符合 GDPR 要求使用 Microsoft Clarity

Microsoft Clarity（clarity.ms）提供热力图和会话录制功能，并将数据传输给 Microsoft（美国）。

Clarity 免费这一点并不改变法律状况：会话录制和热图记录单个访问者的行为，因此明确需要同意。根据 Microsoft 自己的说明，其也将汇总数据用于自身目的——这使得将其归类为单纯的处理者存在争议，也使得一份可靠的处理协议以及对共同控制的审查更加重要。

最重要的技术手段是遮蔽。如果设置为“Balanced”或“Relaxed”，明文输入和页面内容可能进入录制——包括无意中可见的第三方个人数据。“Strict”遮蔽所有文本和输入，是节约数据的基本设置。

对于向美国的传输，与其他 Microsoft 服务相同：通过欧盟–美国数据隐私框架，只要认证存在，向 Microsoft 的传输原则上即受保护。这应作为传输依据写入隐私政策。

这是风险吗？

与其他会话录制工具一样，适用《德国电信数字服务数据保护法》第 25 条第 1 款：仅在事先获得同意的情况下才可使用。此外，还需要与 Microsoft 签订数据处理协议，向第三国的数据传输也须予以说明理由。

您可以怎么做

• 将 Clarity 归类为需要同意的类别，并仅在同意后才加载。
• 将遮蔽设置设为「严格」模式，以避免记录文本和输入内容。
• 签订数据处理协议；在隐私政策中说明 Microsoft 为数据接收方，以及向美国的数据传输。

常见问题

Microsoft Clarity 可以在没有 Cookie 横幅的情况下使用吗？

不。Clarity 设置 Cookie 并记录行为——这需要根据 TDDDG 第 25 条第 1 款取得同意。没有主动同意，脚本不得加载。

我需要为 Clarity 签订处理协议吗？

是的。Microsoft 提供合同条款；应予以记录并载入处理活动记录。由于 Microsoft 部分将数据用于自身目的，还需额外审查是否存在共同控制。

我应选择哪个遮蔽级别？

“Strict”。这样录制中的所有文本和表单输入都会被遮蔽，明显降低无意记录个人数据的风险。

就 GDPR 而言，Clarity 与 Google Analytics 有何不同？

两者都需要同意。Clarity 还记录具体的会话过程（鼠标移动、点击、滚动），比 GA4 的汇总测量更深入地干预隐私。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。