# Session replay og databeskyttelse: brug musevideoer rigtigt

> Session replay viser, hvordan besøgende betjener en side. Hvor det gavner, hvor databeskyttelsesrisiciene ligger, og hvilke sikkerhedsforanstaltninger du har brug for.

Quelle: https://whovisit.app/da/blog/session-replay-databeskyttelse-musevideoer
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

En musevideo, i fagkredse *session replay*, er ikke en film af skærmen. I den besøgendes browser skrives der med om, hvordan siden bygges op og ændrer sig, hvor musen bevæger sig hen, hvornår der scrolles, og hvor der klikkes. På din server bygges der heraf en afspilning, som ser ud som en video. Du ser, hvad den besøgende har set og gjort.

Det er mægtigt. Netop derfor er det følsomt. Denne artikel viser, hvad musevideoer duer til, hvor risiciene ligger, hvilke sikkerhedsforanstaltninger du bør sætte, og hvornår du hellere bør undlade det. Den erstatter ikke juridisk rådgivning.

## Hvad det gavner til

Tal fortæller dig, at en side forlades. En musevideo kan vise, hvorfor. Typiske tilfælde:

- **Betjeningsproblemer.** Besøgende klikker flere gange på noget, der slet ikke er et link. Eller de søger tydeligt efter et menupunkt, som ikke findes.
- **Formularafbrydelser.** Du ser, ved hvilket felt nogen giver op, også uden at du kender indholdet.
- **Veje gennem siden.** Hvilke sider besøges efter hinanden, hvor læses der længe, hvor springes der over?
- **Visningsfejl.** Et layout, der kun går i stykker på en bestemt skærmstørrelse, falder straks i øjnene i videoen.

Nytten står og falder med mængden. Den, der ser én video i ét stræk, lærer noget om én besøgende. Et mønster genkender du først ved mange. Spørg dig selv på forhånd, hvilket konkret spørgsmål du vil besvare. Uden spørgsmål bliver musevideoer kun nysgerrighed.

## Hvor risiciene ligger

Optagelsen er fuldstændig, så længe du ikke udelukker noget. Det betyder:

- **Synlig sidetekst.** Alt, hvad der står på siden, sidder i videoen. På en offentlig produktside er det harmløst. På en side med navne, adresser eller ordrer er det ikke.
- **Indtastninger.** Hvad nogen taster i et felt, kan skrives med. Adgangskoder, kontonumre, helbredsoplysninger, fri tekst i kontaktformularer: Det hører aldrig hjemme i en video.
- **Indloggede områder.** Kundekonti, kasser og interne værktøjer viser personlige data, også uden at nogen taster noget.
- **Indlejret indhold.** Fremmed indhold i iframes, for eksempel betalingsvinduer, kort, videoer eller chat-widgets, har egne regler og bør ikke havne i din video.
- **Genkendelse.** Den, der læser med, kan knytte et besøg til andre data, for eksempel til en mail, der netop er åben. Videoen selv giver anledningen, dine systemer resten.

## Sikkerhedsforanstaltninger som tjekliste

Disse punkter bør du krydse af, før du slår musevideoer til:

1. **Maskér indtastninger.** Alle indtastningsfelter gøres ukendelige allerede i browseren, før noget forlader den besøgende. En sværtning først på serveren er for sent.
2. **Skjul områder.** Cookiebannere, chatvinduer, betalingsvinduer og alt, hvad der viser personhenførbart indhold, udelukkes via selektor.
3. **Spær stier.** Kasse, indkøbskurv, konto og ordresider optages slet ikke.
4. **Kort sletningsfrist.** Videoer er intet arkiv. Jo kortere frist, desto mindre risiko. Fastlæg den og slet virkelig.
5. **Informér særskilt.** Nævn musevideoer udtrykkeligt i privatlivspolitikken og angiv formål, retsgrundlag og sletningsfrist. En sætning om "statistik" rækker ikke.
6. **Slå kun til efter beslutning.** Værktøjet bør ikke køre med overalt, men kun dér, hvor du har et spørgsmål. Test på én side, ikke på hele hjemmesiden.
7. **Tjek konsekvensanalysen vedrørende databeskyttelse.** Om en sådan er nødvendig (art. 35 GDPR), afhænger af omfang, dataenes art og de besøgendes gruppe. Lad det ved en systematisk optagelse bevidst prøve og dokumentér resultatet.
8. **Afklar aftaler.** Driver en tjenesteyder optagelsen for dig, har du brug for en databehandleraftale (art. 28 GDPR).

