# Session replay a ochrana údajů: jak správně používat videa myši

> Session replay ukazuje, jak návštěvníci stránku ovládají. Kde pomáhá, kde jsou rizika ochrany údajů a jaká ochranná opatření potřebujete.

Quelle: https://whovisit.app/cs/blog/session-replay-ochrana-udaju-videa-mysi
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Video myši, odborně *session replay*, není film z obrazovky. V prohlížeči návštěvníka se zaznamenává, jak se stránka sestavuje a mění, kam se myš pohybuje, kdy se roluje a kde se klikne. Na vašem serveru se z toho sestaví přehrávka, která vypadá jako video. Vidíte, co návštěvník viděl a udělal.

To je mocné. Právě proto je to citlivé. Tento článek ukazuje, k čemu videa myši slouží, kde jsou rizika, jaká ochranná opatření byste měli přijmout a kdy je lepší se jich vzdát. Nenahrazuje právní poradenství.

## K čemu to slouží

Čísla vám řeknou, že stránka je opouštěna. Video myši může ukázat proč. Typické případy:

- **Problémy s ovládáním.** Návštěvníci opakovaně klikají na něco, co vůbec není odkaz. Nebo viditelně hledají položku nabídky, která neexistuje.
- **Opuštěné formuláře.** Vidíte, u kterého pole někdo skončí, i když neznáte obsah.
- **Cesty stránkou.** Které stránky se navštěvují po sobě, kde se dlouho čte, kde se přeskakuje?
- **Chyby zobrazení.** Rozložení, které se rozbije jen na určité velikosti obrazovky, je ve videu hned patrné.

Užitek stojí a padá s množstvím. Kdo se podívá na jedno video, dozví se něco o jednom návštěvníkovi. Vzorec poznáte až u mnoha. Zeptejte se předem, na jakou konkrétní otázku chcete odpovědět. Bez otázky se z videí myši stává jen zvědavost.

## Kde jsou rizika

Záznam je úplný, dokud nic nevyloučíte. To znamená:

- **Viditelný text stránky.** Vše, co na stránce stojí, je ve videu. Na veřejné stránce produktu je to neškodné. Na stránce se jmény, adresami nebo objednávkami ne.
- **Zadání.** To, co někdo napíše do pole, se může zaznamenat. Hesla, čísla účtů, zdravotní údaje, volný text v kontaktních formulářích: to nepatří nikdy do videa.
- **Přihlášené oblasti.** Zákaznické účty, pokladny a interní nástroje ukazují osobní údaje, i když nikdo nic nepíše.
- **Vložený obsah.** Cizí obsah v iframech, například platební okna, mapy, videa nebo chatové widgety, má vlastní pravidla a neměl by se dostat do vašeho videa.
- **Opětovné rozpoznání.** Kdo čte s sebou, může propojit návštěvu s jinými daty, například s e-mailem, který je právě otevřený. Video samo dává podnět, vaše systémy zbytek.

## Ochranná opatření jako kontrolní seznam

Tyto body byste měli odškrtnout dříve, než videa myši zapnete:

1. **Maskovat zadání.** Všechna vstupní pole se znečitelní už v prohlížeči, než cokoli opustí návštěvníka. Začernění až na serveru je pozdě.
2. **Skrýt oblasti.** Cookie banner, chatová okna, platební okna a vše, co zobrazuje osobní obsah, se vyloučí pomocí selektoru.
3. **Zablokovat cesty.** Pokladna, košík, účet a stránky objednávek se vůbec nezaznamenávají.
4. **Krátká lhůta smazání.** Videa nejsou archiv. Čím kratší lhůta, tím menší riziko. Stanovte ji a skutečně mažte.
5. **Informovat zvlášť.** Videa myši výslovně uveďte v zásadách ochrany osobních údajů a uveďte účel, právní základ a lhůtu smazání. Věta o „statistice“ nestačí.
6. **Zapnout jen po rozhodnutí.** Nástroj by neměl běžet všude, ale jen tam, kde máte otázku. Testujte na jedné stránce, ne na celém webu.
7. **Ověřit posouzení vlivu na ochranu údajů.** Zda je nutné (čl. 35 GDPR), závisí na rozsahu, druhu údajů a skupině návštěvníků. U systematického zaznamenávání to nechte vědomě posoudit a výsledek zdokumentujte.
8. **Ujasnit smlouvy.** Pokud záznam provozuje pro vás poskytovatel služby, potřebujete smlouvu o zpracování osobních údajů (čl. 28 GDPR).

