> DSGVO- und ePrivacy-Pflichten bei Microsoft Azure Maps: IP-Übermittlungen, Grenzen der EU-Datengrenze und rechtskonforme Einbindung der Karten. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/microsoft-azure-maps Sonstige # Microsoft Azure Maps Nicht eingestuft · [Offizielle Website](https://azure.microsoft.com/en-us/products/azure-maps/) Microsoft Azure Maps ist ein Cloud Kartierungs und Standortdienst, der interaktive Karten, Suche, Routing und Geolokalisierung über das Azure Maps Web SDK oder REST APIs bereitstellt. IP Adressen der Besucher und Kartenabfragen erreichen Microsoft Server. Obwohl Microsoft eine EU Datengrenze anbietet, sind Transfers in die USA weiterhin möglich, was DSGVO Offenlegung und geeignete Garantien erfordert. [Microsoft Azure Maps bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 2 - Server European Union and United States (Microsoft global infrastructure with EU Data Boundary options) Überblick ## Was macht Microsoft Azure Maps? ## **Was ist Microsoft Azure Maps?** Microsoft Azure Maps ist eine Suite von Kartierungs und Standortdiensten, die in die Microsoft Azure Cloud Plattform integriert sind. Es bietet interaktives Karten Rendering uber das Azure Maps Web SDK (ein JavaScript Kartensteuerelement) sowie REST APIs fur Suche, Routing, Verkehr, Wetter und Geolokalisierung. Webanwendungen integrieren es, indem sie das Azure Maps SDK vom Microsoft CDN laden und API Aufrufe an atlas.microsoft.com durchfuhren, die mit einem Abonnementschlussel oder einem Microsoft Entra Token authentifiziert werden. Der Dienst richtet sich an Unternehmensentwickler, die Kartierungsfunktionen eng in andere Azure Dienste integrieren mochten. ## **Welche Daten werden verarbeitet?** Jede Anfrage an die Azure Maps API sendet die IP Adresse des Besuchers und die spezifische Kartenabfrage (Kachelkoordinaten, Suchbegriffe, Routing Wegpunkte) an Microsoft Server. Das Azure Maps Web SDK kann Authentifizierungstoken (azureMapsToken) im Sitzungs oder lokalen Browserspeicher zwischenspeichern, was Artikel 5(3) der ePrivacy Richtlinie unterliegt. Suchabfragen konnen Ortsnamen oder Adressen enthalten, die im Kontext personliche Informationen uber den Benutzer preisgeben konnen. Azure Maps setzt minimale traditionelle Cookies und verlasst sich primar auf Token und lokale Caching Mechanismen. ## **DSGVO und ePrivacy Auswirkungen** Die Verwendung von Azure Maps auf einer offentlichen Website begrundet DSGVO Pflichten fur die Ubermittlung von Besucher IP Adressen und Kartenabfragen an Microsoft. Wenn das SDK in den Browser Speicher schreibt, wird Artikel 5(3) der ePrivacy Richtlinie ausgeloest und eine vorherige Einwilligung ist erforderlich. Auch ohne Speicherung stellt die IP Adresse personenbezogene Daten gemas DSGVO dar. Microsoft bietet eine EU Datengrenze fur Azure Dienste an, die die meisten Verarbeitungen innerhalb der EU und des EWR halt, aber einige Daten konnen in die USA flieszen, was einen potenziellen internationalen Transfer gemas Kapitel V DSGVO darstellt. ## **Einwilligungsanforderungen** Wenn das Azure Maps SDK in den Browser Speicher schreibt (fur Token Caching), ist eine Einwilligung gemas Artikel 5(3) ePrivacy vor dem Laden des SDK erforderlich. Wenn die EU Datengrenze konfiguriert ist und Speicherung vermieden werden kann (z.B. durch serverseitig proxiierte Token), kann das berechtigte Interesse gemas DSGVO als Basis fur den verbleibenden IP Transfer argumentierbar sein, sofern ein Abwagungstest dokumentiert wird. Fur die meisten offentlichen Websites ist der pragmatischste Ansatz, das Azure Maps SDK hinter einem Cookie Einwilligungsbanner zu platzieren