Session Replay a ochrana údajov: ako správne používať videá myši

Video myši, v odborných kruhoch Session Replay, nie je film z obrazovky. V prehliadači návštevníka sa zaznamenáva, ako sa stránka skladá a mení, kam sa myš pohybuje, kedy sa rolovalo a kde sa kliklo. Na vašom serveri sa z toho zostaví prehrávka, ktorá vyzerá ako video. Vidíte, čo návštevník videl a robil.

To je silné. Práve preto je to citlivé. Tento článok ukazuje, na čo sa videá myši hodia, kde sú riziká, aké ochranné opatrenia by ste mali zaviesť a kedy je lepšie sa ich vzdať. Nenahrádza právne poradenstvo.

Na čo je to užitočné

Čísla vám povedia, že stránku ľudia opúšťajú. Video myši môže ukázať prečo. Typické prípady:

• Problémy s ovládaním. Návštevníci opakovane klikajú na niečo, čo vôbec nie je odkaz. Alebo zjavne hľadajú položku menu, ktorá neexistuje.
• Prerušenia formulárov. Vidíte, pri ktorom poli niekto vzdá, aj keď obsah nepoznáte.
• Cesty cez stránku. Ktoré stránky sa navštevujú postupne, kde sa dlho číta, kde sa preskakuje?
• Chyby zobrazenia. Rozloženie, ktoré sa pokazí len pri určitej veľkosti obrazovky, vo videu hneď vyniká.

Užitočnosť stojí a padá s množstvom. Kto sleduje jedno video naraz, dozvie sa niečo o jednom návštevníkovi. Vzor spoznáte až pri mnohých. Opýtajte sa vopred, na akú konkrétnu otázku chcete odpovedať. Bez otázky sa z videí myši stane len zvedavosť.

Kde sú riziká

Záznam je úplný, pokiaľ nič nevylúčite. To znamená:

• Viditeľný text stránky. Všetko, čo na stránke stojí, je vo videu. Na verejnej stránke produktu je to neškodné. Na stránke s menami, adresami alebo objednávkami nie.
• Vstupy. To, čo niekto napíše do poľa, sa môže zapísať. Heslá, čísla účtov, zdravotné údaje, voľný text v kontaktných formulároch: To nikdy nepatrí do videa.
• Prihlásené oblasti. Zákaznícke účty, pokladne a interné nástroje zobrazujú osobné údaje, aj keď nikto nič nepíše.
• Vložený obsah. Cudzí obsah v iframe, napríklad platobné okná, mapy, videá alebo chatové widgety, má vlastné pravidlá a nemal by sa dostať do vášho videa.
• Opätovné rozpoznanie. Kto spolu číta, môže spojiť návštevu s inými údajmi, napríklad s e-mailom, ktorý je práve otvorený. Video samo dáva podnet, zvyšok dodajú vaše systémy.

Ochranné opatrenia ako kontrolný zoznam

Tieto body by ste mali odškrtnúť skôr, než videá myši zapnete:

1. Maskovať vstupy. Všetky vstupné polia sa znečitateľnia už v prehliadači, kým niečo opustí návštevníka. Začernenie až na serveri je neskoro.
2. Skryť oblasti. Cookie bannery, chatové okná, platobné okná a všetko, čo zobrazuje osobné obsahy, sa vylúči pomocou selektora.
3. Zablokovať cesty. Pokladňa, košík, účet a stránky objednávok sa vôbec nezaznamenávajú.
4. Krátka lehota mazania. Videá nie sú archív. Čím kratšia lehota, tým menšie riziko. Určte ju a naozaj mažte.
5. Informovať osobitne. Videá myši výslovne uveďte vo vyhlásení o ochrane údajov a uveďte účel, právny základ a lehotu mazania. Veta o „štatistike“ nestačí.
6. Zapnúť len po rozhodnutí. Nástroj by nemal bežať všade, ale len tam, kde máte otázku. Testujte na jednej stránke, nie na celom webe.
7. Preskúmať posúdenie vplyvu na ochranu údajov. Či je potrebné (čl. 35 GDPR), závisí od rozsahu, druhu údajov a skupiny návštevníkov. Pri systematickom zázname to nechajte vedome posúdiť a výsledok zdokumentujte.
8. Objasniť zmluvy. Ak záznam pre vás prevádzkuje poskytovateľ služieb, potrebujete zmluvu o spracúvaní osobných údajov (čl. 28 GDPR).

