依 GDPR 要求使用 Microsoft Clarity

Microsoft Clarity（clarity.ms）提供熱區圖與工作階段錄製功能，並將資料傳送給 Microsoft（美國）。

Clarity 免費這一點並不改變法律狀況：工作階段錄製和熱圖記錄個別訪客的行為，因此明確需要同意。根據 Microsoft 自己的說明，其也將彙總資料用於自身目的——這使得將其歸類為單純的處理者存在爭議，也使得一份可靠的處理契約以及對共同控制的審查更加重要。

最重要的技術手段是遮蔽。如果設定為「Balanced」或「Relaxed」，明文輸入和頁面內容可能進入錄製——包括無意中可見的第三方個人資料。「Strict」遮蔽所有文字和輸入，是節約資料的基本設定。

對於向美國的傳輸，與其他 Microsoft 服務相同：透過歐盟–美國資料隱私框架，只要認證存在，向 Microsoft 的傳輸原則上即受保護。這應作為傳輸依據寫入隱私權政策。

這是風險嗎？

與其他工作階段錄製工具一樣，適用《德國電信數位服務資料保護法》第 25 條第 1 項：僅在事先取得同意的情況下才可使用。此外，還需要與 Microsoft 簽訂資料處理協議，向第三國的資料傳輸也須予以說明理由。

您可以怎麼做

• 將 Clarity 歸類為需要同意的類別，並僅在同意後才載入。
• 將遮蔽設定設為「嚴格」模式，以避免記錄文字與輸入內容。
• 簽訂資料處理協議；在隱私權政策中說明 Microsoft 為資料接收方，以及向美國的資料傳輸。

常見問題

Microsoft Clarity 可以在沒有 Cookie 橫幅的情況下使用嗎？

不。Clarity 設定 Cookie 並記錄行為——這需要根據 TDDDG 第 25 條第 1 項取得同意。沒有主動同意，指令碼不得載入。

我需要為 Clarity 簽訂處理契約嗎？

是的。Microsoft 提供契約條款；應予以記錄並載入處理活動記錄。由於 Microsoft 部分將資料用於自身目的，還需額外審查是否存在共同控制。

我應選擇哪個遮蔽等級？

「Strict」。這樣錄製中的所有文字和表單輸入都會被遮蔽，明顯降低無意記錄個人資料的風險。

就 GDPR 而言，Clarity 與 Google Analytics 有何不同？

兩者都需要同意。Clarity 還記錄具體的工作階段過程（滑鼠移動、點擊、捲動），比 GA4 的彙總測量更深入地干預隱私。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。