Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Inspectlet ist ein US Werkzeug für Session Replay und Heatmaps, das Mausbewegungen, Klicks, Scrolling, Tastatureingaben und Formularinhalte von Besuchern aufzeichnet. Weil es detaillierte Verhaltensdaten erfasst und persönliche Eingaben aufzeichnen kann, ist eine vorherige ausdrückliche Einwilligung nach DSGVO und ePrivacy zwingend erforderlich.
Inspectlet ist ein US Dienst für Session Replay und Heatmap Analyse der Spectrum Group Holdings LLC. Er zeichnet detaillierte Besuchersitzungen mit Mausbewegungen, Klicks, Scrolling, Tastatureingaben und Formularaktionen auf und stellt die Daten als Replay Videos, Heatmaps, Scroll Maps und Conversion Funnels dar.
Inspectlet bindet ein JavaScript Snippet ein, das den DOM und die Nutzerinteraktionen nahezu in Echtzeit erfasst, an die Inspectlet Plattform sendet und in einer videoähnlichen Oberfläche wiedergibt. Es erzeugt zusätzlich Heatmaps, Conversion Funnels und einen A/B Test Analyzer. Aufzeichnungen lassen sich nach URL, Referrer, Land, Gerät, Custom Event oder über die JavaScript API gesendete Nutzer ID filtern.
Inspectlet setzt die Erstanbieter Cookies __insp_uid, __insp_sid, __insp_targetref und weitere mit einer Laufzeit von einem Jahr. Erfasst werden IP Adresse, User Agent, Browser Version, Bildschirmgröße, Seiten URL, Referrer, jede Maus und Tastatureingabe, jede Eingabe in Formularen und ein serialisierter DOM Snapshot. Ohne explizite Maskierung können Eingaben in Formularen (Namen, E Mails, Freitextfelder) aufgezeichnet werden. Kreditkartennummern und Passwortfelder sind standardmäßig maskiert.
Session Replay wird von der französischen CNIL und vom EDSA als Hochrisiko Tracker eingestuft. § 25 TDDDG und Art. 5(3) ePrivacy verlangen eine vorherige Einwilligung, bevor Inspectlet Cookies setzt oder den DOM ausliest. Die einzige realistische Rechtsgrundlage ist die ausdrückliche Einwilligung. Die EDSA Leitlinien 03/2022 zu Dark Patterns untersagen jede Voreinstellung der Zustimmung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Alle Aufzeichnungen werden in den USA auf AWS (us east 1, Virginia) gespeichert. Die Übermittlung erfordert eine Garantie nach Kapitel V DSGVO: Standardvertragsklauseln mit ergänzenden technischen und vertraglichen Maßnahmen oder die Berufung auf das EU US Data Privacy Framework, sofern Inspectlet zertifiziert ist. Ein Transfer Impact Assessment (TIA) muss in jedem Fall dokumentiert sein.
Blockieren Sie Inspectlet hinter der Marketing oder Statistik Kategorie Ihrer CMP. Maskieren Sie alle Eingabefelder mit möglichen personenbezogenen Daten über das Attribut data inspectlet sensitive oder die Masking Regeln im Dashboard. Deaktivieren Sie die Tastatureingabe Erfassung, sofern nicht zwingend erforderlich. Schließen Sie einen Auftragsverarbeitungsvertrag mit Inspectlet. Dokumentieren Sie Inspectlet im Verarbeitungsverzeichnis und in der Datenschutzerklärung mit USA Übermittlung und Speicherdauer. Führen Sie vor Go Live eine DSFA durch.
Websites using Inspectlet must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist für Inspectlet zwingend erforderlich, da Session Replay eine systematische Überwachung natürlicher Personen im Sinne von Art. 35(3)(c) DSGVO darstellt. Die DSFA muss Aufzeichnungsumfang, Maskierungsstrategie für sensible Felder, Rechtsgrundlage (Einwilligung), USA Übermittlung und Speicherdauer abdecken.
