Microsoft Clarity lietošana atbilstoši GDPR

Microsoft Clarity (clarity.ms) nodrošina siltuma kartes un sesiju ierakstus un nodod datus Microsoft (ASV).

Tas, ka Clarity ir bezmaksas, neko nemaina juridiskajā situācijā: sesiju ierakstīšana un siltuma kartes fiksē atsevišķu apmeklētāju uzvedību un tāpēc nepārprotami prasa piekrišanu. Microsoft pēc pašas ziņām apkopotos datus izmanto arī saviem mērķiem — kas kvalifikāciju kā tikai apstrādātāju padara apšaubāmu, bet stabilu apstrādes līgumu un kopīgas pārziņas pārbaudi vēl svarīgāku.

Vissvarīgākā tehniskā svira ir maskēšana. Ja tā ir iestatīta uz „Balanced“ vai „Relaxed“, atklātā tekstā veikti ievadi un lapas saturs var nonākt ierakstos — tostarp nejauši redzami trešo personu personas dati. „Strict“ maskē visus tekstus un ievadus un ir datu ekonomiska pamatiestatījums.

Nodošanai uz ASV piemēro to pašu, kas citiem Microsoft pakalpojumiem: ar ES–ASV datu aizsardzības regulējumu nodošana Microsoft principā ir segta, kamēr sertifikācija pastāv. Tas pieder pie privātuma politikas kā nodošanas pamats.

Vai tas ir risks?

Tāpat kā citiem sesijas ierakstiem piemēro TDDDG § 25 1. daļu: lietošana tikai pēc iepriekšējas piekrišanas. Turklāt nepieciešams apstrādes līgums ar Microsoft, un nodošana trešajai valstij ir jāpamato.

Ko jūs varat darīt

• Klasificējiet Clarity kategorijā, kas prasa piekrišanu, un ielādējiet to tikai pēc tam.
• Iestatiet maskēšanu uz „strict“, lai teksts un ievadi netiktu ierakstīti.
• Noslēdziet apstrādes līgumu; privātuma politikā norādiet Microsoft kā saņēmēju un nodošanu uz ASV.

Biežāk uzdotie jautājumi

Vai Microsoft Clarity var lietot bez sīkdatņu banera?

Nē. Clarity iestata sīkdatnes un ieraksta uzvedību — tas prasa piekrišanu saskaņā ar § 25 1. d. TDDDG. Bez aktīvas piekrišanas skriptu nedrīkst ielādēt.

Vai man Clarity ir vajadzīgs apstrādes līgums?

Jā. Microsoft dara pieejamus līguma noteikumus; tie būtu jādokumentē un jāieraksta apstrādes darbību reģistrā. Tā kā Microsoft datus daļēji izmanto saviem mērķiem, papildus jāpārbauda, vai pastāv kopīga pārzināšana.

Kādu maskēšanas līmeni izvēlēties?

„Strict“. Tā ierakstos tiek maskēti visi teksti un veidlapu ievadi, kas skaidri samazina nejauši ierakstītu personas datu risku.

Ar ko Clarity atšķiras no Google Analytics attiecībā uz VDAR?

Abi prasa piekrišanu. Clarity papildus fiksē konkrētas sesiju norises (peles kustības, klikšķi, ritināšana), kas dziļāk iejaucas privātumā nekā GA4 apkopotā mērīšana.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.