LaunchDarkly
LaunchDarkly ist eine US Plattform für Feature Flags und Experimente. Sie kann serverseitig ohne Cookies eingesetzt werden, was sie unter DSGVO risikoarm macht, wenn der Kontext richtig anonymisiert ist.
Was macht LaunchDarkly?
Was ist LaunchDarkly
LaunchDarkly ist eine Feature Management und Experimentation Plattform der LaunchDarkly Inc. mit Sitz in Oakland, Kalifornien. Sie ermöglicht Engineering und Produkt Teams das schrittweise Ausrollen von Features, A/B Tests und das Targeting nach Nutzersegmenten. SDKs sind für die meisten Sprachen verfügbar, client und serverseitig.
Gesetzte Daten und Cookies
Server SDKs setzen keine Browser Cookies. Client SDKs nutzen localStorage, um Flag Werte je nach anonymem oder identifiziertem Kontext zu cachen. Experimentier Events enthalten Flag Key, Variation, Context Key und Zeitstempel. Der Kontext kann anonymisiert werden.
DSGVO und ePrivacy
Die Feature Flag Auswertung mit anonymen Kontexten und ohne persistenten Speicher löst Artikel 5(3) ePrivacy meist nicht aus, berechtigtes Interesse kann tragen. Experimente, die identifizierte Nutzer personalisieren, erfordern Einwilligung nach Artikel 6(1)(a) DSGVO.
Einwilligungspflicht
Nutzen Sie wo möglich anonyme Kontexte. Bei Targeting nach identifizierenden Attributen oder profilierenden Experimenten steuern Sie das SDK über eine CMP.
Datenübermittlung in Drittländer
Standardpläne verarbeiten Daten in den USA. LaunchDarkly bietet eine EU Region (Frankfurt) auf Enterprise Tarifen. SCC und EU US DPF decken den Transfer ab, eine TIA wird empfohlen.
Praktische Umsetzung
Server SDKs bevorzugen, anonyme Context Keys verwenden, EU Region aktivieren falls verfügbar, DPA mit SCC unterzeichnen, DSFA für identifizierende Experimente durchführen und den Drittlandtransfer dokumentieren.
LaunchDarkly und die DSGVO
- Rechtsgrundlage
- Legitimate interest (Article 6(1)(f) GDPR) for feature flag evaluation when properly anonymised. Consent (Article 6(1)(a) GDPR) when flag context contains identifiable behavioural data or when LaunchDarkly stores client side cookies for experimentation
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA kann erforderlich sein, wenn die LaunchDarkly Kontexte identifizierende Attribute oder werbebezogene Verhaltensdaten enthalten. Nutzen Sie anonyme Schlüssel, aktivieren Sie EU Residenz, falls verfügbar, und dokumentieren Sie den Drittlandtransfer.
Beispieltext für Ihr Banner
Unsere Website nutzt LaunchDarkly, eine Feature Flag und Experimentation Plattform der LaunchDarkly Inc. (USA), zur schrittweisen Aktivierung von Funktionen. Die Flag Evaluierung erfolgt mit anonymen Kontexten. Wenn Sie optionale Cookies erlauben, können Nutzungsdaten unter SCC und EU US DPF an LaunchDarkly übermittelt werden.
Was LaunchDarkly setzt und kontaktiert
- Tracking-Methode
- api_integration
- Serverstandort
- United States (AWS) with optional EU region (Frankfurt) for federal and enterprise tiers
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- LaunchDarkly Inc. is a US company headquartered in Oakland, California. Feature flag evaluations and analytics events are processed in the United States by default. An EU region option is available on enterprise tiers. SCCs and the EU US Data Privacy Framework apply.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| ld:$anonUserId | first_party | Persistent (localStorage) | Stores cached feature flag values keyed by an anonymous or known context (localStorage rather than HTTP cookie). |
| ld:goals | first_party | Persistent (localStorage) | Stores experimentation goal tracking data for the LaunchDarkly client SDK. |
Kontaktierte Drittanbieter-Domains (3)
app.launchdarkly.comclientstream.launchdarkly.comevents.launchdarkly.com
Häufige Fragen zu LaunchDarkly
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt LaunchDarkly?
Server SDKs setzen keine Cookies. Client SDKs cachen Flag Werte im localStorage anhand eines anonymen oder bekannten Kontextes. Es werden keine Werbe Cookies eingesetzt.
Ist eine Einwilligung erforderlich?
In der Regel nicht bei serverseitiger Auswertung mit anonymen Kontexten. Ja bei Client Experimenten, die identifizierte Nutzer profilieren.
Was ist die Rechtsgrundlage?
Berechtigtes Interesse nach Artikel 6(1)(f) DSGVO für anonyme Auswertung. Einwilligung für Experimente, die identifizierte Nutzer personalisieren.
Werden Daten in die USA übermittelt?
Standardmäßig ja. Eine EU Region (Frankfurt) ist auf Enterprise Tarifen verfügbar. SCC und EU US DPF decken den Transfer ab.
Wird eine DSFA benötigt?
Empfohlen, wenn die Kontexte identifizierende Attribute oder werbebezogene Verhaltensdaten enthalten.
Wie wird die Compliance umgesetzt?
Server SDKs bevorzugen, anonyme Context Keys, EU Region aktivieren falls möglich, DPA mit SCC unterzeichnen und Transfer dokumentieren.
Welche Alternativen gibt es?
Flagsmith (EU Hosting möglich), Unleash (Open Source, selbst gehostet), Statsig, ConfigCat, GrowthBook (Open Source, EU freundlich).
Wie aktualisiere ich die Cookie Richtlinie?
Dokumentieren Sie jeden localStorage Eintrag des LaunchDarkly Client SDK sowie den Drittlandtransfer.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.