Session replay en privacy: muisvideo's goed inzetten

Een muisvideo, in vakkringen session replay, is geen film van het beeldscherm. In de browser van de bezoeker wordt vastgelegd hoe de pagina wordt opgebouwd en verandert, waarheen de muis beweegt, wanneer er wordt gescrold en waar wordt geklikt. Op uw server wordt daaruit een weergave opgebouwd die eruitziet als een video. U ziet wat de bezoeker heeft gezien en gedaan.

Dat is krachtig. Juist daarom is het gevoelig. Dit artikel laat zien waarvoor muisvideo's deugen, waar de risico's liggen, welke beschermende maatregelen u moet nemen en wanneer u er beter van afziet. Het vervangt geen juridisch advies.

Waarvoor het nuttig is

Cijfers vertellen u dat een pagina wordt verlaten. Een muisvideo kan tonen waarom. Typische gevallen:

• Bedieningsproblemen. Bezoekers klikken meermaals op iets wat helemaal geen link is. Of ze zoeken zichtbaar naar een menupunt dat niet bestaat.
• Afgebroken formulieren. U ziet bij welk veld iemand opgeeft, ook zonder dat u de inhoud kent.
• Routes door de website. Welke pagina's worden na elkaar bezocht, waar wordt lang gelezen, waar wordt overgeslagen?
• Weergavefouten. Een lay-out die alleen bij een bepaalde schermgrootte kapotgaat, valt in de video meteen op.

Het nut staat of valt met de hoeveelheid. Wie één video achter elkaar bekijkt, leert iets over één bezoeker. Een patroon herkent u pas bij velen. Vraag u vooraf af welke concrete vraag u wilt beantwoorden. Zonder vraag wordt van muisvideo's slechts nieuwsgierigheid.

Waar de risico's liggen

De opname is volledig, zolang u niets uitsluit. Dat betekent:

• Zichtbare paginatekst. Alles wat op de pagina staat, zit in de video. Op een openbare productpagina is dat onschuldig. Op een pagina met namen, adressen of bestellingen niet.
• Invoer. Wat iemand in een veld typt, kan worden meegeschreven. Wachtwoorden, rekeningnummers, gezondheidsgegevens, vrije tekst in contactformulieren: dat hoort nooit in een video.
• Ingelogde gedeelten. Klantaccounts, kassa's en interne hulpmiddelen tonen persoonsgegevens, ook zonder dat iemand iets typt.
• Ingesloten inhoud. Vreemde inhoud in iframes, zoals betaalvensters, kaarten, video's of chatwidgets, heeft eigen regels en hoort niet in uw video terecht te komen.
• Herkenning. Wie meekijkt, kan een bezoek koppelen aan andere gegevens, bijvoorbeeld aan een mail die op dat moment openstaat. De video zelf levert de aanleiding, uw systemen de rest.

Beschermende maatregelen als checklist

Deze punten moet u afvinken voordat u muisvideo's inschakelt:

1. Invoer maskeren. Alle invoervelden worden al in de browser onherkenbaar gemaakt voordat er iets de bezoeker verlaat. Zwartmaken pas op de server is te laat.
2. Gedeelten verbergen. Cookiebanners, chatvensters, betaalvensters en alles wat persoonsgebonden inhoud toont, wordt via een selector uitgesloten.
3. Paden blokkeren. Kassa, winkelwagen, account en bestelpagina's worden helemaal niet opgenomen.
4. Korte verwijdertermijn. Video's zijn geen archief. Hoe korter de termijn, hoe kleiner het risico. Leg haar vast en verwijder echt.
5. Apart informeren. Noem muisvideo's uitdrukkelijk in de privacyverklaring en vermeld doel, rechtsgrond en verwijdertermijn. Een zin over „statistiek“ volstaat niet.
6. Pas inschakelen na een besluit. Het hulpmiddel hoort niet overal mee te lopen, maar alleen waar u een vraag hebt. Test op één pagina, niet op de hele website.
7. Gegevensbeschermingseffectbeoordeling toetsen. Of er een nodig is (art. 35 AVG), hangt af van omvang, soort gegevens en bezoekersgroep. Laat dat bij een systematische opname bewust toetsen en leg het resultaat vast.
8. Overeenkomsten regelen. Voert een dienstverlener de opname voor u uit, dan hebt u een verwerkersovereenkomst nodig (art. 28 AVG).

