Funktioniert Microsoft Clarity in China? Session-Aufzeichnungen, PIPL & Data Residency
Microsoft Clarity zeichnet Ihre Besucher auf — ihren DOM-Inhalt, Klicks, Scrolls und vollständige Session-Replays — und speichert diese Daten auf Microsofts offshore gelegener Azure-Cloud, wo Microsoft selbst ein Datencontroller ist. Für Festlandchina ist das ein PIPL-Grenztransfer, ohne inländische Speicherregion für Clarity. Ein Compliance-zuerst-Blick auf die Data-Residency-Frage.
Funktioniert Microsoft Clarity in China?
Ob Sie Microsoft Clarity in China nutzen können, ist zuerst eine Data-Residency- und Grenztransfer-Daten-Frage, keine Geschwindigkeitsfrage. Clarity ist ein kostenloses Analytics-Tool, das Sie als Skript einbetten, und es funktioniert, indem es Ihre Besucher aufzeichnet — in dem Moment, in dem es für einen Festland-Nutzer läuft, handhaben Sie also die Daten dieser Person.
In Microsofts eigener FAQ „Clarity records all the page information a user sees (the DOM content) and the actions they take as they browse your site", und „your data is stored in the Microsoft Azure cloud service" — ein globales Deployment, für das Microsoft keine Festlandchina-Region nennt, und beschreibt Clarity als „GDPR-compliant as a data controller". Die Session-Replays und Verhaltensdatensätze Ihrer China-Besucher werden also offshore auf Microsofts eigener Cloud gehalten: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, der Mitteilung, gesonderte Einwilligung, einen Transfermechanismus und — für einen CIIO oder Handler mit hohem Volumen — inländische Speicherung braucht. Die Tabelle unten ist Microsofts eigene Formulierung und die Regeln, die sie auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Clarity-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Bettet ein Skript ein, das Ihre Festland-Besucher aufzeichnet — DOM-Inhalt, Mausbewegungen, Klicks, Scrolls und vollständige Session-Replays
- ! Microsoft speichert Clarity-Daten „in the Microsoft Azure cloud service" und handelt als Datencontroller davon
- ! Session-Aufzeichnungen und Verhaltensdaten von China-Besuchern offshore gesendet — ein PIPL-Grenztransfer (Mitteilung + gesonderte Einwilligung)
- ✕ Keine Festlandchina-Speicherregion für Clarity; sein eingebauter Einwilligungspfad deckt den EWR, das UK und die Schweiz — nicht China
- ✓ Ein rechtskonformer inländischer Erfassungs- und Speicherpfad existiert — kein Neuaufbau, keine Migration
Was die offizielle Microsoft Clarity-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Microsofts eigenen Worten zeichnet Clarity ein Replay jedes Besuchers auf. Seine FAQ gibt an, dass Clarity „records all the page information a user sees (the DOM content) and the actions they take as they browse your site", und dass „a session recording is an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more". Es „distinguishes each user through a unique identifier stored in their browser through a first-party cookie". Eine Rekonstruktion dessen, was eine Person gesehen und getan hat, gebunden an eine persistente Pro-Nutzer-ID, ist personenbezogene Daten nach chinesischem Recht. | Microsoft Learn — Clarity Frequently Asked Questions, abgerufen 2026-10-07 |
| Diese Aufzeichnung wird auf Microsofts eigener Cloud gespeichert, offshore. Gefragt, wo Clarity-Daten aufbewahrt werden, antwortet Microsoft: „Your data is stored in the Microsoft Azure cloud service", und es beschreibt Clarity als „GDPR-compliant as a data controller" — was bedeutet, dass Microsoft selbst, nicht nur Sie, die Daten hält und kontrolliert. Aufzeichnungen werden „retained for 30 days", mit einer Stichprobe, die „for up to 9 months" gehalten wird. [Schlussfolgerung: Microsoft betreibt Clarity auf seiner globalen Azure-Cloud und veröffentlicht keine Festlandchina-Region für den Dienst — die einzige Geografie, die seine FAQ hervorhebt, ist der EWR, das UK und die Schweiz, für die Einwilligung — diese Daten werden also außerhalb des Festlands gehalten.] | Microsoft Learn — Clarity Frequently Asked Questions, abgerufen 2026-10-07 |
| Diese Daten offshore zu senden ist ein grenzüberschreitender Transfer nach PIPL. Session-Aufzeichnungen und Verhaltensdaten, die von Festland-Besuchern erfasst werden, sind personenbezogene Daten, und sie an Microsofts Azure-Server im Ausland zu exportieren ist ein grenzüberschreitender Transfer, den PIPL regelt: der Handler personenbezogener Daten — Sie, Microsofts Kunde, nicht Microsoft — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | PIPL Kapitel III, Artikel 38–43 |
| Die Exponierung skaliert mit Volumen und Rolle. Seit den Grenztransfer-Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Aber für einen CIIO oder Handler mit hohem Volumen muss in China gesammelte personenbezogene Information innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — und weil Microsoft keine Festland-Clarity-Region bietet, ist der einzige Weg, diese Daten auf chinesischem Boden zu halten, die Erfassung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, März 2024; PIPL Article 40; CSL Article 39 (formerly Article 37) |
