Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Microsoft Azure Maps ist ein Cloud Kartierungs und Standortdienst, der interaktive Karten, Suche, Routing und Geolokalisierung uber das Azure Maps Web SDK oder REST APIs bereitstellt. IP Adressen der Besucher und Kartenabfragen erreichen Microsoft Server. Obwohl Microsoft eine EU Datengrenze anbietet, sind Transfers in die USA weiterhin moglich, was DSGVO Offenlegung und geeignete Garantien erfordert.
Microsoft Azure Maps ist eine Suite von Kartierungs und Standortdiensten, die in die Microsoft Azure Cloud Plattform integriert sind. Es bietet interaktives Karten Rendering uber das Azure Maps Web SDK (ein JavaScript Kartensteuerelement) sowie REST APIs fur Suche, Routing, Verkehr, Wetter und Geolokalisierung. Webanwendungen integrieren es, indem sie das Azure Maps SDK vom Microsoft CDN laden und API Aufrufe an atlas.microsoft.com durchfuhren, die mit einem Abonnementschlussel oder einem Microsoft Entra Token authentifiziert werden. Der Dienst richtet sich an Unternehmensentwickler, die Kartierungsfunktionen eng in andere Azure Dienste integrieren mochten.
Jede Anfrage an die Azure Maps API sendet die IP Adresse des Besuchers und die spezifische Kartenabfrage (Kachelkoordinaten, Suchbegriffe, Routing Wegpunkte) an Microsoft Server. Das Azure Maps Web SDK kann Authentifizierungstoken (azureMapsToken) im Sitzungs oder lokalen Browserspeicher zwischenspeichern, was Artikel 5(3) der ePrivacy Richtlinie unterliegt. Suchabfragen konnen Ortsnamen oder Adressen enthalten, die im Kontext personliche Informationen uber den Benutzer preisgeben konnen. Azure Maps setzt minimale traditionelle Cookies und verlasst sich primar auf Token und lokale Caching Mechanismen.
Die Verwendung von Azure Maps auf einer offentlichen Website begrundet DSGVO Pflichten fur die Ubermittlung von Besucher IP Adressen und Kartenabfragen an Microsoft. Wenn das SDK in den Browser Speicher schreibt, wird Artikel 5(3) der ePrivacy Richtlinie ausgeloest und eine vorherige Einwilligung ist erforderlich. Auch ohne Speicherung stellt die IP Adresse personenbezogene Daten gemas DSGVO dar. Microsoft bietet eine EU Datengrenze fur Azure Dienste an, die die meisten Verarbeitungen innerhalb der EU und des EWR halt, aber einige Daten konnen in die USA flieszen, was einen potenziellen internationalen Transfer gemas Kapitel V DSGVO darstellt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wenn das Azure Maps SDK in den Browser Speicher schreibt (fur Token Caching), ist eine Einwilligung gemas Artikel 5(3) ePrivacy vor dem Laden des SDK erforderlich. Wenn die EU Datengrenze konfiguriert ist und Speicherung vermieden werden kann (z.B. durch serverseitig proxiierte Token), kann das berechtigte Interesse gemas DSGVO als Basis fur den verbleibenden IP Transfer argumentierbar sein, sofern ein Abwagungstest dokumentiert wird. Fur die meisten offentlichen Websites ist der pragmatischste Ansatz, das Azure Maps SDK hinter einem Cookie Einwilligungsbanner zu platzieren und es erst nach Nutzereinwilligung zu laden.
Microsoft betreibt eine globale Infrastruktur und selbst mit aktivierter EU Datengrenze konnen bestimmte Dienstkomponenten Daten an Microsoft Einheiten in den USA ubertragen. Microsoft stutzt sich auf den Angemessenheitsbeschluss zum EU US Datenschutzrahmenwerk und auf Standardvertragsklauseln fur solche Transfers. Sie mussen den potenziellen US Transfer in Ihrer Datenschutzerklarung offenlegen und sicherstellen, dass der Microsoft Azure Datenverarbeitungszusatz (DPAA) fur Ihr Azure Abonnement unterzeichnet ist.
