Microsoft Clarity: Funktionen, Kosten und DSGVO-Check

Microsoft Clarity ist ein kostenloses Tool, das dir Heatmaps, Session-Aufnahmen und KI-Auswertungen deiner Website liefert – ohne Traffic-Limit und ohne Sampling. Genau deshalb ist es so beliebt. Gleichzeitig ist Microsoft Clarity im DSGVO-Kontext erklärungsbedürftig: Das Tool setzt Cookies, überträgt Interaktionsdaten an Microsoft und verlangt seit Oktober 2025 für Besucher aus der EU ein gültiges Consent-Signal. In diesem Artikel erfährst du, was Clarity kann, welche Daten und Cookies im Spiel sind, wie der Consent Mode funktioniert und wann eine Alternative sinnvoller ist.

Was ist Microsoft Clarity?

Microsoft Clarity ist ein Tool zur Verhaltensanalyse (User Behavior Analytics). Du bindest ein JavaScript-Snippet auf deiner Website ein, und Clarity zeichnet auf, wie Besucher mit deinen Seiten interagieren: Mausbewegungen, Klicks, Scrollen, Seitenwechsel. Daraus entstehen drei Arten von Auswertungen:

• Session Recordings: Du siehst einzelne Besuche als Wiedergabe – wo der Besucher gezögert, geklickt oder abgebrochen hat.
• Heatmaps: Klick-, Scroll- und Bereichs-Heatmaps zeigen aggregiert, welche Elemente Aufmerksamkeit bekommen und wie weit gescrollt wird.
• Insights: Clarity markiert automatisch auffälliges Verhalten wie Rage Clicks (wiederholtes, frustriertes Klicken), Dead Clicks (Klicks ohne Reaktion) oder Quick Backs (schnelles Zurückspringen).

Dazu kommt Copilot in Clarity: Ein KI-Assistent fasst Heatmaps und Aufnahmen zusammen und beantwortet Fragen zu deinem Dashboard in natürlicher Sprache. Microsoft weist selbst darauf hin, dass diese KI-Zusammenfassungen keine Expertenempfehlungen sind und du die Aussagen prüfen solltest. Copilot lässt sich in den Einstellungen abschalten.

Clarity ist kein klassisches Webanalyse-Tool wie Google Analytics. Es beantwortet weniger die Frage „Woher kommen meine Besucher und was bringen sie an Umsatz?“, sondern eher „Was tun Besucher auf dieser Seite und wo hakt es?“. Für Kanäle, Kampagnen und Conversions koppeln viele Nutzer Clarity deshalb mit Google Analytics.

Microsoft Clarity Kosten: Ist das Tool wirklich kostenlos?

Ja. Laut Microsofts Clarity-FAQ ist Clarity dauerhaft kostenlos, es gibt keine bezahlte Version, keine Traffic-Grenzen und kein Sampling. Du kannst beliebig viele Projekte anlegen und beliebig viele Teammitglieder einladen.

Ein paar Grenzen gibt es trotzdem, und die solltest du kennen:

Die Frage nach den Kosten für Microsoft Clarity ist also schnell beantwortet: Geld kostet es nicht. Der Preis liegt woanders – in den Daten deiner Besucher, die an Microsoft gehen, und im Aufwand, den Einsatz datenschutzkonform zu gestalten.

Welche Daten und Cookies setzt Clarity?

Clarity erfasst, wie eine Seite gerendert wird und wie Besucher mit ihr interagieren. Eingaben in Formularfelder maskiert Clarity in allen Masking-Modi; zusätzlich kannst du weitere Bereiche manuell maskieren (zum Beispiel mit dem Attribut data-clarity-mask="true").

Damit mehrere Seitenaufrufe zu einer Sitzung und mehrere Sitzungen zu einem Nutzer zusammengeführt werden können, setzt Clarity Cookies. Microsoft dokumentiert unter anderem:

Microsoft selbst bezeichnet diese Cookies als nicht essenziell. Das ist der entscheidende Punkt für die rechtliche Bewertung.

Zur Datenübermittlung schreibt Microsoft: Kunden in der EU schließen den Vertrag mit Microsoft Ireland Operations Limited, die wiederum über Standardvertragsklauseln Daten an die Microsoft Corporation in den USA übermitteln darf. Ein Drittlandbezug besteht also, auch wenn dein Vertragspartner in Irland sitzt.

Microsoft Clarity und DSGVO: Was bedeutet das für die Einwilligung?

In Deutschland greifen zwei Regelwerke ineinander:

1. § 25 TDDDG regelt den Zugriff auf das Endgerät. Wer Informationen auf dem Gerät speichert (Cookies, Local Storage) oder dort ausliest, braucht eine Einwilligung – es sei denn, das ist für den vom Nutzer gewünschten Dienst unbedingt erforderlich. Den Wortlaut findest du bei gesetze-im-internet.de.
2. Die DSGVO regelt die anschließende Verarbeitung personenbezogener Daten, also etwa Aufnahmen, IDs und IP-bezogene Daten.

