Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Flagsmith ist eine britische Open-Source-Plattform fuer Feature Flags und Remote-Konfiguration und konkurriert mit LaunchDarkly, Unleash und GrowthBook. Engineering-Teams nutzen sie fuer schrittweise Rollouts, A/B-Tests und Segment-Targeting. DSGVO-seitig eine der datenschutzfreundlichsten Optionen: vollstaendig selbst hostbar, EU-SaaS verfuegbar, EU-UK-Angemessenheit vereinfacht Transfers.
Flagsmith ist eine Open-Source-Plattform fuer Feature Flags und Remote-Konfiguration eines britischen Unternehmens. Engineering-Teams nutzen sie fuer schrittweise Rollouts, A/B-Tests, Segmentierung und Remote-Konfiguration ohne Re-Deployment.
Bei der Evaluierung sendet das SDK eine Nutzerkennung (anonym oder authentifiziert) und Traits an den Flagsmith-Server. Der Server gibt die anwendbaren Flag-Werte zurueck. Evaluations-Logs werden gespeichert. Standardmaessig keine Browser-Cookies.
Flagsmith setzt keine Cookies, Art. 5(3) ePrivacy gilt nicht. Datenschutzimpact kommt von gewaehlten Traits. Sensible Attribute vermeiden ohne klare Art.-9-Grundlage. Rechtsgrundlage: berechtigtes Interesse.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Drei Optionen: (1) SaaS UK; (2) SaaS EU (Frankfurt); (3) Self-Hosting Kubernetes/Docker. Self-Hosting eliminiert Drittanbieter-Datenfluesse. UK-SaaS profitiert von EU-Angemessenheit, keine SCC noetig.
Welche Traits pro Flag genutzt werden, dokumentieren. Sensible Traits vermeiden. Anonyme Identifier nutzen, wo moeglich. Log-Aufbewahrung minimieren. DSR-Prozess fuer Loeschung von Nutzeridentitaeten aufsetzen.
1. Hosting waehlen (SaaS EU, UK oder Self-Hosting). 2. DPA unterzeichnen (SaaS). 3. Im Verzeichnis dokumentieren. 4. Traits auditieren, sensible ausschliessen. 5. Aufbewahrung konfigurieren. 6. Flagsmith in DSR-Workflow integrieren. 7. Flagsmith in Datenschutzerklaerung offenlegen (SaaS).
Websites using Flagsmith must obtain user consent under GDPR regulations.
DPIA considerations
Flagsmith verarbeitet Nutzerkennungen (anonym oder authentifiziert) und Traits (Segmentierungsattribute wie Plan, Land, beta_user). Wesentliche Aspekte: (1) Datenschutzimpact haengt von gewaehlten Traits ab; sensible Attribute vermeiden ohne Art.-9-Grundlage; (2) Self-Hosting eliminiert Drittanbieter-Datenfluesse; (3) UK-SaaS profitiert von EU-Angemessenheit; (4) Evaluations-Logs enthalten Identifier, Aufbewahrung steuern. Schlanke DSFA reicht.
Sample consent text
Wir nutzen Flagsmith, um Funktionen auf unserer Seite zu aktivieren, zu deaktivieren oder zu testen. Flagsmith bewertet eine Nutzerkennung (anonym oder Konto-ID) und einfache Traits (z.B. Sprache, Plan) auf seiner UK- oder EU-Infrastruktur. Das Vereinigte Koenigreich hat eine EU-Angemessenheitsentscheidung, sodass die Daten auf EU-Niveau geschuetzt sind. Keine Tracking-Cookies werden gesetzt.
Third-party domains contacted
flagsmith.comapi.flagsmith.comedge.api.flagsmith.comapp.flagsmith.comFlagsmith setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Nein, standardmaessig setzt Flagsmith keine Cookies. Das SDK kommuniziert Server-to-Server oder via Ajax mit einer Nutzerkennung und Traits.
Nicht fuer die Flag-Evaluierung selbst. Wenn ein Flag mit einem Verhaltens-Identifier verknuepft ist, muss das zugrunde liegende Tracking eine Einwilligung haben.
Berechtigtes Interesse fuer nicht sensible trait-basierte Evaluierung. Bei sensiblen Traits Art.-9-Grundlage erforderlich.
SaaS UK: EU-Angemessenheit deckt Uebermittlungen ohne SCC. SaaS EU: keine Uebermittlung ausserhalb EU. Self-Hosting: keine Drittanbieter-Uebermittlung.
Schlanke DSFA reicht. Vollstaendig bei sensiblen Traits oder kritischer NIS2-Einrichtung.
EU/UK-SaaS oder Self-Hosting waehlen, Traits auditieren, Identifier anonymisieren wo moeglich, im Verzeichnis dokumentieren, Aufbewahrung konfigurieren, DSR integrieren.
EU-freundlich: GrowthBook (US, Open Source selbst hostbar), Unleash (Norwegen, Open Source), ConfigCat (Ungarn). LaunchDarkly ist der dominante US-Wettbewerber.
Bei SaaS Flagsmith Ltd. als Auftragsverarbeiter und UK/EU-Region offenlegen. Bei Self-Hosting Flagsmith als interne technische Massnahme dokumentieren.