# Session Replay и защита на данните: как да използвате видеата с мишката правилно

> Session Replay показва как посетителите работят със страницата. Къде е полезен, къде са рисковете за защитата на данните и какви защитни мерки са нужни.

Quelle: https://whovisit.app/bg/blog/session-replay-zashtita-na-danni-videa-s-mishka
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Видеото с мишката, на специализиран език *Session Replay*, не е филм от екрана. В браузъра на посетителя се записва как се изгражда и променя страницата, накъде се движи мишката, кога се превърта и къде се кликва. На Вашия сървър от това се изгражда възпроизвеждане, което изглежда като видео. Виждате какво е видял и направил посетителят.

Това е мощно. Именно затова е деликатно. Тази статия показва за какво са подходящи видеата с мишката, къде са рисковете, какви защитни мерки трябва да предприемете и кога е по-добре да се откажете. Тя не замества правен съвет.

## За какво е полезно

Числата Ви казват, че една страница се напуска. Видеото с мишката може да покаже защо. Типични случаи:

- **Проблеми с работата.** Посетителите кликват многократно върху нещо, което изобщо не е връзка. Или забележимо търсят елемент от менюто, който не съществува.
- **Прекъсвания на формуляри.** Виждате на кое поле някой се отказва, дори без да знаете съдържанието.
- **Пътища през страницата.** Кои страници се посещават последователно, къде се чете дълго, къде се прескача?
- **Грешки в изобразяването.** Оформление, което се разваля само при определен размер на екрана, се забелязва във видеото веднага.

Ползата зависи изцяло от количеството. Който гледа едно видео наведнъж, научава нещо за един посетител. Модел разпознавате едва при много. Попитайте се предварително на какъв конкретен въпрос искате да отговорите. Без въпрос видеата с мишката се превръщат само в любопитство.

## Къде са рисковете

Записът е пълен, докато не изключите нещо. Това означава:

- **Видим текст на страницата.** Всичко, което стои на страницата, е във видеото. На публична страница с продукти това е безобидно. На страница с имена, адреси или поръчки не е.
- **Въвеждани данни.** Каквото някой напише в поле, може да се запише. Пароли, номера на сметки, здравни данни, свободен текст във формуляри за контакт: това никога не бива да попада във видео.
- **Влезли в профил зони.** Клиентските профили, касите и вътрешните инструменти показват лични данни, дори когато никой не пише нищо.
- **Вградено съдържание.** Чуждо съдържание в iframe, например платежни прозорци, карти, видеа или чат виджети, има собствени правила и не бива да попада във Вашето видео.
- **Повторно разпознаване.** Който гледа, може да свърже едно посещение с други данни, например с имейл, който е отворен в момента. Самото видео дава повода, Вашите системи остатъка.

## Защитни мерки като контролен списък

Тези точки трябва да отметнете, преди да включите видеа с мишката:

1. **Маскиране на въведеното.** Всички полета за въвеждане се правят неразпознаваеми още в браузъра, преди нещо да напусне посетителя. Зачерняване едва на сървъра е закъсняло.
2. **Скриване на области.** Банерите за бисквитки, чат прозорците, платежните прозорци и всичко, което показва лично съдържание, се изключват чрез селектор.
3. **Блокиране на пътища.** Касата, количката, профилът и страниците за поръчки изобщо не се записват.
4. **Кратък срок за изтриване.** Видеата не са архив. Колкото по-кратък е срокът, толкова по-малък е рискът. Определете го и наистина изтривайте.
5. **Отделно информиране.** Споменете видеата с мишката изрично в декларацията за защита на данните и посочете цел, правно основание и срок за изтриване. Едно изречение за „статистика“ не е достатъчно.
6. **Включване само след решение.** Инструментът не бива да работи навсякъде, а само там, където имате въпрос. Тествайте на една страница, а не на целия уебсайт.
7. **Проверка на оценката на въздействието върху защитата на данните.** Дали е нужна такава (чл. 35 от GDPR), зависи от обхвата, вида на данните и групата посетители. При систематичен запис наложете съзнателна проверка и документирайте резултата.
8. **Изясняване на договорите.** Ако доставчик на услуги управлява записа за Вас, Ви трябва договор за обработване на данни (чл. 28 от GDPR).

