A/B-tests på webshoppen: sådan tester du inden for loven

Hvad er en A/B-test på en webshop?

En A/B-test – også kaldet splittest – sammenligner to eller flere udgaver af en webside for at få data på, hvilken der performer bedst hos målgruppen. Kontrolgruppen ser originalen, mens variantgruppen får en anden udgave. Trafikken fordeles ofte 50/50. Testen kører og indsamler data om de besøgendes adfærd, og når der er nok data, viser statistiske modeller, hvilken variant der performer bedst for et givent konverteringsmål.

Testobjektet kan være en knap, en hjemmeside eller en app, og metoden kan bruges på forskellige stadier – fra tidlige idéer til digitale prototyper. Enten får én gruppe version A og én gruppe version B, eller også tester en samlet gruppe begge versioner. Samme tilgang bruges i annoncering, fx på Facebook og Google Ads.

Målet er datadrevne beslutninger om ændringer frem for at gætte på, hvad der ser bedst ud; i sidste ende er det de besøgende, der afgør, hvad der performer bedst for forretningen. Når testen er afgjort, implementerer man varianten – eller lader originalen stå, hvis den klarede sig bedst.

Målrettet en dansk webshop er rammen cookiebekendtgørelsen og databeskyttelsesreglerne. Cookiebekendtgørelsen – bekendtgørelse nr. 1148 af 9. december 2011 – gælder, når du lagrer eller får adgang til oplysninger på brugernes udstyr. Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen, og Cookievejledningen er udarbejdet i samarbejde med Datatilsynet. Datatilsynet håndhæver GDPR og behandler klager over cookie-samtykke.

Formål, hypotese og succeskriterium

Læg formålet fast, før du bygger noget: Hvad vil du undersøge, og hvilke konkrete variationer vil du teste? Det gør testen lettere at evaluere bagefter. Forskellene mellem versionerne skal samtidig være betydelige nok til at kunne påvirke den valgte måling af succes – kan de ikke det, er testen spildt arbejde.

Et konkret hypoteseeksempel: søgefeltet gøres større, så flere besøgende bruger søgefunktionen, lettere finder deres ønskede produkt og dermed øger konverteringsraten. Succeskriteriet behøver ikke være konverteringsraten alene – det kan også være korrekt gennemførte flows eller et andet testparameter – men det skal være valgt, før testen starter.

Skriv hypotesen, så den indeholder både ændringen og den forventede effekt på succeskriteriet. Bagefter kan du afgøre, om varianten skal implementeres, eller om originalen skal blive stående.

Sådan undgår du bias i opsætningen

Viser du to versioner til den samme brugergruppe, skal rækkefølgen balanceres: nogle skal se version A først, andre version B først. Det anbefales for at undgå bias. Tilsvarende kan de to versioner præsenteres tilfældigt for brugerne.

Under testen skal du modstå fristelsen til at gribe ind, mens den kører – medmindre du kan se, at noget går helt galt. Tålmodighed og en test, der får lov at køre som planlagt, giver de mest pålidelige resultater.

Sikr dig også, at den variation, du tester, er den eneste reelle forskel mellem versionerne. Ellers kan du ikke vide, om det var den ændring, du havde en hypotese om, der flyttede succeskriteriet.

Praktisk opsætning: digitalt værktøj eller papirprototype

Digitalt opsættes testen typisk via et tredjepartsværktøj, der integreres på hjemmesiden med et script i head-sektionen. Kendte betalte værktøjer er VWO, Optimizely og AB Tasty; Google Optimize er nævnt som gratis værktøj. Kontrollér altid, at værktøjet er aktivt og bliver vedligeholdt, før du vælger det.

Find ud af, hvilke cookies og hvilke personoplysninger værktøjet begynder at indsamle, så det kan indgå i dit samtykke- og databehandlerflow. Et A/B-testscript i head-sektionen kan sætte cookies eller lignende teknologier.

Cookiebekendtgørelsen kræver, at scripts blokeres, indtil brugeren har givet samtykke, medmindre der udelukkende er tale om teknisk nødvendige teknologier. Cookiebanneret skal give reelle valgmuligheder, ikke kun en OK-knap.

I sin enkleste form kan testen køres manuelt med rå papirskitser eller mere avancerede digitale versioner. Fordelen er, at du kan teste tidlige idéer, før der er udviklet noget.

