Korištenje Microsoft Clarity u skladu s GDPR-om

Microsoft Clarity (clarity.ms) pruža toplinske karte i snimke sesija te prenosi podatke Microsoftu (SAD).

To što je Clarity besplatan ne mijenja ništa u pravnoj situaciji: snimanje sesije i toplinske karte bilježe ponašanje pojedinih posjetitelja i stoga jednoznačno zahtijevaju privolu. Microsoft prema vlastitim navodima agregirane podatke koristi i za vlastite svrhe — što kvalifikaciju kao pukog izvršitelja obrade čini upitnom, a solidan ugovor o obradi te provjeru zajedničkog voditeljstva to važnijima.

Najvažnija tehnička poluga je maskiranje. Ako je postavljeno na „Balanced“ ili „Relaxed“, unosi u čistom tekstu i sadržaj stranice mogu završiti u snimkama — uključujući nenamjerno vidljive osobne podatke trećih osoba. „Strict“ maskira sve tekstove i unose i štedljiva je osnovna postavka.

Za prijenos u SAD vrijedi isto kao i za druge Microsoftove usluge: putem okvira EU–SAD za zaštitu podataka prijenos prema Microsoftu načelno je pokriven dok certifikacija postoji. To pripada u pravila privatnosti kao osnova prijenosa.

Je li ovo rizik?

Kao i kod drugog snimanja sesije vrijedi § 25 st. 1 TDDDG: korištenje samo nakon prethodne privole. Osim toga potreban je ugovor o obradi s Microsoftom, a prijenos u treću zemlju treba obrazložiti.

Što možete učiniti

• Clarity razvrstajte u kategoriju koja zahtijeva privolu i učitajte ga tek nakon toga.
• Postavite maskiranje na „strict“ kako se tekst i unosi ne bi snimali.
• Sklopite ugovor o obradi; u politici privatnosti navedite Microsoft kao primatelja i prijenos u SAD.

Česta pitanja

Može li se Microsoft Clarity koristiti bez trake za kolačiće?

Ne. Clarity postavlja kolačiće i bilježi ponašanje — to zahtijeva privolu prema § 25 st. 1 TDDDG. Bez aktivne privole skripta se ne smije učitati.

Trebam li ugovor o obradi za Clarity?

Da. Microsoft stavlja na raspolaganje ugovorne uvjete; trebalo bi ih dokumentirati i zabilježiti u evidenciji aktivnosti obrade. Budući da Microsoft podatke djelomično koristi za vlastite svrhe, dodatno treba provjeriti postoji li zajedničko voditeljstvo.

Koju razinu maskiranja odabrati?

„Strict“. Tako su u snimkama maskirani svi tekstovi i unosi u obrasce, što jasno smanjuje rizik od nenamjerno zabilježenih osobnih podataka.

Po čemu se Clarity razlikuje od Google Analyticsa u pogledu GDPR-a?

Oba zahtijevaju privolu. Clarity dodatno bilježi konkretne tijekove sesije (pokreti miša, klikovi, pomicanje), što zadire dublje u privatnost od agregiranog mjerenja GA4.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.