Optimizely
Optimizely ist eine US-amerikanische Plattform für Experimentation, A/B-Testing und digitale Erlebnisoptimierung, die personenbezogene Daten für Nutzergruppierungen und Testvarianten verarbeitet.
Was macht Optimizely?
Was ist Optimizely?
Optimizely ist eine führende Plattform für digitale Experimentation, A/B-Testing und Feature-Management. Das Unternehmen ermöglicht es Website-Betreibern und Entwicklern, verschiedene Varianten von Webseiten, Features oder Inhalten systematisch zu testen und auf Basis von Nutzerdaten zu optimieren. Optimizely wird in zahlreichen Branchen eingesetzt, von E-Commerce über SaaS bis hin zu Medienunternehmen.
Datenschutzrechtliche Einordnung unter der DSGVO
Optimizely agiert bei der Verarbeitung von Website-Besucherdaten als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO. Die Plattform setzt Cookies ein, um Nutzer Testvarianten zuzuweisen und ihr Verhalten zu messen. Diese Verarbeitung erfordert in der Regel eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Auftragsverarbeitungsvertrag muss mit Optimizely abgeschlossen werden.
Datenverarbeitung bei A/B-Tests
Optimizely verarbeitet anonyme oder pseudonyme Nutzer-IDs zur Variantenzuweisung, Klick- und Interaktionsdaten für jede Testvariante, Conversion-Ereignisse und Zielmetriken, Geräteinformationen und Browser-Daten sowie optionale Segmentierungsattribute wie Geolocation oder Nutzertyp. Die Daten werden genutzt, um statistische Signifikanz zu messen und fundierte Produktentscheidungen zu treffen.
Datenübertragungen in die USA und Schutzmaßnahmen
Da Optimizely seinen Hauptsitz in den USA hat, finden alle Datenübertragungen in ein Drittland statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission. Für europäische Kunden bietet Optimizely einen EU-Endpunkt an, der die Datenverarbeitung innerhalb der EU ermöglicht. Ein Transfer Impact Assessment sollte die spezifischen Risiken der Datenübertragung bewerten.
Empfehlungen zur DSGVO-konformen Nutzung
Für eine datenschutzkonforme Nutzung von Optimizely empfehlen sich: Abschluss eines Auftragsverarbeitungsvertrags, Nutzung des europäischen Endpunkts, Konfiguration als Opt-in-Dienst in der CMP, Beschränkung der Segmentierungsattribute auf datenschutzfreundliche Daten, vollständige Aufnahme in die Datenschutzerklärung und Konfiguration der Datenlöschanforderungen.
Datenschutzfolgenabschätzung bei Optimizely
Eine Datenschutzfolgenabschätzung kann erforderlich sein, wenn Optimizely für systematisches Profiling, personalisierte Experimente auf Basis sensibler Segmentierungsattribute oder für Experimente mit einer besonders großen Nutzerbasis eingesetzt wird. Die DSFA muss die Risiken der Datenübertragung in die USA und die Auswirkungen der algorithmischen Nutzergruppierung bewerten und dokumentieren.
Optimizely und die DSGVO
Optimizely ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for A/B testing and behavioural profiling cookies. Legitimate interest (Art. 6(1)(f)) may apply to strictly functional feature flags that do not involve personal data profiling, subject to a balancing test.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, CCPA
Datenschutz-Folgenabschätzung (DSFA)
Optimizely verarbeitet Nutzer-IDs, Verhaltens- und Segmentierungsdaten für A/B-Tests auf US-Servern. Eine DSFA kann bei systematischer Nutzerprofilierung erforderlich sein. SCCs sind für Datenübertragungen in die USA notwendig.
Beispieltext für Ihr Banner
Ich stimme zu, dass Optimizely Cookies und Tracking-Technologien verwendet, um A/B-Tests durchzuführen und mein Nutzungserlebnis durch Experimente zu verbessern. Daten können in die USA übertragen werden.