| Claritys eingebauter Einwilligungspfad nennt Europa, nicht China. Microsoft verlangt ausdrückliche Einwilligung, bevor Clarity-Cookies im EWR, UK und der Schweiz gesetzt werden — „To comply with local regulations explicit user consent is required before placing cookies on their devices" — und es „uses IP address-based geolocation to determine user location", um das durchzusetzen. Kein äquivalenter China-Pfad ist dokumentiert, die gesonderte-Einwilligungs-Pflicht von PIPL für Ihre Festland-Besucher zu erfüllen fällt also vollständig auf Sie, den Seiteninhaber. | Microsoft Learn — Clarity Frequently Asked Questions, abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Microsoft Clarity nicht, wie schnell sich seine Heatmaps füllen — es ist, wessen Daten das Land verlassen müssen, damit sie existieren. Clarity ist ein kostenloses, weit verbreitet eingebettetes Analytics-Tool, und die Art, wie es funktioniert, ist durch das Aufzeichnen Ihrer Besucher: es erfasst die Seite, die sie sehen, und alles, was sie darauf tun, und speichert diese Aufzeichnung dann auf Microsofts eigener Cloud. Richten Sie es auf Ihre Festland-Besucher, und Sie exportieren ihre Session-Replays und Verhaltensdaten über die Grenze — etwas, das Chinas Datenschutzrecht direkt regelt. Ob Microsofts Endpunkte an einem bestimmten Tag innerhalb Chinas laden, ist ein Auslieferungsdetail; wo die Aufzeichnungen enden, und wer sie kontrolliert, ist die Exponierung.
Microsoft Clarity in China auf einen Blick
| Was darüber entscheidet | In Microsofts eigenen Worten |
|---|---|
| Was es aufzeichnet | Clarity „records all the page information a user sees (the DOM content) and the actions they take" — „an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more" — und versieht jeden Besucher mit einer persistenten First-Party-Cookie-ID. Alles personenbezogene Daten. |
| Wo es gespeichert wird | Microsofts Antwort ist wörtlich: „Your data is stored in the Microsoft Azure cloud service". Es nennt keine Festlandchina-Region für Clarity, die Aufzeichnungen Ihrer China-Besucher sitzen also auf dem globalen Azure, offshore — „retained for 30 days", mit einer Stichprobe, die „for up to 9 months" gehalten wird. |
| Wer es kontrolliert | Microsoft beschreibt Clarity als „GDPR-compliant as a data controller" — es verarbeitet nicht bloß in Ihrem Auftrag; es ist selbst ein Controller der Aufzeichnungen, die es im Ausland hält. |
| Die Einwilligungs-Ausnahme | Microsoft erzwingt ausdrückliche Einwilligung für den EWR, das UK und die Schweiz und „uses IP address-based geolocation to determine user location", um das zu tun. Kein China-/PIPL-Einwilligungspfad ist dokumentiert — diese Pflicht fällt Ihnen zu. |
| Die Residency-Regel | Die Session- und Verhaltensdaten chinesischer Nutzer zu exportieren ist ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus); CIIOs und Handler mit hohem Volumen müssen sie im Festland speichern — was das offshore gelegene Azure nicht kann. |
Einen Besucher aufzuzeichnen ist das Sammeln seiner personenbezogenen Daten
Clarity wartet nicht darauf, dass Sie etwas Zusätzliches sammeln — die Aufzeichnung ist die Datensammlung. In Microsofts eigener FAQ sind Clarity-Session-Aufzeichnungen „aren’t video streams”, sondern etwas Vollständigeres: Clarity „records all the page information a user sees (the DOM content) and the actions they take as they browse your site”, und „a session recording is an animation that captures all user actions across devices, such as mouse movements, clicks, scrolls, and more”. Es „distinguishes each user through a unique identifier stored in their browser through a first-party cookie”. Eine Rekonstruktion dessen, was eine Person auf Ihrer Seite gesehen und getan hat, gebunden an eine persistente Pro-Nutzer-ID, ist personenbezogene Daten nach Chinas Recht. In dem Moment, in dem Clarity für einen Festland-Besucher läuft, handhaben Sie also die personenbezogenen Daten dieses Besuchers — und handhaben sie, indem Sie sie an Microsoft verschiffen.
Die Aufzeichnungen leben auf Microsofts offshore gelegenem Azure — und Microsoft kontrolliert sie
Direkt gefragt, wo Clarity diese Daten aufbewahrt, antwortet Microsoft: „Your data is stored in the Microsoft Azure cloud service”. Zwei Dinge an diesem Satz sind für China von Bedeutung. Erstens beschreibt Microsoft Clarity als „GDPR-compliant as a data controller” — es verarbeitet nicht bloß in Ihrem Auftrag; es ist selbst ein Controller der Aufzeichnungen, die es „retains… for 30 days”, wobei eine Stichprobe „for up to 9 months” gehalten wird. Zweitens nennt Microsoft keine Azure-Region innerhalb Festlandchinas für Clarity; die einzige Geografie, die seine FAQ hervorhebt, ist der EWR, das UK und die Schweiz, und nur für die Einwilligung. Die Session-Daten Ihrer China-Besucher sitzen also auf Microsofts Cloud außerhalb des Festlands. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Handler — Sie, nicht Microsoft — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Artikel 38–43. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein offshore gelegenes Azure nicht erfüllen kann, und die keine Einstellung innerhalb Clarity ändert.
