Українська
consentglass · Перевірка GDPR для вебсайтів

Головна › Знання › Сервіс

Використання Microsoft Clarity відповідно до GDPR

Microsoft Clarity (clarity.ms) надає теплові карти та записи сеансів і передає дані до Microsoft (США).

Те, що Clarity безкоштовний, нічого не змінює у правовій ситуації: запис сеансів і теплові карти фіксують поведінку окремих відвідувачів і тому однозначно вимагають згоди. Microsoft за власними даними використовує агреговані дані також для власних цілей — що робить кваліфікацію як простого обробника спірною, а надійний договір про обробку та перевірку спільного контролю тим важливішими.

Найважливіший технічний важіль — маскування. Якщо воно встановлене на «Balanced» або «Relaxed», введення відкритим текстом і вміст сторінки можуть потрапити в записи — включно з випадково видимими персональними даними третіх осіб. «Strict» маскує всі тексти та введення і є ощадливим за даними базовим налаштуванням.

Для передачі до США діє те саме, що й для інших сервісів Microsoft: через рамкову угоду ЄС–США про захист даних передача до Microsoft у принципі покрита, доки існує сертифікація. Це належить до політики конфіденційності як підстава передачі.

Це ризик?

Як і для інших записів сеансу, діє § 25 ч. 1 TDDDG: використання лише після попередньої згоди. Крім того, потрібен договір про обробку даних з Microsoft, а передавання до третьої країни потрібно обґрунтувати.

Що ви можете зробити

Поширені запитання

Чи можна використовувати Microsoft Clarity без банера cookie?
Ні. Clarity встановлює файли cookie та записує поведінку — це вимагає згоди відповідно до § 25 ч. 1 TDDDG. Без активної згоди скрипт не можна завантажувати.
Чи потрібен мені договір про обробку для Clarity?
Так. Microsoft надає договірні умови; їх слід задокументувати та внести до реєстру операцій обробки. Оскільки Microsoft частково використовує дані для власних цілей, додатково слід перевірити, чи є спільний контроль.
Який рівень маскування обрати?
«Strict». Так у записах маскуються всі тексти та введення у форми, що явно зменшує ризик випадково записаних персональних даних.
Чим Clarity відрізняється від Google Analytics щодо GDPR?
Обидва вимагають згоди. Clarity додатково фіксує конкретні перебіги сеансів (рухи миші, кліки, прокручування), що глибше втручається у приватність, ніж агреговане вимірювання GA4.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.

Читати далі

Цей текст — це загальна інформація за нашими найкращими знаннями, а не юридична консультація. Для конкретного випадку зверніться до адвокатської фірми, що спеціалізується на ІТ-праві.