Sample consent text
Diese Website nutzt Inspectlet zur Aufzeichnung anonymisierter Sitzungen, um die Nutzbarkeit zu verbessern. Inspectlet kann Mausbewegungen, Klicks, Scrolling und Formulareingaben erfassen und an Server in den USA übertragen. Mit Ihrer Einwilligung setzt Inspectlet das Cookie __insp_uid und ähnliche Kennungen.
Third-party domains contacted
inspectlet.comcdn.inspectlet.comhn.inspectlet.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __insp_uid | first_party | 1 year | Unique visitor identifier used to link recordings to the same person across sessions. |
| __insp_sid | first_party | Session | Session identifier that groups the events of a single browsing session. |
| __insp_targetref | first_party | Session | Stores the referring URL that brought the visitor to the site. |
| __insp_norec_sess | first_party | Session | Flag that disables recording for the current session when the script is paused. |
| __insp_slim | first_party | Session | Timestamp of the last activity used to compute the session duration. |
Inspectlet erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Inspectlet setzt Erstanbieter Cookies auf Ihrer eigenen Domain, darunter __insp_uid (Besucher Kennung, ein Jahr), __insp_sid (Sitzung), __insp_targetref (Referrer), __insp_norec_sess (Aufzeichnungsstatus) und einige interne Flags. Keines ist unbedingt erforderlich; alle erfordern eine vorherige Einwilligung nach § 25 TDDDG und Art. 5(3) ePrivacy.
Ja. Inspectlet erfasst Verhaltensdaten und kann personenbezogene Daten aus Formularen aufzeichnen. Erforderlich ist eine ausdrückliche, vorherige, granulare und freiwillige Einwilligung nach Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy. Das Skript muss blockiert bleiben, bis der Besucher der Kategorie Statistik oder Marketing zugestimmt hat.
Die einzige realistische Rechtsgrundlage ist die Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse ist nicht zulässig, da die Aufzeichnung intrusiv ist, sensible Informationen erfassen kann und der Besucher damit nicht rechnen kann. Die französische CNIL und der EDSA haben mehrfach bestätigt, dass Session Replay Tools eine Einwilligung erfordern.
Ja. Sämtliche Sitzungsaufzeichnungen, Heatmaps und Ereignisprotokolle werden in den USA auf AWS gespeichert. Die Übermittlung muss auf Standardvertragsklauseln mit ergänzenden Maßnahmen oder auf das EU US Data Privacy Framework gestützt werden, sofern Inspectlet selbst zertifiziert ist. Eine TIA ist verpflichtend.
Ja. Session Replay ist eine systematische Überwachung natürlicher Personen im Sinne von Art. 35(3)(c) DSGVO und steht auf der DSFA Pflichtliste mehrerer Aufsichtsbehörden. Die DSFA muss Aufzeichnungsumfang, Maskierung, Speicherdauer, USA Übermittlung, Rechtsgrundlage und Betroffenenrechte abdecken.
Blockieren Sie das Skript bis zur Einwilligung. Versehen Sie alle Felder mit potenziell personenbezogenen Daten mit dem Attribut data inspectlet sensitive. Deaktivieren Sie die Tastatureingabe Erfassung standardmäßig. Reduzieren Sie die Speicherdauer auf das notwendige Minimum. Schließen Sie den AVV mit Inspectlet. Aktualisieren Sie die Datenschutzerklärung um Aufzeichnung, USA Übermittlung und Betroffenenrechte.
Europäische Alternativen: Contentsquare (Frankreich), Mouseflow (Dänemark), Smartlook (Tschechien). US Alternativen: Hotjar (jetzt Contentsquare), FullStory, LogRocket, Microsoft Clarity. Open Source und selbst gehostet: OpenReplay und PostHog Session Replay.
Bei jeder Änderung von Maskierungsregeln, Speicherdauer oder Aufzeichnungsumfang aktualisieren Sie den Inspectlet Eintrag in der Cookie Tabelle und der Datenschutzerklärung, dokumentieren die Änderung im Verarbeitungsverzeichnis und erwägen, frühere Einwilligungen durch Erhöhen der Banner Version zu invalidieren.