Was sieben Anbieter zur Aufbewahrungsdauer für Session-Replay-Daten veröffentlichen

Was ist die Aufbewahrungsdauer für Session-Replay-Daten?

Jeder Anbieter legt seine eigene Aufbewahrungsdauer für Session-Replay-Daten fest, also den Zeitraum, in dem eine aufgezeichnete Session abspielbar bleibt, bevor der Anbieter sie automatisch löscht. Das Zeitfenster zählt doppelt. Es begrenzt, wie weit ein Entwickler zurückgehen kann, um einen Bug zu reproduzieren, und es bestimmt, wie lange Sie personenbezogene Daten über jeden aufgezeichneten Besucher halten.

Das Fenster ist meist kürzer als das für Analytics. Eine Aufzeichnung ist eine vollständige Rekonstruktion eines Besuchs, mit DOM-Snapshots, Mutationen und Eingabe-Events, sie enthält also weit mehr über eine Person als eine Zählung von Seitenaufrufen. Mehrere Anbieter trennen die beiden Uhren bewusst. Das Hilfe-Center von FullStory nennt getrennte Zeiträume "Session replay retention" und "Product analytics retention", und die erweiterte Aufbewahrung von Datadog "only applies to Session Replay and does not include associated events."

Wie lange bewahrt jeder Anbieter Session-Aufzeichnungen auf?

Jeder Anbieter veröffentlicht eine andere Zahl, und zwei der sieben veröffentlichen keinen festen Standardwert. Die folgenden Zahlen stammen aus der jeweiligen Dokumentation der Anbieter, gelesen am 25. September 2026.

Hinter diesen Zellen stecken einige Details. Die FAQ von Clarity sagt "Clarity retains recordings for 30 days from the time of recording. However, Favorite recordings and randomly selected sample of recordings are retained for up to 9 months." Dieselbe FAQ beantwortet eine andere Frage mit einer pauschaleren Regel, "The data is retained for the webmaster's consumption up to 30 days from the time of recording", und ein paar Antworten weiter heißt es "You can access heat maps for up to 9 months." Eine Seite enthält drei Antworten zur Aufbewahrung.

PostHog formuliert jede Stufe als Obergrenze ("Up to 30 days"), ein Projekt kann in den Replay-Einstellungen also ein kürzeres Fenster wählen. Sentry nennt seine Zeiträume schlicht als Standardwerte pro Plan. FullStory sagt nur, dass Enterprise-, Business- und Advanced-Kunden "specify how long to retain data for product analytics and session replay separately" können, und zwar über ihren Fullstory Account Executive oder die Option Adjust plan unter Settings > Account Management > Subscription.

Die Preisseite von LogRocket sagt "Final price depends on seats, retention length, and add-ons like Streaming Export", und die Doku zur Seite Plans führt "Session Retention: how long your session replays will be kept" als Zeile im Plan jedes Kunden. Keine der beiden Seiten nennt eine Zahl.

Warum veröffentlicht Hotjar zwei Aufbewahrungsregeln auf einer Seite?

Der Artikel von Hotjar zur Aufbewahrung enthält beide Versionen im Quelltext und zeigt eine davon, je nachdem, in welches Preisexperiment das Konto des Lesers fällt. Das HTML umschließt jede Version mit einem Block, der mit data-experiment-id="pp_usage_based_pricing_phase_0_assignment" markiert ist, mit einer Variante control und einer Variante variant1.

Der Text in control sagt, Recordings und Heatmaps "retain data for 365 days from the date of capture. This applies to all accounts and plans." Der Text in variant1 sagt, die Aufbewahrungszeiträume "differ based on your plan", und listet "Basic plan: 1 month", "Plus plan: 6 months" und "Business plan: 12 months" auf. Ein Basic-Kunde, der die Kontrollversion liest, erwartet ein Jahr und bekommt einen Monat.

Der Rest der Seite ist in beiden Versionen gleich. Surveys und Highlights werden nie automatisch gelöscht. Audio und Video aus Engage "are deleted automatically after 2 years". Das manuelle Löschen von Daten "takes up to 30 days in total and all data is hard deleted." Keine der beiden Regeln für Recordings sagt, für welche Konten sie gilt. Klären Sie den Zeitraum für Ihren Plan deshalb mit Hotjar, bevor eine DSFA oder eine Datenschutzerklärung ihn zitiert.

Kann eine einzelne Aufzeichnung den Standardwert überdauern?

Vier der sieben Anbieter lassen einzelne Aufzeichnungen länger leben als das Standardfenster, und jeder wählt sie anders aus.

