# Session replay i zaštita podataka: kako ispravno koristiti videozapise miša

> Session replay pokazuje kako posjetitelji koriste stranicu. Gdje koristi, gdje su rizici za zaštitu podataka i koje zaštitne mjere trebate.

Quelle: https://whovisit.app/hr/blog/session-replay-zastita-podataka
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Videozapis miša, u struci *session replay*, nije film zaslona. U pregledniku posjetitelja bilježi se kako se stranica gradi i mijenja, kamo miš putuje, kada se listalo i gdje se kliknulo. Na Vašem poslužitelju iz toga nastaje reprodukcija koja izgleda kao video. Vidite što je posjetitelj vidio i učinio.

To je moćno. Upravo zato je i osjetljivo. Ovaj članak pokazuje za što su videozapisi miša dobri, gdje leže rizici, koje zaštitne mjere trebate postaviti i kada je bolje odustati. Ne zamjenjuje pravni savjet.

## Za što koristi

Brojke Vam govore da se stranica napušta. Videozapis miša može pokazati zašto. Tipični slučajevi:

- **Problemi s upravljanjem.** Posjetitelji više puta kliknu na nešto što uopće nije poveznica. Ili prepoznatljivo traže stavku izbornika koje nema.
- **Odustajanje od obrazaca.** Vidite na kojem polju netko odustaje, i bez poznavanja sadržaja.
- **Putovi kroz stranicu.** Koje se stranice posjećuju jedna za drugom, gdje se dugo čita, gdje preskače?
- **Pogreške prikaza.** Raspored koji se kvari samo na određenoj veličini zaslona odmah upada u oči u videu.

Korist ovisi o količini. Tko pogleda jedan video, nešto nauči o jednom posjetitelju. Uzorak prepoznajete tek kod mnogih. Prije toga se zapitajte na koje konkretno pitanje želite odgovoriti. Bez pitanja videozapisi miša postaju samo znatiželja.

## Gdje leže rizici

Snimka je potpuna dok god ništa ne isključite. To znači:

- **Vidljivi tekst stranice.** Sve što stoji na stranici nalazi se u videu. Na javnoj stranici proizvoda to je bezopasno. Na stranici s imenima, adresama ili narudžbama nije.
- **Unosi.** Što netko upiše u polje, može se zabilježiti. Lozinke, brojevi računa, zdravstveni podaci, slobodni tekst u kontakt obrascima: to nikada ne pripada u video.
- **Prijavljena područja.** Korisnički računi, blagajne i interni alati prikazuju osobne podatke, čak i kad nitko ništa ne tipka.
- **Ugrađeni sadržaji.** Tuđi sadržaji u iframeovima, primjerice prozori za plaćanje, karte, videi ili chat widgeti, imaju vlastita pravila i ne bi smjeli dospjeti u Vaš video.
- **Ponovno prepoznavanje.** Tko prati, može posjet povezati s drugim podacima, primjerice s e-porukom koja je upravo otvorena. Sam video daje povod, a Vaši sustavi ostalo.

## Zaštitne mjere kao kontrolni popis

Ove točke trebali biste odmaknuti prije nego što uključite videozapise miša:

1. **Maskirati unose.** Sva polja za unos čine se nečitljivima već u pregledniku, prije nego išta napusti posjetitelja. Zacrnjivanje tek na poslužitelju je prekasno.
2. **Sakriti područja.** Cookie bannere, prozore chata, prozore za plaćanje i sve što prikazuje osobne sadržaje isključite selektorom.
3. **Blokirati putanje.** Blagajna, košarica, račun i stranice narudžbi uopće se ne snimaju.
4. **Kratak rok brisanja.** Videi nisu arhiva. Što je rok kraći, to je rizik manji. Odredite ga i doista brišite.
5. **Informirati zasebno.** Videozapise miša izričito spomenite u izjavi o zaštiti podataka te navedite svrhu, pravnu osnovu i rok brisanja. Jedna rečenica o „statistici“ nije dovoljna.
6. **Uključiti tek nakon odluke.** Alat ne bi trebao raditi posvuda, nego samo ondje gdje imate pitanje. Testirajte na jednoj stranici, a ne na cijeloj web stranici.
7. **Provjeriti procjenu učinka na zaštitu podataka.** Je li potrebna (čl. 35. GDPR-a), ovisi o opsegu, vrsti podataka i skupini posjetitelja. Kod sustavnog snimanja to svjesno provjerite i dokumentirajte rezultat.
8. **Razjasniti ugovore.** Ako snimanje za Vas vodi pružatelj usluga, trebate ugovor o obradi podataka (čl. 28. GDPR-a).