Was Optimizely setzt und kontaktiert
- Tracking-Methode
- JavaScript snippet, first-party cookies, local storage, server-side experimentation SDK
- Serverstandort
- United States (AWS), with optional EU data residency via Optimizely Data Platform
- Datenübermittlung außerhalb der EU
- Optimizely is a US-headquartered company. Data is processed on US-based infrastructure by default. EU customers can request EU data residency for the Optimizely Data Platform. Transfers rely on Standard Contractual Clauses under GDPR Article 46.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| optimizelyEndUserId | persistent | 6 months | Unique visitor identifier used to consistently assign users to A/B test variants across sessions |
| optimizelyBuckets | persistent | 6 months | Stores the list of experiment buckets the visitor has been assigned to, used to ensure consistent variant delivery |
Kontaktierte Drittanbieter-Domains (3)
cdn.optimizely.comlogx.optimizely.comapi.optimizely.com
Häufige Fragen zu Optimizely
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Was ist Optimizely und wofür wird es eingesetzt?
Optimizely ist eine führende Plattform für digitale Experimentation, A/B-Testing und Feature-Management. Sie ermöglicht es Unternehmen, verschiedene Varianten von Webseiten oder Features zu testen und auf Basis von Nutzerdaten zu optimieren, um bessere Geschäftsergebnisse zu erzielen.
Ist Optimizely DSGVO-konform nutzbar?
Optimizely stellt eine DSGVO-Compliance-Infrastruktur bereit, einschließlich Auftragsverarbeitungsvertrag und Standardvertragsklauseln. Die DSGVO-Konformität setzt jedoch voraus, dass der Website-Betreiber Optimizely als einwilligungspflichtigen Dienst in der CMP konfiguriert und das Tracking erst nach aktiver Nutzereinwilligung aktiviert.
Welche Daten verarbeitet Optimizely?
Optimizely verarbeitet anonyme oder pseudonyme Nutzer-IDs, Klick- und Interaktionsdaten für Testvarianten, Conversion-Ereignisse, Geräteinformationen sowie optionale Segmentierungsattribute wie Geolocation oder Nutzertyp. Die Daten dienen der Messung statistischer Signifikanz und der Auswertung von Experimenten.
Brauche ich für Optimizely eine Einwilligung?
Ja, da Optimizely Cookies zur Nutzeridentifikation und Variantenzuweisung einsetzt, ist in der Regel eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG erforderlich. Das Optimizely-Skript sollte erst nach einer aktiven Nutzereinwilligung geladen werden.
Wie funktioniert A/B-Testing mit Optimizely?
Bei A/B-Tests mit Optimizely werden Besucher zufällig verschiedenen Testvarianten zugewiesen. Optimizely setzt ein Cookie oder nutzt eine Nutzer-ID, um sicherzustellen, dass derselbe Nutzer immer die gleiche Variante sieht. Das Verhalten der Nutzer wird in jeder Variante gemessen und statistisch analysiert, um die beste Version zu ermitteln.
Wo werden Optimizely-Daten gespeichert?
Optimizely-Daten werden standardmäßig auf US-amerikanischen Servern gespeichert. Für europäische Kunden bietet Optimizely einen europäischen Endpunkt an, der die Datenverarbeitung innerhalb der EU ermöglicht. Bei Nutzung des US-Endpunkts gelten Standardvertragsklauseln als Transfermechanismus.
Wie konfiguriere ich Optimizely DSGVO-konform?
Zur DSGVO-konformen Konfiguration: AVV abschließen, europäischen Endpunkt nutzen, Optimizely in der CMP als Opt-in-Dienst konfigurieren, Skript erst nach Einwilligung laden, Segmentierungsattribute auf datenschutzfreundliche Daten beschränken und Optimizely vollständig in der Datenschutzerklärung dokumentieren.
Was ist Nutzersegmentierung bei Optimizely und wie ist sie datenschutzrechtlich zu bewerten?
Nutzersegmentierung bei Optimizely ermöglicht es, Experimente nur für bestimmte Nutzergruppen durchzuführen, z.B. nach Geolocation, Gerät oder Verhalten. Segmentierungsattribute, die auf personenbezogenen Daten basieren, erfordern eine Einwilligung und müssen in der Datenschutzerklärung dokumentiert werden.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.