Braucht Microsoft Clarity eine Cookie-Einwilligung?

Alle Beiträge

Ja, für Besucher aus dem EWR, Großbritannien und der Schweiz. Die Cookies von Clarity sind nicht essenziell, und seit dem 31. Oktober 2025 setzt Microsoft für diese Besuche ein Einwilligungssignal durch: Cookies werden erst gesetzt, wenn es „erteilt“ meldet. Sonst läuft Clarity ohne Cookies und zählt jeden Seitenaufruf als neue Sitzung. Anderswo entscheidet das lokale Recht.

Braucht Microsoft Clarity in jedem Land eine Cookie-Einwilligung?

Hier geht es um zwei getrennte Fragen: was Microsoft verlangt und was das Recht verlangt. Microsofts Dokumentation zur Einwilligung beantwortet die erste. Für Seitenaufrufe aus dem EWR, Großbritannien und der Schweiz erwartet Clarity ein Einwilligungssignal, und zwar auf jeder Website mit solchen Besuchen, egal wo das Unternehmen sitzt. Microsoft sagt außerdem, dass die Änderung keine neue Einwilligungspflicht einführt. Sie setzt Regeln durch, die schon galten.

Das Recht ist der ältere Teil. Artikel 5 Absatz 3 der ePrivacy-Richtlinie verlangt eine Einwilligung, um Informationen auf dem Gerät eines Besuchers zu speichern oder auszulesen, sofern das für den gewünschten Dienst nicht unbedingt erforderlich ist. Microsoft beschreibt die Clarity-Cookies als nicht essenziell, in der EU warten sie also auf die Einwilligung. Großbritannien hat mit dem Data (Use and Access) Act 2025 Ausnahmen eingeführt, darunter eine für statistische Zwecke mit Widerspruchsmöglichkeit. Ob ein Tool zur Sitzungsaufzeichnung darunter fällt, klären Sie anhand der ICO-Leitlinien und mit Ihrer Rechtsberatung. Microsofts Signalanforderung gilt für Besuche aus Großbritannien in jedem Fall.

Außerhalb dieser Regionen setzt Clarity Cookies, sofern Sie diese Einstellung nicht ausschalten. Was Sie brauchen, entscheidet das lokale Recht. Wenn Sie Ihre Tools noch einordnen, hilft die Einordnung von Skripten in Einwilligungskategorien.

Was passiert mit Clarity ohne Einwilligungssignal?

Clarity lädt trotzdem. In Consent Mode ist jedes Signal abgelehnt, bis Sie es aktualisieren, kein Signal wirkt also wie eine Ablehnung. Microsofts API-Referenz besagt, dass ein Besucher ohne Einwilligung pro Seitenaufruf eine eindeutige ID und keine Cookies bekommt.

Wie verändert fehlende Einwilligung Ihre Clarity-Berichte?

Das kann wie ein Traffic-Anstieg aussehen, den es nie gab. Microsoft nennt die Auswirkungen für Besucher ohne Einwilligung:

• Sitzungen entsprechen Seitenaufrufen, ihre Zahl steigt also.
• Seiten pro Sitzung zeigt 1, und jede Seite ist zugleich Einstieg und Ausstieg.
• Trichter mit mehreren Schritten zeigen einen vollständigen Abbruch.
• Wiederkehrende Nutzer verschwinden, weil jeder Besucher als neu zählt.
• Quelle und Kanal tendieren zu Direct und Other.

Vergleichen Sie also keinen Zeitraum ohne Signal mit einem Zeitraum mit Signal, als würden beide dasselbe messen. Vermerken Sie in Ihren Berichten das Datum der Korrektur und lesen Sie Trends erst ab diesem Datum.

Können Sie im Modus ohne Cookies auf das Banner verzichten?

Nein. „Ohne Cookies“ beschreibt, was Clarity speichert, und ist keine rechtliche Aussage. Microsofts eigener Test verlangt zu prüfen, dass Clarity nach einer Ablehnung weiterläuft und seine /collect-Aufrufe sendet. Die EU-Regel erfasst auch das Auslesen von Informationen auf dem Gerät, und Aufzeichnungen können zeigen, was Menschen auf der Seite tun. Sie haben zwei ehrliche Optionen: Clarity vor der Entscheidung ohne Cookies laufen lassen oder das Tag zurückhalten, bis Analyse erlaubt ist. Wählen Sie die erste nur, wenn Ihre Rechtsberatung sie geprüft hat.

Wie richten Sie die Einwilligung für Clarity richtig ein?

1. Schalten Sie die Cookie-Einstellung des Projekts aus

   Öffnen Sie in Clarity Settings, dann Setup, und schalten Sie die Cookie-Einstellung aus. Microsoft aktiviert Consent Mode standardmäßig für Besucher aus den drei Regionen. Mit dieser Einstellung wartet Clarity auch überall sonst auf das Signal.

2. Entscheiden Sie, ob Clarity vor der Wahl laufen darf

   Clarity lädt, ob das Signal angekommen ist oder nicht, und erhebt Daten ohne Cookies, bis der Besucher entscheidet. Wenn Sie vor der Entscheidung nichts von Clarity wollen, halten Sie das gesamte Tag zurück, bis Analyse erlaubt ist, und senden Sie zusätzlich das Signal.

