Session replay i zaštita podataka: kako ispravno koristiti videozapise miša

Videozapis miša, u struci session replay, nije film zaslona. U pregledniku posjetitelja bilježi se kako se stranica gradi i mijenja, kamo miš putuje, kada se listalo i gdje se kliknulo. Na Vašem poslužitelju iz toga nastaje reprodukcija koja izgleda kao video. Vidite što je posjetitelj vidio i učinio.

To je moćno. Upravo zato je i osjetljivo. Ovaj članak pokazuje za što su videozapisi miša dobri, gdje leže rizici, koje zaštitne mjere trebate postaviti i kada je bolje odustati. Ne zamjenjuje pravni savjet.

Za što koristi

Brojke Vam govore da se stranica napušta. Videozapis miša može pokazati zašto. Tipični slučajevi:

• Problemi s upravljanjem. Posjetitelji više puta kliknu na nešto što uopće nije poveznica. Ili prepoznatljivo traže stavku izbornika koje nema.
• Odustajanje od obrazaca. Vidite na kojem polju netko odustaje, i bez poznavanja sadržaja.
• Putovi kroz stranicu. Koje se stranice posjećuju jedna za drugom, gdje se dugo čita, gdje preskače?
• Pogreške prikaza. Raspored koji se kvari samo na određenoj veličini zaslona odmah upada u oči u videu.

Korist ovisi o količini. Tko pogleda jedan video, nešto nauči o jednom posjetitelju. Uzorak prepoznajete tek kod mnogih. Prije toga se zapitajte na koje konkretno pitanje želite odgovoriti. Bez pitanja videozapisi miša postaju samo znatiželja.

Gdje leže rizici

Snimka je potpuna dok god ništa ne isključite. To znači:

• Vidljivi tekst stranice. Sve što stoji na stranici nalazi se u videu. Na javnoj stranici proizvoda to je bezopasno. Na stranici s imenima, adresama ili narudžbama nije.
• Unosi. Što netko upiše u polje, može se zabilježiti. Lozinke, brojevi računa, zdravstveni podaci, slobodni tekst u kontakt obrascima: to nikada ne pripada u video.
• Prijavljena područja. Korisnički računi, blagajne i interni alati prikazuju osobne podatke, čak i kad nitko ništa ne tipka.
• Ugrađeni sadržaji. Tuđi sadržaji u iframeovima, primjerice prozori za plaćanje, karte, videi ili chat widgeti, imaju vlastita pravila i ne bi smjeli dospjeti u Vaš video.
• Ponovno prepoznavanje. Tko prati, može posjet povezati s drugim podacima, primjerice s e-porukom koja je upravo otvorena. Sam video daje povod, a Vaši sustavi ostalo.

Zaštitne mjere kao kontrolni popis

Ove točke trebali biste odmaknuti prije nego što uključite videozapise miša:

1. Maskirati unose. Sva polja za unos čine se nečitljivima već u pregledniku, prije nego išta napusti posjetitelja. Zacrnjivanje tek na poslužitelju je prekasno.
2. Sakriti područja. Cookie bannere, prozore chata, prozore za plaćanje i sve što prikazuje osobne sadržaje isključite selektorom.
3. Blokirati putanje. Blagajna, košarica, račun i stranice narudžbi uopće se ne snimaju.
4. Kratak rok brisanja. Videi nisu arhiva. Što je rok kraći, to je rizik manji. Odredite ga i doista brišite.
5. Informirati zasebno. Videozapise miša izričito spomenite u izjavi o zaštiti podataka te navedite svrhu, pravnu osnovu i rok brisanja. Jedna rečenica o „statistici“ nije dovoljna.
6. Uključiti tek nakon odluke. Alat ne bi trebao raditi posvuda, nego samo ondje gdje imate pitanje. Testirajte na jednoj stranici, a ne na cijeloj web stranici.
7. Provjeriti procjenu učinka na zaštitu podataka. Je li potrebna (čl. 35. GDPR-a), ovisi o opsegu, vrsti podataka i skupini posjetitelja. Kod sustavnog snimanja to svjesno provjerite i dokumentirajte rezultat.
8. Razjasniti ugovore. Ako snimanje za Vas vodi pružatelj usluga, trebate ugovor o obradi podataka (čl. 28. GDPR-a).

