Analyse som står ved siden av kundeposten.

Et sted på kontoen din finnes et dashbord med en linje som peker oppover. Det sier at 4180 mennesker kom forrige måned, og at de fleste av dem dro med én gang. Det kan ikke fortelle deg hvem av dem som betaler deg nå, fordi de som betaler deg, bor i et annet system, bak en annen innlogging, driftet av et annet selskap. Tallet er ekte. Det henger bare ikke sammen med noe.

Hva gjør et analyseverktøy personvernvennlig?

Tre ting, og alle tre kan sjekkes på omtrent ti minutter. Det lagrer enten ingen varig identifikator på den besøkendes enhet, eller det forteller deg nøyaktig hva det lagrer. Det beholder ikke rå IP-adresser. Og dataene ligger et sted du har valgt — din egen database, eller en skyregion du har pekt ut. Alt annet på en personvernside er reklametekst.

Grunnen til å sjekke framfor å stole på, er at feltet virkelig skiller seg på alle tre, og forskjellene er ikke de markedsføringen antyder. Ett av produktene under lagrer ingenting i det hele tatt i nettleseren. Ett setter en førsteparts informasjonskapsel med tretten måneders levetid med mindre du går inn og slår den av. Ett lagrer identifikatorene sine i en informasjonskapsel og i local storage som standard. De beskrives alle som personvernvennlige, og de forteller alle sannheten om seg selv — uttrykket dekker bare ganske mye grunn.

Hvilke personvernvennlige analyseverktøy er verdt å se på i 2026?

Plausible, Matomo, Umami, PostHog og Fathom, og de er ikke utbyttbare. Plausible er strengest på lagring på enheten og hoster bare i EU. Matomo er det mest komplette og det eneste her med varmekart og sesjonsopptak. Umami er det minste MIT-alternativet. PostHog er en fullstendig produktanalysepakke med en million gratis hendelser i måneden. Fathom er kun hostet.

Prisene under ble lest av hver leverandørs egen prisside 17. august 2026 (Matomo sjekket på nytt 4. september 2026) og er veiledende: hver eneste av dem har nivåer, brytere og volumbånd som en tabell ikke kan bære.

• Plausible AnalyticsPlausible CE er AGPL-3.0-eller-senere; JS-sporeren er MIT for seg. Datapraksisen deres er den strengeste av de fem — «Vi bruker ikke informasjonskapsler, nettleserbuffer eller local storage» — og besøkende telles med en hash av et daglig roterende salt pluss IP, nettleserstreng og domene, der saltet slettes hver 24. time og rå IP-er aldri lagres. Skyen er kun EU, på servere i Tyskland. Starter er oppført til 9 dollar i måneden for 10 000 sidevisninger i måneden.
• MatomoGPL-3.0-eller-senere, det mest funksjonsrike alternativet her, og det eneste med varmekart, sesjonsopptak og A/B-testing. Standard sporingskode setter førsteparts informasjonskapsler: _pk_id bærer en besøks-ID i 13 måneder. Drift uten informasjonskapsler er en innstilling du slår på, ikke standarden. IP-maskering er på som standard med to byte, som Matomos egen dokumentasjon advarer om «ofte fortsatt er personopplysninger». Skyen hostes i Frankfurt; Business er oppført til 29 € i måneden eksklusive avgifter for 50 000 treff på Matomos prisside.
• UmamiMIT, uten noen separat lisensiert katalog i repositoriet. Sporingskoden setter ingen informasjonskapsler; den leser én umami.disabled-nøkkel fra local storage og skriver aldri en. Økter identifiseres med en hash av IP-adresse, nettleserstreng og nettsted-ID. Skyen har et gratis Hobby-nivå på 100 000 hendelser i måneden og Pro til 20 dollar i måneden for en million, ifølge Umamis prisside. Skyserverne står i USA og EU.
• PostHogProduktanalyse, sesjonsavspilling, funksjonsflagg og eksperimenter i étt produkt, med 1 000 000 hendelser i måneden gratis. Som standard lagrer JS-biblioteket identifikatorene sine både i en informasjonskapsel og i local storage, og informasjonskapselen utløper etter 365 dager; en modus uten informasjonskapsler med serverhash finnes og må slås på. EU-organisasjoner har IP-fangst av som standard. Skyen er Virginia eller Frankfurt, valgt ved registrering.
• Fathom AnalyticsKun hostet — kildekoden til dagens produkt er ikke publisert, og det åpne Fathom Lite er MIT, men vedlikeholdes framfor å videreutvikles. Den hostede sporeren er fri for informasjonskapsler, og rå IP-er beholdes kun av sikkerhetsgrunner og inngår aldri i kundedata. EU-isolering fjerner IP-en inne i EU og lagrer så den anonyme raden på amerikanske servere. Fra 15 dollar i måneden for 100 000 sidevisninger på tvers av 50 nettsteder, ifølge Fathoms prisside.
• Munin analyseMIT hele veien, uten ee/- eller extra/-katalog og uten separat lisensiert undertre. Sporeren setter ingen informasjonskapsler og skriver én tilfeldig uuid til local storage. Klientens IP brukes til et landoppslag mot en database på din egen disk og lagres aldri. Hendelser lander i analytics_view_events i den samme Postgresen som kontaktene, samtalene og artiklene. Cloud Free er 0 € i måneden; selvdrift har ingen volummåler.

