A/B-Testing, Datenschutz und Cookie-Banner
Ob A/B-Testing eine Einwilligung benötigt, hängt von den aktivierten Funktionen und ihrem Zweck ab. Figgle setzt keine Drittanbieter-Cookies und spielt Varianten schon vor einer Einwilligung aus – ohne dafür etwas auf dem Gerät zu speichern oder auszulesen. Gemessen wird erst, wenn dein Consent-Tool die Einwilligung des Besuchers signalisiert. Diese Seite erklärt die technische Trennung, ersetzt aber keine Rechtsberatung.
Warum klassisches A/B-Testing oft einen Banner braucht
Die meisten A/B-Testing-Tools setzen Cookies und bauen über Sitzungen hinweg Profile auf – teils mit Drittanbieter-Diensten. Bereits das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf (z. B. Cookies, aber auch das Auslesen von Geräteeigenschaften) löst – unabhängig davon, ob dabei personenbezogene Daten verarbeitet werden – die Einwilligungspflicht nach § 25 Abs. 1 TDDDG aus: Es braucht einen Consent-Banner, und ohne Zustimmung darf ein solcher Zugriff nicht erfolgen. Werden zusätzlich personenbezogene Daten verarbeitet, gelten obendrein die Vorgaben der DSGVO.
Wie Figgle es anders macht: Ausspielen und Messen getrennt
Figgle trennt das Ausspielen vom Messen: Varianten und Inhalte werden ohne Gerätespeicher angezeigt, gemessen wird erst mit der Einwilligung des Besuchers. Die rechtliche Bewertung bleibt vom konkreten Einsatz abhängig:
Vor der Einwilligung — nur Ausspielen
Varianten und kontextbasierte Inhalte wirken ab dem ersten Besuch. Der Browser wählt die Variante zufällig und hält sie nur im Arbeitsspeicher – nichts wird auf dem Gerät gespeichert oder ausgelesen, nichts gesendet. Kein Cross-Site-Profiling.
Mit der Einwilligung — Messen & mehr
Signalisiert dein vorhandenes Consent-Tool die Einwilligung, wird die gezeigte Variante festgehalten und die Messung beginnt: Besuche und Conversions fließen in die Auswertung, besucherbezogene Inhalte wie die Region werden eingeblendet. Optional kommen erweiterte Signale dazu (z. B. Rage-Click, Formular-Abbruch, Web Vitals). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Was Figgle bewusst nicht tut
- Keine Drittanbieter-Cookies und kein Cross-Site-Tracking.
- Keine personenbezogenen Profile, kein Fingerprinting.
- Keine Speicherung der IP-Adresse – sie wird nach grobem Land-Lookup verworfen.
- Keine Übermittlung in Drittländer: Hosting bei Hetzner in Deutschland.
Häufige Fragen
Braucht A/B-Testing einen Cookie-Banner?
Das lässt sich nicht pauschal beantworten. Entscheidend sind die tatsächlich aktivierten Speicher- und Messfunktionen, ihr Zweck und die konkrete Website-Konfiguration. Erweiterte Tracking-Funktionen dürfen nur nach dem vorgesehenen Consent-Signal starten.
Ist localStorage ein Cookie im Sinne des TDDDG?
localStorage ist formal kein Cookie, fällt aber ebenfalls unter die Regeln zum Zugriff auf Endgeräte-Informationen. Entscheidend sind Zweck und Erforderlichkeit, nicht der Name der Technik. Die finale Einordnung hängt vom Einzelfall ab.
Wo werden die Daten beim DSGVO-konformen A/B-Testing gehostet?
Figgle betreibt die Produktinfrastruktur bei Hetzner in Deutschland. Es gibt keine Drittanbieter-Cookies und kein Cross-Site-Profiling; technische Verbindungsdaten und aktivierte Analytics-Felder sind in den Datenschutzunterlagen beschrieben.
Hinweis: Dieser Text ist eine technische Einordnung, keine Rechtsberatung. Die finale DSGVO-/TDDDG-Bewertung hängt von deiner konkreten Website-Konfiguration und deinem Consent-Setup ab. Im Zweifel deine Datenschutzberatung einbeziehen. Stand: Juni 2026.
DSGVO-first optimieren – in wenigen Minuten startklar.
Preise ansehen