> Wie Microsoft Application Insights Browser-Telemetrie erfasst, welche Cookies gesetzt werden und wie Sie den Einsatz auf Ihrer Website DSGVO-konform gestalten. > > Canonical: https://www.flowconsent.com/de/services/analytik/microsoft-application-insights Analyse # Microsoft Application Insights Analyse · [Offizielle Website](https://docs.microsoft.com/en-us/azure/azure-monitor/app/app-insights-overview) Microsoft Application Insights ist ein Dienst zur Überwachung der Anwendungsleistung, der Browser-Telemetrie wie Seitenaufrufe, Leistungsmetriken, Ausnahmen und benutzerdefinierte Ereignisse über ein JavaScript SDK erfasst und die Daten an Azure sendet. [Microsoft Application Insights bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server European Union or United States depending on the chosen Azure region Überblick ## Was macht Microsoft Application Insights? ## **Was ist Microsoft Application Insights?** Microsoft Application Insights ist die Funktion zur Anwendungsleistungsuberwachung von Azure Monitor. Sein Browser-JavaScript-SDK wird in eine Website eingebettet und erfasst automatisch Telemetriedaten zu Seitenaufrufen, Lade- und AJAX-Leistung, JavaScript-Ausnahmen und benutzerdefinierten Ereignissen. Jedes Telemetrieelement wird uber Cookies einem Nutzer und einer Sitzung zugeordnet und an einen Azure-Aufnahmeendpunkt in der bei der Ressourcenerstellung gewahlten Region gesendet. ## **Erhobene Daten und Cookies** Das SDK setzt standardmassig drei Cookies. Das Cookie ai\_user wird ein Jahr lang gespeichert und enthalt eine zufallig generierte Nutzerkennung. Das Cookie ai\_session lauft nach 30 Minuten Inaktivitat ab und identifiziert die aktuelle Browsersitzung. Das Cookie ai\_authUser wird nur gesetzt, wenn die Website eine authentifizierte Nutzerkennung bereitstellt. Daruber hinaus erfasst das SDK die IP-Adresse des Besuchers, den Browser-User-Agent, die Bildschirmauflosung, die Referrer-URL und die vollstandige URL jeder besuchten Seite. ## **DSGVO und ePrivacy Auswirkungen** Gemas der ePrivacy-Richtlinie ist fur das Speichern oder Lesen von Cookies auf dem Gerat eines Nutzers eine vorab erteilte informierte Einwilligung erforderlich, es sei denn, das Cookie ist unbedingt notwendig. Die Cookies ai\_user und ai\_session sind Analyse-Cookies und nicht unbedingt notwendig, daher ist eine Einwilligung vor der Initialisierung des SDK erforderlich. Gemas DSGVO stellen die IP-Adresse und die Telemetrie personenbezogene Daten dar. Die Rechtsgrundlage fur die Verarbeitung ist die Einwilligung gemas Artikel 6(1)(a). ## **Einwilligungsanforderungen** Die Einwilligung muss eingeholt werden, bevor der JavaScript-Snippet von Application Insights ausgefuhrt wird. Das SDK unterstutzt einen cookielosen Modus und ein disableCookiesUsage-Flag, sodass es nach Erteilung der Einwilligung initialisiert werden kann oder ganz ohne Cookies betrieben werden kann, wenn der Nutzer die Analyse ablehnt. Ihre Einwilligungsverwaltungsplattform sollte den Snippet standardmassig blockieren und ihn erst freigeben, wenn der Nutzer der Analysekategorie zustimmt. ## **Datentransfers ausserhalb der EU** Wenn der Azure Monitor-Arbeitsbereich in einer US-amerikanischen Region liegt oder Microsoft-Supportingenieure von den USA aus auf Daten zugreifen, werden Telemetriedaten einschliesslich IP-basierter Geolokalisierung und Nutzeridentifikatoren in ein Drittland ubertragen. Microsoft stutzt sich auf das EU US Data Privacy Framework und Standardvertragsklauseln als rechtlichen Ubertragungsmechanismus. Betreiber sollten ihre Azure-Ressource in einer EU-Region konfigurieren und die Datenresidenzseinstellungen uberprufen. ## **Praktische Schritte zur Einhaltung der Vorschriften** Blockieren Sie den Application Insights-Snippet uber Ihre Einwilligungsverwaltungsplattform, bis die Analyse-Einwilligung erteilt wurde. Konfigurieren Sie das SDK mit dem cookielosen Modus als Fallback fur Nutzer, die ablehnen. Legen Sie in Azure Monitor einen Aufbewahrungszeitraum fest, der Ihrer Datenschutzerklarung entspricht. Dokumentieren Sie Application Insights in Ihrem Verzeichnis der