Fur eine DSGVO konforme Azure Maps Implementierung: (1) Platzieren Sie das Azure Maps Web SDK hinter Ihrer CMP und laden Sie es erst nach Einwilligung, oder bestatigen Sie, dass die EU Datengrenze Ihr Szenario abdeckt und dokumentieren Sie das berechtigte Interesse. (2) Vermeiden Sie die Exposition des Azure Maps Abonnementschlussels in clientseitigem Code; verwenden Sie serverseitiges Token Proxying mit Entra Authentifizierung. (3) Geben Sie das Token Caching von Azure Maps im Browser Speicher in Ihrer Cookie und Speicher Richtlinie an. (4) Referenzieren Sie die Microsoft EU Datengrenze und US Transfer Garantien in Ihrer Datenschutzerklarung. (5) Stellen Sie sicher, dass der Microsoft DPAA fur Ihr Azure Abonnement unterzeichnet ist. (6) Aktivieren Sie Azure Diagnose Protokollierung fur eine Prufspur der API Anfragen.
Websites using Microsoft Azure Maps must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA sollte erwogen werden, wenn Azure Maps auf stark frequentierten offentlichen Seiten oder in Kontexten eingesetzt wird, in denen Kartenabfragen sensible Informationen preisgeben (Gesundheit, religiose oder politische Statten). Wesentliche Risikobereiche: (1) Ubermittlung von IP Adressen und Abfrageparametern bei jedem API Aufruf an Microsoft; (2) potenzielles US Processing trotz der EU Datengrenze Option; (3) mogliche Token Speicherung im Browser, die Artikel 5(3) ePrivacy ausloest; (4) Nutzung des Azure Maps Abonnement Schlussels in clientseitigem Code. Organisationen sollten den Umfang der verarbeiteten Standortdaten bewerten und prufen, ob die EU Datengrenze fur ihr Azure Konto konfiguriert ist.
Sample consent text
Wir verwenden Microsoft Azure Maps um interaktive Karten auf dieser Seite anzuzeigen. Das Laden der Karte sendet Ihre IP Adresse und Kartenabfragen an Microsoft. Stimmen Sie dem Laden der interaktiven Karte zu? [Karte laden] [Nein danke]
Third-party domains contacted
atlas.microsoft.com*.atlas.microsoft.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| azureMapsToken | Functional (session storage) | Session | Authentication token cache used by the Azure Maps Web SDK to store and reuse Microsoft Entra access tokens for Azure Maps API calls |
| AzureMapsTelemetry | Analytics (local storage) | Persistent (local storage) | Stores an anonymous identifier used for Azure Maps usage telemetry. This collection can be disabled in the map control configuration to approach a cookieless setup. |
| msal.token.cache | Functional (session storage) | Session | When Microsoft Entra authentication is used, the MSAL library caches access tokens in session storage so the Azure Maps control can authenticate tile and search requests. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Azure Maps setzt minimale traditionelle Cookies. Der hauptsachliche Speichermechanismus ist der Browser Sitzungs oder lokale Speicher, der vom Azure Maps Web SDK zur Zwischenspeicherung von Authentifizierungstoken (azureMapsToken) verwendet wird. Dieses Token Caching reduziert die Anzahl der Token Aktualisierungsaufrufe, stellt aber einen Zugriff auf den Geratespeicher dar, der Artikel 5(3) der ePrivacy Richtlinie ausloest. Wenn Sie serverseitiges Token Proxying verwenden und das clientseitige Caching deaktivieren, wird der Speicherbedarf erheblich reduziert, was ein berechtigtes Interesse fur die Karte erleichtern kann.
Das hangt von Ihrer Implementierung ab. Wenn das Azure Maps Web SDK Authentifizierungstoken in den Browser Speicher schreibt, ist eine Einwilligung gemas Artikel 5(3) ePrivacy erforderlich, bevor das SDK geladen wird. Wenn Sie Token Anfragen serverseitig proxieren und Browser Speicher Schreibvorgange vermeiden, und wenn die Microsoft EU Datengrenze fur Ihr Azure Konto konfiguriert ist, kann das berechtigte Interesse fur den verbleibenden IP Transfer argumentierbar sein. In der Praxis sollten die meisten offentlichen Website Implementierungen die Einwilligung als Rechtsgrundlage verwenden.