3. Senden Sie consentv2, sobald eine Entscheidung wirksam wird

   Rufen Sie window.clarity('consentv2', { ad_Storage: 'denied', analytics_Storage: 'granted' }) mit den echten Werten des Besuchers auf. Beide Parameter sind Pflicht, und das große S ist Microsofts Schreibweise. Senden Sie es nach einer neuen Entscheidung und wenn bei einem erneuten Besuch eine gespeicherte Entscheidung gelesen wird.

4. Stellen Sie sicher, dass ein frühes Signal nicht verloren geht

   Wenn Ihr Banner vor dem Tag laufen kann, definieren Sie zuerst Microsofts Warteschlange: window.clarity = window.clarity || function () { (window.clarity.q = window.clarity.q || []).push(arguments); };. Das echte Tag liest sie beim Laden.

5. Geben Sie dem Tag-Manager-Tag einen Trigger nach der Einwilligung

   Wird Clarity durch eine Einwilligungsprüfung zurückgehalten, startet ein reiner Seitenaufruf-Trigger es womöglich nie. Bei einem Kunden, dessen Setup wir im November 2026 korrigiert haben, blieb das Tag auf jeder Seite blockiert, sogar mit gespeicherter Einwilligung, bis es einen Trigger für das Consent-Update bekam. Der Beitrag zum Consent-Update-Event zeigt die Einrichtung.

6. Testen Sie Ablehnung und Zustimmung

   Öffnen Sie ein neues privates Fenster aus einer betroffenen Region und führen Sie Microsofts Prüfung aus: clarity('metadata', (d, upgrade, consent) => console.log(consent), false, true, true). Nach einer Ablehnung zeigen beide Werte „abgelehnt“, und es gibt kein _clck- oder _clsk-Cookie. Nach einer Zustimmung zeigen beide „erteilt“, und die Cookies erscheinen. Wenn Sie das Tag zurückhalten, gibt es vor der Zustimmung nichts zu lesen.

Clarity behandelt eine Einwilligung bis zu neun Monate als gültig, sofern der Besucher sie nicht ändert oder Ihre lokale Konfiguration weniger verlangt. Stimmen Sie den Erneuerungszeitraum Ihres Banners darauf ab.

Warum kann Clarity jemanden weiterverfolgen, der abgelehnt hat?

Laut Microsoft löscht eine Ablehnung vorhandene Clarity-Cookies, und auf dem aktuellen Host haben wir genau das gesehen. Die Ausnahme zeigte sich, als wir im November 2026 beim Bau der Velo-Integration das echte Tag nachverfolgt haben. Nach dem Signal „abgelehnt“ löschte Clarity _clsk auf allen Domain-Ebenen, wodurch die zwischengespeicherte Cookie-Domain leer wurde, und danach _clck nur auf dem aktuellen Host. Eine Kopie von _clck auf der übergeordneten Domain, mit einem erteilten Status aus einem früheren Consent-Tool oder einer älteren Richtlinienversion, blieb erhalten. Clarity las sie beim Neustart und verfolgte denselben Besucher weiter, während es „abgelehnt“ meldete. Das ist ein nachverfolgter Fall bei einer Tag-Version, aber einen Test wert.

In unserem Test blieb nach einer Ablehnung außerdem _cltk im Session Storage. Microsoft macht den Website-Betreiber dafür verantwortlich, Clarity über Änderungen der Einwilligung zu informieren, gehen Sie also nicht davon aus, dass das Signal alles bereinigt. Zum Prüfen stimmen Sie einmal zu, kopieren den Wert von _clck in ein Cookie auf der übergeordneten Domain, lehnen ab und sehen nach, was auf beiden Ebenen und im Session Storage übrig ist.

Eine kleinere Falle liegt in der Gegenrichtung. Weil ein abgelehntes Signal _clck löscht, bekommt ein zustimmender Besucher auf jeder Seite eine neue ID, wenn Sie bei jedem Seitenaufruf erst „abgelehnt“ und dann „erteilt“ senden. Lesen Sie zuerst die gespeicherte Entscheidung und senden Sie einmal den echten Status.

Wie geht Velo mit Microsoft Clarity um?

Velo sendet consentv2 jedes Mal, wenn eine Entscheidung wirksam wird, Sie müssen also keinen Code ergänzen. Die Kategorie Analyse setzt analytics_Storage, die Kategorie Werbung setzt ad_Storage, und unentschlossene Besucher in einer Opt-in-Region gelten als abgelehnt. Ist Analyse nicht erteilt, löscht Velo _clck, _clsk und _cltk selbst von Ihrer Website. Cookies, die Microsoft auf eigenen Domains gesetzt hat, etwa MUID, bleiben dort, weil Ihre Website sie nicht erreicht. Wer mit Clarity-Cookies aus einem anderen Tool ankommt, verliert sie und zählt als neu, wenn er danach zustimmt. Velo steht nicht auf Microsofts Liste unterstützter Plattformen und nutzt stattdessen die Consent API. Der Clarity-Abschnitt unseres Microsoft-Leitfadens zeigt die Einrichtung.