Verarbeitungstatigkeiten und aktualisieren Sie Ihre Cookie-Richtlinie und Datenschutzerklarung. Datenschutz ## Microsoft Application Insights und die DSGVO Microsoft Application Insights ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy for the analytics cookies and telemetry - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (2002/58/EC) ### Datenschutz-Folgenabschätzung (DSFA) Ein DSFA sollte in Betracht gezogen werden, wenn Application Insights zur Überwachung authentifizierter Nutzerreisen eingesetzt wird oder wenn eine sitzungsübergreifende Profilierung aktiviert ist, da Telemetriedaten einschließlich Nutzeridentifikatoren und IP-Adressen an Microsoft in den USA übertragen werden können. Bewerten Sie das Volumen der erhobenen personenbezogenen Daten, den in Azure Monitor konfigurierten Aufbewahrungszeitraum und ob der cookielose Modus aktiviert ist, um das Risiko zu reduzieren. ### Beispieltext für Ihr Banner > Wir verwenden Microsoft Application Insights, um die Leistung dieser Website zu uberwachen und zu verstehen, wie Sie sie nutzen. Application Insights platziert Cookies auf Ihrem Gerat und sendet Telemetriedaten einschliesslich Ihres ungefahren Standorts, Ihres Browsertyps und der von Ihnen besuchten Seiten an Microsoft Azure. Sie konnen Ihre Einwilligung jederzeit widerrufen. Cookies und Tracker ## Was Microsoft Application Insights setzt und kontaktiert - Tracking-Methode Azure Monitor Application Insights JavaScript SDK collecting page view, performance, exception and custom event telemetry sent to an Azure ingestion endpoint - Serverstandort European Union or United States depending on the chosen Azure region - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Telemetry including IP derived geo, user and session identifiers may be processed by Microsoft Corporation in the United States depending on region and support access, under the EU US Data Privacy Framework and standard contractual clauses ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------ | --------- | ---------- | ------------------------------------------------------------------------------------------------------------------------ | | ai\_user | Analytics | 1 year | Randomly generated user identifier used to correlate telemetry events to the same anonymous user across sessions | | ai\_session | Analytics | 30 minutes | Session identifier used to group telemetry events that occur within the same browsing session | | ai\_authUser | Analytics | Session | Stores the authenticated user identifier provided by the website when a logged-in user identifier is supplied to the SDK | ### Kontaktierte Drittanbieter-Domains (3) - `js.monitor.azure.com` - `dc.services.visualstudio.com` - `*.in.applicationinsights.azure.com` Fragen ## Häufige Fragen zu Microsoft Application Insights Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Microsoft Application Insights? Application Insights setzt standardmäßig drei Cookies. Das ai\_user Cookie (1 Jahr) enthält eine zufällig generierte Nutzerkennung. Das ai\_session Cookie (30 Minuten) identifiziert die aktuelle Browsersitzung. Das ai\_authUser Cookie wird nur gesetzt, wenn Ihre Website eine authentifizierte Nutzerkennung bereitstellt. Alle drei können mit dem cookielosen SDK-Modus oder dem disableCookiesUsage Flag deaktiviert werden. ### Ist eine Einwilligung erforderlich, bevor Application Insights geladen wird? Ja. Die Cookies ai\_user und ai\_session sind Analyse-Cookies und nicht unbedingt notwendig. Gemäß der ePrivacy-Richtlinie muss die Einwilligung eingeholt werden, bevor diese Cookies gesetzt werden. Sie sollten den Application Insights Snippet über Ihre Einwilligungsverwaltungsplattform blockieren und ihn erst freigeben, nachdem der Nutzer der Analysekategorie zugestimmt hat. ### Was ist die Rechtsgrundlage für die Datenverarbeitung mit Application Insights? Die Rechtsgrundlage ist die Einwilligung gemäß Artikel 6(1)(a) der DSGVO für die Analyse Cookies und Telemetrie. