> Flagsmith und DSGVO: UK- und EU-Hosting, Self-Hosting-Option, User-Trait-Privacy und Checkliste für europäische Engineering-Teams. > > Canonical: https://www.flowconsent.com/de/services/personalisierung/flagsmith Personalisierung # Flagsmith Marketing · [Offizielle Website](https://flagsmith.com) Flagsmith ist eine britische Open-Source-Plattform für Feature Flags und Remote-Konfiguration und konkurriert mit LaunchDarkly, Unleash und GrowthBook. Engineering-Teams nutzen sie für schrittweise Rollouts, A/B-Tests und Segment-Targeting. DSGVO-seitig eine der datenschutzfreundlichsten Optionen: vollständig selbst hostbar, EU-SaaS verfügbar, EU-UK-Angemessenheit vereinfacht Transfers. [Flagsmith bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Personalisierung](https://www.flowconsent.com/de/services/personalisierung) - Einwilligung Marketing - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 0 - Drittanbieter-Domains 4 - Server Flagsmith Ltd., United Kingdom. SaaS infrastructure available in EU (Frankfurt) and US regions; full self-hosting option supported Überblick ## Was macht Flagsmith? ## **Was ist Flagsmith** Flagsmith ist eine Open-Source-Plattform für Feature Flags und Remote-Konfiguration eines britischen Unternehmens. Engineering-Teams nutzen sie für schrittweise Rollouts, A/B-Tests, Segmentierung und Remote-Konfiguration ohne Re-Deployment. ## **Welche Daten Flagsmith verarbeitet** Bei der Evaluierung sendet das SDK eine Nutzerkennung (anonym oder authentifiziert) und Traits an den Flagsmith-Server. Der Server gibt die anwendbaren Flag-Werte zurück. Evaluations-Logs werden gespeichert. Standardmäßig keine Browser-Cookies. ## **DSGVO- und ePrivacy-Implikationen** Flagsmith setzt keine Cookies, Art. 5(3) ePrivacy gilt nicht. Datenschutzimpact kommt von gewählten Traits. Sensible Attribute vermeiden ohne klare Art.-9-Grundlage. Rechtsgrundlage: berechtigtes Interesse. ## **Hosting-Optionen** Drei Optionen: (1) SaaS UK; (2) SaaS EU (Frankfurt); (3) Self-Hosting Kubernetes/Docker. Self-Hosting eliminiert Drittanbieter-Datenflüsse. UK-SaaS profitiert von EU-Angemessenheit, keine SCC nötig. ## **Engineering-Erwägungen** Welche Traits pro Flag genutzt werden, dokumentieren. Sensible Traits vermeiden. Anonyme Identifier nutzen, wo möglich. Log-Aufbewahrung minimieren. DSR-Prozess für Löschung von Nutzeridentitäten aufsetzen. ## **Praktische Compliance-Checkliste** 1\. Hosting wählen (SaaS EU, UK oder Self-Hosting). 2. DPA unterzeichnen (SaaS). 3. Im Verzeichnis dokumentieren. 4. Traits auditieren, sensible ausschliessen. 5. Aufbewahrung konfigurieren. 6. Flagsmith in DSR-Workflow integrieren. 7. Flagsmith in Datenschutzerklärung offenlegen (SaaS). Datenschutz ## Flagsmith und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for non-personalised flag evaluation; Consent (Art. 6(1)(a)) when flags are tied to behavioural identifiers used for product personalisation - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (only if behavioural identifiers are used) ### Datenschutz-Folgenabschätzung (DSFA) Flagsmith verarbeitet Nutzerkennungen (anonym oder authentifiziert) und Traits (Segmentierungsattribute wie Plan, Land, beta\_user). Wesentliche Aspekte: (1) Datenschutzimpact hängt von gewählten Traits ab; sensible Attribute vermeiden ohne Art.