Optimizely Commerce

Was Optimizely Commerce ist

Optimizely Commerce ist die Experimentier und Personalisierungsebene, die Marken nutzen, um A/B Tests und massgeschneiderte Erlebnisse auf ihren Commerce Seiten auszuführen. Ein JavaScript Snippet lädt auf der Seite, entscheidet, welche Variante ein Besucher sehen soll, und hält diese Zuordnung stabil, damit das Erlebnis seiten und besuchsübergreifend konsistent bleibt. Die Plattform erfasst, an welchem Test ein Besucher teilgenommen hat, welche Variante angezeigt wurde und wie er interagiert hat, und speist damit Ergebnis Dashboards und Personalisierungsregeln. Ziel ist es, zu messen, was funktioniert, und auf ein Besuchersegment zugeschnittene Erlebnisse bereitzustellen.

Welche Daten und Cookies erfasst werden

Das Snippet setzt Cookies wie optimizelyEndUserId, eine persistente Besucherkennung mit einer Laufzeit von etwa sechs Monaten oder länger, optimizelyBuckets, das die Variantenzuordnungen speichert, optimizelySegments, das Zielgruppenattribute erfasst, und optimizely_data, das den Experimentzustand vorhält. Optimizely verarbeitet zudem die Besucherkennung, die gesehenen Experimente und Varianten, Interaktionsereignisse, die IP Adresse sowie Browser und Geräteinformationen. Da die Kennung persistent ist, unterstützen die Daten eine besuchsübergreifende Verhaltensanalyse und Zielgruppenansprache.

DSGVO und ePrivacy Auswirkungen

Experimentier und Personalisierungscookies sind nicht unbedingt erforderlich, um einen vom Besucher angeforderten Dienst bereitzustellen, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung vor dem Laden. Die persistente Kennung und die Segmentattribute sind personenbezogene Daten im Sinne der DSGVO, und ihre Verwendung zum Testen und gezielten Ansprechen von Personen ist eine Form des Profilings, daher sind eine Rechtsgrundlage, Transparenz und ein Verzeichnis von Verarbeitungstätigkeiten erforderlich.

Anforderungen an die Einwilligung

Da Experimentier Cookies nicht unbedingt erforderlich sind, ist eine vorherige Einwilligung erforderlich, sodass das Optimizely Snippet erst geladen werden darf, nachdem der Besucher die einschlägige Kategorie Marketing oder Personalisierung in Ihrer Consent Management Plattform akzeptiert hat. Vorangekreuzte Kästchen, eine implizite Einwilligung durch fortgesetztes Surfen und Cookie Walls erfüllen den DSGVO Standard nicht. Die Einwilligung muss freiwillig, spezifisch, informiert, granular und so leicht widerrufbar wie erteilbar sein, und Besucher, die ablehnen, sollten dennoch ein Standarderlebnis erhalten.

Datenübermittlung und praktische Compliance Schritte

Optimizely verarbeitet Daten in den USA, mit teilweise verfügbarem EU Hosting, daher müssen Sie die Übermittlung unter dem Data Privacy Framework und den Standardvertragsklauseln dokumentieren und den Auftragsverarbeitungsvertrag von Optimizely abschliessen. Steuern Sie in der Praxis das Snippet über Ihre Consent Management Plattform, führen Sie die Optimizely Cookies und ihre Laufzeiten in Ihrer Cookie Richtlinie auf, nennen Sie Optimizely als Empfänger und überprüfen Sie die Aufbewahrung, damit Experiment und Segmentdaten nicht länger als nötig gespeichert werden. Bevorzugen Sie, sofern verfügbar, EU Hosting und minimieren Sie die für die Segmentierung verwendeten Attribute.