und es erst nach Nutzereinwilligung zu laden. ## **Datentransfers in Drittlander** Microsoft betreibt eine globale Infrastruktur und selbst mit aktivierter EU Datengrenze konnen bestimmte Dienstkomponenten Daten an Microsoft Einheiten in den USA ubertragen. Microsoft stutzt sich auf den Angemessenheitsbeschluss zum EU US Datenschutzrahmenwerk und auf Standardvertragsklauseln fur solche Transfers. Sie mussen den potenziellen US Transfer in Ihrer Datenschutzerklarung offenlegen und sicherstellen, dass der Microsoft Azure Datenverarbeitungszusatz (DPAA) fur Ihr Azure Abonnement unterzeichnet ist. ## **Praktische Schritte zur Compliance** Fur eine DSGVO konforme Azure Maps Implementierung: (1) Platzieren Sie das Azure Maps Web SDK hinter Ihrer CMP und laden Sie es erst nach Einwilligung, oder bestatigen Sie, dass die EU Datengrenze Ihr Szenario abdeckt und dokumentieren Sie das berechtigte Interesse. (2) Vermeiden Sie die Exposition des Azure Maps Abonnementschlussels in clientseitigem Code; verwenden Sie serverseitiges Token Proxying mit Entra Authentifizierung. (3) Geben Sie das Token Caching von Azure Maps im Browser Speicher in Ihrer Cookie und Speicher Richtlinie an. (4) Referenzieren Sie die Microsoft EU Datengrenze und US Transfer Garantien in Ihrer Datenschutzerklarung. (5) Stellen Sie sicher, dass der Microsoft DPAA fur Ihr Azure Abonnement unterzeichnet ist. (6) Aktivieren Sie Azure Diagnose Protokollierung fur eine Prufspur der API Anfragen. Datenschutz ## Microsoft Azure Maps und die DSGVO Microsoft Azure Maps ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy where storage is used; legitimate interest may apply to a purely functional map if the IP transfer to Microsoft is disclosed and a balancing test is documented - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (2002/58/EC) ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA sollte erwogen werden, wenn Azure Maps auf stark frequentierten öffentlichen Seiten oder in Kontexten eingesetzt wird, in denen Kartenabfragen sensible Informationen preisgeben (Gesundheit, religiöse oder politische Statten). Wesentliche Risikobereiche: (1) Übermittlung von IP Adressen und Abfrageparametern bei jedem API Aufruf an Microsoft; (2) potenzielles US Processing trotz der EU Datengrenze Option; (3) mögliche Token Speicherung im Browser, die Artikel 5(3) ePrivacy auslöst; (4) Nutzung des Azure Maps Abonnement Schlussels in clientseitigem Code. Organisationen sollten den Umfang der verarbeiteten Standortdaten bewerten und prüfen, ob die EU Datengrenze für ihr Azure Konto konfiguriert ist. ### Beispieltext für Ihr Banner > Wir verwenden Microsoft Azure Maps um interaktive Karten auf dieser Seite anzuzeigen. Das Laden der Karte sendet Ihre IP Adresse und Kartenabfragen an Microsoft. Stimmen Sie dem Laden der interaktiven Karte zu? \[Karte laden] \[Nein danke] Cookies und Tracker ## Was Microsoft Azure Maps setzt und kontaktiert - Tracking-Methode Azure Maps web control or REST requests to atlas.microsoft.com for tiles, search and routing, authenticated by subscription key or Entra token - Serverstandort European Union and United States (Microsoft global infrastructure with EU Data Boundary options) - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Location queries and the visitor IP may be processed by Microsoft Corporation in the United States despite the EU Data Boundary, under the EU US Data Privacy Framework and standard contractual clauses ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ------------------ | ---------------------------- | -------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | azureMapsToken | Functional (session storage) | Session | Authentication token cache used by the Azure Maps Web SDK to store and reuse Microsoft Entra access tokens for Azure Maps API calls | | AzureMapsTelemetry | Analytics (local storage) | Persistent (local storage) | Stores an anonymous identifier used for Azure Maps usage telemetry. This collection can be disabled in the map control configuration to approach a cookieless setup. | | msal.token.cache | Functional (session storage) | Session | When Microsoft Entra authentication is used, the MSAL library caches access tokens in session storage so the Azure Maps control can authenticate tile and search requests. | ### Kontaktierte Drittanbieter-Domains (2) - `atlas.microsoft.com` - `*.atlas.microsoft.com` Fragen ## Häufige Fragen zu Microsoft Azure Maps Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies oder Speicher verwendet Azure Maps? Azure Maps setzt minimale traditionelle Cookies. Der hauptsachliche Speichermechanismus ist der Browser Sitzungs oder lokale Speicher, der vom Azure Maps Web SDK zur Zwischenspeicherung von Authentifizierungstoken (azureMapsToken) verwendet wird. Dieses Token Caching reduziert die Anzahl der Token Aktualisierungsaufrufe, stellt aber einen Zugriff auf den Geratespeicher dar, der Artikel 5(3) der ePrivacy Richtlinie auslöst. Wenn Sie serverseitiges Token Proxying verwenden und das clientseitige Caching deaktivieren, wird der Speicherbedarf erheblich reduziert, was ein berechtigtes Interesse für die Karte erleichtern kann. ### Ist eine Einwilligung für das Laden von Azure Maps erforderlich? Das hängt von Ihrer Implementierung ab. Wenn das Azure Maps Web SDK Authentifizierungstoken in den Browser Speicher schreibt, ist eine Einwilligung gemäß Artikel 5(3) ePrivacy erforderlich, bevor das SDK geladen wird. Wenn Sie Token Anfragen serverseitig proxieren und Browser Speicher Schreibvorgange vermeiden, und wenn die Microsoft EU Datengrenze für Ihr Azure Konto konfiguriert ist, kann das berechtigte Interesse für den verbleibenden IP Transfer argumentierbar sein. In der Praxis sollten die meisten öffentlichen Website Implementierungen die Einwilligung als Rechtsgrundlage verwenden. ### Was ist die Rechtsgrundlage für die Nutzung von Azure Maps auf einer öffentlichen Website? Es gibt zwei mögliche Rechtsgrundlagen: (1) Einwilligung gemäß Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy Richtlinie, wenn das SDK Token im Browser Speicher ablegt. Dies ist die sicherste und empfohlenste Grundlage für öffentliche Websites. (2) Berechtigtes Interesse gemäß Artikel 6(1)(f) DSGVO, wenn Browser Speicher durch serverseitiges Token Proxying vermieden wird, die EU Datengrenze konfiguriert ist und der verbleibende IP Transfer offengelegt wird. In beiden Fallen müssen Sie die Rechtsgrundlage in Ihrem Verzeichnis der Verarbeitungsgegebenheiten dokumentieren. ### Überträgt Azure Maps Daten in die USA? Potenziell ja, selbst mit aktivierter Microsoft EU Datengrenze. Die EU Datengrenze halt die meisten Azure Maps Datenverarbeitungen innerhalb der EU und des EWR, aber Microsofts globale Operationen bedeuten, dass Support Daten, Telemetrie und Sicherheitsoperationen immer noch US amerikanische Microsoft Einheiten einbeziehen können. Microsoft stützt sich auf das EU US Datenschutzrahmenwerk und Standardvertragsklauseln für solche Resttransfers. Sie müssen dies in Ihrer Datenschutzerklärung offenlegen und den Microsoft Online Services DPA, der Azure Maps abdeckt, referenzieren. ### Ist eine DSFA für Azure Maps erforderlich? Eine DSFA kann in bestimmten Kontexten erforderlich sein. Auslosende Faktoren umfassen: Verwendung der Azure Maps Such oder Routing APIs, die Standortabfragen im grosen Maßstab verarbeiten, Integration von Azure Maps in Anwendungen, die sensible Datenkategorien (Gesundheit, Finanzen usw.) verarbeiten, Betrieb auf stark frequentierten öffentlichen Seiten mit systematischer IP Erfassung, und jegliche Resttransfers zu Microsoft in den USA trotz EU Datengrenze. Konsultieren Sie Ihren DSB und prüfen Sie, ob Azure Maps auf der DSFA Pflichtliste Ihrer Aufsichtsbehörde steht. ### Wie implementiere ich Azure Maps DSGVO konform? Schritte für eine konforme Implementierung: (1) Platzieren Sie das Azure Maps Web SDK hinter Ihrer CMP; laden Sie es erst nach Einwilligung, oder implementieren Sie serverseitiges Token Proxying und dokumentieren Sie berechtigtes Interesse, wenn die EU Datengrenze konfiguriert ist. (2) Verwenden Sie Microsoft Entra (AAD) Token Authentifizierung anstatt einen Abonnementschlussel clientseitig preiszugeben, und proxieren Sie Token serverseitig. (3) Geben Sie die azureMapsToken Speicherung in Ihrer Cookie und Speicher Richtlinie an, wenn clientseitiges Caching verwendet wird. (4) Referenzieren Sie EU Datengrenze, EU US DPF und SCCs in Ihrer Datenschutzerklärung. (5) Unterzeichnen Sie den Microsoft Online Services DPA. (6) Prüfen Sie alle Azure Maps API Aufrufe auf unnötige Übermittlung sensibler Standortdaten. ### Welche datenschutzfreundlichen Alternativen gibt es zu Azure Maps? Wenn Sie Microsoft Datenverarbeitung oder internationale Transfers vermeiden möchten, ziehen Sie in Betracht: (1) Leaflet.js oder OpenLayers mit selbst gehosteten OpenStreetMap Kacheln, was Drittanbieter Datenflüsse vollständig eliminiert. (2) MapLibre GL JS mit einem in der EU gehosteten Kachelanbieter oder selbst gehosteten Kacheln. (3) HERE Maps, das EU Datenresidenz Optionen bietet. (4) Maptiler Cloud konfiguriert für die EU Region. Die richtige Alternative hängt von Ihren Funktionsanforderungen, Budget und Infrastrukturkapazitat ab. ### Wie aktualisiere ich meine Cookie und Speicher Richtlinie für Azure Maps? Wenn das Azure Maps Web SDK clientseitiges Token Caching verwendet, fugen Sie einen Eintrag für azureMapsToken (Sitzungs oder lokaler Speicher, Microsoft Corporation, Zweck: Authentifizierungstoken Cache für Azure Maps API Aufrufe, Dauer: Sitzung oder bis Token Ablauf) hinzu. Wenn Sie clientseitigen Speicher durch serverseitiges Proxying eliminiert haben, vermerken Sie dies in Ihrer Richtlinie und erklären Sie den verbleibenden IP Transfer zu Microsoft. Verknupfen Sie Ihre Cookie Richtlinie stets mit Ihrem Einwilligungsbanner und aktualisieren Sie sie bei Wechsel des Kartenanbieters oder SDK Updates. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Merlin](https://www.flowconsent.com/de/services/sonstiges/merlin) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/merlin) · ### [Ninja Forms](https://www.flowconsent.com/de/services/sonstiges/ninja-forms) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/ninja-forms) · ### [Queryly](https://www.flowconsent.com/de/services/sonstiges/queryly) [Analyse](https://www.flowconsent.com/de/services/sonstiges/queryly) · ### [Canto](https://www.flowconsent.com/de/services/sonstiges/canto) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/canto) · ### [Acuity Scheduling](https://www.flowconsent.com/de/services/sonstiges/acuity-scheduling) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/acuity-scheduling) · ### [ShionImporter](https://www.flowconsent.com/de/services/sonstiges/shionimporter) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/shionimporter) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)