Hvordan setter jeg opp personvernvennlig analyse på mitt eget nettsted?

To kall og én linje HTML. Lag en sporernøkkel med analytics_create_tracker, og navngi nøyaktig hvilke opphav som har lov til å bruke den. Lim skript-taggen inn i layouten din med den nøkkelen i data-key. Pakken sender én sidevisning ved innlasting og beriker senere den samme raden med oppholdstid og rulledybde. Det finnes ingenting annet å konfigurere og intet SPA-flagg å sette.

Nøkkelen er offentlig ved design. Den peker til én organisasjon og kan bare skrive visningshendelser — den kan aldri lese dem — så å sende den i sidekilden din er den tiltenkte oppførselen, på samme måte som en måle-ID er det.

{
  "name": "analytics_create_tracker",
  "arguments": {
    "name": "example.com markedsføringsside",
    "allowedOrigins": ["https://example.com", "http://localhost:3000"]
  }
}

// → { "trackerId": "atr_…", "trackerKey": "mn_track_…" }   vises én gang

// deretter, i layouten din:
// <script async
//   src="https://api.getmunin.com/tracker.js"
//   data-key="mn_track_…">
// </script>

• 01Én sporer per nettsted, ikke én per organisasjon. Hver rad registrerer sporeren som skrev den, så separate nøkler er det som lar deg spørre hvordan dokumentasjonssiden går framfor bare hvordan alt går. Å dele en nøkkel slår sammen to nettsteder permanent — tidligere rader beholder sporeren de ble skrevet med.
• 02allowedOrigins er påkrevd og eksakt. Skjema, vert og port, ingen jokertegn, ingen stiprefikser. List produksjon, staging og localhost hver for seg. Origin-headeren settes av nettleseren og kan forfalskes, så behandle dette som hygiene framfor som en sikkerhetsgrense; rotasjon og ratebegrensning per IP er de reelle forsvarene.
• 03Landoppløsning er valgfri og lokal. Sett MUNIN_GEOIP_DB_PATH til en landdatabase i MaxMind-format på din egen disk. Leseren minnekartlegger den én gang ved oppstart, så det finnes ingen nettverkskall per forespørsel til noen. La den stå usatt, og kolonnen forblir tom.
• 04Fold sammen språkprefikser du ikke kan utlede. /en/pricing på en side som oppgir lang="en-US" foldes automatisk til /pricing. Et prefiks som er uenig med taggen — /no/priser på lang="nb-NO" — må navngis én gang med analytics_update_tracker({ canonicalLocales: ["no"] }), og det gjelder fra neste hendelse uten ny utrulling.
• 05Rotasjon er tilbakekall pluss oppretting. analytics_revoke_tracker gir 401 på den gamle nøkkelen umiddelbart; analytics_list_trackers gir deg ID, navn, prefiks, sist brukt og tilbakekalt-tidspunkt for revisjonen. Vil du stoppe sporing på én side, slett skript-taggen fra den — pakken er et samtykke per sidelasting.

Hva legger sporeren i en besøkendes nettleser?

Én nøkkel i local storage, som holder en tilfeldig uuid. Ingen informasjonskapsler, og ingenting annet. Uuid-en er det som gjør at en leser som kommer tilbake, telles som den samme leseren framfor som to, og den bærer verken navn, e-post eller IP-adresse. Plausible er det strengeste svaret i dette feltet på nøyaktig dette punktet — det lagrer ingenting på enheten i det hele tatt — så er en sporer med null lagring et absolutt krav, er det den du skal kjøpe.

Det uuid-en kjøper deg, er en slettehistorie du faktisk kan gjennomføre. Identifikatoren er en tilfeldig verdi i en tabell i din egen Postgres, så «slett alt om denne besøkende» er DELETE FROM analytics_view_events WHERE visitor_id = $1, og dermed er det ferdig — ingen supportsak, intet 30-dagersvindu, ingen innsynsforespørsel rutet gjennom en databehandler i en annen jurisdiksjon.

