Microsoft Clarity használata GDPR-kompatibilisen

A Microsoft Clarity (clarity.ms) hőtérképeket és munkamenet-felvételeket biztosít, és adatokat továbbít a Microsoftnak (USA).

Az, hogy a Clarity ingyenes, semmit sem változtat a jogi helyzeten: a munkamenet-rögzítés és a hőtérképek az egyes látogatók viselkedését rögzítik, és ezért egyértelműen hozzájáruláshoz kötöttek. A Microsoft saját tájékoztatása szerint az összesített adatokat saját céljaira is felhasználja — ami vitathatóvá teszi a puszta adatfeldolgozóként való besorolást, és annál fontosabbá egy szilárd adatfeldolgozási szerződést, valamint a közös adatkezelés vizsgálatát.

A legfontosabb technikai eszköz a maszkolás. Ha „Balanced” vagy „Relaxed” értékre van állítva, a sima szöveges bevitelek és az oldal tartalma bekerülhetnek a felvételekbe — beleértve a harmadik felek véletlenül látható személyes adatait is. A „Strict” minden szöveget és bevitelt maszkol, és az adattakarékos alapbeállítás.

Az USA-ba történő továbbításra ugyanaz vonatkozik, mint más Microsoft-szolgáltatásokra: az EU–USA adatvédelmi kereten keresztül a Microsoft felé történő továbbítás elvben fedezett, amíg a tanúsítás fennáll. Ez az adatvédelmi tájékoztatóba tartozik a továbbítás alapjaként.

Kockázat ez?

Mint más munkamenet-rögzítésnél, a német TDDDG 25. § (1) bek. vonatkozik rá: használat csak előzetes hozzájárulás után. Ezenkívül adatfeldolgozási szerződés kell a Microsofttal, a harmadik országba történő továbbítást pedig indokolni kell.

Mit tehet

• Sorolja a Clarityt hozzájárulást igénylő kategóriába, és csak utána töltse be.
• Állítsa a maszkolást „strict”-re, hogy szöveget és beírásokat ne rögzítsen.
• Kössön adatfeldolgozási szerződést; az adatvédelmi tájékoztatóban nevezze meg a Microsoftot címzettként és az USA-továbbítást.

Gyakori kérdések

Használható a Microsoft Clarity süti sáv nélkül?

Nem. A Clarity sütiket állít be és viselkedést rögzít — ez a § 25 (1) TDDDG szerint hozzájáruláshoz kötött. Aktív hozzájárulás nélkül a szkript nem tölthető be.

Szükségem van adatfeldolgozási szerződésre a Clarityhez?

Igen. A Microsoft rendelkezésre bocsátja a szerződési feltételeket; ezeket dokumentálni kell és rögzíteni az adatkezelési tevékenységek nyilvántartásában. Mivel a Microsoft az adatokat részben saját céljaira használja, ezenfelül vizsgálni kell, hogy fennáll-e közös adatkezelés.

Melyik maszkolási szintet válasszam?

„Strict”. Így a felvételekben minden szöveg és űrlapbevitel maszkolva van, ami egyértelműen csökkenti a véletlenül rögzített személyes adatok kockázatát.

Miben különbözik a Clarity a Google Analyticstől a GDPR szempontjából?

Mindkettő hozzájáruláshoz kötött. A Clarity ezenfelül konkrét munkamenet-lefolyásokat rögzít (egérmozgások, kattintások, görgetés), ami mélyebben avatkozik a magánéletbe, mint a GA4 összesített mérése.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.