VWO (Visual Website Optimizer) & DSGVO: A/B-Testing und Personalisierung einordnen
VWO (Visual Website Optimizer) ist eine Plattform für A/B-Testing und Personalisierung. Damit Besucher konsistent dieselbe Test-Variante sehen, werden sie typischerweise per Cookie wiedererkannt und segmentiert — datenschutzrechtlich ist das einwilligungsrelevant, zumal die Datenflüsse international sind.
Das Risiko
- VWO setzt typischerweise Cookies, um Besucher Test-Varianten zuzuordnen und zu segmentieren — das löst in der Regel die Einwilligungspflicht nach § 25 TDDDG aus.
- A/B-Testing greift meist schon beim ersten Seitenaufruf — ohne Consent-Gating lädt es vor der Einwilligung.
- Die Datenflüsse sind international (Anbieter mit Sitz- und Verarbeitungsbezügen zu USA und Indien) — Übermittlungsmechanismen sollten geklärt sein.
Wie konfora das erkennt
konfora erkennt VWO an seinen Lade-Requests und ordnet es der Kategorie Tracker & Analyse zu. Erkannt werden:
- dev.visualwebsiteoptimizer.com
- *.wingify.com
Was im Report steht
- Ein Befund „VWO (Visual Website Optimizer)“ mit standardmäßiger Severity Warnung.
- Belege: die kontaktierten Hosts, Beispiel-Request-URLs, die Anzahl passender Requests und das Vendor-Land (US/IN).
- Ein Soll-Ist-Hinweis, falls VWO technisch erkannt, aber in der Datenschutzerklärung nicht genannt ist.
Typische Maßnahmen
- Lade VWO erst nach aktiver, dokumentierter Einwilligung (Consent-Gating).
- Verschaffe dir einen Überblick über laufende Experimente und entferne nicht mehr benötigte.
- Schließe den Auftragsverarbeitungsvertrag ab und dokumentiere die Übermittlungsmechanismen für die internationalen Datenflüsse.
- Nenne VWO in deiner Datenschutzerklärung.
Grenzen der automatischen Prüfung
Der Check macht technische Hinweise sichtbar und hilft beim Priorisieren. Er ist kein Rechtsgutachten, keine Vollständigkeitsgarantie und ersetzt keine fachkundige Prüfung durch eine Datenschutzbeauftragte oder eine Kanzlei.
- Welche Experimente und Segmente konkret aktiv sind, ist von außen nicht ersichtlich.
- Die Einstufung ist ein technisches Indiz, keine abschließende Rechtsbewertung.
konfora prüft als einen von 16 Bereichen automatisiert, welche Dienste deine Seite lädt, und macht solche Funde im Report sichtbar — als technische Bestandsaufnahme mit konkreter Aufgabenliste, nicht als Rechtsgutachten.
Den schnellen, kostenlosen ersten Eindruck bekommst du im Schnellcheck. Der Report als PDF liegt bei 14,99 € (Einmalkauf, kein Abo); den Zugang bekommst du per Magic-Link an deine E-Mail.
Dieser Beitrag liefert technische Hinweise und mögliche Risiken, keine Rechtsberatung. Für eine verbindliche Einschätzung deiner konkreten Situation wendest du dich an deine Datenschutzbeauftragte oder einen Fachanwalt.