Resten av raden er bevisst tynn. Klientens IP leses én gang, ved forespørselstidspunktet, for å slå opp et land mot en databasefil som ligger på din egen disk, og skrives aldri ned. dwell_ms teller bare tiden da siden faktisk var synlig. read_depth er én av fire rullemilepæler. Det finnes ingen fingeravtrykk, ingen identifikator på tvers av nettsteder, og ingenting som overlever at den besøkende tømmer nettstedsdata. Og fordi sporeren er en skript-tagg framfor en plattformintegrasjon, er enheten for å melde seg av en side: fjern taggen, og den siden slutter å rapportere.

Trenger jeg fortsatt et samtykkebanner?

Det er et spørsmål for juristen din framfor for en leverandørs forside, og det ærlige svaret er at det kommer an på hvor du er. ePrivacy artikkel 5(3) regulerer «lagring av informasjon, eller tilgang til informasjon som allerede er lagret, i abonnentens eller brukerens terminalutstyr». Den nevner aldri informasjonskapsler, og EDPBs retningslinjer 2/2023 navngir local storage eksplisitt som omfattet.

Så spørsmålet om virkeområde er avgjort, og spørsmålet om samtykke er det ikke. EDPB sier det rett ut: retningslinjene dekker hva artikkel 5(3) gjelder for, og henviser unntakene til «relevante nasjonale gjennomføringer, og veiledning fra nasjonale tilsynsmyndigheter». De gjennomføringene er ikke likelydende. Frankrikes CNIL behandler sporere hvis formål er begrenset til publikumsmåling som strengt nødvendige — betinget av utelukkende førstepartsbruk, ingen sporing på tvers av nettsteder og ingen overføring til tredjeparter. Tysklands DSK avstår fra å velsigne et generelt unntak. Storbritannia fikk et lovfestet unntak for statistiske formål gjennom Data (Use and Access) Act 2025, betinget av tydelig informasjon og en gratis, enkel måte å protestere på framfor av samtykke.

To praktiske konsekvenser. Er regelen din ingen lagring på enheten, noensinne, er Plausible og Fathoms hostede sporer bygd for den regelen, og det er en god grunn til å velge en av dem. Og uansett hva du velger, er den nyttige egenskapen at du kan beskrive det presist: én nøkkel i local storage, én tilfeldig uuid, ingen informasjonskapsler, ingen lagret IP, et land utledet fra en fil du installerte, og en slettevei på én linje. Det er svaret et personvernombud kan jobbe med, og det er den samme tenkningen vi brukte på hva EU-datalagring faktisk dekker. Ingenting av dette er juridisk rådgivning — det er settet med fakta advokaten din kommer til å be om.

Hva kan du spørre om når analysen står ved siden av kundeposten?

Spørsmål som normalt trenger to systemer og en join ingen skrev. Hvilke artikler et navngitt lead leste før de booket en samtale. Hvilke søk kom tomme tilbake forrige måned. Hvor frafallet ligger mellom prissiden og det andre onboarding-steget, telt som en ordnet sekvens framfor som tre urelaterte totaler. Dette er étt verktøykall hver, fordi hendelsene og kontaktene er rader i den samme databasen.

analytics_get_contact_journey er den som endrer hvordan en uke kjennes: sidevisninger, søk og samtaler for én kontakt, i rekkefølge. Den virker fordi window.mn.identify kobler en anonym besøkende til en kjent sluttbruker når — og bare når — du bestemmer det, og analytics_get_funnel grupperer deretter på den identifiserte personen, slik at overgangen fra anonym til identifisert ikke telles to ganger. Det er hele argumentet bak å spørre hvilken artikkel som lukket avtalen, gjort konkret.

Den andre vanen er mindre og betaler seg raskere. analytics_list_zero_result_searches returnerer søkene som kom tomme tilbake — lesere som forteller deg, med sine egne ord, hva du ikke har skrevet ennå. Pek nettstedssøket ditt mot den med window.mn.trackSearch, og lista slutter å handle om Munins eget søk og begynner å handle om hele nettstedet ditt.

// Hva leste dette leadet før de booket?
{
  "name": "analytics_get_contact_journey",
  "arguments": { "contactId": "cct_…", "sinceDays": 90 }
}

// Hvor faller folk fra mellom pris og onboarding?
{
  "name": "analytics_get_funnel",
  "arguments": {
    "steps": [
      { "subjectType": "page", "subjectId": "/pricing" },
      { "subjectType": "page", "subjectId": "/signup" },
      { "pathLike": "/onboarding/%" }
    ],
    "sinceDays": 30,
    "stepWindowHours": 24
  }
}

Hvilken bør du velge?

Velg Plausible hvis kravet er ingenting lagret på enheten og ingenting hostet utenfor EU, og trafikktall er alt du trenger. Det er det reneste uttrykket for den posisjonen noen leverer, og datapraksisen deres er verdt å lese selv om du kjøper noe annet.

