Inhaltsverzeichnis
Für einen Onlineshop ist das Hosting des serverseitigen Trackings oft eine Preisfrage. Für eine Privatbank, eine Versicherung, eine Klinik oder eine Verwaltung geht es um Souveränität und rechtliches Risiko. Und in unseren Audits taucht immer wieder dieselbe Frage auf: «Wenn ich auf serverseitiges Tracking umsteige, um meine Daten zu schützen, soll ich diesen Server wirklich bei Google betreiben?»
Kurz gesagt
Drei Optionen dominieren: Google Cloud (Region Zürich möglich), Stape (sGTM-Spezialist, EU-Zonen) und ein Schweizer Hoster wie Infomaniak.
Seit dem 15. September 2024 sind Übermittlungen an unter dem Swiss-U.S. DPF zertifizierte US-Unternehmen nach DSG abgedeckt, der CLOUD Act bleibt aber ein Thema für Branchen mit Geheimhaltungspflichten.
Google stellt ein offizielles Docker-Image bereit: Hosting in der Schweiz ist möglich, verlangt aber echtes Betriebs-Know-how.
Die richtige Wahl hängt von Branche und Risikobereitschaft ab, nicht von der Vorliebe Ihrer Agentur.
Warum das Server-Hosting eine Rechtsfrage ist
Der Tracking-Server erhält die Rohdaten: IP-Adresse, vollständige URLs, Kennungen. Sein Standort und das Recht, dem sein Betreiber untersteht, zählen daher ebenso viel wie die Bereinigungsregeln.
Das DSG, in Kraft seit dem 1. September 2023, erlaubt die Bekanntgabe ins Ausland an Staaten mit angemessenem Schutz (darunter die EU-Staaten) oder mit geeigneten Garantien.
Das Swiss-U.S. Data Privacy Framework gilt seit dem 15. September 2024: Zertifizierte US-Unternehmen wie Google dürfen Daten ohne zusätzliche Garantien erhalten.
Der US-amerikanische CLOUD Act (2018) erlaubt US-Behörden, von einem US-Anbieter Zugriff auf Daten zu verlangen, die er kontrolliert, auch wenn sie ausserhalb der USA gespeichert sind. Für die meisten Unternehmen ist das ein theoretisches Risiko. Für eine Bank mit Bankgeheimnis (Art. 47 BankG) oder einen Gesundheitsanbieter prüft die Compliance diesen Punkt genau.
Google Cloud Platform: der Branchenstandard
Das ist die Standardlösung von Google, um einen serverseitigen GTM-Container zu hosten (über Cloud Run).
Die Vorteile
Native Integration: Die Bereitstellung startet mit wenigen Klicks in der GTM-Oberfläche.
Skalierbarkeit: Die Infrastruktur fängt Lastspitzen ab, auch am Black Friday.
Standort Schweiz: Die Region europe-west6 liegt in Zürich.
Die Grenze für sensible Branchen
Auch in Zürich bleibt der Betreiber ein US-Unternehmen, das dem CLOUD Act untersteht. Für ein KMU ist das Risiko gering und durch das DPF abgedeckt. Für eine Bank ist es ein Punkt, den es zu prüfen und zu dokumentieren gilt.
Urteil von A-Track: geeignet für die meisten Onlineshops, Händler und Dienstleister, die Leistung und Einfachheit suchen.
Stape: der sGTM-Spezialist
Stape macht genau eines: serverseitige GTM-Container hosten. Agenturen schätzen die Lösung wegen ihrer Einfachheit.
Die Vorteile
Kosten: Monatspauschalen, bei kleinen Volumen oft günstiger als GCP.
Fertige Funktionen: Custom Loader, Cookie Keeper, Anonymizer, Geo-Header, Erkennung von KI-Traffic.
Wahl der Infrastruktur: Laut seiner Dokumentation bietet Stape globales Hosting auf Google Cloud und EU-Hosting auf Scaleway, betrieben von einer europäischen Gesellschaft (Stape Europe). Eine Zone in der Schweiz gibt es nicht.
Die Grenze
Es ist eine SaaS-Lösung eines Drittanbieters: Sie hängen von dessen Infrastruktur ab. Ein Grossunternehmen, das volle Kontrolle verlangt (Infrastructure as Code, Logs, Sicherheit), kann damit bei der IT-Abteilung auf Widerstand stossen.