Dvě věci patří také do praxe. Zaprvé: Přehrávku sami ověřte tak, že se jako zkušební návštěvník proklikáte a ve videu zkontrolujete, co je vidět. Zadruhé: Kdo má přístup k videím, měl by mít roli, kterou umíte pojmenovat. Ne každý v podniku musí vidět vše.

## Zařazení pro Německo, Rakousko a Švýcarsko

Dvě otázky je třeba zodpovědět zvlášť. Odpovědi závisejí na jednotlivém případě, následující zařazení je přehled.

**Přístup ke koncovému zařízení.** Skript, který ukládá nebo čte informace na zařízení návštěvníka, vyžaduje v Německu podle [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) (německý zákon o ochraně údajů a soukromí v telekomunikacích a digitálních službách) zásadně souhlas, pokud nepůsobí žádná výjimka. Výjimka pro bezpodmínečně nezbytné služby se vykládá úzce. Zda pod ni spadá záznamový skript, byste neměli zodpovídat optimisticky. V Rakousku to obdobně upravuje [§ 165 odst. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678).

**Zpracování osobních údajů.** Video myši může obsahovat osobní údaje, i když na obrazu není žádné jméno. Pak platí [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) a potřebujete právní základ podle čl. 6. Více k tomu a k volbě mezi souhlasem a oprávněným zájmem: [Souhlas, nebo oprávněný zájem: jak se rozhodnout](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Celkový přehled najdete v článku [Rozpoznání návštěvníků a GDPR: věcné zařazení](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Švýcarsko.** [Revidovaný zákon o ochraně údajů](https://www.fedlex.admin.ch/eli/cc/2022/491/de) sází méně na souhlas než na transparentnost. Musíte informovat, jaké údaje k jakému účelu zpracováváte. Návštěvníci mohou zpracování vznést námitku. Záznam s viditelnými obsahy a zadáními bez jasné informace lze i tam stěží ospravedlnit. Pro cookies a podobné techniky platí navíc informační povinnosti v telekomunikačním právu.

Všechny prameny byly staženy dne 06.11.2026. Zákony se mění, před rozhodnutím ověřte aktuální stav a při nejistotě se poraďte se svým právním poradcem.

## Kdy se toho vzdát

Existují oblasti, v nichž užitek rizika neváží:

- **Zdraví.** Zdravotní údaje jsou chráněny zvlášť (čl. 9 GDPR). Už samotná skutečnost, kterou stránku někdo čte, může cosi prozradit.
- **Finance.** Žádosti, stavy účtů, srovnání úvěrů: příliš mnoho informací při příliš malé kontrole.
- **Děti a mladiství.** Pokud se vaše stránka obrací na nezletilé, neměl by běžet žádný záznam.
- **Přihlášené oblasti.** Kdo se přihlásil, očekává, že se nikdo nedívá.

Kde se toho vzdáte, zbývají jiné cesty: průzkumy, testy se skutečnými osobami, které souhlasí, nebo čísla bez vztahu k jednotlivci.

## Jak s tím může nástroj naložit

Příklad, jak lze ochranná opatření uplatnit: U Whovisit zaznamenáváte videa myši jen u návštěv rozpoznaných firem a zapínáte či vypínáte je pro každý web. Všechna vstupní pole se maskují už v prohlížeči. Iframy a vložená videa zůstávají venku. Další oblasti skryjete sami. Citlivé cesty jako pokladnu zablokujete. Videa se standardně mažou po 30 dnech. Jak to nastavit, je v nápovědě pod [Zapnout, omezit a prohlížet videa myši](https://whovisit.app/hilfe/mausvideos-einstellen-und-ansehen). Videa myši to neučiní neškodnými: i maskované záznamy ukazují obsah stránky a chování. Právní posouzení zůstává na vás.

## Stručné shrnutí

Videa myši odpovídají na konkrétní otázky k ovládání, pokud je používáte cíleně a časově omezeně. Maskujte zadání v prohlížeči, blokujte citlivé oblasti, mažte brzy a informujte zvlášť. Ověřte souhlas pro přístup k zařízení a právní základ pro zpracování. Vzdejte se jich tam, kde jde o zdraví, finance nebo děti.