Microsoft Clarity kasutamine GDPR-iga kooskõlas

Microsoft Clarity (clarity.ms) pakub soojuskaarte ja seansisalvestusi ning edastab andmeid Microsoftile (USA).

See, et Clarity on tasuta, ei muuda õiguslikus olukorras midagi: seansisalvestus ja soojuskaardid jäädvustavad üksikute külastajate käitumist ja vajavad seetõttu selgelt nõusolekut. Microsoft kasutab enda andmetel koondatud andmeid ka omal eesmärgil — mis muudab liigituse pelgaks volitatud töötlejaks vaieldavaks ning kindla töötlemislepingu ja kaasvastutuse hindamise seda tähtsamaks.

Kõige tähtsam tehniline hoob on maskimine. Kui see on seatud režiimile „Balanced“ või „Relaxed“, võivad selges tekstis sisestused ja lehe sisu salvestistesse sattuda — sealhulgas tahtmatult nähtavad kolmandate isikute isikuandmed. „Strict“ maskib kõik tekstid ja sisestused ning on andmesäästlik põhiseade.

Ülekandele USA-sse kehtib sama mis teistele Microsofti teenustele: ELi ja USA andmekaitseraamistiku kaudu on ülekanne Microsoftile põhimõtteliselt kaetud seni, kuni sertifikaat kehtib. See kuulub privaatsuspoliitikasse ülekande alusena.

Kas see on risk?

Nagu teistegi seansisalvestuste puhul kehtib TDDDG § 25 lg 1: kasutamine ainult pärast eelnevat nõusolekut. Lisaks on vajalik töötlemisleping Microsoftiga ja kolmandasse riiki edastamist tuleb põhjendada.

Mida saate teha

• Liigitage Clarity nõusolekut nõudvasse kategooriasse ja laadige see alles seejärel.
• Seadke maskeerimine „strict“ peale, et teksti ja sisestusi ei salvestataks.
• Sõlmige töötlemisleping; privaatsuspoliitikas nimetage Microsoft vastuvõtjana ja USA-sse edastamine.

Korduma kippuvad küsimused

Kas Microsoft Clarityt saab kasutada ilma küpsisebännerita?

Ei. Clarity seab küpsiseid ja salvestab käitumist — see vajab nõusolekut § 25 lg 1 TDDDG järgi. Ilma aktiivse nõusolekuta ei tohi skripti laadida.

Kas ma vajan Clarity jaoks töötlemislepingut?

Jah. Microsoft teeb lepingutingimused kättesaadavaks; need tuleks dokumenteerida ja märkida töötlemistoimingute registrisse. Kuna Microsoft kasutab andmeid osaliselt omal eesmärgil, tuleb lisaks hinnata, kas tegemist on kaasvastutusega.

Millise maskimistaseme peaksin valima?

„Strict“. Nii maskitakse salvestistes kõik tekstid ja vormisisestused, mis vähendab selgelt tahtmatult salvestatud isikuandmete riski.

Mille poolest erineb Clarity Google Analyticsist isikuandmete kaitse üldmääruse osas?

Mõlemad vajavad nõusolekut. Clarity jäädvustab lisaks konkreetseid seansikulge (hiireliigutused, klõpsud, kerimine), mis riivab privaatsust sügavamalt kui GA4 koondmõõtmine.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.