Χρήση Microsoft Clarity σύμφωνα με το GDPR

Το Microsoft Clarity (clarity.ms) παρέχει θερμικούς χάρτες και καταγραφές συνεδριών και διαβιβάζει δεδομένα στη Microsoft (ΗΠΑ).

Το ότι το Clarity είναι δωρεάν δεν αλλάζει τη νομική κατάσταση: η καταγραφή συνεδρίας και οι χάρτες θερμότητας καταγράφουν τη συμπεριφορά μεμονωμένων επισκεπτών και υπόκεινται συνεπώς σαφώς σε συγκατάθεση. Σύμφωνα με τις δικές της δηλώσεις, η Microsoft χρησιμοποιεί τα συγκεντρωτικά δεδομένα και για δικούς της σκοπούς — αυτό καθιστά συζητήσιμη την κατάταξη ως καθαρή επεξεργασία κατ' εντολή και ακόμη πιο σημαντική μια καθαρή σύμβαση επεξεργασίας καθώς και τον έλεγχο της από κοινού ευθύνης.

Ο σημαντικότερος τεχνικός μοχλός είναι η απόκρυψη. Αν είναι ρυθμισμένη σε «Balanced» ή «Relaxed», εισαγωγές σε απλό κείμενο και περιεχόμενα σελίδας μπορεί να καταλήξουν στις καταγραφές — συμπεριλαμβανομένων κατά λάθος ορατών δεδομένων προσωπικού χαρακτήρα τρίτων. Το «Strict» αποκρύπτει όλα τα κείμενα και τις εισαγωγές και είναι η φειδωλή βασική ρύθμιση.

Για τη διαβίβαση στις ΗΠΑ ισχύει το ίδιο που ισχύει για άλλες υπηρεσίες της Microsoft: μέσω του EU-US Data Privacy Framework, η διαβίβαση προς τη Microsoft είναι κατ' αρχήν διασφαλισμένη, εφόσον υφίσταται η πιστοποίηση. Αυτό ανήκει στην πολιτική απορρήτου ως βάση της διαβίβασης.

Το Clarity μπορεί να συνδεθεί με το Google Analytics και με το Microsoft Advertising. Αυτές οι ενσωματώσεις διευρύνουν τον σκοπό: από την απλή κατανόηση της συμπεριφοράς γίνεται μια βάση δεδομένων για την ανάλυση και τη βελτιστοποίηση διαφημίσεων. Όποιος ενεργοποιεί τη σύνδεση πρέπει να αποτυπώσει τον διευρυμένο σκοπό στη συγκατάθεση και στην πολιτική απορρήτου — μια συγκατάθεση που ελήφθη ως «στατιστική» δεν καλύπτει διαφημιστικούς σκοπούς.

Στην πράξη, το Clarity μπορεί να περιοριστεί μέσω των ρυθμίσεων του έργου: οι καταγραφές μπορούν να περιοριστούν σε ορισμένες περιοχές με κανόνα URL ή να εξαιρεθούν από ευαίσθητες σελίδες (σύνδεση, λογαριασμός, ταμείο), και μεμονωμένα στοιχεία μπορούν να ελεγχθούν στοχευμένα μέσω data-clarity-mask / data-clarity-unmask. Όσο λιγότερο καταγράφεται, τόσο απλούστερη η αιτιολόγηση.

Είναι κίνδυνος;

Όπως και σε άλλες καταγραφές συνεδρίας ισχύει § 25 παρ. 1 TDDDG: χρήση μόνο μετά από προηγούμενη συγκατάθεση. Επιπλέον απαιτείται σύμβαση επεξεργασίας με τη Microsoft, ενώ η διαβίβαση σε τρίτη χώρα πρέπει να αιτιολογηθεί.

Τι μπορείτε να κάνετε

• Κατατάξτε το Clarity σε κατηγορία που απαιτεί συγκατάθεση και φορτώστε το μόνο μετά.
• Θέστε την απόκρυψη σε «strict», ώστε να μην καταγράφονται κείμενο και εισαγωγές.
• Συνάψτε σύμβαση επεξεργασίας· στην πολιτική απορρήτου αναφέρετε τη Microsoft ως αποδέκτη και τη διαβίβαση προς τις ΗΠΑ.

Συχνές ερωτήσεις

Μπορεί να χρησιμοποιηθεί το Microsoft Clarity χωρίς banner cookie;

Όχι. Το Clarity θέτει cookies και καταγράφει τη συμπεριφορά — αυτό υπόκειται σε συγκατάθεση κατά το άρθρο 25 παρ. 1 TDDDG. Χωρίς ενεργή συγκατάθεση το σενάριο δεν επιτρέπεται να φορτώσει.

Χρειάζομαι σύμβαση επεξεργασίας δεδομένων για το Clarity;

Ναι. Η Microsoft παρέχει τους συμβατικούς όρους· θα πρέπει να τεκμηριώνονται και να σημειώνονται στο αρχείο επεξεργασιών. Επειδή η Microsoft χρησιμοποιεί τα δεδομένα εν μέρει για δικούς της σκοπούς, πρέπει επιπλέον να ελεγχθεί αν υφίσταται από κοινού ευθύνη.

Ποιο επίπεδο απόκρυψης πρέπει να επιλέξω;

«Strict». Έτσι αποκρύπτονται όλα τα κείμενα και οι εισαγωγές φορμών στις καταγραφές, γεγονός που μειώνει σαφώς τον κίνδυνο ακούσια καταγεγραμμένων δεδομένων προσωπικού χαρακτήρα.

Σε τι διαφέρει το Clarity από το Google Analytics ως προς τον ΓΚΠΔ;

Και τα δύο υπόκεινται σε συγκατάθεση. Το Clarity καταγράφει επιπλέον συγκεκριμένες ροές συνεδρίας (κίνηση ποντικιού, κλικ, κύλιση), γεγονός που επεμβαίνει βαθύτερα στην ιδιωτικότητα από τη συγκεντρωτική μέτρηση εμβέλειας του GA4.

Για πόσο καιρό αποθηκεύει το Microsoft Clarity τα δεδομένα;

Η Microsoft αναφέρει διατήρηση των καταγραφών και των δεδομένων χαρτών θερμότητας περίπου 30 ημερών, μετά τις οποίες διαγράφονται ή συγκεντρώνονται. Η συγκεκριμένη προθεσμία και οι κατηγορίες δεδομένων που υφίστανται επεξεργασία ανήκουν παρ' όλα αυτά στην πολιτική απορρήτου.

Μπορεί το Clarity να φορτώνεται μόνο σε ορισμένες σελίδες;

Ναι, και αυτό συνιστάται. Μέσω κανόνων URL στο έργο Clarity, η καταγραφή μπορεί να περιοριστεί σε μη κρίσιμες σελίδες και να εξαιρεθεί από τις σελίδες σύνδεσης, λογαριασμού και ταμείου. Αυτό μειώνει σαφώς τον κίνδυνο ακούσια καταγεγραμμένων δεδομένων προσωπικού χαρακτήρα.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.