A/B-Testing-Tools, sortiert nach Datenschutz.
Acht Plattformen, fünf Datenschutz-Kriterien, gewichtet danach, wo europäische Durchsetzung tatsächlich ansetzt: Consent und Vertrag zuerst, Hosting-Standort danach. Wir haben geprüft, was jedes Tool auf dem Gerät ablegt, welche Consent-Manager es integriert, welche Verträge heute einsehbar sind und wo die Daten wirklich liegen. Der Herausgeber dieser Seite stellt Apex by Drip her, das auf Platz eins steht, und dessen Urteil benennt genau, was Varify und Kameleoon besser machen.
Die kurze Antwort
Welches A/B-Testing-Tool ist DSGVO-konform?
In diesem Ranking steht Apex by Drip vorn: acht Consent-Manager-Integrationen plus Shopifys Customer Privacy API, eine AVV nach Art. 28 DSGVO mit benanntem Subprozessoren-Anhang, funktionierende Export- und Löschwege, keine gespeicherten IP-Adressen. Varify und Kameleoon folgen. Konform macht Sie kein Tool allein.
Ranking herausgegeben von der Drip Trading GmbH, dem Unternehmen hinter Apex by Drip. Wie wir bewerten und gewichten
Apex by Drip
Drip Trading GmbH · Germany
Apex by Drip steht auf Platz eins, weil es die beiden am schwersten gewichteten Kriterien dieses Rankings anführt. Beim Consent hat es die breiteste Abdeckung im Feld: Integrationen für acht Consent-Manager, direkt ausgelesene Customer Privacy API von Shopify, Do Not Track wird beachtet, und Consent kann die Speicherung auf reinen Arbeitsspeicher herunterstufen und die Besucher-ID vollständig löschen. Beim Vertrag ist es ebenso konkret: eine AVV nach Art. 28 Abs. 3 DSGVO, deren Subprozessoren-Anhang Rechtsträger, Zweck, Datenkategorien, genauen Standort und Transfermechanismus jedes Anbieters benennt, dazu API-Routen, die Datenexport und Löschung tatsächlich ausführen, eine zufällige 16-Byte-Besucher-ID ohne jedes Fingerprinting im SDK im Analytics-Schema gar keine Spalte für IP-Adressen und ein deutscher Anbieter, die Drip Trading GmbH in Traunstein, womit der Auftragsverarbeitungsvertrag unter deutschem Recht steht. Zwei Wettbewerber bleiben dort besser, wo sie besser sind, und das gehört in die Abwägung: Varify hostet auf AWS in Frankfurt und setzt überhaupt keine Cookies, und Kameleoon hat ISO 27001:2022 und SOC 2 Type 2 und kann Experimente ausspielen, ohne das Gerät zu berühren. Apex führt sein Security- und Compliance-Programm in Drata mit 295 überwachten Controls und hat ein integriertes Audit-Paket für SOC 2, ISO 27001, ISO 42001 und DSGVO-Managementsystem vorbereitet, das SOC-2-Audit hat aber noch nicht begonnen, es gibt also weder Bericht noch Zertifikat. Zwei Punkte bleiben offen und würden den Abstand vergrößern: Die Infrastruktur liegt in London (Vercel, Tinybird) und Irland (Supabase) mit Cloudflare-Edge-Auslieferung statt in Deutschland, und die Einstellung für Speicherung ausschließlich in der EU ist noch nicht wirksam. Eine reine EU-Residenz und der erste SOC-2-Bericht sind damit das, was Apex weiter nach vorn brächte.
Varify.ioVarify Software GmbHDeutsche und österreichische Teams, deren erste Frage der Speicherort ist8.3/103
KameleoonKameleoon SASRegulierte Branchen, die Consent-Modi und Testate von einem Anbieter brauchen8.2/104
VWOWingify (Everstone Capital)Teams, die EU-Residenz in einer kompletten Analytics- und Testing-Suite wollen7.6/105
ABlyftConversion Expert GmbHEntwickler-geführte Teams, die den kleinstmöglichen Datenfußabdruck wollen7.5/106
Optimizely Web ExperimentationOptimizely (Insight Partners)Konzerne, deren Einkauf Zertifikate höher gewichtet als Hosting-Details7.1/107
AB TastyWingify (Everstone Capital)Bestandskunden, die eine unbenannte Hosting-Region akzeptieren können6.6/108
Convert ExperiencesConvert Insights Inc.Agenturen, die Testate dringender brauchen als Consent-Werkzeuge6.3/10Das Feld im Überblick
| # | Tool | Statistik | Shopify | EU-Hosting | Preise |
|---|---|---|---|---|---|
| 1 | Apex by Drip | mixed | App | EU | Gespräch buchen |
| 2 | Varify.io | mixed | Snippet | DE | öffentlich |
| 3 | Kameleoon | mixed | App | EU | öffentlich |
| 4 | VWO | sequential | App | EU | auf Anfrage |
| 5 | ABlyft | mixed | — | DE | auf Anfrage |
| 6 | Optimizely Web Experimentation | sequential | — | EU | auf Anfrage |
| 7 | AB Tasty | bayesian | App | EU | auf Anfrage |
| 8 | Convert Experiences | mixed | App | EU | öffentlich |
Schnelle Antworten
Welche A/B-Testing-Tools funktionieren ohne Cookies?
Varify und ABlyft setzen standardmäßig keine Cookies und merken die Variante in local- oder sessionStorage. Kameleoons Delayed Mode rendert Experimente, ohne etwas auf dem Gerät zu speichern. VWO, Optimizely, Convert, AB Tasty und Apex by Drip dokumentieren keinen cookielosen Client-Side-Modus.
Kann man A/B-Tests ohne Consent-Banner durchführen?
Nur wenn das Tool nichts Einwilligungspflichtiges speichert, und diese Entscheidung trifft der Verantwortliche, nicht der Anbieter. ABlyft speichert gar keine personenbezogenen Daten, Varify setzt standardmäßig keine Cookies, Kameleoons Delayed Mode schreibt und sendet nichts vor der Einwilligung.
Welche A/B-Testing-Tools hosten Besucherdaten in der EU?
Varify (AWS Frankfurt) und ABlyft hosten in Deutschland. Kameleoon läuft auf OVHcloud und Hetzner, VWO bietet GCP Belgien, Convert nennt AWS Irland. Apex by Drip läuft in London und Irland mit Cloudflare-Edge. Optimizely lässt den EU-Scope offen, AB Tasty nennt keine EU-Region.
Welches A/B-Testing-Tool unterstützt Google Consent Mode v2?
Nur Varify veröffentlicht Setup-Anleitungen für Google Consent Mode V1 und V2. Die anderen binden Consent über Consent-Manager an: Apex by Drip integriert acht davon plus Shopifys Customer Privacy API, Kameleoon hat vier Consent-Modi, VWO drei, Optimizely fünf.
Gewichtung, Belegregeln und was unsere Meinung ändern würde: Unsere Methodik