Microsoft veröffentlicht die Nutzungsbedingungen und die Dokumentation zu Clarity nur auf Englisch. Die Zitate stehen deshalb im Original; die kursive Zeile darunter ist unsere Übersetzung, nicht Microsofts.
Brauche ich eine Einwilligung für Microsoft Clarity?Quelle
"Starting October 31, 2025, Clarity begins enforcing consent signal requirements for page visits originating from the European Economic Area (EEA), United Kingdom (UK), and Switzerland (CH)."
Ab dem 31. Oktober 2025 setzt Clarity Einwilligungssignale für Seitenaufrufe aus dem EWR, dem Vereinigten Königreich und der Schweiz durch.
Ja. Für Besucher aus Deutschland, Österreich und der Schweiz setzt Clarity erst Cookies, wenn es ein gültiges Einwilligungssignal bekommt. Dieses Signal zu senden ist Ihre Aufgabe, über ein unterstütztes Consent-Tool oder die Consent-API von Clarity.
Was verlangen die Nutzungsbedingungen von mir?Quelle
"For individuals in the European Union, you must obtain consent for your use of cookies or other local storage, retain records of consent, and provide individuals with a clear means to revoke consent."
Für Personen in der Europäischen Union müssen Sie die Einwilligung in Cookies oder andere lokale Speicherung einholen, Nachweise darüber aufbewahren und einen klaren Weg zum Widerruf anbieten.
Drei Pflichten, nicht eine: Einwilligung einholen, protokollieren und widerrufbar machen. Ein Banner allein erfüllt nur die erste.
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?Quelle
"You and Microsoft are independent Controllers of the Personal Data Processed in connection with the Offering. The parties agree that neither of them are a "processor," "service provider," or equivalent status under Data Protection Law."
Sie und Microsoft sind jeweils eigenständige Verantwortliche für die verarbeiteten personenbezogenen Daten. Keine der beiden Parteien ist Auftragsverarbeiter.
Ein AVV nach Art. 28 DSGVO ist ein Vertrag mit einem Auftragsverarbeiter. Die Bedingungen schließen diese Rolle aus, also gibt es keinen AVV. Microsoft entscheidet selbst, wofür die Daten verwendet werden.
Wofür verwendet Microsoft die Daten?Quelle
"Microsoft may use the Personal Data it collects in connection with the Offering for any purpose in accordance with the Microsoft Privacy Statement, including ... create user profiles for purposes that include advertising."
Microsoft darf die erhobenen personenbezogenen Daten für jeden Zweck im Rahmen der Microsoft-Datenschutzerklärung nutzen, unter anderem um Nutzerprofile zu erstellen, auch für Werbung.
Das gehört in Ihre Datenschutzerklärung. Für nicht personenbezogene Daten nennen die Bedingungen zusätzlich das "training, fine-tuning, and evaluating" von Machine-Learning-Modellen.
Wo werden die Daten gespeichert?Quelle
"Clarity data is stored in one of Microsoft’s US data centers." EU customers contract with "Microsoft Ireland Operations Limited (MIOL), which has a special contract (SCCs) with Microsoft Corporation (in the United States)".
Die Daten liegen in einem US-Rechenzentrum von Microsoft. Kunden in der EU schließen den Vertrag mit Microsoft Ireland, die mit Microsoft in den USA Standardvertragsklauseln hat.
Es findet also eine Übermittlung in die USA statt, abgesichert über Standardvertragsklauseln zwischen zwei Microsoft-Gesellschaften. Eine EU-Region zum Auswählen gibt es nicht.
Wer gilt als Verantwortlicher?Quelle
"Clarity is designed to be GDPR ready and operates as a data controller."
Clarity ist darauf ausgelegt, DSGVO-bereit zu sein, und handelt als Verantwortlicher.
Microsoft schreibt "ready", nicht "konform". Ob der Einsatz auf Ihrer Website konform ist, hängt an Ihrer Einwilligung, Ihrer Datenschutzerklärung und Ihrer Prüfung der US-Übermittlung.
Kann ich die Daten einer einzelnen Person löschen?Quelle
"You need to delete the entire project to delete user’s data."
Um die Daten eines Nutzers zu löschen, müssen Sie das gesamte Projekt löschen.
Ein Löschantrag nach Art. 17 DSGVO für einen einzelnen Besucher lässt sich nur erfüllen, indem Sie alle Daten der Website verwerfen.
Wie lange werden Aufnahmen gespeichert?Quelle
"Clarity retains recordings for 30 days from the time of recording. However, Favorite recordings and randomly selected sample of recordings are retained for up to 9 months."
Aufnahmen werden 30 Tage gespeichert. Favoriten und eine zufällige Stichprobe bis zu 9 Monate.
Für Ihr Löschkonzept zählen die 9 Monate, und die Stichprobe wählen nicht Sie aus.
Was passiert ohne Einwilligung?Quelle
"If cookie consent is not provided, Clarity cannot track a continuous user journey."
Ohne Cookie-Einwilligung kann Clarity keinen zusammenhängenden Besuch verfolgen.
Clarity läuft weiter, zählt aber jede Seite als eigene Sitzung. Wer ablehnt, erscheint als viele kurze Besuche. Den Standort bestimmt Clarity über die IP-Adresse.
Was wird automatisch maskiert?Quelle
"This data is masked on the client and never reaches Clarity servers."
Erkannte personenbezogene Daten werden im Browser maskiert und erreichen die Server von Clarity nie.
Das ist gut gebaut. Die Standardstufe ist "balanced", nicht "strict"; die strengste Stufe müssen Sie selbst einschalten.
Darf ich Clarity auf Gesundheits-, Finanz- oder Behördenseiten nutzen?Quelle
"You will not use the Offering in connection with content which may contain sensitive user materials, such as health care, financial services or government-related information."
Sie werden das Angebot nicht mit Inhalten nutzen, die sensible Nutzerdaten enthalten können, etwa aus Gesundheitswesen, Finanzdienstleistungen oder Behörden.
Nein. Das ist keine Einschätzung von uns, sondern Microsofts eigene Einschränkung.