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig sein. Wenn Sie Application Insights nur für eine unbedingt notwendige Leistungsüberwachung ohne Cookies und mit anonymisierter IP verwenden, kann ein Argument für berechtigte Interessen gemäß Artikel 6(1)(f) vertretbar sein, aber die Einwilligung bleibt die sicherste Grundlage. ### Überträgt Application Insights Daten in die Vereinigten Staaten? Das hängt von Ihrer Azure Regionskonfiguration ab. Wenn sich Ihr Azure Monitor Arbeitsbereich in einer US Region befindet oder Microsoft Support Mitarbeiter von den USA aus auf Daten zugreifen, werden Telemetriedaten einschließlich IP-basierter Geolokalisierung und Nutzeridentifikatoren in die USA übertragen. Microsoft stützt sich auf das EU US Data Privacy Framework und Standardvertragsklauseln. Um Transfers zu minimieren, konfigurieren Sie Ihren Arbeitsbereich in einer EU Region. ### Benötige ich eine DSFA für Microsoft Application Insights? Eine DSFA wird empfohlen, wenn Application Insights zum Verfolgen authentifizierter Nutzer über Sitzungen hinweg verwendet wird, auf einer stark frequentierten Website mit großen Mengen personenbezogener Daten eingesetzt wird oder sich der Azure Arbeitsbereich in einer US Region befindet. Die Kombination aus persistenten Nutzeridentifikatoren, IP-Adressen und möglichen US-Transfers erhöht das Risikoniveau. Wenn Sie den cookielosen Modus aktivieren, IPs anonymisieren und den Arbeitsbereich auf die EU beschränken, ist eine DSFA möglicherweise nicht obligatorisch. ### Wie implementiere ich Application Insights DSGVO-konform? Blockieren Sie den JavaScript Snippet über Ihre Einwilligungsverwaltungsplattform, bis die Analyse Einwilligung erteilt wurde. Verwenden Sie das SDK disableCookiesUsage Flag oder den cookielosen Modus als Fallback für Nutzer, die ablehnen. Aktivieren Sie die IP-Anonymisierung in der SDK Konfiguration. Konfigurieren Sie den Azure Monitor Arbeitsbereich in einer EU Region. Definieren Sie einen Datenaufbewahrungszeitraum, der mit Ihrer Datenschutzerklärung ubereinstimmt. Dokumentieren Sie Application Insights in Ihrem Verzeichnis der Verarbeitungstätigkeiten. ### Gibt es datenschutzfreundliche Alternativen zu Application Insights? Ja. Serverseitige Analyseplattformen wie Plausible Analytics, Fathom Analytics und Matomo (selbst gehostet) können Leistungsmetriken bereitstellen, ohne persistente Nutzer-Cookies zu setzen und mit standardmäßiger IP-Anonymisierung. Diese reduzieren oder eliminieren den Bedarf an Einwilligung gemäß der ePrivacy-Richtlinie und verringern das Risiko grenzüberschreitender Datentransfers. Azure Monitor kann auch rein serverseitig ohne Browser SDK verwendet werden. ### Wie sollte ich meine Cookie-Richtlinie für Application Insights aktualisieren? Ihre Cookie-Richtlinie sollte ai\_user (Dauer 1 Jahr, Zweck analytische Nutzerkennung), ai\_session (Dauer 30 Minuten, Zweck Sitzungskennung) und ai\_authUser (Dauer Sitzung, Zweck authentifizierte Nutzerkennung) aufflisten. Geben Sie als Verantwortlichen Microsoft Corporation, als Zweck die Website-Leistungsüberwachung und als Rechtsgrundlage die Einwilligung an. Verweisen Sie auf die Schutzmasnahmen für US-Datentransfers, wenn sich Ihr Azure Arbeitsbereich nicht in der EU befindet. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [OpenPanel](https://www.flowconsent.com/de/services/analytik/openpanel) [Analyse](https://www.flowconsent.com/de/services/analytik/openpanel) · ### [Genezio](https://www.flowconsent.com/de/services/analytik/genezio) [Analyse](https://www.flowconsent.com/de/services/analytik/genezio) · ### [Matomo Tag Manager](https://www.flowconsent.com/de/services/analytik/matomo-tag-manager) [Analyse](https://www.flowconsent.com/de/services/analytik/matomo-tag-manager) · ### [Nocodelytics](https://www.flowconsent.com/de/services/analytik/nocodelytics) [Analyse](https://www.flowconsent.com/de/services/analytik/nocodelytics) · ### [Podtrac](https://www.flowconsent.com/de/services/analytik/podtrac) [Analyse](https://www.flowconsent.com/de/services/analytik/podtrac) · ### [PatientLoop](https://www.flowconsent.com/de/services/analytik/patientloop) [Analyse](https://www.flowconsent.com/de/services/analytik/patientloop) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)