Privacy getriebene Suche: was sie für ein Unternehmen in Österreich wirklich bedeutet

Der Kern: Privacy Suche ist klein, privates Surfen nicht

Als ich diesen Artikel zum ersten Mal geschrieben habe, hat die Geschichte schmeichelhaft geklungen: Privacy Suchmaschinen wie DuckDuckGo, Brave Search und Kagi wachsen, ihre Nutzer sind anspruchsvoll, und wer früh für sie optimiert, gewinnt ein treues Publikum.

Davon bleibt wenig übrig. In Österreich bringen die Privacy Suchmaschinen gut drei von hundert Suchklicks. Die meisten leihen sich den Index von Bing oder Google, statt einen eigenen zu betreiben. Und ich habe keinen Beleg dafür gefunden, dass ihre Nutzer treuer oder markenbewusster sind, also ist diese Behauptung gestrichen.

Gewachsen ist etwas anderes, und zwar leise: Privatsphäre im Browser. Fast ein Drittel der Seitenaufrufe in Österreich passiert in Browsern, die Third Party Cookies von Haus aus blockieren oder abschotten. Safari bremst inzwischen bekannte Fingerprinting Skripte aus, und das österreichische Recht verlangt für Werbetracking ein Ja. Diese Verschiebung betrifft jeden deiner Besucher, egal welche Suchmaschine ihn geschickt hat.

Dieser Artikel beantwortet deshalb eine Frage: Was bedeutet privacy getriebene Suche tatsächlich für ein Unternehmen in Österreich, und was zahlt sich davon aus? Die kurze Antwort: Bei den Privacy Suchmaschinen gefunden zu werden ist vor allem eine Aufgabe für Bing. Das Vertrauen datenschutzbewusster Besucher zu gewinnen ist vor allem eine Aufgabe für die Seite selbst. Und messen kannst du beides ehrlich nur mit deinem eigenen Server, nicht allein mit deiner Analytics.

Ein erfundenes Unternehmen trägt alle Beispiele. Donaupapier ist ein Papierfachgeschäft in Linz. Florian führt es und verkauft Notizbücher, Füllfedern und Tinte online unter donaupapier.example. Jede Zahl über Donaupapier ist ausgedacht. Die Marktzahlen, die Dokumentation der Suchmaschinen und das Recht sind echt und mit Fußnoten belegt.

Wie groß die Privacy Suchmaschinen in Österreich wirklich sind

Die meistzitierte öffentliche Quelle für Marktanteile von Suchmaschinen ist StatCounter. Bevor du sie zitierst, zahlt sich ein Blick darauf aus, was sie misst. StatCounter zählt keine Suchen. Es zählt Verweise von Suchmaschinen, also Klicks von einer Ergebnisseite auf eine der Websites, die seinen Trackingcode eingebaut haben, laut StatCounter mehr als eine Million Websites weltweit.¹ Ein Anteil bei StatCounter heißt also "Anteil der Klicks aus der Suche, die bei Websites in seinem Netzwerk ankommen", nicht "Anteil der Menschen, die diese Suchmaschine benutzen".

Für Oktober 2026 nennt StatCounter für Österreich: Google 80,60 %, Bing 11,14 %, Yahoo 2,78 %, DuckDuckGo 2,37 %, Yandex 1,78 % und Ecosia 1,09 %. Darunter folgen Qwant mit 0,10 %, Startpage mit 0,06 %, die tschechische Suchmaschine Seznam mit 0,04 % und PrivacyWall mit 0,02 %. Brave Search und Kagi tauchen in der österreichischen Liste gar nicht auf.²

Auf der waagerechten Achse stehen die sechs größten Suchmaschinen, die StatCounter für Österreich ausweist. Die senkrechte Achse zeigt den Anteil jeder Suchmaschine an den Suchverweisen im Oktober 2026. Die Botschaft ist die Größenordnung: Google ist rund 34 Mal so groß wie DuckDuckGo ($80{,}60 / 2{,}37 = 34{,}0$), und die beiden Privacy Suchmaschinen in der Liste kommen zusammen auf $2{,}37 \% + 1{,}09 \% = 3{,}46 \%$, also rund 3,5 %. Bing, das mehrere Privacy Suchmaschinen beliefert, ist mit großem Abstand der zweitgrößte Balken und bei uns deutlich stärker als in vielen anderen Märkten.

Ein Wort zu Ecosia. Die Suchmaschine, die mit ihren Werbeeinnahmen Bäume pflanzt, ist eine GmbH mit Sitz in Berlin,³ also aus dem Nachbarland, und kommt in Österreich auf knapp halb so viele Verweise wie DuckDuckGo ($1{,}09 / 2{,}37 = 0{,}46$). Klein ist sie trotzdem nicht im Vergleich zu Qwant oder Startpage, und für einen Shop im deutschsprachigen Raum verdient sie mehr Aufmerksamkeit, als ihr Ruf als Nischensuchmaschine vermuten lässt.