A/B-testen kan kombineres med kvalitative metoder: som greb under et kvalitativt interview, fx sammen med en tænke-højt-test, hvor brugeren markerer med overstregningstusch, hvad der er forståeligt, og hvad der ikke er. I et større setup kan brugeren tilgå to versioner af den digitale løsning og rangere deres værdi via et spørgeskema.

Forklar brugeren, hvad de sidder med foran sig. Har du skitseret to versioner af en fremtidig løsning, skal scenariet for fremtidig brug forklares, før brugeren vurderer.

Cookievejledningen gennemgår krav til gyldigt samtykke, oplysningspligt og hvem der har ansvaret. Den understøtter cookiebekendtgørelsen og databeskyttelsesreglerne for hjemmesider og apps.

Fordele og ulemper ved manuel vs. digital A/B-test

Indsaml kun de data, du har brug for – og hav styr på grundlaget

Personoplysninger må kun behandles med et retsgrundlag. Efter GDPR er samtykke hjemlet i artikel 6, stk. 1, litra a; opfyldelse af en kontrakt i litra b; retlig forpligtelse i litra c; og legitime interesser i litra f. Skal du fx optage tænke-højt-sessioner eller gemme kontaktoplysninger på testpersoner, skal du kunne pege på, hvilket af grundlagene der dækker netop den behandling.

Cookiebekendtgørelsen – bekendtgørelse nr. 1148 af 9. december 2011 – stiller krav om samtykke, før du lagrer eller får adgang til oplysninger på brugernes udstyr. Det gælder cookies, pixels, fingerprinting og unikke koder, fx et reklame-ID. Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen; Cookievejledningen er udarbejdet i samarbejde med Datatilsynet.

ePrivacy-direktivet er implementeret i dansk lovgivning som cookiebekendtgørelsen. GDPR regulerer den efterfølgende behandling af persondata og har været gældende siden 25. maj 2018. Datatilsynet håndhæver GDPR og behandler klager over cookie-samtykke.

Datatilsynet gennemfører stikprøvekontroller af danske websites, behandler klager fra borgere og kan udstede påtaler, forbud og bøder. Bøder kan være op til 20 millioner EUR eller 4 % af global årlig omsætning. I praksis gives typisk en frist til at rette op, før der skrides til sanktioner.

Et gyldigt samtykke skal være frivilligt, specifikt, informeret og udtrykke en utvetydig viljestilkendegivelse. Brugeren skal kunne trække samtykke tilbage lige så let, som det blev givet. Forudafkrydsede bokse, skjult afvis-knap, scripts der indlæses før samtykke, og cookiebanner uden valgmuligheder er typiske fejl. Manglende samtykkeregistrering er også en fejl.

Undersøg, hvilke teknologier der bruges på tjenesten, og indsaml kun de oplysninger, du reelt har brug for. Cookiebekendtgørelsen og databeskyttelsesreglerne er teknologineutrale og gælder også, selvom du ikke kender navn eller identitet på personen.

Dataminimering: behandl kun personoplysninger i det omfang, det er nødvendigt for at levere en funktionel hjemmeside samt indhold og tjenester. For en A/B-test betyder det at begrænse sig til de data, testen skal bruge for at måle det valgte succeskriterium – typisk klik og gennemførte flows frem for fuld sessionsoptagelse.

Databehandleraftaler: indgå aftaler efter artikel 28 i GDPR med alle databehandlere, der behandler personoplysninger på dine vegne, fx Shopify, Google Analytics, betalingstjenesteudbydere og fragtfirmaer, så behandlingen kun sker efter instruks og med et passende beskyttelsesniveau. Samme aftale skal du have med de parter, du kobler på testen: A/B-værktøjet, analyseværktøjet og en eventuel interview- eller spørgeskemaplatform.

Tredjelande: Behandling kan delvist udføres af en dataansvarlig i Schweiz, og overførslen hviler på Europa-Kommissionens tilstrækkelighedsafgørelse (afgørelse 2000/518/EF som ændret ved gennemførelsesafgørelse (EU) 2024/1159). Behandler dit testværktøj eller dets underleverandører data uden for EU/EØS, skal der tilsvarende være et grundlag for overførslen på plads.

Cookievejledningen erstatter den tidligere cookievejledning nr. 10189 af 10. december 2019 og er senest opdateret 16. maj 2025. Den har afsnit om, hvad sporingsteknologier er, hvornår der skal indhentes samtykke, krav til gyldigt samtykke, oplysningspligt og hvem der har ansvaret.

