A/B-Testing-Tools, sortiert nach Datenschutz.
Acht Plattformen, fünf Datenschutz-Kriterien, gewichtet danach, wo europäische Durchsetzung tatsächlich ansetzt: Consent und Vertrag zuerst, Hosting-Standort danach. Wir haben geprüft, was jedes Tool auf dem Gerät ablegt, welche Consent-Manager es integriert, welche Verträge heute einsehbar sind und wo die Daten wirklich liegen. Der Herausgeber dieser Seite stellt Apex by Drip her, das auf Platz eins steht, und dessen Urteil benennt genau, was Varify und Kameleoon besser machen.
Die kurze Antwort
Welches A/B-Testing-Tool ist DSGVO-konform?
Hier steht Apex by Drip auf Platz 1: acht Consent-Manager-Integrationen plus Shopifys Customer Privacy API, eine AVV nach Art. 28 DSGVO mit benanntem Subprozessoren-Anhang, funktionierende Export- und Löschwege, keine gespeicherten IP-Adressen. Varify und Kameleoon folgen. Konform macht Sie kein Tool allein.
Ranking herausgegeben von der Drip Trading GmbH, dem Unternehmen hinter Apex by Drip. Wie wir bewerten und gewichten
Apex by Drip
Drip Trading GmbH · Germany
Apex by Drip steht auf Platz eins, weil es die beiden am schwersten gewichteten Kriterien dieses Rankings anführt. Beim Consent integriert es acht Consent-Manager, liest die Customer Privacy API von Shopify direkt aus, beachtet Do Not Track, und Consent kann die Speicherung auf reinen Arbeitsspeicher herunterstufen und die Besucher-ID vollständig löschen. Beim Vertrag ist es ebenso konkret: eine AVV nach Art. 28 Abs. 3 DSGVO, deren Subprozessoren-Anhang Rechtsträger, Zweck, Datenkategorien, genauen Standort und Transfermechanismus jedes Anbieters benennt, dazu API-Routen, die Datenexport und Löschung tatsächlich ausführen. Bei der Datensparsamkeit ist die Besucher-ID eine zufällige 16-Byte-First-Party-ID ohne jedes Fingerprinting im SDK, Besucher-IP-Adressen werden nie gespeichert, das Analytics-Schema hat gar keine Spalte dafür, und der Anbieter ist ein deutsches Unternehmen, die Drip Trading GmbH. Zwei Wettbewerber bleiben dort besser, wo sie besser sind, und das gehört in die Abwägung: Varify hostet auf AWS in Frankfurt und setzt überhaupt keine Cookies, und Kameleoon hat ISO 27001:2022 und SOC 2 Type 2 und kann Experimente ausspielen, ohne das Gerät zu berühren. Apex führt sein Security- und Compliance-Programm in Drata; ISO 27001 und SOC 2 sind in Arbeit, es gibt also weder Bericht noch Zertifikat. Die Infrastruktur liegt in London (Vercel, Tinybird) und Irland (Supabase) mit Cloudflare-Edge-Auslieferung, nicht in Deutschland.
Varify.ioVarify Software GmbHDeutsche und österreichische Teams, deren erste Frage der Speicherort ist8.3/103
KameleoonKameleoon SASRegulierte Branchen, die Consent-Modi und Testate von einem Anbieter brauchen8.2/104
VWOWingify (Everstone Capital)Teams, die EU-Residenz in einer kompletten Analytics- und Testing-Suite wollen7.6/105
ABlyftConversion Expert GmbHEntwickler-geführte Teams, die den kleinstmöglichen Datenfußabdruck wollen7.5/106
Optimizely Web ExperimentationOptimizely (Insight Partners)Konzerne, deren Einkauf Zertifikate höher gewichtet als Hosting-Details7.1/107
AB TastyWingify (Everstone Capital)Bestandskunden, die eine unbenannte Hosting-Region akzeptieren können6.6/108
Convert ExperiencesConvert Insights Inc.Agenturen, die Testate dringender brauchen als Consent-Werkzeuge6.3/10Das Feld im Überblick
| # | Tool | Statistik | Shopify | EU-Hosting | Preise |
|---|---|---|---|---|---|
| 1 | Apex by Drip | mixed | App | EU | Gespräch buchen |
| 2 | Varify.io | mixed | Snippet | DE | öffentlich |
| 3 | Kameleoon | mixed | App | EU | öffentlich |
| 4 | VWO | sequential | App | EU | auf Anfrage |
| 5 | ABlyft | mixed | — | DE | auf Anfrage |
| 6 | Optimizely Web Experimentation | sequential | — | EU | auf Anfrage |
| 7 | AB Tasty | bayesian | App | EU | auf Anfrage |
| 8 | Convert Experiences | mixed | App | EU | öffentlich |
Schnelle Antworten
Welche A/B-Testing-Tools funktionieren ohne Cookies?
Varify und ABlyft setzen standardmäßig keine Cookies und merken die Variante in local- oder sessionStorage. Kameleoons Delayed Mode rendert Experimente, ohne etwas auf dem Gerät zu speichern. VWO, Optimizely, Convert, AB Tasty und Apex by Drip dokumentieren keinen cookielosen Client-Side-Modus.
Kann man A/B-Tests ohne Consent-Banner durchführen?
Nur wenn das Tool nichts Einwilligungspflichtiges speichert, und diese Entscheidung trifft der Verantwortliche, nicht der Anbieter. ABlyft speichert gar keine personenbezogenen Daten, Varify setzt standardmäßig keine Cookies, Kameleoons Delayed Mode schreibt und sendet nichts vor der Einwilligung.
Welche A/B-Testing-Tools hosten Besucherdaten in der EU?
Varify (AWS Frankfurt) und ABlyft hosten in Deutschland. Kameleoon läuft auf OVHcloud und Hetzner, VWO bietet GCP Belgien, Convert nennt AWS Irland. Apex by Drip läuft in London und Irland mit Cloudflare-Edge. Optimizely lässt den EU-Scope offen, AB Tasty nennt keine EU-Region.
Welches A/B-Testing-Tool unterstützt Google Consent Mode v2?
Nur Varify veröffentlicht Setup-Anleitungen für Google Consent Mode V1 und V2. Die anderen binden Consent über Consent-Manager an: Apex by Drip integriert acht davon plus Shopifys Customer Privacy API, Kameleoon hat vier Consent-Modi, VWO drei, Optimizely fünf.
Gewichtung, Belegregeln und was unsere Meinung ändern würde: Unsere Methodik