Microsoft Clarity (clarity.ms) dostarcza mapy ciepła i nagrania sesji oraz przekazuje dane do Microsoft (USA).
To, że Clarity jest bezpłatne, nie zmienia sytuacji prawnej: nagrywanie sesji i mapy cieplne rejestrują zachowanie poszczególnych odwiedzających i są zatem wyraźnie objęte obowiązkiem zgody. Według własnych informacji Microsoft wykorzystuje zagregowane dane również do własnych celów — to sprawia, że zakwalifikowanie jako czyste powierzenie przetwarzania jest dyskusyjne, a czysta umowa powierzenia oraz sprawdzenie współadministrowania tym ważniejsze.
Najważniejszą dźwignią techniczną jest maskowanie. Jeśli jest ustawione na „Balanced” lub „Relaxed”, wprowadzone dane w postaci jawnej i treści strony mogą trafić do nagrań — w tym przypadkowo widoczne dane osobowe osób trzecich. „Strict” maskuje wszystkie teksty i wprowadzone dane i jest oszczędnym ustawieniem podstawowym.
Do przekazania do USA stosuje się to samo, co do innych usług Microsoftu: przez EU-US Data Privacy Framework przekazanie do Microsoftu jest co do zasady zabezpieczone, dopóki istnieje certyfikacja. Należy to wymienić w polityce prywatności jako podstawę przekazania.
Clarity można powiązać z Google Analytics i z Microsoft Advertising. Te integracje rozszerzają cel: z samego zrozumienia zachowania powstaje baza danych do analizy i optymalizacji reklamowej. Kto aktywuje powiązanie, musi odzwierciedlić rozszerzony cel w zgodzie i w polityce prywatności — zgoda pozyskana jako „statystyka” nie obejmuje celów reklamowych.
W praktyce Clarity można ograniczyć przez ustawienia projektu: nagrania można ograniczyć regułą URL do określonych obszarów lub wykluczyć z wrażliwych stron (logowanie, konto, kasa), a poszczególne elementy można celowo sterować przez data-clarity-mask / data-clarity-unmask. Im mniej się nagrywa, tym prostsze uzasadnienie.
Jak przy innym nagrywaniu sesji obowiązuje § 25 ust. 1 TDDDG: stosowanie tylko po uprzedniej zgodzie. Ponadto potrzebna jest umowa powierzenia przetwarzania z Microsoft, a transfer do państwa trzeciego wymaga uzasadnienia.
Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.
Ten tekst to ogólna informacja według najlepszej wiedzy, nie porada prawna. W konkretnej sprawie skonsultuj się z kancelarią specjalizującą się w prawie IT.