Uporaba Microsoft Clarity skladno z GDPR

Microsoft Clarity (clarity.ms) ponuja toplotne zemljevide in posnetke sej ter prenaša podatke Microsoftu (ZDA).

To, da je Clarity brezplačen, ne spremeni ničesar v pravnem položaju: snemanje seje in toplotne karte zajemajo vedenje posameznih obiskovalcev in zato jasno zahtevajo privolitev. Microsoft po lastnih navedbah agregirane podatke uporablja tudi za lastne namene — kar opredelitev kot zgolj obdelovalca naredi vprašljivo, trdno pogodbo o obdelavi in preverjanje skupnega upravljanja pa toliko pomembnejša.

Najpomembnejši tehnični vzvod je maskiranje. Če je nastavljeno na „Balanced“ ali „Relaxed“, lahko vnosi v čistem besedilu in vsebina strani pristanejo v posnetkih — vključno z nenamerno vidnimi osebnimi podatki tretjih oseb. „Strict“ maskira vsa besedila in vnose ter je podatkovno varčna osnovna nastavitev.

Za prenos v ZDA velja enako kot za druge Microsoftove storitve: prek okvira EU–ZDA za varstvo podatkov je prenos k Microsoftu načeloma pokrit, dokler certifikacija obstaja. To sodi v politiko zasebnosti kot podlaga za prenos.

Je to tveganje?

Kot pri drugem snemanju seje velja § 25 odst. 1 TDDDG: uporaba le po predhodni privolitvi. Poleg tega je potrebna pogodba o obdelavi z Microsoftom in prenos v tretjo državo je treba utemeljiti.

Kaj lahko storite

• Clarity razvrstite v kategorijo, ki zahteva privolitev, in ga naložite šele nato.
• Nastavite prekrivanje na „strict“, da se besedilo in vnosi ne snemajo.
• Sklenite pogodbo o obdelavi; v politiki zasebnosti navedite Microsoft kot prejemnika in prenos v ZDA.

Pogosta vprašanja

Ali je Microsoft Clarity mogoče uporabljati brez pasice za piškotke?

Ne. Clarity nastavlja piškotke in snema vedenje — to zahteva privolitev po § 25 odst. 1 TDDDG. Brez aktivne privolitve se skript ne sme naložiti.

Ali za Clarity potrebujem pogodbo o obdelavi?

Da. Microsoft daje na voljo pogodbene pogoje; treba jih je dokumentirati in zabeležiti v evidenci dejavnosti obdelave. Ker Microsoft podatke delno uporablja za lastne namene, je treba dodatno preveriti, ali gre za skupno upravljanje.

Katero raven maskiranja izbrati?

„Strict“. Tako so v posnetkih maskirana vsa besedila in vnosi v obrazce, kar jasno zmanjša tveganje nenamerno zabeleženih osebnih podatkov.

Po čem se Clarity razlikuje od Google Analytics glede GDPR?

Oba zahtevata privolitev. Clarity dodatno zajema konkretne poteke seje (premiki miške, kliki, pomikanje), kar globlje posega v zasebnost kot agregirano merjenje GA4.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.