Zwei Einschränkungen. StatCounter misst nur auf Websites, die seinen Code einbinden. Und ein Browser, der Skripte von Dritten blockiert, wird womöglich nie gezählt. Ich würde deshalb erwarten, dass datenschutzbewusste Nutzer etwas unterschätzt werden, um einen Betrag, den dir niemand nennen kann. Aus 3,5 % werden dadurch trotzdem keine 35 %.

Die alte Fassung dieses Artikels hat behauptet, diese Suchmaschinen würden "stetig wachsen". Eine datierte Zeitreihe von StatCounter, die das für Österreich zeigt, konnte ich nicht abrufen, also habe ich die Behauptung gestrichen, statt zu raten.

Rechenbeispiel: was die Anteile für Donaupapier bedeuten

Laut Serverlogs kommen bei Florian jeden Monat 20.000 Besuche von Suchmaschinen an. Bevor er sich seine eigene Aufteilung anschaut, will er eine grobe Erwartung pro Suchmaschine.

Verhielten sich seine Besucher wie die Stichprobe von StatCounter, wären die erwarteten Besuche aus einer Suchmaschine seine Gesamtzahl mal deren Anteil:

$$n_e = N \times s_e$$

Dabei ist $n_e$ die erwartete Zahl der Besuche pro Monat aus der Suchmaschine $e$, $N$ die Gesamtzahl der monatlichen Besuche aus der Suche, und $s_e$ der Anteil dieser Suchmaschine an den Verweisen, als Dezimalzahl geschrieben. Wie du einen Prozentwert in eine Dezimalzahl umwandelst und damit multiplizierst, steht in Grundlagen: Prozente.

Schritt für Schritt: DuckDuckGo $20.000 \times 0{,}0237 = 474$. Ecosia $20.000 \times 0{,}0109 = 218$. Bing $20.000 \times 0{,}1114 = 2.228$.

Jetzt zum Wert dieser Besuche. Florians Conversion Rate aus der Suche liegt bei 2,0 %, sein durchschnittlicher Warenkorb bei € 38. Der erwartete Monatsumsatz aus einer Suchmaschine ist Besuche mal Conversion Rate mal Bestellwert:

$$R_e = n_e \times c \times \bar{a}$$

$R_e$ ist der erwartete Monatsumsatz aus der Suchmaschine $e$, $n_e$ die Besuche von oben, $c$ die Conversion Rate als Dezimalzahl und $\bar{a}$ der durchschnittliche Bestellwert. Eine Conversion Rate ist eine Rate, siehe Grundlagen: Verhältnisse und Raten, und eine Wahrscheinlichkeit mal ein Ertrag ist ein Erwartungswert, siehe Grundlagen: Erwartungswert.

DuckDuckGo: $474 \times 0{,}02 \times 38 = 360{,}24$, also € 360,24 im Monat. Ecosia: $218 \times 0{,}02 \times 38 = 165{,}68$, also € 165,68. Bing: $2.228 \times 0{,}02 \times 38 = 1.693{,}28$, also € 1.693,28.

Die beiden Privacy Suchmaschinen sind für Florian also zusammen $360{,}24 + 165{,}68 = 525{,}92$ wert, rund € 526 im Monat, vor Kosten. Da geht sich nicht viel Arbeit aus. Interessant ist die Zahl von Bing, wie der nächste Abschnitt zeigt.

Die meisten Privacy Suchmaschinen leihen sich einen fremden Index

Eine Suchmaschine besteht aus zwei Hälften. Der Index ist der Katalog aller Seiten, die ein Crawler abgerufen und gespeichert hat. Das Ranking entscheidet, welche dieser Seiten zu einer Suchanfrage erscheinen und in welcher Reihenfolge. Einen Index des ganzen Webs aufzubauen ist enorm teuer, also kaufen die meisten Privacy Suchmaschinen Zugang zu einem und legen ihr eigenes Datenschutzversprechen darum.

Hier steht, was jede über sich selbst sagt. Das sind die Beschreibungen der Unternehmen, keine Prüfung.

DuckDuckGo sagt, es betreibe einen eigenen Crawler, DuckDuckBot, und viele Indizes, seine klassischen Links und Bilder kämen aber größtenteils von Bing.⁴ Ecosia sagt, seine Suchergebnisse und die zugehörigen Anzeigen kämen von Microsoft Bing, von Google und von EUSP, einem europäischen Index, den Ecosia zusammen mit Qwant aufgebaut hat, und welcher Anbieter dir angezeigt wird, hänge von deinem Land, deinem Gerät und deinen Cookie Einstellungen ab.⁵ Brave sagt, Brave Search laufe auf einem eigenen, von Grund auf gebauten Index.⁶ Kagi sagt, seine Ergebnisse kämen aus einem eigenen Web und News Index, ergänzt um anonymisierte Abfragen bei den großen Suchanbietern und bei Spezialquellen, typischerweise etwa ein Dutzend pro Suche.⁷ Startpage ist der andere Name, der oft fällt, und in Österreich taucht er bei StatCounter sogar auf. Die Website hat mich die Dokumentation nicht lesen lassen, also sage ich nicht, was Startpage verwendet.

