Microsoft Clarity（clarity.ms）はヒートマップとセッション記録を提供し、データをMicrosoft（米国）に送信します。
Clarity が無料であることは法的状況を変えません。セッション記録とヒートマップは個々の訪問者の行動を捕捉するため、明らかに同意が必要です。Microsoft は自社の説明によれば集計データを自社の目的にも使用しています。これにより、純粋な委託処理としての位置づけは議論の余地があり、きれいな委託処理契約と共同管理の検討がいっそう重要になります。
最も重要な技術的レバーはマスキングです。「Balanced」または「Relaxed」に設定されていると、平文の入力やページ内容が記録に入り込む可能性があります。誤って見えてしまう第三者の個人データも含まれます。「Strict」はすべてのテキストと入力をマスクし、データ節約的な基本設定です。
米国への移転については、他の Microsoft サービスと同じです。EU-US Data Privacy Framework により、認証が存在する限り Microsoft への移転は原則として保護されます。これは移転の根拠としてプライバシーポリシーに記載すべきです。
Clarity は Google Analytics および Microsoft Advertising と連携できます。これらの連携は目的を拡大します。単なる行動理解から、広告の分析と最適化のためのデータ基盤になります。連携を有効にする場合は、拡大した目的を同意とプライバシーポリシーに反映する必要があります。「統計」として取得した同意は広告目的をカバーしません。
実務上、Clarity はプロジェクト設定で制限できます。記録は URL ルールで特定の範囲に限定したり、機微なページ（ログイン、アカウント、決済）から除外したりでき、個々の要素は data-clarity-mask / data-clarity-unmask で個別に制御できます。記録が少ないほど、正当化は容易になります。
他のセッション記録と同様、TDDDG第25条第1項が適用されます：利用は事前の同意がある場合にのみ可能です。さらにMicrosoftとの処理契約が必要であり、第三国への移転を正当化する必要があります。
無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。
この文章は当社の知る限りの一般的な情報であり、法的助言ではありません。個別のケースについてはIT法を専門とする法律事務所にご相談ください。