Dvije stvari spadaju i u praksu. Prvo: sami provjerite reprodukciju tako da kao probni posjetitelj prođete kroz stranicu i u videu pogledate što postaje vidljivo. Drugo: tko ima pristup videima, trebao bi imati ulogu koju možete imenovati. Ne mora svatko u kući vidjeti sve.

## Razvrstavanje za Njemačku, Austriju i Švicarsku

Na dva se pitanja mora odgovoriti zasebno. Odgovori ovise o pojedinačnom slučaju, a sljedeće razvrstavanje je pregled.

**Pristup krajnjem uređaju.** Skripta koja pohranjuje ili čita informacije na uređaju posjetitelja u Njemačkoj prema [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) (njemačkom Zakonu o zaštiti podataka i privatnosti u telekomunikacijama i digitalnim uslugama) u načelu zahtijeva privolu, osim ako se ne primjenjuje iznimka. Iznimka za bezuvjetno potrebne usluge tumači se usko. Spada li skripta za snimanje pod nju, ne biste trebali odgovarati optimistično. U Austriji to na sličan način uređuje [§ 165 st. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678).

**Obrada osobnih podataka.** Videozapis miša može sadržavati osobne podatke čak i kad na slici nema imena. Tada vrijedi [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) i trebate pravnu osnovu prema čl. 6. Više o tome i o izboru između privole i legitimnog interesa: [Privola ili legitimni interes: kako odlučiti](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Cjelokupni pregled nalazite u [Prepoznavanje posjetitelja i GDPR: trijezna procjena](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Švicarska.** [Revidirani zakon o zaštiti podataka](https://www.fedlex.admin.ch/eli/cc/2022/491/de) manje se oslanja na privolu, a više na transparentnost. Morate informirati koje podatke obrađujete u koju svrhu. Posjetitelji mogu uložiti prigovor na obradu. Snimka s vidljivim sadržajima i unosima bez jasne informacije teško se može opravdati i ondje. Za kolačiće i slične tehnike uz to vrijede obveze informiranja iz telekomunikacijskog prava.

Svi su izvori dohvaćeni 6. 11. 2026. Zakoni se mijenjaju, prije odluke provjerite aktualno stanje i u slučaju nesigurnosti razgovarajte sa svojim pravnim savjetnikom.

## Kada biste trebali odustati

Postoje područja u kojima korist ne nadvladava rizike:

- **Zdravlje.** Podaci o zdravlju posebno su zaštićeni (čl. 9. GDPR-a). Već i sama činjenica koju stranicu netko čita može nešto odati.
- **Financije.** Zahtjevi, stanja računa, usporedbe kredita: previše informacija uz premalo kontrole.
- **Djeca i mladi.** Ako se Vaša stranica obraća maloljetnicima, snimanje ne bi smjelo raditi.
- **Prijavljena područja.** Tko se prijavio, očekuje da nitko ne gleda.

Ondje gdje odustanete, preostaju Vam drugi putovi: ankete, testovi sa stvarnim osobama koje daju privolu ili brojke bez pojedinačne reference.

## Kako alat s tim može postupati

Primjer kako se zaštitne mjere mogu provesti: kod Whovisita videozapise miša snimate samo za posjete prepoznatih tvrtki i uključujete ih ili isključujete po web stranici. Sva polja za unos maskiraju se već u pregledniku. Iframeovi i ugrađeni videi ostaju izvan. Dodatna područja sakrivate sami. Osjetljive putanje poput blagajne blokirate. Videi se prema zadanim postavkama brišu nakon 30 dana. Kako to postaviti, stoji u pomoći pod [Uključivanje, ograničavanje i pregled videozapisa miša](https://whovisit.app/hilfe/mausvideos-einstellen-und-ansehen). To videozapise miša ne čini bezopasnima: i maskirane snimke prikazuju sadržaj stranice i ponašanje. Pravna provjera ostaje kod Vas.

## Ukratko

Videozapisi miša odgovaraju na konkretna pitanja o upravljanju ako ih koristite ciljano i vremenski ograničeno. Maskirajte unose u pregledniku, blokirajte osjetljiva područja, brišite rano i informirajte zasebno. Provjerite privolu za pristup uređaju i pravnu osnovu za obradu. Odustanite ondje gdje su pogođeni zdravlje, financije ili djeca.