Session replay și protecția datelor: cum folosiți corect videoclipurile cu mausul

Un videoclip cu mausul, în cercurile de specialitate session replay, nu este un film al ecranului. În browserul vizitatorului se înregistrează cum se construiește și se modifică pagina, încotro se deplasează mausul, când se derulează și unde se face clic. Pe serverul dumneavoastră se construiește din asta o redare care arată ca un videoclip. Vedeți ce a văzut și ce a făcut vizitatorul.

Este puternic. Tocmai de aceea este delicat. Acest articol arată pentru ce sunt bune videoclipurile cu mausul, unde sunt riscurile, ce măsuri de protecție ar trebui să luați și când e mai bine să renunțați. Nu înlocuiește consultanța juridică.

La ce ajută

Cifrele vă spun că o pagină este părăsită. Un videoclip cu mausul poate arăta de ce. Cazuri tipice:

• Probleme de utilizare. Vizitatorii fac clic de mai multe ori pe ceva ce nu este deloc un link. Sau caută vizibil un punct de meniu care nu există.
• Abandonuri de formulare. Vedeți la ce câmp renunță cineva, chiar fără să cunoașteți conținutul.
• Trasee prin site. Ce pagini sunt vizitate una după alta, unde se citește mult, unde se sare peste?
• Erori de afișare. Un layout care se strică doar la o anumită mărime de ecran se observă imediat în videoclip.

Utilitatea depinde de cantitate. Cine privește un videoclip dintr-o bucată învață ceva despre un vizitator. Un tipar îl recunoașteți abia la mulți. Întrebați-vă dinainte ce întrebare concretă vreți să lămuriți. Fără întrebare, din videoclipurile cu mausul rămâne doar curiozitate.

Unde sunt riscurile

Înregistrarea este completă atât timp cât nu excludeți nimic. Asta înseamnă:

• Textul vizibil al paginii. Tot ce se află pe pagină ajunge în videoclip. Pe o pagină publică de produs este inofensiv. Pe o pagină cu nume, adrese sau comenzi, nu.
• Introducerile. Ce tastează cineva într-un câmp poate fi înregistrat. Parole, numere de cont, date de sănătate, text liber în formularele de contact: acestea nu au ce căuta niciodată într-un videoclip.
• Zone cu autentificare. Conturile de client, casele de marcat și instrumentele interne arată date personale, chiar fără ca cineva să tasteze ceva.
• Conținut încorporat. Conținutul străin din iframe-uri, de exemplu ferestre de plată, hărți, videoclipuri sau widgeturi de chat, are reguli proprii și nu ar trebui să ajungă în videoclipul dumneavoastră.
• Recunoaștere ulterioară. Cine urmărește poate lega o vizită de alte date, de exemplu de un e-mail deschis chiar atunci. Videoclipul însuși oferă ocazia, sistemele dumneavoastră restul.

Măsuri de protecție ca listă de verificare

Bifați aceste puncte înainte de a activa videoclipurile cu mausul:

1. Mascați introducerile. Toate câmpurile de introducere sunt făcute de nerecunoscut încă din browser, înainte ca ceva să părăsească vizitatorul. O înnegrire abia pe server vine prea târziu.
2. Ascundeți zone. Bannerele de cookie-uri, ferestrele de chat, ferestrele de plată și tot ce arată conținut personal se exclud prin selector.
3. Blocați căi. Casa de marcat, coșul, contul și paginile de comandă nu sunt deloc înregistrate.
4. Termen scurt de ștergere. Videoclipurile nu sunt o arhivă. Cu cât termenul e mai scurt, cu atât riscul e mai mic. Stabiliți-l și ștergeți cu adevărat.
5. Informați separat. Menționați expres videoclipurile cu mausul în politica de confidențialitate și indicați scopul, temeiul juridic și termenul de ștergere. O propoziție despre „statistică” nu ajunge.
6. Activați doar după o decizie. Instrumentul nu ar trebui să ruleze peste tot, ci doar acolo unde aveți o întrebare. Testați pe o pagină, nu pe tot site-ul.
7. Verificați evaluarea impactului asupra protecției datelor. Dacă este necesară una (art. 35 GDPR) depinde de amploare, tipul datelor și grupul de vizitatori. La o înregistrare sistematică, lăsați să se verifice acest lucru în mod conștient și documentați rezultatul.
8. Clarificați contractele. Dacă un prestator operează înregistrarea pentru dumneavoastră, aveți nevoie de un contract de prelucrare a datelor (art. 28 GDPR).