Twee dingen horen ook bij de praktijk. Ten eerste: controleer de weergave zelf door u als testbezoeker door de pagina te klikken en in de video na te kijken wat zichtbaar wordt. Ten tweede: wie toegang heeft tot de video's, moet een rol hebben die u kunt benoemen. Niet iedereen in huis hoeft alles te zien.

Indeling voor Duitsland, Oostenrijk en Zwitserland

Twee vragen moeten apart worden beantwoord. De antwoorden hangen af van het individuele geval, de volgende indeling is een overzicht.

Toegang tot het eindapparaat. Een script dat informatie op het apparaat van de bezoeker opslaat of uitleest, vereist in Duitsland volgens § 25 TDDDG (het Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in beginsel toestemming, tenzij een uitzondering geldt. De uitzondering voor strikt noodzakelijke diensten wordt eng uitgelegd. Of een opnamescript daaronder valt, moet u niet optimistisch beantwoorden. In Oostenrijk regelt § 165 lid 3 TKG 2021 dit op vergelijkbare wijze.

Verwerking van persoonsgegevens. Een muisvideo kan persoonsgegevens bevatten, ook als er geen naam in beeld staat. Dan geldt de AVG en hebt u een rechtsgrond nodig volgens art. 6. Meer daarover en over de keuze tussen toestemming en gerechtvaardigd belang: Toestemming of gerechtvaardigd belang: zo beslist u. Het totaaloverzicht vindt u in Bezoekersherkenning en AVG: een nuchtere duiding.

Zwitserland. De herziene gegevensbeschermingswet zet minder in op toestemming dan op transparantie. U moet informeren welke gegevens u voor welk doel verwerkt. Bezoekers kunnen bezwaar maken tegen de verwerking. Een opname met zichtbare inhoud en invoer zonder duidelijke informatie is ook daar nauwelijks te rechtvaardigen. Voor cookies en vergelijkbare technieken gelden bovendien de informatieplichten uit het telecommunicatierecht.

Alle bronnen zijn op 06.11.2026 geraadpleegd. Wetten veranderen, controleer vóór een besluit de actuele stand en praat bij onzekerheid met uw juridisch adviseur.

Wanneer u ervan moet afzien

Er zijn gebieden waar het nut de risico's niet opweegt:

• Gezondheid. Gezondheidsgegevens zijn bijzonder beschermd (art. 9 AVG). Al het feit welke pagina iemand leest, kan iets verraden.
• Financiën. Aanvragen, saldo's, kredietvergelijkingen: te veel informatie bij te weinig controle.
• Kinderen en jongeren. Als uw pagina zich richt tot minderjarigen, mag er geen opname lopen.
• Ingelogde gedeelten. Wie zich heeft aangemeld, verwacht dat niemand meekijkt.

Waar u ervan afziet, blijven andere wegen over: enquêtes, tests met echte personen die toestemmen, of cijfers zonder individuele herleidbaarheid.

Hoe een hulpmiddel ermee kan omgaan

Een voorbeeld van hoe de beschermende maatregelen kunnen worden uitgevoerd: bij Whovisit neemt u muisvideo's alleen op voor bezoeken van herkende bedrijven en schakelt u ze per website in of uit. Alle invoervelden worden al in de browser gemaskeerd. Iframes en ingesloten video's blijven buiten beeld. Overige gedeelten verbergt u zelf. Gevoelige paden zoals de kassa blokkeert u. Video's worden standaard na 30 dagen verwijderd. Hoe u dat instelt, staat in de hulp onder Muisvideo's inschakelen, beperken en bekijken. Dat maakt muisvideo's niet onschuldig: ook gemaskeerde opnamen tonen pagina-inhoud en gedrag. De juridische toetsing blijft bij u.

Kort samengevat

Muisvideo's beantwoorden concrete vragen over de bediening, als u ze gericht en tijdelijk inzet. Maskeer invoer in de browser, blokkeer gevoelige gedeelten, verwijder vroeg en informeer apart. Toets de toestemming voor de toegang tot het apparaat en een rechtsgrond voor de verwerking. Zie ervan af waar gezondheid, financiën of kinderen in het geding zijn.