Dvije stvari spadaju i u praksu. Prvo: sami provjerite reprodukciju tako da kao probni posjetitelj prođete kroz stranicu i u videu pogledate što postaje vidljivo. Drugo: tko ima pristup videima, trebao bi imati ulogu koju možete imenovati. Ne mora svatko u kući vidjeti sve.

Razvrstavanje za Njemačku, Austriju i Švicarsku

Na dva se pitanja mora odgovoriti zasebno. Odgovori ovise o pojedinačnom slučaju, a sljedeće razvrstavanje je pregled.

Pristup krajnjem uređaju. Skripta koja pohranjuje ili čita informacije na uređaju posjetitelja u Njemačkoj prema § 25 TDDDG (njemačkom Zakonu o zaštiti podataka i privatnosti u telekomunikacijama i digitalnim uslugama) u načelu zahtijeva privolu, osim ako se ne primjenjuje iznimka. Iznimka za bezuvjetno potrebne usluge tumači se usko. Spada li skripta za snimanje pod nju, ne biste trebali odgovarati optimistično. U Austriji to na sličan način uređuje § 165 st. 3 TKG 2021.

Obrada osobnih podataka. Videozapis miša može sadržavati osobne podatke čak i kad na slici nema imena. Tada vrijedi GDPR i trebate pravnu osnovu prema čl. 6. Više o tome i o izboru između privole i legitimnog interesa: Privola ili legitimni interes: kako odlučiti. Cjelokupni pregled nalazite u Prepoznavanje posjetitelja i GDPR: trijezna procjena.

Švicarska. Revidirani zakon o zaštiti podataka manje se oslanja na privolu, a više na transparentnost. Morate informirati koje podatke obrađujete u koju svrhu. Posjetitelji mogu uložiti prigovor na obradu. Snimka s vidljivim sadržajima i unosima bez jasne informacije teško se može opravdati i ondje. Za kolačiće i slične tehnike uz to vrijede obveze informiranja iz telekomunikacijskog prava.

Svi su izvori dohvaćeni 6. 11. 2026. Zakoni se mijenjaju, prije odluke provjerite aktualno stanje i u slučaju nesigurnosti razgovarajte sa svojim pravnim savjetnikom.

Kada biste trebali odustati

Postoje područja u kojima korist ne nadvladava rizike:

• Zdravlje. Podaci o zdravlju posebno su zaštićeni (čl. 9. GDPR-a). Već i sama činjenica koju stranicu netko čita može nešto odati.
• Financije. Zahtjevi, stanja računa, usporedbe kredita: previše informacija uz premalo kontrole.
• Djeca i mladi. Ako se Vaša stranica obraća maloljetnicima, snimanje ne bi smjelo raditi.
• Prijavljena područja. Tko se prijavio, očekuje da nitko ne gleda.

Ondje gdje odustanete, preostaju Vam drugi putovi: ankete, testovi sa stvarnim osobama koje daju privolu ili brojke bez pojedinačne reference.

Kako alat s tim može postupati

Primjer kako se zaštitne mjere mogu provesti: kod Whovisita videozapise miša snimate samo za posjete prepoznatih tvrtki i uključujete ih ili isključujete po web stranici. Sva polja za unos maskiraju se već u pregledniku. Iframeovi i ugrađeni videi ostaju izvan. Dodatna područja sakrivate sami. Osjetljive putanje poput blagajne blokirate. Videi se prema zadanim postavkama brišu nakon 30 dana. Kako to postaviti, stoji u pomoći pod Uključivanje, ograničavanje i pregled videozapisa miša. To videozapise miša ne čini bezopasnima: i maskirane snimke prikazuju sadržaj stranice i ponašanje. Pravna provjera ostaje kod Vas.

Ukratko

Videozapisi miša odgovaraju na konkretna pitanja o upravljanju ako ih koristite ciljano i vremenski ograničeno. Maskirajte unose u pregledniku, blokirajte osjetljiva područja, brišite rano i informirajte zasebno. Provjerite privolu za pristup uređaju i pravnu osnovu za obradu. Odustanite ondje gdje su pogođeni zdravlje, financije ili djeca.