• Datadog. Extended Retention behält ein Replay 15 Monate. "The 15 months start when Extended Retention is enabled, not when the session is collected." Schalten Sie sie bei einem Replay ab, das älter als 30 Tage ist, und "the replay immediately expires."
• LogRocket. Seit dem 18. Januar 2024 speichert Extended Session Retention jede Session, die "watched by a member of your organization, up to 12 months from recording date", begrenzt auf "5% of your session quota each month". Als angesehen gilt eine Session, die "for over 1 second" abgespielt wurde. Die Funktion ist bei Pro und Enterprise standardmäßig aktiv, und wer sie abschaltet, behält frühere Speicherungen archiviert: "Contact us if you need them deleted."
• Microsoft Clarity. Favorisierte Aufzeichnungen halten bis zu 9 Monate, ebenso eine Zufallsstichprobe, die Clarity selbst auswählt.
• PostHog. "Export to JSON" lädt eine Aufzeichnung herunter, und "Downloaded recordings can then be imported back into PostHog for future playback, even if the original recording has expired."

Die Regel von LogRocket hat einen Nebeneffekt für den Datenschutz. Wer ein Replay ansieht, verlängert seine Aufbewahrung, die Aufzeichnungen, die Ihr Team am häufigsten ansieht, bleiben also am längsten, oft genau die, die einen Fehler im Checkout oder bei der Registrierung zeigen. Der Export bei PostHog hat ein anderes Problem. Die JSON-Datei verlässt die Aufbewahrungsregeln des Anbieters komplett und liegt dort, wo jemand sie gespeichert hat.

Wann greift eine Änderung der Aufbewahrungsdauer?

Eine Änderung der Aufbewahrungsdauer gilt bei den beiden Anbietern, die den Zeitpunkt dokumentieren, nur für neue Aufzeichnungen. PostHog sagt "existing recordings keep their original retention period." Sentry sagt "Retention periods are set at the time data is ingested, based on the then-current plan", ein Downgrade verkürzt also nicht die Lebensdauer von Daten, die Sie bereits halten.

Auch das Löschen hinkt hinterher. PostHog warnt, dass "Recordings may still appear for a short time after the retention period expires or when manually deleted via the UI." Hotjar nennt für manuelle Löschungen eine Zahl: bis zu 30 Tage bis zur endgültigen Löschung, Backups eingeschlossen. Clarity bietet keinen Weg, die Aufzeichnungen einer einzelnen Person zu löschen. Die Antwort in der FAQ auf "Can I delete data for a specific user?" lautet "You need to delete the entire project to delete user's data."

Was verlangt die DSGVO für die Aufbewahrungsdauer von Session-Replay-Daten?

Die DSGVO legt keine Höchstzahl an Tagen fest. Sie legt einen Test fest. Artikel 5(1)(e), der Grundsatz der Speicherbegrenzung, sagt, personenbezogene Daten müssen "in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist".

Vier weitere Vorschriften machen aus diesem Test Papierarbeit:

Für Replay-Tools folgen daraus zwei Dinge. Ein Standardwert des Anbieters ist kein Zweck. "30 Tage, weil der Plan es so vorsieht" beantwortet nicht die Frage "erforderlich wofür?". Schreiben Sie den Grund also auf, zum Beispiel "Replays werden für einen Release-Zyklus aufbewahrt, damit gemeldete Bugs reproduziert werden können." Und Artikel 13(2)(a) bedeutet, dass der Zeitraum in Ihre Datenschutzerklärung gehört, was sich schwer ehrlich schreiben lässt, wenn das Hilfe-Center Ihres Anbieters zwei Antworten zeigt. Ob Sie überhaupt eine Einwilligung für die Aufzeichnung brauchen, ist eine andere Frage, behandelt unter ob Session Replay DSGVO-konform ist.

Wie wählen Sie eine Aufbewahrungsdauer für Session-Replays?

Wählen Sie das kürzeste Fenster, das die Spanne abdeckt zwischen dem Moment, in dem ein Nutzer auf einen Bug stößt, und dem Moment, in dem Ihr Team ihn reproduziert. Für die meisten Teams heißt das ein oder zwei Release-Zyklen plus die Verzögerung der Support-Warteschlange. Lange Fenster lohnen sich bei Replays selten, denn ein Bug, der vor mehreren Releases gemeldet wurde, steckt meist in Code, der sich inzwischen geändert hat.

Drei Einstellungen verringern, was das Fenster enthält, bevor Sie es verkürzen:

1. Beim Aufzeichnen maskieren. Eine Aufzeichnung, die nie eine Kartennummer oder E-Mail-Adresse enthielt, hat weniger, das ablaufen muss. Wie das funktioniert, steht unter PII-Schwärzung für Session Replay.
2. Weniger aufzeichnen. Sampling senkt Speicherbedarf und Risiko zugleich, mit Kompromissen, die unter Sampling-Raten für Session Replay erklärt sind.
3. Die Uhren trennen. Bewahren Sie aggregierte Analytics länger auf als rohe Aufzeichnungen, das Modell, das FullStory und Datadog bereits dokumentieren.

