Session Replay ja andmekaitse: hiirevideod õigesti kasutada

Hiirevideo, erialaringkondades Session Replay, ei ole ekraanifilm. Külastaja brauseris kirjutatakse üles, kuidas leht ehitub ja muutub, kuhu hiir liigub, millal kerides ja kus klõpsates. Teie serveris ehitatakse sellest taasesitus, mis näeb välja nagu video. Te näete, mida külastaja nägi ja tegi.

See on võimas. Just seetõttu on see tundlik. See artikkel näitab, milleks hiirevideod sobivad, kus on riskid, milliseid kaitsemeetmeid peaksite rakendama ja millal on parem neist loobuda. See ei asenda õigusnõustamist.

Milleks see kasulik on

Numbrid ütlevad teile, et leht jäetakse maha. Hiirevideo võib näidata, miks. Tüüpilised juhud:

• Kasutusprobleemid. Külastajad klõpsavad korduvalt millelegi, mis ei ole üldse link. Või nad otsivad nähtavalt menüüpunkti, mida ei ole.
• Vormi katkestamised. Näete, mis väljal keegi alla annab, ka siis, kui te sisu ei tea.
• Teed läbi lehe. Milliseid lehti külastatakse üksteise järel, kus loetakse kaua, kus jäetakse vahele?
• Kuvavead. Paigutus, mis läheb katki ainult teatud ekraanisuuruse korral, torkab videos kohe silma.

Kasu seisneb hulgas. Kes vaatab ühte videot järjest, õpib midagi ühe külastaja kohta. Mustri märkate alles paljude puhul. Küsige enne endalt, millisele konkreetsele küsimusele soovite vastata. Ilma küsimuseta saab hiirevideotest ainult uudishimu.

Kus riskid peituvad

Salvestus on täielik, kuni te midagi välja ei sulge. See tähendab:

• Nähtav lehetekst. Kõik, mis lehel seisab, on videos. Avalikul tootelehel on see kahjutu. Lehel, kus on nimed, aadressid või tellimused, mitte.
• Sisestused. Mida keegi väljale tippib, võidakse kaasa kirjutada. Paroolid, kontonumbrid, terviseandmed, vabatekst kontaktivormides: need ei kuulu kunagi videosse.
• Sisselogitud alad. Kliendikontod, kassad ja sisemised tööriistad näitavad isiklikke andmeid ka siis, kui keegi midagi ei tipi.
• Manustatud sisu. Võõras sisu iframe'ides, näiteks maksuaknad, kaardid, videod või vestlusvidinad, on omade reeglitega ja ei tohiks sattuda teie videosse.
• Taastuvastamine. Kes kaasa loeb, võib külastuse siduda muude andmetega, näiteks parasjagu avatud e-kirjaga. Video ise annab põhjuse, teie süsteemid ülejäänu.

Kaitsemeetmed kontrollnimekirjana

Need punktid peaksite kontrollima enne, kui hiirevideod sisse lülitate:

1. Sisestused maskeerida. Kõik sisestusväljad tehakse tundmatuks juba brauseris, enne kui midagi külastajast lahkub. Mustaks tegemine alles serveris on liiga hilja.
2. Alad peita. Küpsiste bänner, vestlusaknad, maksuaknad ja kõik, mis näitab isikuandmeid, jäetakse selektoriga välja.
3. Teed blokeerida. Kassat, ostukorvi, kontot ja tellimuslehti ei salvestata üldse.
4. Lühike kustutamistähtaeg. Videod ei ole arhiiv. Mida lühem tähtaeg, seda väiksem risk. Määrake see ja kustutage tõesti.
5. Teavitada eraldi. Mainige hiirevideoid privaatsuspoliitikas selgesõnaliselt ning nimetage eesmärk, õiguslik alus ja kustutamistähtaeg. Üks lause „statistika“ kohta ei piisa.
6. Lülitada sisse alles pärast otsust. Tööriist ei tohiks töötada kõikjal, vaid ainult seal, kus teil on küsimus. Testige ühel lehel, mitte kogu veebilehel.
7. Andmekaitsemõju hindamist kontrollida. Kas see on vajalik (GDPR artikkel 35), sõltub ulatusest, andmete liigist ja külastajate rühmast. Laske süstemaatilise salvestuse puhul seda teadlikult kontrollida ja dokumenteerige tulemus.
8. Lepingud selgeks teha. Kui salvestust peab teie eest teenusepakkuja, vajate volitatud töötleja lepingut (GDPR artikkel 28).

