GDPR을 준수하는 Microsoft Clarity 사용

Microsoft Clarity(clarity.ms)는 히트맵과 세션 기록을 제공하며 데이터를 Microsoft(미국)로 전송합니다.

Clarity가 무료라는 점은 법적 상황을 바꾸지 않습니다. 세션 녹화와 히트맵은 개별 방문자의 행동을 기록하므로 명확하게 동의가 필요합니다. Microsoft는 자체 정보에 따르면 집계 데이터를 자체 목적으로도 사용하며, 이는 단순 수탁처리자로의 분류를 논쟁의 여지가 있게 만들고 견고한 처리 계약과 공동관리자 검토를 더욱 중요하게 만듭니다.

가장 중요한 기술적 수단은 마스킹입니다. “Balanced” 또는 “Relaxed”로 설정되어 있으면 평문 입력과 페이지 내용이 녹화에 포함될 수 있습니다. 여기에는 의도치 않게 표시된 제3자의 개인정보도 포함됩니다. “Strict”는 모든 텍스트와 입력을 마스킹하며 데이터 절약형 기본 설정입니다.

미국으로의 이전에는 다른 Microsoft 서비스와 동일하게 적용됩니다. EU–미국 데이터 프라이버시 프레임워크를 통해 인증이 존재하는 한 Microsoft로의 이전은 원칙적으로 보장됩니다. 이는 이전 근거로 개인정보 처리방침에 명시해야 합니다.

이것은 위험한가요?

다른 세션 기록과 마찬가지로 TDDDG 제25조 제1항이 적용됩니다: 사전 동의가 있는 경우에만 이용할 수 있습니다. 또한 Microsoft와의 처리 계약이 필요하며, 제3국으로의 이전은 정당화되어야 합니다.

할 수 있는 조치

• Clarity를 동의가 필요한 카테고리로 분류하고 그 이후에만 로드하세요.
• 마스킹을 「strict」로 설정하여 텍스트와 입력 내용이 기록되지 않도록 하세요.
• 처리 계약을 체결하고, 개인정보처리방침에 Microsoft를 수신자로, 미국으로의 이전을 명시하세요.

자주 묻는 질문

Microsoft Clarity를 쿠키 배너 없이 사용할 수 있나요?

아니요. Clarity는 쿠키를 설정하고 행동을 기록합니다. 이는 TDDDG 제25조 제1항에 따라 동의가 필요합니다. 능동적인 동의 없이는 스크립트를 로드해서는 안 됩니다.

Clarity에 처리 계약이 필요한가요?

예. Microsoft는 계약 조건을 제공합니다. 이는 문서화하고 처리 활동 기록에 기재해야 합니다. Microsoft가 데이터를 부분적으로 자체 목적으로 사용하므로 공동관리자가 존재하는지 추가로 검토해야 합니다.

어떤 마스킹 수준을 선택해야 하나요?

“Strict”입니다. 이렇게 하면 녹화 내의 모든 텍스트와 양식 입력이 마스킹되어 의도치 않게 기록되는 개인정보의 위험이 명확하게 줄어듭니다.

GDPR 관점에서 Clarity는 Google Analytics와 어떻게 다른가요?

둘 다 동의가 필요합니다. Clarity는 추가로 구체적인 세션 흐름(마우스 움직임, 클릭, 스크롤)을 기록하므로 GA4의 집계 측정보다 프라이버시에 더 깊이 개입합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.