5 narzędzi analitycznych bez plików cookie dla małej strony internetowej
RODO obowiązuje od 25 maja 2018 roku. 13 stycznia 2022 roku austriacki organ ochrony danych orzekł, że korzystanie przez stronę internetową z Google Analytics narusza RODO ze względu na przekazywanie danych odwiedzających do Stanów Zjednoczonych; 10 lutego 2022 roku francuski CNIL wydał formalne stanowisko o takim samym skutku. Te dwie decyzje stoją u źródeł większości opisanych poniżej narzędzi. Każde z nich odpowiada na to samo pytanie: jak liczyć odwiedzających bez plików cookie, bez przechowywanego identyfikatora i bez bannera zgody na potrzeby analityki.
W tym artykule porównano pięć narzędzi, które można zainstalować na małej stronie w ciągu jednego popołudnia. Cztery z nich nie ustawiają żadnych plików cookie. Piąte, Microsoft Clarity, ustawia pliki cookie, ale ma tryb zgody i jako jedyne z tej piątki rejestruje sesje oraz heatmapy. Wszystkie podane dane pochodzą z oficjalnych stron cenników lub dokumentacji dostawców.
1. Plausible
Plausible jest estońską firmą; jego kod jest open source, a dane odwiedzających pozostają w UE. W polityce dotyczącej danych napisano: „Nie używamy plików cookie ani nie generujemy trwałych identyfikatorów odwiedzających”. Odwiedzający jest liczony przez jeden dzień na podstawie hasha czterech elementów: codziennej soli, domeny strony internetowej, adresu IP i user agenta, a sól jest usuwana co 24 godziny.
| Pliki cookie, local storage | Brak |
|---|---|
| Identyfikacja odwiedzającego | Codzienny hash; surowy adres IP i user agent nigdy nie są przechowywane |
| Cena początkowa | 9 USD miesięcznie, 10 000 odsłon, jedna strona; dwa miesiące gratis przy planie rocznym |
| Darmowy plan | Nie; 30-dniowy okres próbny, bez karty |
| Retencja danych | 3 lata |
| Self-hosting | Community Edition, AGPLv3, dwa wydania rocznie, bez lejków, celów przychodowych, SSO i API stron |
| Skrypt | „54 razy mniejszy niż Google Analytics” (według dostawcy) |
| Lokalizacja danych | UE |
2. Fathom
Fathom jest kanadyjską firmą. Jej hasło brzmi „Analityka bez plików cookie”. Mechanizm zbierający dane tworzy sygnaturę SHA-256 na podstawie adresu IP, user agenta, identyfikatora strony i codziennej soli; sól jest zmieniana o północy czasu UTC. Odwiedzający z UE jest obsługiwany przez infrastrukturę znajdującą się w UE, a jego dane są tam anonimizowane, zanim cokolwiek trafi do Stanów Zjednoczonych — Fathom nazywa tę metodę EU isolation.
| Pliki cookie, local storage | Brak |
|---|---|
| Identyfikacja odwiedzającego | Codzienna sygnatura SHA-256, sól zmieniana o północy UTC |
| Cena początkowa | 15 USD miesięcznie, 100 000 odsłon, 50 stron; dodatkowe strony w pakietach po 50 za 10 USD miesięcznie |
| Darmowy plan | Nie; 7-dniowy okres próbny, wymagana karta |
| Retencja danych | Pełna historia przez cały okres subskrypcji |
| Self-hosting | Nie |
| Zgodność deklarowana przez dostawcę | GDPR, CCPA, ePrivacy, PECR |
| Lokalizacja danych | Przetwarzanie w UE, anonimizacja przed przesłaniem do USA |
3. Umami
Umami jest rozwiązaniem open source na licencji MIT i według jego strony ma 39 000 gwiazdek na GitHubie. FAQ odpowiada na pytanie o pliki cookie w jednym zdaniu: „Nie, Umami nie używa żadnych plików cookie w kodzie śledzącym”. Odwiedzający jest reprezentowany przez anonimowy identyfikator sesji; zmiana urządzenia lub przeglądarki powoduje policzenie nowego odwiedzającego. Self-hosting wymaga Node.js 18.18 lub nowszego oraz PostgreSQL 12.14 lub nowszego.
