Inspectlet
Inspectlet ist ein Tool für Session-Recordings und Heatmaps, das zeigt, wie Besucher sich auf einer Website bewegen, klicken, scrollen und tippen und wo sie abspringen. Damit finden Sie Usability-Probleme und Fehler. Das Skript zeichnet Interaktionen auf und setzt Cookies zur Sitzungserkennung, daher ist eine vorherige Einwilligung nötig, und Felder mit personenbezogenen Daten sollten maskiert werden.
Was macht Inspectlet?
Inspectlet ist ein US Dienst für Session Replay und Heatmap Analyse der Spectrum Group Holdings LLC. Er zeichnet detaillierte Besuchersitzungen mit Mausbewegungen, Klicks, Scrolling, Tastatureingaben und Formularaktionen auf und stellt die Daten als Replay Videos, Heatmaps, Scroll Maps und Conversion Funnels dar.
Was Inspectlet leistet
Inspectlet bindet ein JavaScript Snippet ein, das den DOM und die Nutzerinteraktionen nahezu in Echtzeit erfasst, an die Inspectlet Plattform sendet und in einer videoähnlichen Oberfläche wiedergibt. Es erzeugt zusätzlich Heatmaps, Conversion Funnels und einen A/B Test Analyzer. Aufzeichnungen lassen sich nach URL, Referrer, Land, Gerät, Custom Event oder über die JavaScript API gesendete Nutzer ID filtern.
Erfasste Daten und Cookies
Inspectlet setzt die Erstanbieter Cookies __insp_uid, __insp_sid, __insp_targetref und weitere mit einer Laufzeit von einem Jahr. Erfasst werden IP Adresse, User Agent, Browser Version, Bildschirmgröße, Seiten URL, Referrer, jede Maus und Tastatureingabe, jede Eingabe in Formularen und ein serialisierter DOM Snapshot. Ohne explizite Maskierung können Eingaben in Formularen (Namen, E Mails, Freitextfelder) aufgezeichnet werden. Kreditkartennummern und Passwortfelder sind standardmäßig maskiert.
DSGVO und ePrivacy Folgen
Session Replay wird von der französischen CNIL und vom EDSA als Hochrisiko Tracker eingestuft. § 25 TDDDG und Art. 5(3) ePrivacy verlangen eine vorherige Einwilligung, bevor Inspectlet Cookies setzt oder den DOM ausliest. Die einzige realistische Rechtsgrundlage ist die ausdrückliche Einwilligung. Die EDSA Leitlinien 03/2022 zu Dark Patterns untersagen jede Voreinstellung der Zustimmung.
Datenübermittlung in die USA
Alle Aufzeichnungen werden in den USA auf AWS (us east 1, Virginia) gespeichert. Die Übermittlung erfordert eine Garantie nach Kapitel V DSGVO: Standardvertragsklauseln mit ergänzenden technischen und vertraglichen Maßnahmen oder die Berufung auf das EU US Data Privacy Framework, sofern Inspectlet zertifiziert ist. Ein Transfer Impact Assessment (TIA) muss in jedem Fall dokumentiert sein.
Konkrete Compliance Schritte
Blockieren Sie Inspectlet hinter der Marketing oder Statistik Kategorie Ihrer CMP. Maskieren Sie alle Eingabefelder mit möglichen personenbezogenen Daten über das Attribut data inspectlet sensitive oder die Masking Regeln im Dashboard. Deaktivieren Sie die Tastatureingabe Erfassung, sofern nicht zwingend erforderlich. Schließen Sie einen Auftragsverarbeitungsvertrag mit Inspectlet. Dokumentieren Sie Inspectlet im Verarbeitungsverzeichnis und in der Datenschutzerklärung mit USA Übermittlung und Speicherdauer. Führen Sie vor Go Live eine DSFA durch.
Inspectlet und die DSGVO
Inspectlet ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive). Session replay tracks identifying behaviour, may capture form data and constitutes monitoring of natural persons in the meaning of Art. 35(3)(c) GDPR, so prior explicit consent is required.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, EDPB Guidelines 03/2022 on dark patterns
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung ist für Inspectlet zwingend erforderlich, da Session Replay eine systematische Überwachung natürlicher Personen im Sinne von Art. 35(3)(c) DSGVO darstellt. Die DSFA muss Aufzeichnungsumfang, Maskierungsstrategie für sensible Felder, Rechtsgrundlage (Einwilligung), USA Übermittlung und Speicherdauer abdecken.
Beispieltext für Ihr Banner
Diese Website nutzt Inspectlet zur Aufzeichnung anonymisierter Sitzungen, um die Nutzbarkeit zu verbessern. Inspectlet kann Mausbewegungen, Klicks, Scrolling und Formulareingaben erfassen und an Server in den USA übertragen. Mit Ihrer Einwilligung setzt Inspectlet das Cookie __insp_uid und ähnliche Kennungen.