Tester du sociale beviser? Tag højde for samtykke og dansk kontekst

Bruger du navn og udsagn fra en kunde i en testimonial eller et casestudie, behandler du personoplysninger. Navngivning uden udtrykkeligt samtykke kan give databeskyttelsesproblemer i lande som Tyskland. Det gælder, selv når udsagnet er positivt. Afvejningen er konkret: et anonymiseret citat er ofte mere juridisk sikkert, men kan være mindre overbevisende.

Kulturelle forskelle afgør, hvad der virker. Kulturer med lav usikkerhedsundgåelse som Danmark og Irland lægger mere vægt på det personlige indtryk og forholdet til udbyderen, mens lande med høj usikkerhedsundgåelse som Tyskland og Grækenland vil have detaljerede, dokumenterede oplysninger med konkrete tal, processer og resultater. I Skandinavien har uafhængige forbrugerorganisationer høj anseelse.

I praksis anbefales det at udvælge egne testimonials til hvert målmarked og bruge lokale kundestemmer, der imødekommer regionens behov, uden at ændre fakta i budskabet. En oplagt variant at teste er den navngivne kundestemme over for det anonymiserede citat.

Husk to ting: sørg for udtrykkeligt samtykke, hvis du bruger det navngivne spor, og forskellen mellem de to versioner skal være betydelig nok til at kunne påvirke det valgte succeskriterium.

Navngivne testimonials kræver derfor, at du har styr på samtykket. Efter databeskyttelsesreglerne skal et samtykke være frivilligt, specifikt, informeret og udtrykke en utvetydig viljestilkendegivelse, og brugeren skal kunne trække det tilbage lige så let, som det blev givet.

Efter testen: evaluér, implementér og slet data

Sæt tid af til at sammenfatte resultaterne. Er testen kørt sammen med kvalitative interviews, kan du sammenholde udsagn for at finde ud af, hvorfor brugerne bedre kunne lide den ene løsning frem for den anden. Er den kørt digitalt eller via spørgeskema, registrerer du, hvad brugerne reagerede på, og hvor mange klik eller flows de gennemførte.

Beslutningen følger resultatet: performer varianten bedst på konverteringsmålet, implementeres den; performer originalen bedst, lader du den stå. Kombinér gerne tal og udsagn, så du både ved hvad der virkede, og hvorfor.

Ryd op i data: personoplysninger skal slettes eller blokeres, så snart formålet med opbevaringen ophører. Opbevaring kan også forekomme, hvis det er fastsat af den europæiske eller nationale lovgiver. Fastlæg derfor på forhånd, hvornår testdata – optagelser, spørgeskemabesvarelser og kontaktoplysninger – slettes, og følg planen, når rapporten er skrevet.

Har du indhentet samtykke til testdata eller testimonials, skal brugeren kunne trække det tilbage lige så let, som det blev givet. Sletning eller blokering skal følge den fastlagte opbevaringsperiode.

Faser i en A/B-test fra start til slutførelse

Tjekliste inden du sætter testen i gang

Formål og fokus fastlagt, før testen bygges · hypotese formuleret og knyttet til et konkret succeskriterium, fx konverteringsrate eller gennemførte flows · variationer, der er betydelige nok til at kunne påvirke succeskriteriet · fordeling mellem kontrol- og variantgruppe besluttet (ofte 50/50), og rækkefølgen balanceret, hvis samme gruppe ser begge versioner.

Aftalt hvordan brugeren guides ind i scenariet, og at der ikke brydes ind under testen · dataminimering: kun de oplysninger, testen har brug for · retsgrundlag identificeret (samtykke, kontrakt, retlig forpligtelse eller legitime interesser).

Cookiebekendtgørelsen overholdt: samtykke før ikke-nødvendige cookies, scripts blokeret indtil samtykke, og cookiebanner med reelle valgmuligheder · samtykke frivilligt, specifikt, informeret, utvetydigt og tilbagekaldeligt · databehandleraftaler på plads med A/B-værktøj, analyse og eventuelle platforme · overførselsgrundlag, hvis data behandles uden for EU/EØS · udtrykkeligt samtykke, hvis der testes navngivne testimonials · evalueringsplan for hvordan klik, flows og udsagn samles · sletteplan for hvornår testdata fjernes.

Cookiebekendtgørelsen: bekendtgørelse nr. 1148 af 9. december 2011 · Cookievejledningen, senest opdateret 16. maj 2025 · Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen · Datatilsynet håndhæver GDPR og behandler klager over cookie-samtykke · GDPR artikel 6, stk. 1, litra a, b, c eller f · databehandleraftale efter GDPR artikel 28.