Das verändert, was "für Privacy Suche optimieren" heißt. Für DuckDuckGo und zum Teil für Ecosia ist die Frage schlicht, ob Bing deine Seiten hat. Brave hat einen eigenen Crawler mit einer ungewöhnlichen Regel: Er meldet sich nicht mit einem eigenen User Agent, und er crawlt keine Domain und keine Seite, die der Googlebot nicht crawlen darf.⁸ Brave folgt also dem, was deine robots.txt Datei Google erlaubt.

Lies es von oben. Beide Fragen betreffen deine robots.txt, die einfache Textdatei im Wurzelverzeichnis einer Website, die Crawlern sagt, was sie abrufen dürfen. Erst wenn beide Antworten ja lauten, hat die Qualität der Seite überhaupt etwas mitzureden.

Rechenbeispiel: die robots.txt Regel, die Donaupapier vor DuckDuckGo versteckt hat

Florian fällt auf, dass sein bester Ratgeber, der zur Wahl der richtigen Tinte für die Füllfeder, bei Google gut rankt und bei DuckDuckGo nirgends auftaucht. Er öffnet seine robots.txt. Ein Entwickler hat vor einem Jahr diese Zeilen eingetragen, um Scraper fernzuhalten:

User-agent: Googlebot
Allow: /

User-agent: *
Disallow: /

Schritt eins: Der Googlebot hat eine eigene Gruppe, und die erlaubt alles. Google crawlt die Website also, und weil Brave der Regel für den Googlebot folgt, darf Brave das auch.⁸

Schritt zwei: Bings Crawler, bingbot, hat keine eigene Gruppe. Bing hat erklärt, dass bingbot zuerst einer Gruppe folgt, die bingbot nennt, dann einer für msnbot, und sonst der Standardgruppe mit dem Sternchen.⁹ Die Standardgruppe verbietet hier alles. bingbot ruft also nichts ab.

Schritt drei: Die klassischen Links von DuckDuckGo kommen größtenteils von Bing.⁴ Kein Bing, kein DuckDuckGo. Ecosia zeigt manchen Nutzern Ergebnisse von Bing und anderen Ergebnisse von Google,⁵ also ist Florian dort nur zeitweise sichtbar. Bei einem Ecosia Anteil von 1,09 % in Österreich ist das kein Detail.

Die Lösung ist eine weitere Gruppe, oberhalb der Standardgruppe:

User-agent: bingbot
Allow: /

Danach importiert Florian seine Website aus der Google Search Console in die Bing Webmaster Tools, was Bing ohne zweiten Verifizierungsschritt zulässt,¹⁰ und reicht dort seine Sitemap ein. Außerdem schaltet er IndexNow ein, ein Protokoll, mit dem eine Website teilnehmenden Suchmaschinen meldet, dass sich eine Seite geändert hat, und das jede Meldung an alle teilnehmenden Suchmaschinen weitergibt, Bing eingeschlossen.¹¹ Die Einzelheiten stehen in meinem Artikel über IndexNow und Crawl Budget.

Bei dieser Regel ist es nie nur um € 526 im Monat gegangen. Die Korrektur hat auch die € 1.693,28 aus dem Bing Traffic des ersten Beispiels wieder geöffnet, und bei einem Bing Anteil von 11,14 % ist das in Österreich der eigentliche Brocken. Nach meiner Erfahrung ist das das häufigste Problem mit Privacy Suche: gar kein Rankingproblem, sondern eine Tür, die versehentlich zugefallen ist.

Was das Datenschutzversprechen abdeckt und was es für dich heißt

Jede Privacy Suchmaschine gibt dem Suchenden ein Versprechen. Es zahlt sich aus, diese Versprechen genau zu lesen, denn sie sagen dir als Websitebetreiber, was du bekommst und was nicht.

DuckDuckGo sagt, es speichere und teile deinen Such und Browserverlauf nicht, wenn du damit suchst, und seine Suchanzeigen richteten sich nach der Ergebnisseite, die du gerade anschaust, nicht nach dir als Person.¹² Brave sagt, Brave Search erstelle kein Profil von dir.⁶ Kagi sagt, es sei ein bezahlter Dienst, finanziert über Abos, ohne Werbung.¹³ Ecosias Datenschutzseite hat sich bei mir nicht geladen, also überlasse ich Ecosias Versprechen Ecosia.

Für ein Unternehmen folgen daraus drei Dinge.

Es gibt kein Publikum zu kaufen. Wenn eine Suchmaschine kein Profil des Suchenden anlegt, gibt es nichts zu retargeten und kein Segment "Leute, die sich für Papierwaren interessieren". Bei DuckDuckGo passt die Anzeige nach eigener Aussage zur Suchanfrage, mehr nicht.¹²

Du bekommst die Suchanfrage nicht. Das gilt inzwischen für fast jede Suche, nicht nur für die Privacy Suchmaschinen. Klickt ein Besucher von einer Website auf eine andere, schickt der Browser einen Referer Header mit, die Adresse der Seite, von der er kommt. Die Standardregel moderner Browser schickt, wenn eine Website keine eigene setzt, bei einem Klick auf eine fremde Website nur den Ursprung, also https://duckduckgo.com/ und nicht die Suchbegriffe.¹⁴ Eine Website kann den Browser auch anweisen, gar nichts zu schicken, mit der Regel no-referrer.¹⁴ Dann schaut der Besuch aus, als hätte jemand deine Adresse eingetippt.

