Użu ta' Microsoft Clarity skont il-GDPR

Microsoft Clarity (clarity.ms) jipprovdi heatmaps u reġistrazzjonijiet ta' sessjonijiet u jittrasmetti data lil Microsoft (l-Istati Uniti).

Il-fatt li Clarity huwa mingħajr ħlas ma jbiddel xejn fis-sitwazzjoni legali: ir-reġistrazzjoni tas-sessjonijiet u l-heatmaps jaqbdu l-imġiba ta' viżitaturi individwali u għalhekk jeħtieġu b'mod ċar kunsens. Skont l-informazzjoni tagħha stess, Microsoft tuża d-data aggregata anke għall-finijiet tagħha stess — li jagħmel il-klassifikazzjoni bħala sempliċi proċessur diskutibbli u kuntratt ta' pproċessar sod flimkien mal-verifika ta' responsabbiltà konġunta aktar importanti.

L-aktar lieva teknika importanti hija l-mascarar. Jekk tkun issettjata fuq „Balanced“ jew „Relaxed“, dħul f'test ċar u kontenut tal-paġna jistgħu jispiċċaw fir-reġistrazzjonijiet — inkluż data personali ta' partijiet terzi viżibbli bla ħsieb. „Strict“ jaħbi t-testi u d-dħul kollha u huwa s-settjar bażiku ekonomiku fid-data.

Għat-trasferiment lejn l-Istati Uniti japplika l-istess bħal servizzi oħra ta' Microsoft: permezz tal-qafas tal-protezzjoni tad-data UE–Istati Uniti t-trasferiment lil Microsoft huwa fil-prinċipju kopert sakemm iċ-ċertifikazzjoni teżisti. Dan jappartjeni għall-politika tal-privatezza bħala bażi tat-trasferiment.

Dan huwa riskju?

Bħal ma' reġistrazzjonijiet oħra ta' sessjoni japplika § 25 par. 1 TDDDG: użu biss wara kunsens minn qabel. Barra minn hekk huwa meħtieġ kuntratt ta' pproċessar ma' Microsoft, u t-trasferiment lejn pajjiż terz irid jiġi ġustifikat.

X'tista' tagħmel

• Ikklassifika lil Clarity f'kategorija li teħtieġ kunsens u għabbih biss wara dan.
• Issettja l-maskar għal „strict“ biex it-test u l-inputs ma jiġux irreġistrati.
• Ikkonkludi kuntratt ta' pproċessar; fil-politika tal-privatezza semmi lil Microsoft bħala d-destinatarju u t-trasferiment lejn l-Istati Uniti.

Mistoqsijiet frekwenti

Microsoft Clarity jista' jintuża mingħajr banner tal-cookies?

Le. Clarity jissettja cookies u jirreġistra l-imġiba — dan jeħtieġ kunsens skont § 25 par. 1 TDDDG. Mingħajr kunsens attiv l-iskript ma jistax jitgħabba.

Neħtieġ kuntratt ta' pproċessar għal Clarity?

Iva. Microsoft tqiegħed għad-dispożizzjoni t-termini kuntrattwali; għandhom jiġu ddokumentati u nnotati fir-reġistru tal-attivitajiet ta' pproċessar. Peress li Microsoft tuża d-data parzjalment għall-finijiet tagħha stess, għandu jiġi vverifikat ukoll jekk hemmx responsabbiltà konġunta.

Liema livell ta' mascarar għandi nagħżel?

„Strict“. B'hekk fir-reġistrazzjonijiet jinħbew it-testi u d-dħul fil-formoli kollha, li jnaqqas b'mod ċar ir-riskju ta' data personali reġistrata bla ħsieb.

B'xiex jiddifferixxi Clarity minn Google Analytics fir-rigward tal-GDPR?

It-tnejn jeħtieġu kunsens. Clarity jaqbad ukoll żvolġimenti konkreti ta' sessjonijiet (movimenti tal-maws, klikks, scrolling), li jindaħal iktar fil-fond fil-privatezza mill-kejl aggregat ta' GA4.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.