Menggunakan Microsoft Clarity sesuai GDPR

Microsoft Clarity (clarity.ms) menyediakan peta panas dan rekaman sesi serta mengirimkan data ke Microsoft (AS).

Bahwa Clarity gratis tidak mengubah situasi hukum: perekaman sesi dan heatmap menangkap perilaku pengunjung individu dan karena itu jelas memerlukan persetujuan. Menurut informasinya sendiri, Microsoft juga menggunakan data agregat untuk tujuannya sendiri — yang membuat klasifikasi sebagai sekadar prosesor menjadi diperdebatkan dan membuat perjanjian pemrosesan yang kuat serta pemeriksaan pengendali bersama semakin penting.

Tuas teknis terpenting adalah masking. Jika disetel ke “Balanced” atau “Relaxed”, masukan teks biasa dan konten halaman dapat masuk ke rekaman — termasuk data pribadi pihak ketiga yang terlihat secara tidak sengaja. “Strict” menyamarkan semua teks dan masukan dan merupakan pengaturan dasar yang hemat data.

Untuk transfer ke AS berlaku hal yang sama seperti layanan Microsoft lainnya: melalui kerangka perlindungan data UE–AS, transfer ke Microsoft pada prinsipnya tercakup selama sertifikasi ada. Ini termasuk dalam kebijakan privasi sebagai dasar transfer.

Apakah ini risiko?

Seperti pada rekaman sesi lainnya, berlaku § 25 ayat 1 TDDDG: penggunaan hanya setelah persetujuan sebelumnya. Selain itu, diperlukan perjanjian pemrosesan data dengan Microsoft, dan transfer ke negara ketiga harus dibenarkan.

Apa yang dapat Anda lakukan

• Klasifikasikan Clarity ke dalam kategori yang memerlukan persetujuan dan muat hanya setelah itu.
• Setel penyamaran ke «strict» agar teks dan masukan tidak direkam.
• Buat perjanjian pemrosesan data; dalam kebijakan privasi sebutkan Microsoft sebagai penerima dan transfer ke AS.

Pertanyaan yang sering diajukan

Apakah Microsoft Clarity dapat digunakan tanpa banner cookie?

Tidak. Clarity menyetel cookie dan merekam perilaku — ini memerlukan persetujuan menurut § 25 ayat 1 TDDDG. Tanpa persetujuan aktif, skrip tidak boleh dimuat.

Apakah saya memerlukan perjanjian pemrosesan untuk Clarity?

Ya. Microsoft menyediakan ketentuan kontrak; ketentuan tersebut harus didokumentasikan dan dicatat dalam catatan kegiatan pemrosesan. Karena Microsoft sebagian menggunakan data untuk tujuannya sendiri, perlu diperiksa lebih lanjut apakah ada pengendali bersama.

Tingkat masking mana yang harus saya pilih?

“Strict”. Dengan begitu semua teks dan masukan formulir disamarkan dalam rekaman, yang jelas mengurangi risiko data pribadi yang terekam secara tidak sengaja.

Apa bedanya Clarity dengan Google Analytics dalam hal GDPR?

Keduanya memerlukan persetujuan. Clarity selain itu menangkap jalannya sesi yang konkret (gerakan mouse, klik, gulir), yang lebih dalam mengganggu privasi daripada pengukuran agregat GA4.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.