Die Landingpage wird zu deinem besten Hinweis. Du weißt, wo jemand angekommen ist, also weißt du ungefähr, was er wollte.

Ein Beispiel: Ein Besucher landet auf donaupapier.example/ratgeber/fuellfeder-tinte, und Florians Serverlog verzeichnet den Referrer https://duckduckgo.com/. Florian kann nicht wissen, ob jemand "beste Tinte für Füllfeder" oder "Tinte, die nicht durchs Papier schlägt" gesucht hat. Drei Dinge kann er wissen: Der Besucher ist von DuckDuckGo gekommen, er wollte den Tintenratgeber, und ob er danach etwas gekauft hat. Das reicht, um den Ratgeber zu beurteilen. Es reicht nicht, um ein Keyword zu beurteilen, und bei diesen Suchmaschinen wird es das auch nie.

Kagi ist die einzige Suchmaschine, die sagt, dass Tracker Rankings kosten

Der alte Artikel hat behauptet, Privacy Suchmaschinen würden "Websites mit übermäßigen Trackern oder aggressiver Werbung oft abstrafen". Von den Suchmaschinen, die ich geprüft habe, sagt das nur eine über sich selbst. In Kagis FAQ steht: "We downrank web pages that contain ads and trackers", Seiten mit Werbung und Trackern werden also herabgestuft.¹³ Außerdem lässt Kagi jeden Nutzer einzelne Websites in seinen eigenen Ergebnissen sperren, abwerten, aufwerten oder oben festpinnen, und zeigt an, wie viele Anzeigen und Tracker es auf einer Website gefunden hat.¹⁵ DuckDuckGo, Brave und Ecosia sagen auf den Seiten, die ich gelesen habe, nichts Vergleichbares, also habe ich die Behauptung auf Kagi eingeschränkt.

Kagi ist zu klein, um in der österreichischen Liste von StatCounter aufzutauchen,² also würde ich keine Website umbauen, nur um Kagi zu gefallen. Aber Kagi zeigt auf etwas, das sich bei jedem Besucher auszahlt: Ein Skript von Dritten kostet. Es macht die Seite langsamer, es braucht womöglich eine Einwilligung, und es schickt die Daten deines Besuchers an jemand anderen.

Rechenbeispiel: Florians Produktseite, Skript für Skript

Florians Produktseite für Tinte lädt neun Skripte von Dritten. Wir gehen sie einzeln durch und fragen, was jedes für ihn leistet.

1. Analytics: jede Woche in Gebrauch. Bleibt, hinter der richtigen Einwilligung (dazu die nächsten Abschnitte).
2. Ein Bewertungswidget: zeigt echte Kundenbewertungen. Bleibt.
3. Das Skript des Zahlungsanbieters: nötig für den Checkout. Bleibt.
4. Ein Chatwidget: zwei Gespräche in drei Monaten. Fliegt raus, stattdessen eine Mailadresse auf der Seite.
5. Ein Tool für Sitzungsaufzeichnungen: seit der Installation hat es niemand geöffnet. Fliegt raus.
6. Ein Social Media Pixel: füttert eine Retargeting Zielgruppe, die Florian seit dem letzten Frühjahr nicht mehr bewirbt. Fliegt raus.
7. Ein zweites Social Pixel, für eine Plattform, auf der er nie geworben hat. Fliegt raus.
8. Ein altes Affiliate Tracking Tag aus einem Programm, das längst beendet ist. Fliegt raus.
9. Ein Loader für Webfonts: die Markenschrift. Bleibt vorerst, und als Nächstes liefert er sie von seiner eigenen Domain aus.

Aus neun Skripten werden vier. Das Seitengewicht sinkt von 1,9 MB auf 1,2 MB. Die prozentuale Veränderung ist:

$$\Delta\% = \frac{v_{\text{new}} - v_{\text{old}}}{v_{\text{old}}} \times 100$$

$\Delta\%$ ist die prozentuale Veränderung, $v_{\text{new}}$ das Seitengewicht nach dem Aufräumen und $v_{\text{old}}$ das Seitengewicht davor. Siehe Grundlagen: Prozente.

Schritt für Schritt: $(1{,}2 - 1{,}9) / 1{,}9 = -0{,}368$, ein Rückgang um 36,8 %. Ob Kagi das merkt, weiß ich nicht. Jeder Besucher im vollen Regionalzug nach Wels merkt es. Warum Geschwindigkeit fürs Ranking und für den Umsatz zählt, steht in Core Web Vitals und User Experience.

Die größere Verschiebung ist im Browser passiert

Suchmaschinen entscheiden, ob ein Besucher dich findet. Browser entscheiden, was du über diesen Besucher erfahren kannst, sobald er da ist, und genau dort hat sich beim Datenschutz am meisten getan.

