Používanie Microsoft Clarity v súlade s GDPR

Microsoft Clarity (clarity.ms) poskytuje heatmapy a záznamy relácií a prenáša dáta ku Microsoft (USA).

To, že je Clarity zadarmo, nič nemení na právnej situácii: nahrávanie relácií a heatmapy zachytávajú správanie jednotlivých návštevníkov, a preto jednoznačne vyžadujú súhlas. Microsoft podľa vlastných údajov využíva agregované údaje aj na vlastné účely — čo robí klasifikáciu ako púheho sprostredkovateľa diskutabilnou a solídnu sprostredkovateľskú zmluvu plus posúdenie spoločného prevádzkovania o to dôležitejším.

Najdôležitejšou technickou pákou je maskovanie. Ak je nastavené na „Balanced“ alebo „Relaxed“, do nahrávok sa môžu dostať zadania v čistom texte a obsah stránky — vrátane neúmyselne viditeľných osobných údajov tretích osôb. „Strict“ maskuje všetky texty a zadania a je dátovo úsporným základným nastavením.

Pre prenos do USA platí to isté ako pre iné služby Microsoft: prostredníctvom rámca EÚ–USA na ochranu údajov je prenos do Microsoftu v zásade zabezpečený, kým certifikácia existuje. Patrí to do zásad ochrany osobných údajov ako základ prenosu.

Je to riziko?

Ako pri inom zázname relácie platí § 25 ods. 1 TDDDG: používanie iba po predchádzajúcom súhlase. Okrem toho je nutná zmluva o spracúvaní s Microsoft a prenos do tretej krajiny treba odôvodniť.

Čo môžete urobiť

• Zaraďte Clarity do kategórie vyžadujúcej súhlas a načítajte ho až potom.
• Nastavte maskovanie na „strict“, aby sa text a vstupy nezaznamenávali.
• Uzavrite zmluvu o spracúvaní; v zásadách ochrany osobných údajov uveďte Microsoft ako príjemcu a prenos do USA.

Časté otázky

Dá sa Microsoft Clarity používať bez cookie lišty?

Nie. Clarity nastavuje súbory cookie a nahráva správanie — to si vyžaduje súhlas podľa § 25 ods. 1 TDDDG. Bez aktívneho súhlasu sa skript nesmie načítať.

Potrebujem pre Clarity sprostredkovateľskú zmluvu?

Áno. Microsoft poskytuje zmluvné podmienky; mali by byť zdokumentované a zaznamenané v evidencii spracovateľských činností. Keďže Microsoft údaje čiastočne používa na vlastné účely, treba navyše posúdiť, či ide o spoločné prevádzkovanie.

Akú úroveň maskovania zvoliť?

„Strict“. Tak sú v nahrávkach maskované všetky texty a zadania do formulárov, čo výrazne znižuje riziko neúmyselne zaznamenaných osobných údajov.

Čím sa Clarity líši od Google Analytics z hľadiska GDPR?

Obe vyžadujú súhlas. Clarity navyše zachytáva konkrétne priebehy relácií (pohyby myšou, kliknutia, posúvanie), čo zasahuje do súkromia hlbšie než agregované meranie GA4.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.