| Pliki cookie, local storage | Brak |
|---|---|
| Identyfikacja odwiedzającego | Anonimowy identyfikator sesji |
| Cena początkowa | Cloud Hobby: bezpłatny, 100 000 zdarzeń miesięcznie, jedna strona; Pro: 20 USD miesięcznie, milion zdarzeń, 20 stron |
| Darmowy plan | Tak (Hobby); 14-dniowy okres próbny w płatnych planach |
| Retencja danych | 6 miesięcy (Hobby), 2 lata (Pro), 5 lat (Business, 200 USD miesięcznie); bez ograniczeń czasowych przy self-hostingu |
| Self-hosting | Tak, MIT |
| Przekroczenie limitu | Zbieranie danych jest kontynuowane po przekroczeniu limitu; dodatkowe zdarzenia są rozliczane osobno |
| Lokalizacja danych | Umami Cloud lub własny serwer |
4. Simple Analytics
Simple Analytics jest holenderską firmą, której serwery znajdują się w Holandii. W dokumentacji napisano: „Usuwamy adres IP z każdego pojedynczego żądania. Bez wyjątków”. Kraj jest określany na podstawie strefy czasowej odwiedzającego, a nie jego adresu IP. Unikalna wizyta jest wykrywana na podstawie nazwy hosta referrera: odsłona strony, której referrerem jest ta sama domena, jest traktowana jako wizyta nieunikalna. Wizyty z włączoną opcją Do Not Track są domyślnie pomijane w dashboardzie.
| Pliki cookie, local storage, fingerprinting | Brak |
|---|---|
| Identyfikacja odwiedzającego | Nic nie jest przechowywane; unikalne wizyty określane na podstawie nazwy hosta referrera |
| Cena początkowa | Plan samoobsługowy, 20 EUR miesięcznie, od 100 000 odsłon, jeden użytkownik; każdy dodatkowy użytkownik 20 EUR miesięcznie |
| Darmowy plan | Tak, dla stron hobbystycznych: nielimitowane odsłony w ramach zasad fair use, 5 stron internetowych, miesiąc historii, znaczek na stronie |
| Okres próbny | 14 dni, bez karty |
| Retencja danych | 1 miesiąc (plan darmowy); dłużej w planach płatnych |
| Self-hosting | Nie |
| Lokalizacja danych | Holandia |
5. Microsoft Clarity
Microsoft Clarity jest narzędziem do analizy zachowań użytkowników: oferuje nagrania sesji, heatmapy, informacje takie jak rage clicks i dead clicks oraz podsumowanie AI o nazwie Copilot. Hasło cenowe Microsoftu brzmi: „Bezpłatnie na zawsze. Stworzone, aby rosnąć wraz z Twoją firmą. Bez limitów ruchu”. Jest to jedyne narzędzie na tej liście, które domyślnie ustawia pliki cookie: _clck i _clsk to własne pliki cookie zawierające pseudonimowy identyfikator użytkownika oraz dane sesji, a dodatkowo ustawianych jest kilka plików cookie firm trzecich należących do Microsoftu, w tym MUID.
Consent Mode zmienia zachowanie domyślne. Po wyłączeniu ustawiania plików cookie w projekcie Clarity nie zapisuje żadnego pliku cookie do momentu otrzymania sygnału zgody za pośrednictwem platformy zarządzania zgodami albo Consent API Clarity. Od 31 października 2025 roku Clarity wymaga prawidłowego sygnału zgody dla wizyt z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii, a Consent Mode jest domyślnie włączony dla tych regionów.
