Session Replay un datu aizsardzība: kā pareizi izmantot peles video

Peles video, speciālistu aprindās Session Replay, nav ekrāna filma. Apmeklētāja pārlūkā tiek pierakstīts, kā lapa veidojas un mainās, kurp pele pārvietojas, kad tiek ritināts un kur klikšķināts. Jūsu serverī no tā tiek izveidots atskaņojums, kas izskatās kā video. Jūs redzat, ko apmeklētājs ir redzējis un darījis.

Tas ir spēcīgi. Tieši tāpēc tas ir jutīgi. Šis raksts parāda, kam peles video der, kur slēpjas riski, kādus aizsardzības pasākumus Jums vajadzētu ieviest un kad labāk no tā atteikties. Tas neaizstāj juridisko konsultāciju.

Kur tas noder

Skaitļi Jums saka, ka lapa tiek pamesta. Peles video var parādīt, kāpēc. Tipiski gadījumi:

• Lietošanas problēmas. Apmeklētāji vairākkārt klikšķina uz kaut ko, kas vispār nav saite. Vai arī viņi redzami meklē izvēlnes punktu, kura nav.
• Veidlapu pārtraukumi. Jūs redzat, pie kura lauka kāds padodas, pat ja nezināt saturu.
• Ceļi cauri lapai. Kuras lapas tiek apmeklētas pēc kārtas, kur ilgi lasa, kur pārlaiž?
• Attēlojuma kļūdas. Izkārtojums, kas saplīst tikai noteiktā ekrāna izmērā, video uzreiz krīt acīs.

Ieguvums ir atkarīgs no apjoma. Kas noskatās vienu video pēc kārtas, uzzina kaut ko par vienu apmeklētāju. Likumsakarību Jūs atpazīstat tikai pie daudziem. Pirms tam pajautājiet sev, uz kuru konkrēto jautājumu vēlaties atbildēt. Bez jautājuma no peles video paliek tikai ziņkāre.

Kur slēpjas riski

Ieraksts ir pilnīgs, kamēr Jūs neko neizslēdzat. Tas nozīmē:

• Redzamais lapas teksts. Viss, kas lapā ir rakstīts, atrodas video. Publiskā produktu lapā tas ir nekaitīgi. Lapā ar vārdiem, adresēm vai pasūtījumiem nē.
• Ievades. Ko kāds ieraksta laukā, var tikt pierakstīts līdzi. Paroles, konta numuri, veselības ziņas, brīvs teksts kontaktu veidlapās: tam nekad nevajadzētu nonākt video.
• Pieteiktie apgabali. Klientu konti, kases un iekšējie rīki rāda personiskus datus arī tad, ja neviens neko neraksta.
• Iegultais saturs. Svešs saturs iframe elementos, piemēram, maksājumu logi, kartes, video vai tērzēšanas logrīki, ir pakļauts saviem noteikumiem, un tam nevajadzētu nonākt Jūsu video.
• Atkārtota atpazīšana. Kas lasa līdzi, var saistīt apmeklējumu ar citiem datiem, piemēram, ar tikko atvērtu vēstuli. Pats video dod iemeslu, Jūsu sistēmas pārējo.

Aizsardzības pasākumi kā pārbaudes saraksts

Šos punktus Jums vajadzētu atķeksēt, pirms ieslēdzat peles video:

1. Maskēt ievades. Visi ievades lauki tiek padarīti neatpazīstami jau pārlūkā, pirms kaut kas atstāj apmeklētāju. Aizsegšana tikai serverī ir par vēlu.
2. Paslēpt apgabalus. Sīkdatņu baneri, tērzēšanas logi, maksājumu logi un viss, kas rāda personas saturu, tiek izslēgts ar selektoru.
3. Bloķēt ceļus. Kase, grozs, konts un pasūtījumu lapas netiek ierakstītas vispār.
4. Īss dzēšanas termiņš. Video nav arhīvs. Jo īsāks termiņš, jo mazāks risks. Nosakiet to un patiešām dzēsiet.
5. Informēt atsevišķi. Peles video skaidri pieminiet privātuma politikā un nosauciet mērķi, tiesisko pamatu un dzēšanas termiņu. Viens teikums par „statistiku“ nepietiek.
6. Ieslēgt tikai pēc lēmuma. Rīkam nevajadzētu darboties visur, bet tikai tur, kur Jums ir jautājums. Pārbaudiet vienā lapā, nevis visā mājaslapā.
7. Pārbaudīt datu aizsardzības ietekmes novērtējumu. Vai tāds vajadzīgs (VDAR 35. pants), ir atkarīgs no apjoma, datu veida un apmeklētāju grupas. Sistemātiska ieraksta gadījumā ļaujiet to apzināti pārbaudīt un dokumentējiet rezultātu.
8. Noskaidrot līgumus. Ja ierakstu Jums veic pakalpojumu sniedzējs, Jums vajadzīgs datu apstrādes līgums (VDAR 28. pants).