Kaks asja kuuluvad samuti praktikasse. Esiteks: kontrollige taasesitust ise, klõpsates end testkülastajana läbi ja vaadates videost järele, mis nähtavaks saab. Teiseks: kellel on videotele ligipääs, sellel peaks olema roll, mida te saate nimetada. Mitte igaüks majas ei pea kõike nägema.

Hinnang Saksamaa, Austria ja Šveitsi jaoks

Kahele küsimusele tuleb vastata eraldi. Vastused sõltuvad üksikjuhust, järgnev hinnang on ülevaade.

Juurdepääs lõppseadmele. Skript, mis salvestab või loeb külastaja seadmes teavet, vajab Saksamaal § 25 TDDDG (Saksamaa telekommunikatsiooni ja digiteenuste andmekaitse seadus) järgi põhimõtteliselt nõusolekut, kui erandit ei kohaldata. Erand ülimalt vajalike teenuste jaoks on tõlgendatud kitsalt. Kas salvestusskript sinna kuulub, ei tasu optimistlikult vastata. Austrias reguleerib seda § 165 lg 3 TKG 2021 sarnaselt.

Isikuandmete töötlemine. Hiirevideo võib sisaldada isikuandmeid, isegi kui pildil ei ole nime. Siis kehtib GDPR ja vajate artikli 6 järgi õiguslikku alust. Rohkem selle kohta ning nõusoleku ja õigustatud huvi valiku kohta: Nõusolek või õigustatud huvi: kuidas otsustada. Üldise ülevaate leiate artiklist Külastajate tuvastamine ja GDPR: asjalik hinnang.

Šveits. Muudetud andmekaitseseadus tugineb vähem nõusolekule kui läbipaistvusele. Peate teavitama, milliseid andmeid mis eesmärgil töötlete. Külastajad võivad töötlemisele vastu vaielda. Salvestust nähtava sisu ja sisestustega ilma selge teabeta on ka seal vaevu põhjendatav. Küpsiste ja sarnaste tehnikate puhul kehtivad lisaks teavitamiskohustused telekommunikatsiooniõiguses.

Kõik allikad on kätte saadud 06.11.2026. Seadused muutuvad, kontrollige enne otsust kehtivat seisu ja rääkige ebakindluse korral oma õigusnõustajaga.

Millal peaksite loobuma

On valdkondi, kus kasu ei kaalu riske üles:

• Tervis. Terviseandmed on eriti kaitstud (GDPR artikkel 9). Juba asjaolu, millist lehte keegi loeb, võib midagi reeta.
• Rahandus. Taotlused, kontoseisud, laenude võrdlused: liiga palju infot liiga vähese kontrolli juures.
• Lapsed ja noored. Kui teie leht on suunatud alaealistele, ei tohiks ükski salvestus töötada.
• Sisselogitud alad. Kes on sisse logitud, eeldab, et keegi ei vaata.

Kus te loobute, jäävad teile muud teed: küsitlused, testid päris inimestega, kes nõustuvad, või numbrid ilma üksikisikuga seoseta.

Kuidas tööriist sellega toime võib tulla

Näide, kuidas kaitsemeetmeid saab ellu viia: Whovisitis salvestate hiirevideoid ainult tuvastatud ettevõtete külastuste kohta ja lülitate need veebilehe kaupa sisse või välja. Kõik sisestusväljad maskeeritakse juba brauseris. Iframe'id ja manustatud videod jäävad välja. Muud alad peidate ise. Tundlikud teed nagu kassa blokeerite. Videod kustutatakse vaikimisi 30 päeva pärast. Kuidas seda seadistada, seisab abis jaotises Hiirevideote sisselülitamine, piiramine ja vaatamine. See ei muuda hiirevideoid kahjututeks: ka maskeeritud salvestused näitavad lehe sisu ja käitumist. Õiguslik kontroll jääb teie kanda.

Lühidalt kokku võetuna

Hiirevideod vastavad konkreetsetele kasutusküsimustele, kui kasutate neid sihipäraselt ja ajaliselt piiratult. Maskeerige sisestused brauseris, blokeerige tundlikud alad, kustutage vara ja teavitage eraldi. Kontrollige nõusolekut seadmele juurdepääsuks ja õiguslikku alust töötlemiseks. Loobuge seal, kus on tegemist tervise, rahanduse või lastega.