Čeština
consentglass · GDPR skener pro webové stránky

Úvod › Znalosti › Služba

Používání Microsoft Clarity v souladu s GDPR

Microsoft Clarity (clarity.ms) poskytuje heatmapy a záznamy relací a přenáší data k Microsoft (USA).

To, že je Clarity zdarma, nic nemění na právní situaci: nahrávání relací a heatmapy zachycují chování jednotlivých návštěvníků, a proto jednoznačně vyžadují souhlas. Microsoft podle vlastních údajů využívá agregovaná data i pro vlastní účely — což činí klasifikaci jako pouhého zpracovatele diskutabilní a solidní zpracovatelskou smlouvu plus posouzení společného správcovství o to důležitější.

Nejdůležitější technickou pákou je maskování. Pokud je nastaveno na „Balanced“ nebo „Relaxed“, mohou se do nahrávek dostat zadání v prostém textu a obsah stránky — včetně neúmyslně viditelných osobních údajů třetích osob. „Strict“ maskuje všechny texty a zadání a je datově úsporným základním nastavením.

Pro přenos do USA platí totéž co pro jiné služby Microsoft: prostřednictvím rámce EU–USA pro ochranu údajů je přenos do Microsoftu v zásadě zajištěn, dokud certifikace existuje. To patří do zásad ochrany osobních údajů jako základ přenosu.

Je to riziko?

Jako u jiného záznamu relace platí § 25 odst. 1 TDDDG: použití pouze po předchozím souhlasu. Kromě toho je nutná smlouva o zpracování s Microsoft a přenos do třetí země je třeba odůvodnit.

Co můžete udělat

Časté dotazy

Lze Microsoft Clarity používat bez cookie lišty?
Ne. Clarity nastavuje cookies a nahrává chování — to vyžaduje souhlas podle § 25 odst. 1 TDDDG. Bez aktivního souhlasu se skript nesmí načíst.
Potřebuji pro Clarity zpracovatelskou smlouvu?
Ano. Microsoft poskytuje smluvní podmínky; měly by být zdokumentovány a zaznamenány v evidenci činností zpracování. Protože Microsoft data částečně používá pro vlastní účely, je třeba navíc posoudit, zda jde o společné správcovství.
Jakou úroveň maskování zvolit?
„Strict“. Tak jsou v nahrávkách maskovány všechny texty a zadání do formulářů, což výrazně snižuje riziko neúmyslně zaznamenaných osobních údajů.
Čím se Clarity liší od Google Analytics z hlediska GDPR?
Obojí vyžaduje souhlas. Clarity navíc zachycuje konkrétní průběhy relací (pohyby myší, kliknutí, posouvání), což zasahuje do soukromí hlouběji než agregované měření GA4.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.

Číst dále

Tento text je obecná informace podle nejlepšího vědomí, nikoli právní poradenství. Pro konkrétní případ se obraťte na advokátní kancelář se specializací na IT právo.