Utilizarea Microsoft Clarity conform GDPR

Microsoft Clarity (clarity.ms) oferă hărți termice și înregistrări de sesiune și transmite date către Microsoft (SUA).

Faptul că Clarity este gratuit nu schimbă nimic în situația juridică: înregistrarea sesiunilor și hărțile termice captează comportamentul vizitatorilor individuali și necesită, prin urmare, în mod clar consimțământ. Potrivit propriilor informații, Microsoft folosește datele agregate și în scopuri proprii — ceea ce face discutabilă calificarea drept simplu împuternicit și cu atât mai important un contract de prelucrare solid, plus verificarea unei responsabilități comune.

Cea mai importantă pârghie tehnică este mascarea. Dacă este setată pe „Balanced” sau „Relaxed”, intrările în text clar și conținutul paginii pot ajunge în înregistrări — inclusiv date cu caracter personal ale terților vizibile din greșeală. „Strict” maschează toate textele și intrările și este setarea de bază econoamă în date.

Pentru transferul în SUA se aplică aceleași reguli ca pentru alte servicii Microsoft: prin cadrul UE–SUA privind protecția datelor, transferul către Microsoft este în principiu acoperit atât timp cât certificarea există. Acest lucru trebuie menționat în politica de confidențialitate ca temei al transferului.

Este un risc?

La fel ca la alte înregistrări de sesiune se aplică § 25 alin. 1 TDDDG: utilizare numai după consimțământ prealabil. În plus este necesar un contract de prelucrare cu Microsoft, iar transferul într-o țară terță trebuie justificat.

Ce puteți face

• Clasificați Clarity într-o categorie care necesită consimțământ și încărcați-l abia după aceea.
• Setați mascarea pe „strict” pentru ca textul și introducerile să nu fie înregistrate.
• Încheiați un contract de prelucrare; în politica de confidențialitate menționați Microsoft ca destinatar și transferul către SUA.

Întrebări frecvente

Poate fi folosit Microsoft Clarity fără banner de cookie-uri?

Nu. Clarity setează cookie-uri și înregistrează comportamentul — acest lucru necesită consimțământ conform § 25 alin. 1 TDDDG. Fără consimțământ activ, scriptul nu se poate încărca.

Am nevoie de un contract de prelucrare pentru Clarity?

Da. Microsoft pune la dispoziție condițiile contractuale; acestea ar trebui documentate și consemnate în evidența activităților de prelucrare. Deoarece Microsoft folosește parțial datele în scopuri proprii, trebuie verificat suplimentar dacă există o responsabilitate comună.

Ce nivel de mascare ar trebui să aleg?

„Strict”. Astfel, toate textele și intrările din formulare sunt mascate în înregistrări, ceea ce reduce clar riscul de date cu caracter personal înregistrate din greșeală.

Prin ce se deosebește Clarity de Google Analytics în privința GDPR?

Ambele necesită consimțământ. Clarity captează suplimentar desfășurări concrete ale sesiunilor (mișcări ale mouse-ului, clicuri, derulare), ceea ce afectează mai profund viața privată decât măsurarea agregată a GA4.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.