Was Inspectlet setzt und kontaktiert
- Tracking-Methode
- JavaScript snippet that records full session replays (mouse movements, clicks, scrolling, keystrokes, form input) and aggregates them into heatmaps. Recordings are streamed to Inspectlet servers and replayed in the Inspectlet dashboard.
- Serverstandort
- Inspectlet (Spectrum Group Holdings LLC), United States. Recordings and event data are stored in Amazon Web Services data centres in the United States (us east 1, Virginia).
- Datenübermittlung außerhalb der EU
- All session recording data, including potentially personal data captured from forms, is transferred to and stored in the United States. Transfers require Standard Contractual Clauses, supplementary measures and a Transfer Impact Assessment, or reliance on the EU US Data Privacy Framework if Inspectlet is certified.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| __insp_uid | first_party | 1 year | Unique visitor identifier used to link recordings to the same person across sessions. |
| __insp_sid | first_party | Session | Session identifier that groups the events of a single browsing session. |
| __insp_targetref | first_party | Session | Stores the referring URL that brought the visitor to the site. |
| __insp_norec_sess | first_party | Session | Flag that disables recording for the current session when the script is paused. |
| __insp_slim | first_party | Session | Timestamp of the last activity used to compute the session duration. |
Kontaktierte Drittanbieter-Domains (3)
inspectlet.comcdn.inspectlet.comhn.inspectlet.com
Häufige Fragen zu Inspectlet
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Inspectlet?
Inspectlet setzt Erstanbieter Cookies auf Ihrer eigenen Domain, darunter __insp_uid (Besucher Kennung, ein Jahr), __insp_sid (Sitzung), __insp_targetref (Referrer), __insp_norec_sess (Aufzeichnungsstatus) und einige interne Flags. Keines ist unbedingt erforderlich; alle erfordern eine vorherige Einwilligung nach § 25 TDDDG und Art. 5(3) ePrivacy.
Ist eine Einwilligung für Inspectlet erforderlich?
Ja. Inspectlet erfasst Verhaltensdaten und kann personenbezogene Daten aus Formularen aufzeichnen. Erforderlich ist eine ausdrückliche, vorherige, granulare und freiwillige Einwilligung nach Art. 6(1)(a) DSGVO und Art. 5(3) ePrivacy. Das Skript muss blockiert bleiben, bis der Besucher der Kategorie Statistik oder Marketing zugestimmt hat.
Was ist die Rechtsgrundlage für die Verarbeitung?
Die einzige realistische Rechtsgrundlage ist die Einwilligung (Art. 6(1)(a) DSGVO). Berechtigtes Interesse ist nicht zulässig, da die Aufzeichnung intrusiv ist, sensible Informationen erfassen kann und der Besucher damit nicht rechnen kann. Die französische CNIL und der EDSA haben mehrfach bestätigt, dass Session Replay Tools eine Einwilligung erfordern.
Werden Daten in die USA übermittelt?
Ja. Sämtliche Sitzungsaufzeichnungen, Heatmaps und Ereignisprotokolle werden in den USA auf AWS gespeichert. Die Übermittlung muss auf Standardvertragsklauseln mit ergänzenden Maßnahmen oder auf das EU US Data Privacy Framework gestützt werden, sofern Inspectlet selbst zertifiziert ist. Eine TIA ist verpflichtend.
Benötige ich für Inspectlet eine DSFA?
Ja. Session Replay ist eine systematische Überwachung natürlicher Personen im Sinne von Art. 35(3)(c) DSGVO und steht auf der DSFA Pflichtliste mehrerer Aufsichtsbehörden. Die DSFA muss Aufzeichnungsumfang, Maskierung, Speicherdauer, USA Übermittlung, Rechtsgrundlage und Betroffenenrechte abdecken.
Wie wird Inspectlet korrekt implementiert?
Blockieren Sie das Skript bis zur Einwilligung. Versehen Sie alle Felder mit potenziell personenbezogenen Daten mit dem Attribut data inspectlet sensitive. Deaktivieren Sie die Tastatureingabe Erfassung standardmäßig. Reduzieren Sie die Speicherdauer auf das notwendige Minimum. Schließen Sie den AVV mit Inspectlet. Aktualisieren Sie die Datenschutzerklärung um Aufzeichnung, USA Übermittlung und Betroffenenrechte.
Welche Alternativen zu Inspectlet gibt es?
Europäische Alternativen: Contentsquare (Frankreich), Mouseflow (Dänemark), Smartlook (Tschechien). US Alternativen: Hotjar (jetzt Contentsquare), FullStory, LogRocket, Microsoft Clarity. Open Source und selbst gehostet: OpenReplay und PostHog Session Replay.
Wie aktualisiere ich die Cookie Richtlinie, wenn sich Inspectlet ändert?
Bei jeder Änderung von Maskierungsregeln, Speicherdauer oder Aufzeichnungsumfang aktualisieren Sie den Inspectlet Eintrag in der Cookie Tabelle und der Datenschutzerklärung, dokumentieren die Änderung im Verarbeitungsverzeichnis und erwägen, frühere Einwilligungen durch Erhöhen der Banner Version zu invalidieren.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.