Session replay és adatvédelem: az egérvideók helyes használata

Az egérvideó, szakmai körökben session replay, nem a képernyő filmje. A látogató böngészőjében rögzítik, hogyan épül fel és változik az oldal, hová vándorol az egér, mikor görgetnek és hol kattintanak. Az Ön szerverén ebből egy olyan lejátszás készül, amely videónak látszik. Látja, mit látott és mit tett a látogató.

Ez erős eszköz. Éppen ezért kényes. Ez a cikk megmutatja, mire jók az egérvideók, hol vannak a kockázatok, milyen védelmi intézkedéseket érdemes bevezetnie, és mikor jobb lemondani róluk. Nem helyettesíti a jogi tanácsadást.

Mire hasznos

A számok megmondják Önnek, hogy egy oldalt elhagynak. Egy egérvideó megmutathatja, miért. Tipikus esetek:

• Kezelési problémák. A látogatók többször kattintanak valamire, ami egyáltalán nem link. Vagy láthatóan olyan menüpontot keresnek, amely nincs.
• Űrlap-megszakítások. Látja, melyik mezőnél adja fel valaki, anélkül hogy ismerné a tartalmat.
• Utak az oldalon át. Mely oldalakat látogatják egymás után, hol olvasnak sokáig, hol ugranak át valamit?
• Megjelenítési hibák. Egy olyan elrendezés, amely csak egy bizonyos képernyőméreten romlik el, a videóban azonnal feltűnik.

A haszon a mennyiségen áll vagy bukik. Aki egy videót egyben megnéz, valamit megtud egy látogatóról. Mintát csak sokból ismer fel. Előtte kérdezze meg magától, milyen konkrét kérdésre akar választ kapni. Kérdés nélkül az egérvideókból csak kíváncsiskodás lesz.

Hol vannak a kockázatok

A felvétel teljes, amíg nem zár ki semmit. Ez azt jelenti:

• Látható oldalszöveg. Minden, ami az oldalon áll, benne van a videóban. Egy nyilvános termékoldalon ez ártalmatlan. Nevekkel, címekkel vagy rendelésekkel teli oldalon nem.
• Bevitelek. Amit valaki egy mezőbe gépel, rögzíthető. Jelszavak, számlaszámok, egészségügyi adatok, szabad szöveg a kapcsolatfelvételi űrlapokban: ez soha nem kerülhet videóba.
• Bejelentkezett területek. Az ügyfélfiókok, a pénztárak és a belső eszközök személyes adatokat mutatnak, még akkor is, ha senki nem gépel semmit.
• Beágyazott tartalmak. Az iframe-ekben lévő idegen tartalmaknak, például fizetési ablakoknak, térképeknek, videóknak vagy chat-widgeteknek saját szabályaik vannak, és nem szabad az Ön videójába kerülniük.
• Újraazonosítás. Aki együtt olvas, egy látogatást összekapcsolhat más adatokkal, például egy éppen nyitott levéllel. A videó maga adja az alkalmat, az Ön rendszerei a többit.

Védelmi intézkedések ellenőrzőlistaként

Ezeket a pontokat pipálja ki, mielőtt bekapcsolja az egérvideókat:

1. A bevitelek maszkolása. Minden beviteli mezőt már a böngészőben felismerhetetlenné tesznek, mielőtt bármi elhagyná a látogatót. A szerveren történő feketére takarás túl késő.
2. Területek elrejtése. A cookie-bannereket, chat-ablakokat, fizetési ablakokat és mindent, ami személyes tartalmakat mutat, szelektorral kizárják.
3. Útvonalak tiltása. A pénztárat, a kosarat, a fiókot és a rendelési oldalakat egyáltalán nem rögzítik.
4. Rövid törlési határidő. A videók nem archívum. Minél rövidebb a határidő, annál kisebb a kockázat. Határozza meg, és valóban törölje.
5. Külön tájékoztatás. Az egérvideókat kifejezetten említse az adatvédelmi tájékoztatóban, és nevezze meg a célt, a jogalapot és a törlési határidőt. A „statisztikáról” szóló egy mondat nem elég.
6. Csak döntés után bekapcsolni. Az eszköz ne fusson mindenhol, hanem csak ott, ahol kérdése van. Egy oldalon tesztelje, ne a teljes weboldalon.
7. Az adatvédelmi hatásvizsgálat ellenőrzése. Hogy szükséges-e (a GDPR 35. cikke), az a terjedelemtől, az adatok fajtájától és a látogatók csoportjától függ. Rendszeres felvételnél ezt tudatosan vizsgáltassa meg, és dokumentálja az eredményt.
8. A szerződések tisztázása. Ha egy szolgáltató üzemelteti Önnek a felvételt, adatfeldolgozási szerződésre van szüksége (a GDPR 28. cikke).