Velg Matomo hvis du vil ha varmekart, sesjonsopptak, A/B-testing eller et tiår med netthandelsrapportering. Sjekk utvidelsessiden først: flere av dem bor i egne, upubliserte utvidelser under InnoCrafts EULA framfor i GPL-kjernen, som er en rimelig forretningsmodell og noe å vite før du planlegger rundt det.

Velg PostHog hvis du instrumenterer et produkt framfor et nettsted. En million hendelser i måneden gratis med avspilling og funksjonsflagg er et genuint sterkt tilbud, og MIT-kjernen er reell — ee/-katalogen er delen som ikke er det.

Velg Umami hvis du vil ha den minste MIT-tingen som virker, og du kommer til å kjøre den selv.

Det finnes ingen sesjonsavspilling, ingen varmekart og ingen A/B-testing i Munins analysemodul. Velg Munin når spørsmålet du stadig ikke får svart på, ikke er hvor mange, men hvilken: hvilken leser som ble et lead, hvilken artikkel leadet leste to ganger, hvilket søk som kom tomt tilbake uka før de skrev inn. De svarene krever at sidevisningen og kunden er rader i den samme databasen, som er det Munin er — seks moduler, én Postgres, én lisens uten noe holdt tilbake. Analysemodulen er atten av Munins over 200 MCP-verktøy, så det samme endepunktet som svarer hva leste dette leadet, arkiverer også oppfølgingen, oppdaterer posten og publiserer artikkelen. Og den kjører på din egen maskin med tre containere og én kommando om du heller vil at den aldri skal berøre noen andres.

Ofte stilte spørsmål

Hva er det beste personvernvennlige alternativet til Google Analytics? Det kommer an på hvilken av tre ting du optimaliserer for. For den strengeste posisjonen på lagring på enheten, Plausible: det lagrer ingenting i nettleseren i det hele tatt, hoster bare i EU, og starter på 9 dollar i måneden for 10 000 sidevisninger. For funksjonsdybde, Matomo, som er GPL-3.0 og kan driftes selv gratis. For analyse som kobles til kundeposten din, Munin, som er MIT og 0 € på Cloud Free.

Er Plausible virkelig fri for informasjonskapsler? Ja, og det går lenger enn som så. Plausibles datapraksis sier at de ikke bruker informasjonskapsler, nettleserbuffer eller local storage, og at rå IP-adresser og nettleserstrenger aldri lagres — besøkende telles gjennom en hash bygd på et salt som roteres og slettes hver 24. time. Det er den strengeste publiserte posisjonen blant verktøyene som sammenliknes her.

Er PostHog åpen kildekode? Stort sett, og unntaket er dokumentert i repositoriet. PostHogs LICENSE i rota legger alt utenfor ee/-katalogen under MIT, og alt inne i ee/ under PostHog Enterprise License, som krever et betalt abonnement for produksjonsbruk og forbyr videredistribusjon. Plausible har en tilsvarende deling: extra/-katalogen holder Enterprise Edition-kode som Plausible ikke gir noen rettigheter til å bruke eller distribuere.

Trenger jeg samtykke for å lagre en identifikator i local storage? Artikkel 5(3) i ePrivacy-direktivet gjelder «lagring av informasjon, eller tilgang til informasjon som allerede er lagret, i terminalutstyret» og nevner ikke informasjonskapsler i det hele tatt; EDPB, CNIL, ICO og Tysklands DSK navngir alle local storage i nettleseren som omfattet. Om samtykke da kreves, avhenger av nasjonal gjennomføring — Frankrike unntar førsteparts publikumsmåling på vilkår, Storbritannia la til et unntak for statistiske formål i 2025, Tyskland har ikke gitt noe generelt. Spør juristen din; dette er ikke juridisk rådgivning.

Kan jeg drifte analyse selv uten å kjøre en egen analyseserver? Med Munin, ja — sporerendepunktet, hendelsestabellene og spørreverktøyene er del av den samme installasjonen som CRM-et, innboksen, kunnskapsbasen og CMS-et. Det finnes ingen annen database, ingen annen container og intet annet sett legitimasjon å rotere.

Kan en AI-agent spørre analysen min? Ja. Munins analyseverktøy er MCP-verktøy på det samme endepunktet som alt annet, så «hvilke sider leste dette leadet før de booket» er et spørsmål du stiller med de ordene fra Claude, Claude Code, Cursor, ChatGPT eller en kjører du skrev selv. Flere andre leverandører i denne sammenlikningen publiserer også MCP-servere; forskjellen som er verdt å veie, er hva som ligger bak endepunktet, ikke om det finnes ett.

Lag en sporernøkkel, lim inn én skript-tagg, og se hva folk faktisk leser — Munin Cloud er gratis å starte på, og sporeren og hver spørring bak den er MIT på GitHub.

Personvernvennlig er ikke et merke på en prisside. Det er en rad du kan slette.