Safari blockiert Third Party Cookies seit März 2020 standardmäßig.¹⁶ Ein Third Party Cookie ist eines, das eine andere Domain setzt als die Website, auf der du gerade bist, die Art Cookie, mit der Werbenetzwerke einen Browser über viele Websites hinweg wiedererkennen. Firefox gibt jeder Website einen eigenen, getrennten Cookie Speicher, sodass das Cookie eines Trackers einem Besucher nicht von Website zu Website folgen kann, und hat das 2022 für alle Desktopnutzer weltweit zum Standard gemacht.¹⁷ Der private Modus von Safari entfernt außerdem bekannte Trackingparameter aus Links und blockiert bekannte Tracker.¹⁸ Und seit Safari 26, erschienen im September 2025, hindert Safari bekannte Fingerprinting Skripte daran, Gerätedetails wie Bildschirmgröße und Zahl der CPU Kerne zuverlässig auszulesen, langlebige Cookies oder Local Storage zu setzen und Abfrageparameter und den Referrer zu lesen.¹⁹ Der Browser Brave blockiert mit seinen Shields Werbung und Tracker von Dritten sowie websiteübergreifende Cookies.²⁰

Chrome ist den anderen Weg gegangen. Google hat seinen Plan aufgegeben, Third Party Cookies abzuschaffen, und den Großteil der Technik eingestellt, die sie ersetzen sollte, in Ankündigungen vom Juli 2024, April 2025 und Oktober 2025.²¹²²²³ Diese Chronologie und was sie für deine eigenen Daten bedeutet, erkläre ich in First Party Data mit SEO mergen, deshalb wiederhole ich sie hier nicht.

Rechenbeispiel: wie viel von Österreich mit Cookie Schutz ab Werk surft

Die Browserzahlen von StatCounter für Österreich im Oktober 2026, gezählt als Seitenaufrufe auf Websites mit seinem Code, lauten: Chrome 47,28 %, Safari 21,94 %, Edge 11,40 %, Firefox 8,75 %, Samsung Internet 3,97 %, Opera 3,71 % und Brave 0,93 %.²⁴

Safari blockiert Third Party Cookies standardmäßig, Firefox schottet sie standardmäßig ab. Der Anteil der österreichischen Seitenaufrufe in einem dieser beiden Browser ist die Summe ihrer Anteile:

$$s_{\text{protected}} = s_{\text{Safari}} + s_{\text{Firefox}}$$

$s_{\text{protected}}$ ist der Anteil der Seitenaufrufe in einem Browser, der Third Party Cookies von Haus aus schützt, $s_{\text{Safari}}$ und $s_{\text{Firefox}}$ sind die Anteile der beiden Browser. Wie man Anteile an einem Ganzen addiert, steht in Grundlagen: Prozente.

Schritt für Schritt: $21{,}94 \% + 8{,}75 \% = 30{,}69 \%$. Fast ein Drittel der österreichischen Seitenaufrufe, bevor ein einziger Besucher in einem Banner auf "Ablehnen" geklickt hat, und ohne alle, die in Chrome die Einstellungen geändert oder einen Blocker installiert haben. Firefox trägt bei uns dazu gut ein Viertel bei, $8{,}75 / 30{,}69 = 0{,}29$. Nimmst du Brave dazu, sind es $30{,}69 \% + 0{,}93 \% = 31{,}62 \%$. Vergleich das mit den rund 3,5 % der Suchverweise aus den Privacy Suchmaschinen. Die Verschiebung, die für Florian zählt, betrifft nicht, wo die Leute suchen. Sie betrifft, was ihr Browser ihm erlaubt, sobald sie da sind.

Das österreichische Recht setzt die Untergrenze, egal was der Browser zulässt

Browser entscheiden, was technisch geht. Das Recht entscheidet, was erlaubt ist, und in Österreich braucht Werbetracking ein Ja, ganz unabhängig davon, welcher Browser es blockiert.

Die Regel ist § 165 Absatz 3 des Telekommunikationsgesetzes 2021 (TKG 2021). Anbieter eines Dienstes der Informationsgesellschaft, also auch dein Shop, müssen den Nutzer informieren, welche personenbezogenen Daten sie verarbeiten, auf welcher Rechtsgrundlage, zu welchen Zwecken und wie lange. Ermitteln dürfen sie diese Daten nur, wenn der Nutzer seine Einwilligung aktiv und auf Grundlage klarer und umfassender Informationen erteilt hat. Ausnahmen gibt es genau zwei, und die für Websites wichtige greift, wenn Speicherung oder Zugang unbedingt erforderlich ist, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann.²⁵

Wie eng das gemeint ist, schreibt die Datenschutzbehörde (DSB) in ihren FAQ zu Datenschutz und Cookies. § 165 Absatz 3 gilt laut DSB nicht nur für Cookies, sondern allgemein für die technische Speicherung oder den Zugang auf Endgeräten, also auf dem Handy oder dem Laptop deines Besuchers. Nicht notwendig sind vor allem Dienste, die das Verhalten von Besuchern auf der Website oder über mehrere Websites aufzeichnen und auswerten, allen voran Plugins von Social Media Diensten und Werbenetzwerken. Und ein Werbecookie wird nicht notwendig, bloß weil die Werbung den Betrieb der Website finanziert.²⁶ Eine Ausnahme für Statistik kennt § 165 Absatz 3 nicht.²⁵ Die frühere Artikel 29 Datenschutzgruppe, deren Kriterien die DSB im Zweifel empfiehlt,²⁶ hält First Party Statistik zwar für wenig riskant, sagt aber ausdrücklich, dass sie nicht unbedingt erforderlich ist und unter keine Ausnahme fällt.²⁷