| Pliki cookie | Domyślnie tak; w Consent Mode brak do momentu wyrażenia zgody |
|---|---|
| Identyfikacja odwiedzającego | Pseudonimowy identyfikator w pliku cookie _clck |
| Cena | Bezpłatnie, bez limitów ruchu, bez próbkowania |
| Retencja danych | Nagrania 30 dni; ulubione i losowa próbka do 9 miesięcy; heatmapy 9 miesięcy |
| Self-hosting | Nie |
| Unikalna funkcja na tej liście | Nagrania sesji, heatmapy |
| Lokalizacja danych | Microsoft |
Porównanie
| Plausible | Fathom | Umami | Simple Analytics | Microsoft Clarity | |
|---|---|---|---|---|---|
| Pliki cookie | Brak | Brak | Brak | Brak | Domyślnie tak; dostępny Consent Mode |
| Najtańszy płatny plan | 9 USD/miesiąc | 15 USD/miesiąc | 20 USD/miesiąc | 20 EUR/miesiąc | Bezpłatny |
| Darmowy plan | Nie | Nie | Tak | Tak | Tak |
| Self-hosting | AGPLv3 CE | Nie | MIT | Nie | Nie |
| Nagrania sesji | Nie | Nie | Nie | Nie | Tak |
Z czego korzysta jedna mała strona
CountIn, działające w przeglądarce narzędzie dla muzyków, które dodaje odliczanie do podkładu muzycznego, wykorzystuje dwa z opisanych wyżej podejść. Microsoft Clarity działa za mechanizmem zgody, z wyłączonym ustawianiem plików cookie w projekcie, dzięki czemu nagrania istnieją wyłącznie dla odwiedzających, którzy wyrazili zgodę; narzędzie zostało dodane 25 września 2026 roku właśnie w celu rejestrowania sesji. Dzienne liczby wizyt, źródeł, kampanii i języków pochodzą z własnego beacona first-party bez plików cookie, napisanego specjalnie dla tej strony i zapisującego jeden licznik dziennie dla każdego źródła. Te dwa rozwiązania nie nakładają się funkcjonalnie: Clarity odpowiada na pytanie, co odwiedzający robił na stronie, a beacon — ilu użytkowników przyszło i skąd.
Najczęściej zadawane pytania (FAQ)
Czy narzędzie bez plików cookie wymaga bannera zgody?
Nie w przypadku samej analityki, jeśli narzędzie nie ustawia plików cookie ani nie przechowuje trwałego identyfikatora, co Plausible, Fathom, Umami i Simple Analytics deklarują we własnej dokumentacji. Strona może jednak nadal potrzebować bannera ze względu na inne skrypty.
Jak narzędzie liczy unikalnych odwiedzających bez plików cookie?
Plausible i Fathom tworzą hash adresu IP i user agenta przy użyciu soli zmienianej każdego dnia, dzięki czemu ta sama osoba jest liczona jako jeden odwiedzający w ciągu danego dnia, a następnego dnia jako nowy. Umami używa anonimowego identyfikatora sesji. Simple Analytics nie przechowuje niczego na temat danej osoby i liczy unikalne wizyty na podstawie nazwy hosta referrera.
Które z pięciu narzędzi nagrywa sesje?
Tylko Microsoft Clarity. Jest również jedynym narzędziem, które domyślnie ustawia pliki cookie, a także jedynym, które z tego powodu ma wbudowany tryb zgody.
Które narzędzia można hostować samodzielnie?
Umami, na licencji MIT, z wykorzystaniem Node.js i PostgreSQL. Plausible jako Community Edition na licencji AGPLv3, wydawane dwa razy w roku i pozbawione funkcji premium dostępnych w wersji chmurowej.
Jak wygląda retencja danych w bezpłatnych opcjach?
Plan Hobby w Umami Cloud przechowuje dane przez sześć miesięcy. Bezpłatny plan Simple Analytics przechowuje je przez jeden miesiąc. Clarity przechowuje nagrania przez 30 dni, a heatmapy przez dziewięć miesięcy.
O autorze
Paweł Kowalski gra na gitarze w zespole coverowym i rozwija CountIn, działające w przeglądarce narzędzie, które dodaje odliczanie i ścieżkę metronomu do podkładów muzycznych wykorzystywanych podczas występów na żywo.
