Microsoft Clarity DSGVO-konform nutzen

Microsoft Clarity (clarity.ms) liefert Heatmaps und Session-Aufzeichnungen und überträgt Daten an Microsoft (USA).

Ist das ein Risiko?

Wie bei anderem Session-Recording greift § 25 Abs. 1 TDDDG: Einsatz nur nach vorheriger Einwilligung. Zusätzlich ist ein Auftragsverarbeitungsvertrag mit Microsoft nötig und der Drittlandtransfer zu begründen.

Was du tun kannst

• Clarity in die einwilligungspflichtige Kategorie einordnen und erst danach laden.
• Maskierung auf „Strict“ stellen, sodass Text und Eingaben nicht aufgezeichnet werden.
• AVV abschließen, in der Datenschutzerklärung Microsoft als Empfänger und den USA-Transfer nennen.

Wie consentglass hilft

Der kostenlose Scan prüft das ausgelieferte HTML und zeigt, welche Dienste eingebunden sind, ob ein Cookie-Banner erkannt wird und ob Datenschutz- und Impressum-Link vorhanden sind — mit Einordnung je Fund. Er ersetzt keine Rechtsberatung.