Dazu kommt die Datenschutz Grundverordnung (DSGVO), die personenbezogene Daten selbst regelt. Nach Artikel 4 Nummer 1 ist eine Person auch dann identifizierbar, wenn sie indirekt über eine Online Kennung bestimmt werden kann, und Erwägungsgrund 30 nennt IP Adressen ausdrücklich als solche Kennungen.²⁸ Das ist für die Messung im nächsten Abschnitt wichtig, denn Serverlogs enthalten IP Adressen.

Die Einwilligungsregeln wiederhole ich hier nicht vollständig. Banner, Ausnahmen und was wann feuert stehen in Cookies, Consent und das ePrivacy Chaos, die technische Seite in Event Tracking und Consent Mode.

Ein Beispiel: Von Florians vier verbliebenen Skripten ist das Zahlungsskript unbedingt erforderlich für einen Kauf, den der Besucher ausdrücklich will.²⁵ Die Analytics wartet auf ein Ja, denn sie zeichnet das Verhalten der Besucher auf und wertet es aus, und genau solche Dienste zählt die DSB zu den nicht notwendigen. Eine Statistik Ausnahme, auf die er sich stützen könnte, gibt es bei uns nicht.²⁶²⁷ Hätte er die Social Pixel behalten, hätten sie ohne jede Ausnahme eine Einwilligung gebraucht, weil Werbenetzwerke ausdrücklich auf der Liste der DSB stehen.²⁶

Miss die Privacy Suchmaschinen auf deinem eigenen Server

Wenn du wissen willst, was DuckDuckGo oder Brave Search dir tatsächlich schicken, ist deine Analytics nicht der erste Ort, an dem du nachschauen solltest. Sie sieht nur Besucher, deren Browser ihr Skript ausführt und die es zugelassen haben. Dein Webserver sieht jede Anfrage.

Die Methode ist schlicht. Nimm einen Monat Server Access Logs. Behalte nur Anfragen nach HTML Seiten, keine Bilder und Skripte, und wirf bekannte Bots heraus. Gruppiere den Rest nach dem Ursprung im Referer Header. Dann vergleiche die Zahl jeder Suchmaschine mit dem, was deine Analytics für dieselbe Suchmaschine im selben Monat meldet. In Österreich hat das noch einen Vorteil: Ein Zählen aus dem Log berührt das Gerät des Besuchers nicht, es wird dort nichts gespeichert und nichts ausgelesen, und genau darauf bezieht die DSB § 165 Absatz 3.²⁵²⁶

Geh dabei sorgfältig vor. Nach der DSGVO kann eine IP Adresse in einem Log ein personenbezogenes Datum sein.²⁸ In den Shops, an denen ich gearbeitet habe, behalte ich die aggregierten Zahlen und lasse die Rohlogs nach einer kurzen, festgelegten Frist auslaufen.

Rechenbeispiel: Donaupapiers Oktober, Logs gegen Analytics

Florians Serverlogs für Oktober zeigen Seitenanfragen mit diesen Referrer Ursprüngen: Google 16.100, Bing 2.230, DuckDuckGo 470, Ecosia 220 und Brave Search 45. Seine Analytics zeigt Sitzungen von denselben Suchmaschinen: Google 9.800, Bing 1.290, DuckDuckGo 127, Ecosia 66 und Brave Search 10.

Welchen Anteil der Besuche einer Suchmaschine seine Analytics sieht, ist ein einfaches Verhältnis:

$$v_e = \frac{a_e}{l_e}$$

$v_e$ ist der sichtbare Anteil für die Suchmaschine $e$, $a_e$ die Sitzungen, die die Analytics von ihr erfasst hat, und $l_e$ die Seitenanfragen, die der Server von ihr protokolliert hat. Ein Verhältnis von Ereignissen zu Gelegenheiten erklärt Grundlagen: Verhältnisse und Raten.

Schritt für Schritt: Google $9.800 / 16.100 = 0{,}61$. Bing $1.290 / 2.230 = 0{,}58$. DuckDuckGo $127 / 470 = 0{,}27$. Ecosia $66 / 220 = 0{,}30$. Brave Search $10 / 45 = 0{,}22$.

Die waagerechte Achse zeigt die fünf Suchmaschinen aus Florians Logs. Die senkrechte Achse ist der Anteil der protokollierten Besuche jeder Suchmaschine, den auch die Analytics erfasst hat. Die Botschaft: Die Analytics sieht etwa sechs von 10 Google Besuchern, aber nur rund ein Viertel derer, die von den Privacy Suchmaschinen kommen. Ein Teil davon ist fehlende Einwilligung, ein Teil Blockieren, und Florian kann beides nicht trennen. Zwei Einschränkungen, bevor er darauf reagiert. Eine Seitenanfrage und eine Sitzung sind nicht genau dasselbe, die Verhältnisse sind also grob. Und 45 Besuche von Brave Search sind eine kleine Zahl, der nächste Monat kann leicht anders ausschauen.

