Session replay a ochrana údajů: jak správně používat videa myši

Video myši, odborně session replay, není film z obrazovky. V prohlížeči návštěvníka se zaznamenává, jak se stránka sestavuje a mění, kam se myš pohybuje, kdy se roluje a kde se klikne. Na vašem serveru se z toho sestaví přehrávka, která vypadá jako video. Vidíte, co návštěvník viděl a udělal.

To je mocné. Právě proto je to citlivé. Tento článek ukazuje, k čemu videa myši slouží, kde jsou rizika, jaká ochranná opatření byste měli přijmout a kdy je lepší se jich vzdát. Nenahrazuje právní poradenství.

K čemu to slouží

Čísla vám řeknou, že stránka je opouštěna. Video myši může ukázat proč. Typické případy:

• Problémy s ovládáním. Návštěvníci opakovaně klikají na něco, co vůbec není odkaz. Nebo viditelně hledají položku nabídky, která neexistuje.
• Opuštěné formuláře. Vidíte, u kterého pole někdo skončí, i když neznáte obsah.
• Cesty stránkou. Které stránky se navštěvují po sobě, kde se dlouho čte, kde se přeskakuje?
• Chyby zobrazení. Rozložení, které se rozbije jen na určité velikosti obrazovky, je ve videu hned patrné.

Užitek stojí a padá s množstvím. Kdo se podívá na jedno video, dozví se něco o jednom návštěvníkovi. Vzorec poznáte až u mnoha. Zeptejte se předem, na jakou konkrétní otázku chcete odpovědět. Bez otázky se z videí myši stává jen zvědavost.

Kde jsou rizika

Záznam je úplný, dokud nic nevyloučíte. To znamená:

• Viditelný text stránky. Vše, co na stránce stojí, je ve videu. Na veřejné stránce produktu je to neškodné. Na stránce se jmény, adresami nebo objednávkami ne.
• Zadání. To, co někdo napíše do pole, se může zaznamenat. Hesla, čísla účtů, zdravotní údaje, volný text v kontaktních formulářích: to nepatří nikdy do videa.
• Přihlášené oblasti. Zákaznické účty, pokladny a interní nástroje ukazují osobní údaje, i když nikdo nic nepíše.
• Vložený obsah. Cizí obsah v iframech, například platební okna, mapy, videa nebo chatové widgety, má vlastní pravidla a neměl by se dostat do vašeho videa.
• Opětovné rozpoznání. Kdo čte s sebou, může propojit návštěvu s jinými daty, například s e-mailem, který je právě otevřený. Video samo dává podnět, vaše systémy zbytek.

Ochranná opatření jako kontrolní seznam

Tyto body byste měli odškrtnout dříve, než videa myši zapnete:

1. Maskovat zadání. Všechna vstupní pole se znečitelní už v prohlížeči, než cokoli opustí návštěvníka. Začernění až na serveru je pozdě.
2. Skrýt oblasti. Cookie banner, chatová okna, platební okna a vše, co zobrazuje osobní obsah, se vyloučí pomocí selektoru.
3. Zablokovat cesty. Pokladna, košík, účet a stránky objednávek se vůbec nezaznamenávají.
4. Krátká lhůta smazání. Videa nejsou archiv. Čím kratší lhůta, tím menší riziko. Stanovte ji a skutečně mažte.
5. Informovat zvlášť. Videa myši výslovně uveďte v zásadách ochrany osobních údajů a uveďte účel, právní základ a lhůtu smazání. Věta o „statistice“ nestačí.
6. Zapnout jen po rozhodnutí. Nástroj by neměl běžet všude, ale jen tam, kde máte otázku. Testujte na jedné stránce, ne na celém webu.
7. Ověřit posouzení vlivu na ochranu údajů. Zda je nutné (čl. 35 GDPR), závisí na rozsahu, druhu údajů a skupině návštěvníků. U systematického zaznamenávání to nechte vědomě posoudit a výsledek zdokumentujte.
8. Ujasnit smlouvy. Pokud záznam provozuje pro vás poskytovatel služby, potřebujete smlouvu o zpracování osobních údajů (čl. 28 GDPR).