Analyse- und Recording-Cookies sind für den Besuch deiner Website nicht unbedingt erforderlich. Für Clarity mit Cookies brauchst du deshalb in aller Regel eine vorherige, freiwillige Einwilligung über ein Cookie-Banner. Auch Microsoft verlangt in seinen Nutzungsbedingungen, dass du deine Besucher über den Einsatz informierst.

Bei Microsoft Clarity und Datenschutz kommen zwei Punkte hinzu, die du in deiner Datenschutzerklärung abdecken musst: die Übermittlung an Microsoft (inklusive des US-Bezugs) und die Tatsache, dass Session-Aufnahmen sehr detailliert zeigen, was eine Person auf deiner Website getan hat. Je mehr Inhalte du unmaskiert lässt, desto sensibler werden die Aufnahmen.

Hinweis: Dieser Artikel ist keine Rechtsberatung. Für deinen konkreten Fall solltest du deinen Datenschutzbeauftragten oder eine Kanzlei fragen.

Clarity Consent Mode: Was seit dem 31. Oktober 2025 gilt

Microsoft hat die Einwilligungsfrage inzwischen technisch verankert. Seit dem 31. Oktober 2025 setzt Clarity für Seitenaufrufe aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz ein gültiges Consent-Signal voraus, damit alle Funktionen verfügbar sind. Der Consent Mode ist für Besucher aus diesen Regionen standardmäßig aktiv.

So funktioniert es laut der Dokumentation zur Consent API v2:

• Einwilligung erteilt: Clarity setzt First- und Third-Party-Cookies und kann Nutzer über Sitzungen hinweg verfolgen.
• Einwilligung verweigert oder nicht übermittelt: Clarity arbeitet im „No-Consent-Modus“ mit eingeschränktem Tracking, setzt keine Cookies und vergibt eine eindeutige ID pro Seitenaufruf. Seitenübergreifende Sitzungen und Wiederkehrer-Erkennung fallen weg.
• Widerruf: Lehnt ein Besucher später ab, löscht Clarity vorhandene Cookies, beendet die Sitzung und startet im No-Consent-Modus neu.

Dein Consent-Banner übergibt die Entscheidung so an Clarity:

window.clarity('consentv2', {
  ad_Storage: "granted",
  analytics_Storage: "granted"
});

Die ältere Variante window.clarity('consent', true) will Microsoft auslaufen lassen. Unterstützte Consent-Management-Plattformen übergeben das Signal automatisch.

Prüfen, ob dein Consent korrekt ankommt

Microsoft beschreibt einen einfachen Test: Cookies der Seite löschen, Seite aufrufen, Einwilligung ablehnen. Im Browser dürfen dann keine _clck- und _clsk-Cookies auftauchen. Über die Browser-Konsole kannst du zusätzlich den aktuellen Consent-Status von Clarity abfragen.

Was der No-Consent-Modus nicht löst

Wichtig: Auch ohne Einwilligung läuft das Clarity-Skript weiter und sendet Daten an Microsoft. Ob diese Verarbeitung ohne Einwilligung zulässig ist, ist eine eigene Frage. § 25 TDDDG erfasst nicht nur das Speichern, sondern auch das Auslesen von Informationen aus dem Endgerät, und auch die DSGVO-Grundlage für die Übermittlung an einen Dienstleister mit US-Bezug muss tragen. Verlass dich also nicht darauf, dass „ohne Cookies“ automatisch „ohne Banner“ heißt. Kläre das mit deinem Datenschutzbeauftragten.

Checkliste: Clarity datenschutzfreundlich einsetzen

Wenn du Clarity nutzen willst, arbeite diese Punkte ab:

1. Consent Mode aktiv lassen und das Signal über dein Banner oder eine unterstützte CMP per consentv2 übergeben.
2. Clarity erst nach Einwilligung voll arbeiten lassen und den Test mit gelöschten Cookies durchführen.
3. Masking-Modus „Strict“ oder „Balanced“ wählen und sensible Bereiche wie Kundenkonto, Adressen oder Bestellübersichten zusätzlich maskieren.
4. URL-Parameter prüfen: Stehen E-Mail-Adressen oder Bestellnummern in URLs, lass sie maskieren – laut FAQ geht das über den Clarity-Support.
5. Datenschutzerklärung ergänzen: Zweck, Cookies, Empfänger (Microsoft), Drittlandbezug, Speicherdauer, Widerrufsmöglichkeit.
6. Copilot bewusst entscheiden: Wenn KI-Auswertungen nicht gewünscht sind, schalte sie in den Einstellungen ab.
7. Widerruf technisch umsetzen, damit Clarity bei nachträglicher Ablehnung die Cookies löscht.

