עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › שירות

שימוש ב-Microsoft Clarity בהתאם ל-GDPR

Microsoft Clarity (clarity.ms) מספק מפות חום והקלטות הפעלות, ומעביר נתונים ל-Microsoft (ארצות הברית).

העובדה ש-Clarity חינמי אינה משנה דבר במצב המשפטי: הקלטת סשן ומפות חום לוכדות את התנהגותם של מבקרים בודדים ולכן מחייבות הסכמה באופן חד-משמעי. Microsoft משתמשת לפי הצהרתה בנתונים המצטברים גם למטרותיה שלה — מה שהופך את הסיווג כמעבד גרידא למוטל בספק ואת הסכם עיבוד מוצק ובדיקת שליטה משותפת לחשובים אף יותר.

המנוף הטכני החשוב ביותר הוא המסכה. אם היא מוגדרת ל-“Balanced” או “Relaxed”, קלט בטקסט גלוי ותוכן הדף עלולים להיכנס להקלטות — כולל מידע אישי של צדדים שלישיים שנראה בטעות. “Strict” ממסך את כל הטקסטים והקלטים והוא הגדרת הבסיס החסכונית במידע.

לגבי ההעברה לארה“ב חל אותו הדבר כמו לשירותי Microsoft אחרים: דרך מסגרת פרטיות הנתונים בין האיחוד האירופי לארה“ב ההעברה ל-Microsoft מכוסה עקרונית כל עוד ההסמכה קיימת. הדבר שייך למדיניות הפרטיות כבסיס להעברה.

האם זה סיכון?

כמו בהקלטות הפעלות אחרות, חל סעיף 25(1) ל-TDDDG: שימוש רק לאחר הסכמה מוקדמת. בנוסף, נדרש הסכם עיבוד נתונים עם Microsoft, ויש להצדיק את ההעברה למדינה שלישית.

מה אפשר לעשות

שאלות נפוצות

האם אפשר להשתמש ב-Microsoft Clarity ללא באנר עוגיות?
לא. Clarity קובע עוגיות ומקליט התנהגות — הדבר מחייב הסכמה לפי § 25 סעיף 1 ל-TDDDG. ללא הסכמה אקטיבית אסור לטעון את הסקריפט.
האם אני צריך הסכם עיבוד עבור Clarity?
כן. Microsoft מעמידה לרשותכם את תנאי החוזה; יש לתעד אותם ולרשום אותם ברשומת פעילויות העיבוד. מכיוון ש-Microsoft משתמשת בנתונים חלקית למטרותיה שלה, יש לבדוק בנוסף אם מתקיימת שליטה משותפת.
איזו רמת מסכה עליי לבחור?
“Strict”. כך ממוסכים בהקלטות כל הטקסטים והקלטים בטפסים, מה שמפחית בבירור את הסיכון למידע אישי שנרשם בטעות.
במה שונה Clarity מ-Google Analytics מבחינת GDPR?
שניהם מחייבים הסכמה. Clarity לוכד בנוסף מהלכי סשן קונקרטיים (תנועות עכבר, קליקים, גלילה), מה שמתערב בפרטיות עמוק יותר מהמדידה המצטברת של GA4.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.