Két dolog is a gyakorlathoz tartozik. Először: ellenőrizze maga a lejátszást úgy, hogy tesztlátogatóként végigkattint, és a videóban megnézi, mi válik láthatóvá. Másodszor: akinek hozzáférése van a videókhoz, annak olyan szerepe legyen, amelyet meg tud nevezni. Nem kell mindenkinek mindent látnia a házban.

Besorolás Németországra, Ausztriára és Svájcra

Két kérdésre külön kell válaszolni. A válaszok az egyedi esettől függnek, a következő besorolás áttekintés.

Hozzáférés a végberendezéshez. Egy olyan szkript, amely információkat tárol a látogató eszközén vagy olvas ki onnan, Németországban a § 25 TDDDG szerint alapvetően hozzájárulást igényel, hacsak nem érvényesül kivétel. Az feltétlenül szükséges szolgáltatásokra vonatkozó kivételt szűken értelmezik. Hogy egy felvevő szkript ide tartozik-e, arra ne válaszoljon derűlátóan. Ausztriában ezt a TKG 2021 165. §-ának 3. bekezdése hasonló módon szabályozza.

Személyes adatok feldolgozása. Egy egérvideó személyes adatokat tartalmazhat, még akkor is, ha a képen nem áll név. Ekkor a GDPR érvényes, és jogalapra van szüksége a 6. cikk szerint. Erről és a hozzájárulás és a jogos érdek közötti választásról többet: Hozzájárulás vagy jogos érdek: így döntsön. A teljes áttekintést megtalálja a Látogatóazonosítás és GDPR: higgadt besorolás cikkben.

Svájc. A felülvizsgált adatvédelmi törvény kevésbé a hozzájárulásra, inkább az átláthatóságra épít. Tájékoztatnia kell, mely adatokat milyen célból dolgoz fel. A látogatók tiltakozhatnak a feldolgozás ellen. Látható tartalmakkal és bevitelekkel készült felvételt egyértelmű tájékoztatás nélkül ott is aligha lehet megindokolni. A cookie-kra és hasonló technikákra ezenkívül a hírközlési jog tájékoztatási kötelezettségei érvényesek.

Minden forrást 2026.11.06-án hívtunk le. A törvények változnak, döntés előtt ellenőrizze az aktuális állapotot, és bizonytalanság esetén beszéljen a jogi tanácsadójával.

Mikor érdemes lemondani róla

Vannak területek, ahol a haszon nem ellensúlyozza a kockázatokat:

• Egészség. Az egészségügyi adatok különösen védettek (a GDPR 9. cikke). Már az a tény, hogy valaki melyik oldalt olvassa, elárulhat valamit.
• Pénzügyek. Kérelmek, számlaegyenlegek, hitelösszehasonlítások: túl sok információ túl kevés ellenőrzéssel.
• Gyermekek és fiatalkorúak. Ha az Ön oldala kiskorúakhoz szól, nem szabad felvételnek futnia.
• Bejelentkezett területek. Aki bejelentkezett, elvárja, hogy senki ne nézze.

Ahol lemond róla, más utak maradnak: felmérések, olyan valódi személyekkel végzett tesztek, akik hozzájárulnak, vagy egyedi vonatkozás nélküli számok.

Hogyan kezelheti ezt egy eszköz

Példa arra, hogyan valósíthatók meg a védelmi intézkedések: a Whovisitnél az egérvideókat csak felismert cégek látogatásairól rögzíti, és weboldalanként kapcsolja be vagy ki. Minden beviteli mezőt már a böngészőben maszkolnak. Az iframe-ek és a beágyazott videók kimaradnak. További területeket Ön maga rejt el. Az érzékeny útvonalakat, például a pénztárat, Ön tiltja. A videókat alapértelmezés szerint 30 nap után törlik. Hogy ezt hogyan állítja be, azt a súgó írja le Egérvideók bekapcsolása, korlátozása és megtekintése címen. Ettől az egérvideók nem válnak ártalmatlanná: a maszkolt felvételek is mutatják az oldal tartalmát és a viselkedést. A jogi vizsgálat az Önnél marad.

Röviden összefoglalva

Az egérvideók konkrét kezelési kérdésekre válaszolnak, ha célzottan és időben korlátozottan használja őket. Maszkolja a bevitelt a böngészőben, zárja le az érzékeny területeket, törölje korán, és tájékoztasson külön. Ellenőrizze a hozzájárulást az eszközhozzáféréshez és egy jogalapot a feldolgozáshoz. Mondjon le róla ott, ahol egészség, pénzügyek vagy gyermekek érintettek.