Statable ist ein cookieloser Webanalyse-Dienst der Key Arg B.V., eines eigenfinanzierten niederländischen Unternehmens (KvK 89388496, Herckenrathstraat 1, Monster, Südholland), dessen Registereinträge bis 2023 zurückreichen. Das Tracking-Skript ist rund 2 KB groß, setzt keine Cookies und schreibt nichts auf das Gerät der Besucher. Eindeutige Besucher werden über einen schlüsselbasierten SipHash aus Website-ID, IP-Adresse, User-Agent und Kalenderdatum gezählt: IP und User-Agent werden nach der Berechnung verworfen, die Kennung wechselt täglich und gilt nur für eine Website, sodass sich niemand über Tage oder über Kunden hinweg verfolgen lässt. Den Standort bis auf Stadtebene liefert eine lokale GeoIP-Datenbank, keine externe Abfrage. Ist Do Not Track oder Global Privacy Control gesetzt, sendet das Skript überhaupt nichts. Der AVV behandelt das Ergebnis ehrlich als pseudonymisierte personenbezogene Daten, nicht als anonyme. Neben Seitenaufrufen bietet das Produkt Ziele, eigene Events, Funnels, Filter und gespeicherte Segmente, Verweildauer und Scrolltiefe, Fehler-Tracking, öffentlich teilbare Dashboards, einbettbare Karten- und Zähler-Widgets, eine Stats-API, ein Kommandozeilen-Tool und einen MCP-Server für KI-Assistenten. Die GA4-Historie wird als aggregierte Tagesberichte über Googles lesende Analytics Data API übernommen, die Search Console lässt sich auf demselben Weg anbinden.
Entscheidend ist die Infrastruktur. Statable besitzt seine Server selbst und betreibt sie in einem Colocation-Rechenzentrum von NorthC; NorthC stellt Gebäude, Strom und physische Sicherheit und hat keinen Zugriff auf die Maschinen. Die Rechtstexte nennen Oude Meer, der RIPE-Geofeed, den Key Arg für den eigenen Adressblock veröffentlicht, nennt dagegen NorthC Amsterdam 1 am Kabelweg; der Standort liegt also in jedem Fall im Raum Amsterdam (Hosting-Land: Niederlande). Key Arg hat ein eigenes autonomes System (AS219411) und einen eigenen /24-Adressblock, der am AMS-IX angekündigt wird. So sieht ein Betreiber eigener Hardware aus, nicht ein Mieter von Cloud-Servern. Vor Website, Tracking-Skript unter statable.com/js/ und Event-Endpunkt unter statable.com/api/event liegt das slowenische CDN bunny.net, eine Besucheranfrage erreicht also nur einen slowenischen Edge-Knoten und die eigenen Server von Key Arg (CLOUD-Act-Einstufung: Keines). Die US-Dienste liegen auf der Kontoseite: Stripe für Zahlungen und die optionale Anmeldung mit Google oder GitHub, die der AVV beschreibt, dazu Resend für Transaktions-Mails einschließlich der Einmal-Anmeldecodes und Google Workspace für die Firmenpost, die in keinem Statable-Dokument auftauchen. Außerdem lädt die Website auf ihren Seiten, im Registrierungsformular und auf öffentlich geteilten Dashboards ein Werbe-Pixel von OpenAI, das ohne Einwilligungsabfrage ein Cookie setzt, obwohl die Datenschutzerklärung sagt, die Website setze keine Tracking-Cookies und nutze keine Daten für Werbung. Keiner dieser Dienste berührt die Analysedaten, sie sind aber der Grund für die Bewertung 4 statt 5.
Die Preise gelten in USD zuzüglich Mehrwertsteuer und richten sich nach Seitenaufrufen plus eigenen Events über alle Websites des Kontos: ab 9 $ im Monat für 10.000 bis 169 USD für 10 Millionen, jährliche Zahlung rund 20 Prozent günstiger (7 USD im Monat im kleinsten Tarif). Alle bezahlten Stufen haben denselben Funktionsumfang, unbegrenzt viele Websites und unbegrenzte Datenaufbewahrung; einzige Ausnahme sind die Plätze für Website-Mitglieder, die laut Dokumentation mit dem Tarif wachsen, deren Zahl pro Stufe aber nirgends veröffentlicht ist. Es gibt eine 30-tägige Testphase ohne Karte, und Websites auf .edu, .github.io und .gitlab.io nutzen den Dienst dauerhaft kostenlos über ein öffentliches Widget mit dem Hinweis "Powered by Statable". Eine selbst gehostete Version gibt es nicht, die Oberfläche ist nur auf Englisch. Am besten geeignet für kleine und mittlere Websites, die Google Analytics ersetzen, ihre GA4-Historie behalten und eine Verarbeitungskette wollen, die sich einem Datenschutzbeauftragten in zwei Sätzen erklären lässt.