Urteil von A-Track: ideal für KMU und Agenturen, die eine schnelle Einrichtung mit DSGVO-konformem Hosting in der EU wollen. Darauf baut unser Leitfaden zu GA4 serverseitig mit Stape auf.
Infomaniak und Schweizer Clouds: die souveräne Option
Diese Option empfehlen wir Kunden mit den höchsten Anforderungen an DSG und Souveränität: den Docker-Container von GTM auf Jelastic Cloud oder einem virtuellen Server bei Infomaniak betreiben, dessen Rechenzentren in der Schweiz stehen.
Die strategischen Vorteile
Durchgehend Schweiz: Daten in der Schweiz gespeichert, von einem Schweizer Unternehmen unter Schweizer Recht. Das Risiko eines ausländischen Zugriffs sinkt deutlich.
Markenimage: Für eine öffentliche Institution oder eine lokale Marke ist die Aussage, dass die Daten das Land nicht verlassen, ein Vertrauensargument.
Volle Kontrolle: Sie steuern System, Sicherheit und Server-Logs.
Die technische Herausforderung
Einen Knopf «Auf Infomaniak bereitstellen» gibt es nicht. Google stellt zwar ein offizielles Docker-Image und eine Anleitung zur manuellen Einrichtung bereit, der Betrieb verlangt aber DevOps-Kompetenz: Container, SSL-Zertifikate, Lastverteilung, Vorschau-Server, Überwachung. Hier setzen wir an, mit denselben Ansprüchen wie auf GCP.
Tipp von A-Track
Planen Sie beim Selbst-Hosting von Anfang an die Aktualisierung des Google-Docker-Images und eine Warnung ein, falls der Server nicht mehr antwortet. Ein ausgefallener Tracking-Server macht keinen Lärm: Sie bemerken es Tage später in Ihren Berichten.
Urteil von A-Track: die bevorzugte Option für Finanzbranche, Gesundheitswesen, Verwaltungen und Marken, für die «Swissness» ein Kernwert ist. Siehe auch unseren Artikel zur digitalen Messung im Private Banking.
Die drei Optionen im Vergleich
Einrichtung: sehr einfach bei GCP und Stape; Expertise nötig in der Schweiz.
Kosten: nutzungsabhängig bei GCP; Monatspauschale bei Stape; fester Server oder Abrechnung nach Verbrauch bei Infomaniak.
Rechtsrahmen des Betreibers: US-Recht (CLOUD Act) und DPF bei Google; europäische Gesellschaft und DSGVO beim EU-Hosting von Stape; Schweizer Recht bei Infomaniak.
Ideale Zielgruppe: E-Commerce und Handel; KMU und Agenturen; Banken, Gesundheit, öffentlicher Sektor und Luxus.
Unabhängig vom Hosting bleibt die Datenbereinigung unverzichtbar: siehe unseren Leitfaden zur Bereinigung der GA4-Daten vor dem Versand an Google.
Fazit: Welche Architektur für Ihr Unternehmen?
Das Hosting sollte nicht allein von den Gewohnheiten einer Mediaagentur abhängen. Es ist eine Entscheidung der Daten-Governance.
Sie betreiben einen Onlineshop mit Shopify oder WooCommerce? Stape oder GCP genügen in den meisten Fällen.
Sie sind eine Privatbank, eine Klinik oder eine Verwaltung? Lassen Sie die Wahl von der Compliance bestätigen und bevorzugen Sie eine Schweizer Infrastruktur.
Bei A-Track arbeiten wir in allen drei Umgebungen. Unsere Aufgabe: die Architektur empfehlen, die Ihre Marketingziele mit Ihrer rechtlichen Risikobereitschaft in Einklang bringt. Den vollständigen Rechtsrahmen finden Sie in unserem Leitfaden zu DSG und DSGVO.
Welches sGTM-Hosting passt zu Ihrer Risikobereitschaft?
A-Track vergleicht Google Cloud, Stape und Infomaniak nach Branche und Compliance-Anforderungen und betreibt danach den gewählten serverseitigen GTM-Container.
Besprechen wir Ihre Architektur in einem 30-minütigen Gespräch mit einem Experten.