-9-Grundlage; (2) Self-Hosting eliminiert Drittanbieter-Datenflüsse; (3) UK-SaaS profitiert von EU-Angemessenheit; (4) Evaluations-Logs enthalten Identifier, Aufbewahrung steuern. Schlanke DSFA reicht. ### Beispieltext für Ihr Banner > Wir nutzen Flagsmith, um Funktionen auf unserer Seite zu aktivieren, zu deaktivieren oder zu testen. Flagsmith bewertet eine Nutzerkennung (anonym oder Konto-ID) und einfache Traits (z.B. Sprache, Plan) auf seiner UK- oder EU-Infrastruktur. Das Vereinigte Königreich hat eine EU-Angemessenheitsentscheidung, sodass die Daten auf EU-Niveau geschützt sind. Keine Tracking-Cookies werden gesetzt. Cookies und Tracker ## Was Flagsmith setzt und kontaktiert - Tracking-Methode Feature flag and remote configuration platform with JavaScript and server-side SDKs. Sends evaluation requests with user identifiers and trait attributes; can be self-hosted to avoid third-party data flows - Serverstandort Flagsmith Ltd., United Kingdom. SaaS infrastructure available in EU (Frankfurt) and US regions; full self-hosting option supported - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU For Flagsmith SaaS, evaluation requests with user identifier and traits are sent to Flagsmith infrastructure. Customers can choose the EU region. The UK has an EU adequacy decision so transfers to Flagsmith UK do not require SCCs. Self-hosted deployment keeps all data on the customer's servers. ### Kontaktierte Drittanbieter-Domains (4) - `flagsmith.com` - `api.flagsmith.com` - `edge.api.flagsmith.com` - `app.flagsmith.com` Fragen ## Häufige Fragen zu Flagsmith Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Setzt Flagsmith Cookies? Nein, standardmäßig setzt Flagsmith keine Cookies. Das SDK kommuniziert Server-to-Server oder via Ajax mit einer Nutzerkennung und Traits. ### Brauche ich Nutzereinwilligung? Nicht für die Flag-Evaluierung selbst. Wenn ein Flag mit einem Verhaltens-Identifier verknüpft ist, muss das zugrunde liegende Tracking eine Einwilligung haben. ### Rechtsgrundlage? Berechtigtes Interesse für nicht sensible trait-basierte Evaluierung. Bei sensiblen Traits Art.-9-Grundlage erforderlich. ### Datenübermittlungen? SaaS UK: EU-Angemessenheit deckt Übermittlungen ohne SCC. SaaS EU: keine Übermittlung außerhalb EU. Self-Hosting: keine Drittanbieter-Übermittlung. ### DSFA? Schlanke DSFA reicht. Vollständig bei sensiblen Traits oder kritischer NIS2-Einrichtung. ### Rechtskonformer Einsatz? EU/UK-SaaS oder Self-Hosting wählen, Traits auditieren, Identifier anonymisieren wo möglich, im Verzeichnis dokumentieren, Aufbewahrung konfigurieren, DSR integrieren. ### Alternativen? EU-freundlich: GrowthBook (US, Open Source selbst hostbar), Unleash (Norwegen, Open Source), ConfigCat (Ungarn). LaunchDarkly ist der dominante US-Wettbewerber. ### Richtlinien-Update? Bei SaaS Flagsmith Ltd. als Auftragsverarbeiter und UK/EU-Region offenlegen. Bei Self-Hosting Flagsmith als interne technische Massnahme dokumentieren. Gleiche Kategorie ## Weitere Dienste: Personalisierung [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/personalisierung) ### [SiteSpect](https://www.flowconsent.com/de/services/personalisierung/sitespect) [Analyse](https://www.flowconsent.com/de/services/personalisierung/sitespect) · ### [Acquia Personalization](https://www.flowconsent.com/de/services/personalisierung/acquia-personalization) [Analyse](https://www.flowconsent.com/de/services/personalisierung/acquia-personalization) · ### [Coveo](https://www.flowconsent.com/de/services/personalisierung/coveo) [Analyse](https://www.flowconsent.com/de/services/personalisierung/coveo) · ### [Split](https://www.flowconsent.com/de/services/personalisierung/split) [Analyse](https://www.flowconsent.com/de/services/personalisierung/split) · ### [Visitor.js](https://www.flowconsent.com/de/services/personalisierung/visitor-js) [Präferenzen](https://www.flowconsent.com/de/services/personalisierung/visitor-js) · ### [Adobe Target](https://www.flowconsent.com/de/services/personalisierung/adobe-target) [Analyse](https://www.flowconsent.com/de/services/personalisierung/adobe-target) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)