Microsoft Clarity (clarity.ms) levert heatmaps en sessieopnames en stuurt gegevens naar Microsoft (VS).
Dat Clarity gratis is, verandert niets aan de juridische situatie: sessie-opname en heatmaps leggen het gedrag van individuele bezoekers vast en zijn daarmee duidelijk toestemmingsplichtig. Volgens eigen opgave gebruikt Microsoft de geaggregeerde gegevens ook voor eigen doeleinden — dat maakt de indeling als zuivere verwerking in opdracht discutabel en een schone verwerkersovereenkomst plus de toets op gezamenlijke verwerkingsverantwoordelijkheid des te belangrijker.
De belangrijkste technische hefboom is de maskering. Staat die op «Balanced» of «Relaxed», dan kunnen invoer in platte tekst en pagina-inhoud in de opnamen belanden — inclusief per ongeluk zichtbare persoonsgegevens van derden. «Strict» maskeert alle teksten en invoer en is de zuinige basisinstelling.
Voor de VS-doorgifte geldt hetzelfde als voor andere Microsoft-diensten: via het EU-US Data Privacy Framework is de doorgifte naar Microsoft in beginsel gewaarborgd zolang de certificering bestaat. Dat hoort als doorgiftegrondslag in de privacyverklaring te worden genoemd.
Clarity kan worden gekoppeld met Google Analytics en met Microsoft Advertising. Deze integraties verbreden het doel: van louter gedragsbegrip wordt het een gegevensbasis voor advertentie-analyse en -optimalisatie. Wie de koppeling activeert, moet het verbrede doel in de toestemming en de privacyverklaring weergeven — een als «statistiek» ingewonnen toestemming dekt advertentiedoeleinden niet.
In de praktijk kan Clarity worden begrensd via de projectinstellingen: opnamen kunnen per URL-regel tot bepaalde gebieden worden beperkt of van gevoelige pagina's (inloggen, account, kassa) worden uitgesloten, en afzonderlijke elementen kunnen gericht worden gestuurd via data-clarity-mask / data-clarity-unmask. Hoe minder wordt opgenomen, hoe eenvoudiger de rechtvaardiging.
Net als bij andere sessieopname geldt § 25 lid 1 TDDDG: gebruik alleen na voorafgaande toestemming. Daarnaast is een verwerkersovereenkomst met Microsoft nodig en moet de doorgifte naar een derde land worden onderbouwd.
De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.
Deze tekst is algemene informatie naar beste weten, geen juridisch advies. Raadpleeg voor een individueel geval een kantoor gespecialiseerd in IT-recht.