Es gibt zwei mogliche Rechtsgrundlagen: (1) Einwilligung gemas Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy Richtlinie, wenn das SDK Token im Browser Speicher ablegt. Dies ist die sicherste und empfohlenste Grundlage fur offentliche Websites. (2) Berechtigtes Interesse gemas Artikel 6(1)(f) DSGVO, wenn Browser Speicher durch serverseitiges Token Proxying vermieden wird, die EU Datengrenze konfiguriert ist und der verbleibende IP Transfer offengelegt wird. In beiden Fallen mussen Sie die Rechtsgrundlage in Ihrem Verzeichnis der Verarbeitungsgegebenheiten dokumentieren.
Potenziell ja, selbst mit aktivierter Microsoft EU Datengrenze. Die EU Datengrenze halt die meisten Azure Maps Datenverarbeitungen innerhalb der EU und des EWR, aber Microsofts globale Operationen bedeuten, dass Support Daten, Telemetrie und Sicherheitsoperationen immer noch US amerikanische Microsoft Einheiten einbeziehen konnen. Microsoft stutzt sich auf das EU US Datenschutzrahmenwerk und Standardvertragsklauseln fur solche Resttransfers. Sie mussen dies in Ihrer Datenschutzerklarung offenlegen und den Microsoft Online Services DPA, der Azure Maps abdeckt, referenzieren.
Eine DSFA kann in bestimmten Kontexten erforderlich sein. Auslosende Faktoren umfassen: Verwendung der Azure Maps Such oder Routing APIs, die Standortabfragen im grosen Massstab verarbeiten, Integration von Azure Maps in Anwendungen, die sensible Datenkategorien (Gesundheit, Finanzen usw.) verarbeiten, Betrieb auf stark frequentierten offentlichen Seiten mit systematischer IP Erfassung, und jegliche Resttransfers zu Microsoft in den USA trotz EU Datengrenze. Konsultieren Sie Ihren DSB und prufen Sie, ob Azure Maps auf der DSFA Pflichtliste Ihrer Aufsichtsbehorde steht.
Schritte fur eine konforme Implementierung: (1) Platzieren Sie das Azure Maps Web SDK hinter Ihrer CMP; laden Sie es erst nach Einwilligung, oder implementieren Sie serverseitiges Token Proxying und dokumentieren Sie berechtigtes Interesse, wenn die EU Datengrenze konfiguriert ist. (2) Verwenden Sie Microsoft Entra (AAD) Token Authentifizierung anstatt einen Abonnementschlussel clientseitig preiszugeben, und proxieren Sie Token serverseitig. (3) Geben Sie die azureMapsToken Speicherung in Ihrer Cookie und Speicher Richtlinie an, wenn clientseitiges Caching verwendet wird. (4) Referenzieren Sie EU Datengrenze, EU US DPF und SCCs in Ihrer Datenschutzerklarung. (5) Unterzeichnen Sie den Microsoft Online Services DPA. (6) Prufen Sie alle Azure Maps API Aufrufe auf unnötige Ubermittlung sensibler Standortdaten.
Wenn Sie Microsoft Datenverarbeitung oder internationale Transfers vermeiden mochten, ziehen Sie in Betracht: (1) Leaflet.js oder OpenLayers mit selbst gehosteten OpenStreetMap Kacheln, was Drittanbieter Datenflusse vollstandig eliminiert. (2) MapLibre GL JS mit einem in der EU gehosteten Kachelanbieter oder selbst gehosteten Kacheln. (3) HERE Maps, das EU Datenresidenz Optionen bietet. (4) Maptiler Cloud konfiguriert fur die EU Region. Die richtige Alternative hangt von Ihren Funktionsanforderungen, Budget und Infrastrukturkapazitat ab.
Wenn das Azure Maps Web SDK clientseitiges Token Caching verwendet, fugen Sie einen Eintrag fur azureMapsToken (Sitzungs oder lokaler Speicher, Microsoft Corporation, Zweck: Authentifizierungstoken Cache fur Azure Maps API Aufrufe, Dauer: Sitzung oder bis Token Ablauf) hinzu. Wenn Sie clientseitigen Speicher durch serverseitiges Proxying eliminiert haben, vermerken Sie dies in Ihrer Richtlinie und erklaren Sie den verbleibenden IP Transfer zu Microsoft. Verknupfen Sie Ihre Cookie Richtlinie stets mit Ihrem Einwilligungsbanner und aktualisieren Sie sie bei Wechsel des Kartenanbieters oder SDK Updates.