Flowsery folgt dem getrennten Modell. Replays werden im Team-Plan 3 Monate und im Pro-Plan 12 Monate aufbewahrt, Analytics-Daten in beiden Plänen 3 Jahre. Das AI Session Replay von Flowsery prüft jede Aufzeichnung und macht aus dem, was kaputtgeht, priorisierte, reproduzierbare Issues, sodass die Belege, die ein Ticket braucht, herausgezogen werden, solange die Aufzeichnung noch existiert.

Häufig gestellte Fragen

Wie lang ist die Standard-Aufbewahrung für Session Replays in Microsoft Clarity?

Clarity bewahrt Aufzeichnungen 30 Tage ab dem Zeitpunkt der Aufzeichnung auf. Favorisierte Aufzeichnungen und eine Zufallsstichprobe, die Clarity auswählt, halten bis zu 9 Monate, und Heatmaps bleiben bis zu 9 Monate verfügbar.

Wie lange bewahrt Sentry Session Replays auf?

Sentry bewahrt Session Replays im Developer-Plan 30 Tage und in Team, Business und Enterprise 90 Tage auf. Der Zeitraum steht fest, sobald das Replay aufgenommen wird, eine spätere Planänderung ändert ihn also nicht.

Wie lange bewahrt PostHog Session-Aufzeichnungen auf?

PostHog erlaubt bis zu 30 Tage bei Free, 90 Tage bei Pay-as-you-go, 1 Jahr bei Boost und Scale und 5 Jahre bei Enterprise. Eine neue Einstellung gilt nur für Aufzeichnungen, die nach der Änderung erfasst werden.

Legt die DSGVO eine maximale Aufbewahrungsdauer für Session-Aufzeichnungen fest?

Nein. Artikel 5(1)(e) verlangt eine Speicherform, die die Identifizierung "nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist". Der Verantwortliche legt die Zahl fest, begründet sie und nennt sie oder ihre Kriterien nach Artikel 13(2)(a) in der Datenschutzerklärung.

Kann ich ein einzelnes Session Replay bei Datadog länger als 30 Tage behalten?

Ja. Wenn Sie Extended Retention für ein Replay aktivieren, bleibt es 15 Monate erhalten, gezählt ab dem Moment der Aktivierung. Die Verlängerung gilt nur für das Replay, nicht für die zugehörigen RUM-Events.

Warum zeigt das Hilfe-Center von Hotjar unterschiedliche Aufbewahrungszeiträume?

Der Artikel läuft als Preisexperiment. Eine Version sagt 365 Tage für alle Pläne, die andere 1 Monat bei Basic, 6 bei Plus und 12 bei Business. Keine der beiden Versionen sagt, welche für Ihr Konto gilt. Klären Sie den Zeitraum für Ihren Plan deshalb mit Hotjar, bevor Sie ihn zitieren.

Wie lange bewahrt FullStory Session Replays auf?

Fullstory Free bewahrt Replays 1 Jahr lang auf. Für Enterprise, Business und Advanced nennt das Hilfe-Center keinen Zeitraum. Enterprise-, Business- und Advanced-Kunden können die Aufbewahrung für Product Analytics und Session Replay getrennt festlegen, über ihren Account Executive oder die Option Adjust plan in den Settings.

Veröffentlicht LogRocket eine Standard-Aufbewahrung für Session Replays?

LogRocket nennt keine Standardzahl. Die Session-Aufbewahrung ist eine Zeile im jeweiligen Plan, und der Preis hängt von der Aufbewahrungsdauer ab. Extended Session Retention speichert Sessions, die jemand aus Ihrer Organisation angesehen hat, bis zu 12 Monate, begrenzt auf 5 % Ihres monatlichen Session-Kontingents.

Kann ich in Microsoft Clarity die Aufzeichnungen einer einzelnen Person löschen?

Für eine einzelne Person nicht. Laut Clarity-FAQ müssen Sie das gesamte Projekt löschen, um die Daten eines Nutzers zu löschen. Sonst laufen Aufzeichnungen nach 30 Tagen ab, Favoriten und eine zufällige Stichprobe bleiben bis zu 9 Monate.

Wie wähle ich eine Aufbewahrungsdauer für Session Replays?

Wählen Sie das kürzeste Fenster, das die Zeit zwischen dem Fehler eines Nutzers und der Reproduktion durch Ihr Team abdeckt. Für die meisten Teams sind das ein bis zwei Release-Zyklen plus die Wartezeit der Support-Warteschlange. Halten Sie den Grund schriftlich fest, denn Artikel 5 Abs. 1 Buchst. e DSGVO verlangt, Daten nicht länger als nötig aufzubewahren, und nennen Sie die Dauer in Ihrer Datenschutzerklärung.