Две неща спадат също към практиката. Първо: проверете сами възпроизвеждането, като преминете през страницата като тестов посетител и погледнете във видеото какво се вижда. Второ: който има достъп до видеата, трябва да има роля, която можете да назовете. Не всеки в къщата трябва да вижда всичко.

## Класификация за Германия, Австрия и Швейцария

На два въпроса трябва да се отговори поотделно. Отговорите зависят от конкретния случай, следващата класификация е преглед.

**Достъп до крайното устройство.** Скрипт, който записва или чете информация на устройството на посетителя, в Германия по [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) принципно изисква съгласие, освен ако не се прилага изключение. Изключението за безусловно необходими услуги се тълкува тясно. На въпроса дали скрипт за запис попада под него не бива да отговаряте оптимистично. В Австрия това урежда по подобен начин [§ 165, ал. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678).

**Обработване на лични данни.** Видео с мишката може да съдържа лични данни, дори когато на картината няма име. Тогава важи [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) и Ви трябва правно основание по чл. 6. Повече за това и за избора между съгласие и законен интерес: [Съгласие или законен интерес: как да решите](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Общия преглед ще намерите в [Разпознаване на посетители и GDPR: трезва оценка](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Швейцария.** [Ревизираният закон за защита на данните](https://www.fedlex.admin.ch/eli/cc/2022/491/de) разчита по-малко на съгласие, отколкото на прозрачност. Трябва да информирате какви данни за каква цел обработвате. Посетителите могат да възразят срещу обработването. Запис с видимо съдържание и въвеждани данни без ясна информация трудно може да се оправдае и там. За бисквитките и подобни техники важат допълнително задълженията за информиране в далекосъобщителното право.

Всички източници са проверени на 06.11.2026. Законите се променят, преди решение проверете актуалното състояние и при несигурност се консултирайте с Вашия правен съветник.

## Кога трябва да се откажете

Има области, в които ползата не надвишава рисковете:

- **Здраве.** Здравните данни са особено защитени (чл. 9 от GDPR). Още самият факт коя страница чете някой може да издаде нещо.
- **Финанси.** Заявления, салда по сметки, сравнения на кредити: твърде много информация при твърде малък контрол.
- **Деца и младежи.** Ако Вашата страница е насочена към непълнолетни, не бива да тече запис.
- **Влезли в профил зони.** Който се е регистрирал, очаква никой да не гледа.

Където се откажете, остават Ви други пътища: анкети, тестове с истински хора, които дават съгласие, или числа без отношение към отделно лице.

## Как може да се справи един инструмент с това

Пример как могат да се приложат защитните мерки: При Whovisit записвате видеа с мишката само за посещения на разпознати фирми и ги включвате или изключвате за всеки уебсайт. Всички полета за въвеждане се маскират още в браузъра. Iframe и вградените видеа остават извън записа. Други области скривате сами. Чувствителни пътища като касата блокирате. Видеата се изтриват по подразбиране след 30 дни. Как се настройва това, е описано в помощта под [Включване, ограничаване и гледане на видеата с мишката](https://whovisit.app/hilfe/mausvideos-einstellen-und-ansehen). Това не прави видеата с мишката безобидни: и маскираните записи показват съдържание на страницата и поведение. Правната проверка остава за Вас.

## Накратко

Видеата с мишката отговарят на конкретни въпроси за работата със страницата, ако ги използвате целенасочено и ограничено във времето. Маскирайте въвеждането в браузъра, блокирайте чувствителните области, изтривайте рано и информирайте отделно. Проверете съгласието за достъпа до устройството и правно основание за обработването. Откажете се там, където са засегнати здраве, финанси или деца.