Dvě věci patří také do praxe. Zaprvé: Přehrávku sami ověřte tak, že se jako zkušební návštěvník proklikáte a ve videu zkontrolujete, co je vidět. Zadruhé: Kdo má přístup k videím, měl by mít roli, kterou umíte pojmenovat. Ne každý v podniku musí vidět vše.

Zařazení pro Německo, Rakousko a Švýcarsko

Dvě otázky je třeba zodpovědět zvlášť. Odpovědi závisejí na jednotlivém případě, následující zařazení je přehled.

Přístup ke koncovému zařízení. Skript, který ukládá nebo čte informace na zařízení návštěvníka, vyžaduje v Německu podle § 25 TDDDG (německý zákon o ochraně údajů a soukromí v telekomunikacích a digitálních službách) zásadně souhlas, pokud nepůsobí žádná výjimka. Výjimka pro bezpodmínečně nezbytné služby se vykládá úzce. Zda pod ni spadá záznamový skript, byste neměli zodpovídat optimisticky. V Rakousku to obdobně upravuje § 165 odst. 3 TKG 2021.

Zpracování osobních údajů. Video myši může obsahovat osobní údaje, i když na obrazu není žádné jméno. Pak platí GDPR a potřebujete právní základ podle čl. 6. Více k tomu a k volbě mezi souhlasem a oprávněným zájmem: Souhlas, nebo oprávněný zájem: jak se rozhodnout. Celkový přehled najdete v článku Rozpoznání návštěvníků a GDPR: věcné zařazení.

Švýcarsko. Revidovaný zákon o ochraně údajů sází méně na souhlas než na transparentnost. Musíte informovat, jaké údaje k jakému účelu zpracováváte. Návštěvníci mohou zpracování vznést námitku. Záznam s viditelnými obsahy a zadáními bez jasné informace lze i tam stěží ospravedlnit. Pro cookies a podobné techniky platí navíc informační povinnosti v telekomunikačním právu.

Všechny prameny byly staženy dne 06.11.2026. Zákony se mění, před rozhodnutím ověřte aktuální stav a při nejistotě se poraďte se svým právním poradcem.

Kdy se toho vzdát

Existují oblasti, v nichž užitek rizika neváží:

• Zdraví. Zdravotní údaje jsou chráněny zvlášť (čl. 9 GDPR). Už samotná skutečnost, kterou stránku někdo čte, může cosi prozradit.
• Finance. Žádosti, stavy účtů, srovnání úvěrů: příliš mnoho informací při příliš malé kontrole.
• Děti a mladiství. Pokud se vaše stránka obrací na nezletilé, neměl by běžet žádný záznam.
• Přihlášené oblasti. Kdo se přihlásil, očekává, že se nikdo nedívá.

Kde se toho vzdáte, zbývají jiné cesty: průzkumy, testy se skutečnými osobami, které souhlasí, nebo čísla bez vztahu k jednotlivci.

Jak s tím může nástroj naložit

Příklad, jak lze ochranná opatření uplatnit: U Whovisit zaznamenáváte videa myši jen u návštěv rozpoznaných firem a zapínáte či vypínáte je pro každý web. Všechna vstupní pole se maskují už v prohlížeči. Iframy a vložená videa zůstávají venku. Další oblasti skryjete sami. Citlivé cesty jako pokladnu zablokujete. Videa se standardně mažou po 30 dnech. Jak to nastavit, je v nápovědě pod Zapnout, omezit a prohlížet videa myši. Videa myši to neučiní neškodnými: i maskované záznamy ukazují obsah stránky a chování. Právní posouzení zůstává na vás.

Stručné shrnutí

Videa myši odpovídají na konkrétní otázky k ovládání, pokud je používáte cíleně a časově omezeně. Maskujte zadání v prohlížeči, blokujte citlivé oblasti, mažte brzy a informujte zvlášť. Ověřte souhlas pro přístup k zařízení a právní základ pro zpracování. Vzdejte se jich tam, kde jde o zdraví, finance nebo děti.