Divas lietas pieder pie prakses. Pirmkārt: pārbaudiet atskaņojumu paši, izklikšķinot to kā testa apmeklētājs un video apskatot, kas kļūst redzams. Otrkārt: kam ir piekļuve video, tam jābūt lomai, ko Jūs varat nosaukt. Ne katram uzņēmumā jāredz viss.

Vērtējums Vācijai, Austrijai un Šveicei

Uz diviem jautājumiem jāatbild atsevišķi. Atbildes ir atkarīgas no atsevišķā gadījuma, turpmākais vērtējums ir pārskats.

Piekļuve galiekārtai. Skriptam, kas saglabā vai nolasa informāciju apmeklētāja ierīcē, Vācijā pēc § 25 TDDDG principā vajadzīga piekrišana, ja vien nav spēkā izņēmums. Izņēmums attiecībā uz neapšaubāmi nepieciešamiem pakalpojumiem tiek iztulkots šauri. Vai ieraksta skripts tam pakļaujas, uz to nevajadzētu atbildēt optimistiski. Austrijā to līdzīgā veidā regulē § 165 Abs. 3 TKG 2021.

Personas datu apstrāde. Peles video var saturēt personas datus, pat ja attēlā nav vārda. Tad ir spēkā VDAR un Jums vajadzīgs tiesiskais pamats pēc 6. panta. Vairāk par to un par izvēli starp piekrišanu un leģitīmām interesēm: Piekrišana vai leģitīmās intereses: kā izlemt. Kopējo pārskatu atradīsiet rakstā Apmeklētāju atpazīšana un VDAR: nopietns izvērtējums.

Šveice. Pārskatītais datu aizsardzības likums mazāk balstās uz piekrišanu nekā uz pārredzamību. Jums jāinformē, kādus datus Jūs kādam mērķim apstrādājat. Apmeklētāji var iebilst pret apstrādi. Ierakstu ar redzamu saturu un ievadēm bez skaidras informācijas arī tur grūti attaisnot. Sīkdatnēm un līdzīgām metodēm papildus ir spēkā informēšanas pienākumi telesakaru tiesībās.

Visi avoti tika atvērti 2026. gada 6. novembrī. Likumi mainās, pirms lēmuma pārbaudiet aktuālo stāvokli un šaubu gadījumā runājiet ar savu juridisko konsultantu.

Kad no tā vajadzētu atteikties

Ir jomas, kurās ieguvums riskus neatsver:

• Veselība. Veselības dati ir īpaši aizsargāti (VDAR 9. pants). Jau fakts, kuru lapu kāds lasa, var kaut ko atklāt.
• Finanses. Pieteikumi, konta atlikumi, kredītu salīdzinājumi: pārāk daudz informācijas pārāk mazā kontrolē.
• Bērni un pusaudži. Ja Jūsu lapa vērsta uz nepilngadīgajiem, ieraksts nedrīkst darboties.
• Pieteiktie apgabali. Kas ir pieteicies, gaida, ka neviens neskatās.

Kur Jūs no tā atsakāties, paliek citi ceļi: aptaujas, testi ar īstām personām, kas piekrīt, vai skaitļi bez atsevišķas atsauces.

Kā ar to var rīkoties rīks

Piemērs, kā aizsardzības pasākumus var īstenot: Whovisit peles video Jūs ierakstāt tikai atpazītu uzņēmumu apmeklējumiem un ieslēdzat vai izslēdzat katrai mājaslapai. Visi ievades lauki tiek maskēti jau pārlūkā. Iframe elementi un iegultie video paliek ārpus. Citus apgabalus Jūs paslēpjat paši. Jutīgus ceļus, piemēram, kasi, Jūs bloķējat. Video pēc noklusējuma tiek dzēsti pēc 30 dienām. Kā to iestatīt, rakstīts palīdzībā sadaļā Peles video ieslēgšana, ierobežošana un apskate. Tas peles video nepadara nekaitīgus: arī maskēti ieraksti rāda lapas saturu un uzvedību. Juridiskā pārbaude paliek pie Jums.

Īsumā

Peles video atbild uz konkrētiem jautājumiem par lietošanu, ja Jūs tos izmantojat mērķtiecīgi un laikā ierobežoti. Maskējiet ievades pārlūkā, bloķējiet jutīgas jomas, dzēsiet agri un informējiet atsevišķi. Pārbaudiet piekrišanu piekļuvei ierīcei un tiesisko pamatu apstrādei. Atsakieties tur, kur skarta veselība, finanses vai bērni.