Încă două lucruri țin de practică. Primul: verificați singuri redarea, navigând ca vizitator de test și uitându-vă în videoclip la ce devine vizibil. Al doilea: cine are acces la videoclipuri ar trebui să aibă un rol pe care îl puteți numi. Nu toată lumea din casă trebuie să vadă tot.

Încadrare pentru Germania, Austria și Elveția

Două întrebări trebuie lămurite separat. Răspunsurile depind de cazul individual, încadrarea următoare este o prezentare generală.

Accesul la dispozitivul final. Un script care stochează sau citește informații pe dispozitivul vizitatorului are nevoie în Germania, conform § 25 TDDDG, în principiu de un consimțământ, dacă nu se aplică nicio excepție. Excepția pentru serviciile absolut necesare este interpretată strict. Dacă un script de înregistrare intră aici, nu ar trebui să răspundeți optimist. În Austria reglementează asta într-un mod similar § 165 alin. 3 TKG 2021.

Prelucrarea datelor cu caracter personal. Un videoclip cu mausul poate conține date cu caracter personal chiar dacă în imagine nu apare niciun nume. Atunci se aplică GDPR și aveți nevoie de un temei juridic conform art. 6. Mai multe despre asta și despre alegerea între consimțământ și interes legitim: Consimțământ sau interes legitim: cum decideți. Imaginea de ansamblu o găsiți în Recunoașterea vizitatorilor și GDPR: o încadrare lucidă.

Elveția. Legea revizuită privind protecția datelor mizează mai puțin pe consimțământ și mai mult pe transparență. Trebuie să informați ce date prelucrați și în ce scop. Vizitatorii se pot opune prelucrării. O înregistrare cu conținut vizibil și introduceri, fără informare clară, este greu de justificat și acolo. Pentru cookie-uri și tehnici similare se aplică suplimentar obligațiile de informare din dreptul telecomunicațiilor.

Toate sursele au fost consultate la 06.11.2026. Legile se schimbă, verificați înainte de o decizie situația actuală și, în caz de nesiguranță, vorbiți cu consultanța dumneavoastră juridică.

Când ar trebui să renunțați

Există domenii în care utilitatea nu cântărește mai mult decât riscurile:

• Sănătate. Datele de sănătate sunt protejate în mod special (art. 9 GDPR). Chiar și faptul ce pagină citește cineva poate dezvălui ceva.
• Finanțe. Cereri, solduri, comparații de credite: prea multă informație cu prea puțin control.
• Copii și tineri. Dacă site-ul dumneavoastră se adresează minorilor, nu ar trebui să ruleze nicio înregistrare.
• Zone cu autentificare. Cine s-a autentificat se așteaptă ca nimeni să nu privească.

Acolo unde renunțați, vă rămân alte căi: sondaje, teste cu persoane reale care consimt sau cifre fără legătură cu persoane individuale.

Cum poate proceda un instrument

Un exemplu despre cum se pot pune în practică măsurile de protecție: la Whovisit înregistrați videoclipuri cu mausul doar pentru vizitele firmelor recunoscute și le activați sau dezactivați pe fiecare site. Toate câmpurile de introducere sunt mascate încă din browser. Iframe-urile și videoclipurile încorporate rămân în afară. Alte zone le ascundeți singuri. Căile sensibile, precum casa de marcat, le blocați. Videoclipurile se șterg implicit după 30 de zile. Cum setați asta se află în ajutor la Activarea, limitarea și vizionarea videoclipurilor cu mausul. Asta nu face inofensive videoclipurile cu mausul: și înregistrările mascate arată conținutul paginii și comportamentul. Verificarea juridică rămâne la dumneavoastră.

Pe scurt

Videoclipurile cu mausul răspund la întrebări concrete despre utilizare dacă le folosiți țintit și limitat în timp. Mascați introducerile în browser, blocați zonele sensibile, ștergeți devreme și informați separat. Verificați consimțământul pentru accesul la dispozitiv și un temei juridic pentru prelucrare. Renunțați acolo unde sunt vizate sănătatea, finanțele sau copiii.