Nützlich ist es trotzdem. Würde Florian DuckDuckGo nur nach seiner Analytics beurteilen, hielte er es für eine Quelle von 127 Besuchern im Monat. Sein Server sagt 470. Für jeden Kanal, dessen Nutzer ihre Privatsphäre schützen, sind deine eigenen Logs und deine eigene Bestelldatenbank die ehrliche Zählung. Wie du beides zusammenführst, steht in Server Side Tracking.

Ehrliche Seiten sind die eigentliche Optimierung

Den besten Instinkt des alten Artikels behalte ich: für Menschen schreiben und gestalten, die es nicht mögen, manipuliert zu werden. Ich behalte ihn ohne die Behauptung, datenschutzbewusste Nutzer seien messbar treuer, denn dafür habe ich keine Quelle gefunden. Das Argument braucht sie auch nicht. Eine Seite ohne falsche Dringlichkeit, ohne vorausgefüllte Häkchen und ohne Pop up, das den Leser überfällt, ist für alle eine bessere Seite, und in Österreich sind mehrere dieser Tricks zusätzlich ein rechtliches Problem. Die rechtliche Seite steht in DSGVO Dark Patterns.

Praktisch heißt das vier Dinge. Überschriften, die sagen, was die Seite liefert. Eine Antwort auf die Frage des Suchenden vor jedem Angebot. Eine Einwilligung, um die klar gefragt wird, mit Nein als gleichwertiger Wahl. Und weniger Skripte, wie im Beispiel mit der Produktseite.

Rechenbeispiel: das Pop up, das Florian abgeschaltet hat

Florians Website hat bei jedem ersten Besuch nach drei Sekunden ein Newsletter Pop up gezeigt. In drei Monaten hat es 260 Anmeldungen aus 20.000 Erstbesuchen gebracht, und 30 % dieser Leute haben sich innerhalb von 90 Tagen wieder abgemeldet.

Er ersetzt es durch ein schlichtes Angebot am Ende jedes Ratgebers: eine druckbare Vergleichstabelle für Tinten per Mail, mit dem Newsletter als separatem, nicht angekreuztem Kästchen. In den drei Monaten danach, bei denselben 20.000 Erstbesuchen, kommen 210 Anmeldungen zusammen, und 12 % melden sich innerhalb von 90 Tagen ab.

Die Abonnenten, die nach 90 Tagen noch dabei sind:

$$k = n \times (1 - u)$$

$k$ ist die Zahl der gehaltenen Abonnenten, $n$ die Zahl der Anmeldungen und $u$ der Anteil, der sich innerhalb von 90 Tagen abgemeldet hat, als Dezimalzahl. Wie du mit einem Anteil und seinem Gegenstück rechnest, steht in Grundlagen: Prozente.

Schritt für Schritt: mit dem Pop up $260 \times (1 - 0{,}30) = 182$. Mit dem Angebot am Ende des Ratgebers $210 \times (1 - 0{,}12) = 184{,}8$, also etwa 185.

Weniger Anmeldungen, gleich viele Menschen, die wirklich von ihm hören wollen, und kein Besucher, der beim Ankommen überfallen wird. Diesen Tausch würde ich jedes Mal machen. Die Zahlen sind erfunden, nimm sie also als Methode, nicht als Versprechen, und rechne denselben Vergleich mit deinen eigenen Zahlen, bevor du entscheidest.

Was ich tun würde, in dieser Reihenfolge

Wenn Florian mich fragen würde, wo er anfangen soll, wäre das meine Reihenfolge.

1. Lies die robots.txt und stell sicher, dass Googlebot und bingbot jede Seite erreichen, die gefunden werden soll. Diese eine Datei entscheidet über Google, Bing, den Großteil von DuckDuckGo, einen Teil von Ecosia und Brave Search.⁴⁵⁸⁹
2. Importiere die Website aus der Search Console in die Bing Webmaster Tools, reiche die Sitemap ein und schalte IndexNow ein.¹⁰¹¹
3. Zähl die Suchverweise einmal im Monat aus deinen Serverlogs, nach Suchmaschine, und behalte nur die Summen.²⁸
4. Wirf jedes Skript von Dritten raus, das seinen Platz nicht mehr verdient, und stell den Rest hinter die richtige Einwilligung.²⁵²⁶
5. Schreib Seiten, die zuerst antworten und dann anbieten, mit der Einwilligung als klarer, getrennter Wahl.
6. Erst dann denk über die Privacy Suchmaschinen als eigenen Kanal nach. Für die meisten österreichischen Shops, die ich sehe, sind sie beim Umsatz ein Rundungsfehler, Ecosia eingeschlossen, und eine nützliche Erinnerung daran, was jeder Besucher inzwischen erwartet.

Privacy getriebene Suche handelt am Ende weniger von einer Handvoll kleiner Suchmaschinen als von einem Web, in dem fast ein Drittel der Seitenaufrufe in Browsern passiert, die Tracking standardmäßig blockieren, in dem das Recht zuerst fragt und in dem Besucher merken, ob eine Seite sie respektiert. Optimier dafür, dann kommen die Privacy Suchmaschinen von selbst mit.