Ein Einwilligungspfad, gebaut für Europa, nicht für China
Microsoft hat echte Einwilligungs-Maschinerie in Clarity eingebaut — aber sie ist auf Europa gerichtet. Seine FAQ erklärt, dass im Europäischen Wirtschaftsraum, dem UK und der Schweiz „explicit user consent is required before placing cookies on their devices”, und dass Clarity „uses IP address-based geolocation to determine user location”, um zu entscheiden, wo es durchgesetzt wird. Es gibt keine Festlandchina-Version dieser Logik. PIPLs eigene Anforderung einer gesonderten Einwilligung für das Senden personenbezogener Daten ins Ausland ist nichts, was Clarity in Ihrem Auftrag einholt — für Ihre chinesischen Besucher landet diese Pflicht also vollständig bei Ihnen, dem Seiteninhaber, neben dem Transfermechanismus und jeder Lokalisierungspflicht. Das Tool ist darauf ausgelegt, ein Regime zu erfüllen; das chinesische überlässt es Ihnen.
Erreichbar oder nicht, die Daten verlassen dennoch das Festland
Clarity läuft, indem es ein Skript einbettet, das von einem Microsoft-betriebenen Endpunkt lädt — der clarity.ms-Domain, die sein Installations-Snippet aufruft — und das, was es aufzeichnet, an Microsoft zurückstreamt. Ob dieser Endpunkt von einer bestimmten Festland-Leitung sauber lädt, ist eine Auslieferungsfrage, und nicht die, die entscheidet, ob Sie Clarity nutzen dürfen. Selbst auf den Verbindungen, wo das Skript perfekt lädt, lädt es, um die Session-Aufzeichnungen Ihrer Besucher offshore zu senden; ein schnellerer oder stetigerer Pfad würde diese Daten nur effizienter exportieren, nicht den Transfer rechtmäßig machen. Die Hälfte, die klärt, ob Clarity für China nutzbar ist, ist die rechtliche — wo die Aufzeichnungen gespeichert werden und unter wessen Kontrolle — nicht die Netzwerk-Hälfte.
Dies ist eine Risikokarte, kein Urteil: ob Sie gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung oder alle drei schulden, hängt davon ab, was Clarity für Sie erfasst, wie viel davon und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie betreiben Microsoft Clarity weiter genau wie jetzt. Was wir hinzufügen, ist das Stück, das Microsoft Ihnen überlässt: ICP-eingereichte, inländische Auslieferung, vor Ihren bestehenden Origin innerhalb Festlandchinas gesetzt — kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von Ihrer aktuellen Analytics. Unser China-Team verfolgt, wohin die Aufzeichnungen Ihrer Besucher heute reisen, wägt Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Ihre Datenmengen ab und baut das rechtmäßige, festländische Fundament, das eine rechtskonforme China-Präsenz braucht — während Clarity und der Rest Ihres Stacks weiter dort laufen, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Microsoft Clarity die Daten chinesischer Nutzer in China?
Nein. Nach Microsofts eigener FAQ „your data is stored in the Microsoft Azure cloud service", und Microsoft veröffentlicht keine Festlandchina-Region für Clarity — die Einwilligungs-Durchsetzung, die es dokumentiert, erreicht nur den EWR, das UK und die Schweiz. Die Session-Aufzeichnungen und Verhaltensdaten, die Clarity von Ihren Festland-Besuchern erfasst, werden daher offshore gehalten, auf Microsofts eigener Cloud.
Ist es gegen das Gesetz, Microsoft Clarity in China zu nutzen?
Nicht von Natur aus. Die Frage ist der grenzüberschreitende Transfer personenbezogener Daten — Session-Aufzeichnungen und Verhaltensdaten sind personenbezogene Daten nach chinesischem Recht — den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle ab (zum Beispiel, ob Sie ein CIIO sind) und dem Volumen personenbezogener Daten, das Sie handhaben. Behandeln Sie es als ein Risiko, das mit Rechtsbeistand einzuschätzen ist, nicht als pauschales Verbot.
Kann 21YunBox helfen, unser Microsoft-Clarity-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Data-Residency-Exponierung für Ihre Datenmengen und Ihre Rolle einschätzen und die rechtskonforme, ICP-eingereichte inländische Auslieferung aufstellen — und, wo das Recht verlangt, dass die Verhaltensdaten Ihrer China-Nutzer im Festland bleiben, inländische Erfassung und Speicherung — rund um den Stack, den Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
