis, Fehlerklasse und Namen der Eingabefelder; eine Sitzungskennung aus täglichem Zufallswert, Domain, grober Browserklasse und Adresse, gehasht auf 16 Zeichen. Die Adresse selbst wird nicht gespeichert.
Wo es liegt, und unter welchem Vertrag
Ein Server in Deutschland. Das Hinzufügen einer Site schließt den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der die Unterauftragsverarbeiter nennt, die EU-Standardvertragsklauseln enthält und die Verarbeitung so beschreibt, wie der Code sie macht. Der Quellcode ist öffentlich, ein Datenschutzbeauftragter kann Beschreibung und Umsetzung vergleichen.
Wenn selbst das zu viel ist
Betreib es selbst. Die Software ist AGPL-3.0 und installiert sich mit einer Compose-Datei; die Daten verlassen dann nie deinen eigenen Rechner.
Kurz gefragt
Ist der Tages-Hash ein personenbezogenes Datum?
Er wird als pseudonymes Datum behandelt und im Auftrag des Site-Betreibers unter dem AVV verarbeitet. Er lässt sich nicht über Tage verknüpfen und nicht auf eine Person auflösen, weil die Eingabe, die das erlauben würde, die Adresse, nicht gespeichert wird.
Ist das Rechtsberatung?
Nein. Es ist eine Beschreibung dessen, was die Software tut, und der Überlegung, der das Design folgt. Deine eigene Bewertung, oder die deines Anwalts, entscheidet.