Quellen

Footnotes

1. StatCounter Global Stats, FAQ (Suchmaschinenverweise und Größe des Netzwerks), StatCounter, https://gs.statcounter.com/faq

2. StatCounter Global Stats, Search engine market share Austria, Oktober 2026, StatCounter, 2026, https://gs.statcounter.com/search-engine-market-share/all/austria

3. Deutscher Bundestag, Lobbyregister, Registereintrag R004327, Ecosia GmbH, Gerichtstraße 23, 13347 Berlin, https://www.lobbyregister.bundestag.de/suche/R004327

4. DuckDuckGo, Where do DuckDuckGo search results come from?, DuckDuckGo Help Pages, https://duckduckgo.com/duckduckgo-help-pages/results/sources

5. Ecosia, Search result providers, Ecosia Help Center, aktualisiert am 12. August 2026, https://support.ecosia.org/article/579-search-results-providers

6. Brave, Brave Search, Brave Software, https://brave.com/de/search/

7. Kagi, Search sources, Kagi Help Center, https://help.kagi.com/kagi/search-details/search-sources.html

8. Brave, Brave Search Crawler, Brave Search Help, https://search.brave.com/help/brave-search-crawler

9. Bing Webmaster Team, To crawl or not to crawl, that is BingBot's question, Bing Blogs, 3. Mai 2012, https://blogs.bing.com/webmaster/2012/05/03/to-crawl-or-not-to-crawl-that-is-bingbots-question/

10. Bing Webmaster Tools Team, Easily verify your site in Bing Webmaster Tools by importing from Google Search Console, Bing Blogs, 13. September 2019, aktualisiert im Juni 2025, https://blogs.bing.com/webmaster/september-2019/Import-sites-from-Search-Console-to-Bing-Webmaster-Tools

11. IndexNow, FAQ, indexnow.org, https://www.indexnow.org/faq

12. DuckDuckGo, Privacy Policy, DuckDuckGo, https://duckduckgo.com/privacy

13. Kagi, FAQ, Kagi Help Center, https://help.kagi.com/kagi/faq/faq.html

14. MDN Web Docs, Referrer-Policy Header, Mozilla, https://developer.mozilla.org/de/docs/Web/HTTP/Reference/Headers/Referrer-Policy

15. Kagi, Website info and personalised results, Kagi Help Center, https://help.kagi.com/kagi/features/website-info-personalized-results.html

16. John Wilander, Full Third Party Cookie Blocking and More, WebKit, 24. März 2020, https://webkit.org/blog/10218/full-third-party-cookie-blocking-and-more/

17. Mozilla, Firefox rolls out Total Cookie Protection by default to more users worldwide, The Mozilla Blog, 14. Juni 2022, https://blog.mozilla.org/en/mozilla/firefox-rolls-out-total-cookie-protection-by-default-to-all-users-worldwide/

18. WebKit, Private Browsing 2.0, WebKit, 16. Juli 2024, https://webkit.org/blog/15697/private-browsing-2-0/

19. WebKit, WebKit Features in Safari 26.0, WebKit, 15. September 2025, https://webkit.org/blog/17333/webkit-features-in-safari-26-0/

20. Brave, Brave Shields, Brave Software, https://brave.com/shields/

21. Anthony Chavez, A new path for Privacy Sandbox on the web, Google Privacy Sandbox, 22. Juli 2024, https://privacysandbox.google.com/blog/privacy-sandbox-update

22. Anthony Chavez, Next steps for Privacy Sandbox and tracking protections in Chrome, Google Privacy Sandbox, 22. April 2025, https://privacysandbox.google.com/blog/privacy-sandbox-next-steps

23. Anthony Chavez, Update on plans for Privacy Sandbox technologies, Google Privacy Sandbox, 17. Oktober 2025, https://privacysandbox.google.com/blog/update-on-plans-for-privacy-sandbox-technologies

24. StatCounter Global Stats, Browser market share Austria, Oktober 2026, StatCounter, 2026, https://gs.statcounter.com/browser-market-share/all/austria

25. Telekommunikationsgesetz 2021 (TKG 2021), § 165 Datenschutz, Allgemeines, Absatz 3, Bundeskanzleramt, Rechtsinformationssystem des Bundes (RIS), https://www.ris.bka.gv.at/Dokumente/Bundesnormen/NOR40238623/NOR40238623.html

26. Datenschutzbehörde (Österreich), Datenschutz und Cookies, Fragen und Antworten, dsb.gv.at, https://dsb.gv.at/faqs/datenschutz-cookies

27. Artikel 29 Datenschutzgruppe, Opinion 04/2012 on Cookie Consent Exemption, WP 194, Abschnitte 3.1 und 4.3, angenommen am 7. Juni 2012, Kopie beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, https://datenschutz.hessen.de/sites/datenschutz.hessen.de/files/2022-11/wp_194.pdf

28. Verordnung (EU) 2016/679 (Datenschutz Grundverordnung), Artikel 4 Nummer 1 und Erwägungsgrund 30, EUR Lex, 2016, https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679