To ting hører også med til praksis. For det første: Tjek afspilningen selv ved at klikke dig igennem som testbesøgende og se i videoen efter, hvad der bliver synligt. For det andet: Den, der har adgang til videoerne, bør have en rolle, du kan nævne. Ikke enhver i huset behøver at se alt.

## Indplacering for Tyskland, Østrig og Schweiz

To spørgsmål skal besvares hver for sig. Svarene afhænger af det enkelte tilfælde, den følgende indplacering er et overblik.

**Adgang til slutudstyret.** Et script, der gemmer eller udlæser oplysninger på den besøgendes enhed, kræver i Tyskland efter [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) i princippet et samtykke, hvis ingen undtagelse gælder. Undtagelsen for uomgængeligt nødvendige tjenester er fortolket snævert. Om et optagelsesscript falder derunder, bør du ikke besvare optimistisk. I Østrig regulerer [§ 165 Abs. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678) det på lignende vis.

**Behandling af personoplysninger.** En musevideo kan indeholde personoplysninger, selv om intet navn står i billedet. Så gælder [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), og du har brug for et retsgrundlag efter art. 6. Mere derom og om valget mellem samtykke og legitim interesse: [Samtykke eller legitim interesse: sådan beslutter du](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Det samlede overblik finder du i [Besøgergenkendelse og GDPR: en nøgtern indplacering](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Schweiz.** Den [reviderede databeskyttelseslov](https://www.fedlex.admin.ch/eli/cc/2022/491/de) satser mindre på samtykke end på gennemsigtighed. Du skal informere om, hvilke data du behandler til hvilket formål. Besøgende kan gøre indsigelse mod behandlingen. En optagelse med synligt indhold og indtastninger uden klar information er også dér næppe at forsvare. For cookies og lignende teknikker gælder desuden oplysningspligterne i telekommunikationsretten.

Alle kilder blev hentet den 06.11.2026. Love ændrer sig, tjek den aktuelle stilling før en beslutning og tal ved usikkerhed med din juridiske rådgivning.

## Hvornår du bør undlade det

Der er områder, hvor nytten ikke opvejer risiciene:

- **Sundhed.** Helbredsoplysninger er særligt beskyttede (art. 9 GDPR). Allerede det faktum, hvilken side nogen læser, kan røbe noget.
- **Finans.** Ansøgninger, kontosaldi, kreditsammenligninger: for meget information med for lidt kontrol.
- **Børn og unge.** Hvis din side henvender sig til mindreårige, bør ingen optagelse køre.
- **Indloggede områder.** Den, der har logget ind, forventer, at ingen kigger med.

Hvor du undlader det, bliver der andre veje: spørgeundersøgelser, tests med ægte personer, der giver samtykke, eller tal uden enkeltreference.

## Hvordan et værktøj kan håndtere det

Et eksempel på, hvordan sikkerhedsforanstaltningerne lader sig gennemføre: Hos Whovisit optager du kun musevideoer for besøg fra genkendte virksomheder og slår dem til eller fra pr. hjemmeside. Alle indtastningsfelter maskeres allerede i browseren. Iframes og indlejrede videoer holdes udenfor. Yderligere områder skjuler du selv. Følsomme stier som kassen spærrer du. Videoer slettes som standard efter 30 dage. Hvordan du indstiller det, står i hjælpen under [Slå musevideoer til, begræns og se dem](https://whovisit.app/hilfe/mausvideos-einstellen-und-ansehen). Det gør ikke musevideoer harmløse: Også maskerede optagelser viser sideindhold og adfærd. Den juridiske prøvelse bliver hos dig.

## Kort sammenfattet

Musevideoer besvarer konkrete spørgsmål om betjeningen, hvis du bruger dem målrettet og tidsbegrænset. Maskér indtastninger i browseren, spær følsomme områder, slet tidligt og informér særskilt. Tjek samtykket til enhedsadgangen og et retsgrundlag for behandlingen. Undlad det dér, hvor sundhed, finans eller børn er berørt.