Microsoft Clarity Alternative: Wann lohnt sich ein Wechsel?

Clarity ist ein starkes Gratis-Werkzeug. Eine Microsoft-Clarity-Alternative lohnt sich vor allem in drei Situationen:

Du verlierst zu viele Daten durch Ablehnungen. Wenn ein großer Teil deiner Besucher das Banner ablehnt, siehst du in Clarity für diese Besucher nur noch eingeschränkte Daten ohne Sitzungszusammenhang. Für Entscheidungen über Seiten, Kampagnen und Checkout fehlt dir dann die Basis.

Du willst Daten in Deutschland halten. Clarity speichert in der Azure Cloud mit Übermittlungsweg in die USA. Manche Unternehmen, Agenturen oder Branchen wollen oder müssen das vermeiden.

Du brauchst Verhalten und Umsatz in einem Tool. Clarity zeigt dir, was auf einer Seite passiert. Welche Kanäle Käufe bringen, wie viel Warenkorbwert verloren geht oder welche Kampagne nach Kosten noch Gewinn bringt, beantwortet es nicht im Detail. Dann pflegst du am Ende zwei bis drei Tools parallel.

Als Alternativen für Clarity-Heatmaps und Aufnahmen kommen unter anderem Hotjar, Matomo (Heatmaps und Session Recording als kostenpflichtiges Premium-Plugin) und VisualClicks infrage. Vergleiche sie entlang derselben Fragen: Wo liegen die Daten? Was funktioniert ohne Einwilligung? Welche Daten verlierst du bei Ablehnung? Wie gut lassen sich Verhalten und Conversions verbinden?

So hilft VisualClicks, wenn Clarity an Grenzen stößt

VisualClicks verbindet Webanalyse, Heatmaps, Session Replays und E-Commerce-Auswertung in einem Tool, gehostet in Deutschland. Der Unterschied zu Clarity liegt vor allem im Umgang mit Einwilligung.

Cookielos als Standard. Im Modus „Cookielos“ speichert VisualClicks nichts auf dem Gerät deiner Besucher. Wiedererkennung gibt es nur innerhalb eines Tages über einen täglich wechselnden, anonymen Hash aus IP und Browser; die IP-Adresse selbst wird nie gespeichert. Für diesen Modus brauchst du kein Cookie-Banner. Wie das im Detail funktioniert, liest du unter Datenschutzfreundliches Tracking.

Heatmaps auf der echten Seite. Die Klick- und Scroll-Heatmaps liegen auf einer Live-Kopie deiner Seite statt auf einem alten Screenshot. Klicks sind am Element verankert und bleiben deshalb über Bildschirmbreiten hinweg korrekt – getrennt nach Desktop, Tablet und Smartphone, mit einer Liste der meistgeklickten Elemente.

Session Replays mit Einwilligung. Replays rekonstruieren die Seite (kein Video), Eingaben sind immer maskiert. Wie bei Clarity gilt: Aufnahmen laufen standardmäßig nur mit Einwilligung. Rage Clicks werden erkannt, Sitzungen lassen sich nach Frustration sortieren, Inaktivität wird übersprungen.

Die Consent-Lücke sichtbar machen. Der Bericht „Consent-Lücke“ zeigt dir, wie viele Besuche, Bestellungen und wie viel Umsatz du nur dank cookieloser Messung siehst – also genau die Daten, die in einem rein einwilligungsbasierten Setup fehlen würden.

Verhalten mit Umsatz verbinden. Mit der E-Commerce-Analyse siehst du verpasste Käufe, Warenkorbabbrüche nach Produkt, Kanal und Gerät und springst aus einem Funnel-Abbruch direkt in die passenden Replays. Plugins für Shopware 6, WooCommerce, PrestaShop und Magento 2 senden Warenkorb und Bestellungen serverseitig.

Du kannst VisualClicks 7 Tage kostenlos testen, ohne Kreditkarte; die Preise beginnen bei 29 € pro Monat.

Fazit

Microsoft Clarity ist kostenlos, ohne Traffic-Limit und liefert solide Heatmaps, Aufnahmen und KI-Zusammenfassungen. Für Besucher aus der EU brauchst du für den vollen Funktionsumfang aber eine Einwilligung, ein sauber angebundenes Banner und eine Datenschutzerklärung, die die Übermittlung an Microsoft abdeckt. Ohne Einwilligung bleibt nur ein eingeschränkter Modus, dessen Zulässigkeit du trotzdem prüfen musst.

Wenn dir das reicht, richte den Consent Mode sorgfältig ein. Wenn du dagegen ohne Banner messen, Daten in Deutschland halten und Verhalten mit Umsatz verbinden willst, ist ein cookieloses Tool wie VisualClicks der direktere Weg.