Dve veci patria tiež do praxe. Po prvé: Prehrávku skontrolujte sami tak, že sa prekliknete ako testovací návštevník a vo videu si pozriete, čo je viditeľné. Po druhé: Kto má prístup k videám, by mal mať rolu, ktorú viete pomenovať. Nie každý v podniku musí vidieť všetko.

Zaradenie pre Nemecko, Rakúsko a Švajčiarsko

Dve otázky treba zodpovedať oddelene. Odpovede závisia od jednotlivého prípadu, nasledujúce zaradenie je prehľad.

Prístup ku koncovému zariadeniu. Skript, ktorý ukladá alebo číta informácie na zariadení návštevníka, potrebuje v Nemecku podľa § 25 TDDDG v zásade súhlas, pokiaľ sa neuplatní výnimka. Výnimka pre bezpodmienečne nevyhnutné služby sa vykladá úzko. Či pod ňu spadá záznamový skript, by ste nemali zodpovedať optimisticky. V Rakúsku to podobným spôsobom upravuje § 165 Abs. 3 TKG 2021.

Spracúvanie osobných údajov. Video myši môže obsahovať osobné údaje, aj keď na obraze nie je žiadne meno. Potom platí GDPR a potrebujete právny základ podľa čl. 6. Viac o tom a o voľbe medzi súhlasom a oprávneným záujmom: Súhlas alebo oprávnený záujem: ako sa rozhodnúť. Celkový prehľad nájdete v článku Rozpoznávanie návštevníkov a GDPR: vecné zaradenie.

Švajčiarsko. Revidovaný zákon o ochrane údajov sa menej spolieha na súhlas než na transparentnosť. Musíte informovať, aké údaje na aký účel spracúvate. Návštevníci môžu spracúvaniu namietať. Záznam s viditeľným obsahom a vstupmi bez jasnej informácie sa ani tam sotva dá ospravedlniť. Pre cookies a podobné techniky platia navyše informačné povinnosti v telekomunikačnom práve.

Všetky zdroje boli získané 6. 11. 2026. Zákony sa menia, pred rozhodnutím si skontrolujte aktuálny stav a pri neistote sa porozprávajte so svojím právnym poradenstvom.

Kedy sa toho vzdať

Existujú oblasti, v ktorých úžitok riziká nevyvažuje:

• Zdravie. Zdravotné údaje sú osobitne chránené (čl. 9 GDPR). Už samotná skutočnosť, akú stránku niekto číta, môže niečo prezradiť.
• Financie. Žiadosti, zostatky na účtoch, porovnania úverov: príliš veľa informácií pri príliš malej kontrole.
• Deti a mladiství. Ak sa vaša stránka obracia na maloletých, nemal by bežať žiadny záznam.
• Prihlásené oblasti. Kto sa prihlásil, očakáva, že sa nikto nedíva.

Tam, kde sa toho vzdáte, vám zostávajú iné cesty: prieskumy, testy so skutočnými osobami, ktoré udelia súhlas, alebo čísla bez individuálneho vzťahu.

Ako s tým môže naložiť nástroj

Príklad toho, ako sa dajú ochranné opatrenia uplatniť: Vo Whovisit zaznamenávate videá myši len pre návštevy rozpoznaných firiem a zapínate alebo vypínate ich podľa webu. Všetky vstupné polia sa maskujú už v prehliadači. Iframe a vložené videá zostávajú vonku. Ďalšie oblasti skrývate sami. Citlivé cesty ako pokladňu blokujete. Videá sa štandardne mažú po 30 dňoch. Ako to nastaviť, je v pomocníkovi v časti Zapnutie, obmedzenie a prezeranie videí myši. Videá myši to nerobí neškodnými: Aj maskované záznamy ukazujú obsah stránky a správanie. Právne preskúmanie zostáva na vás.

Stručné zhrnutie

Videá myši odpovedajú na konkrétne otázky o ovládaní, ak ich nasadíte cielene a časovo obmedzene. Maskujte vstupy v prehliadači, blokujte citlivé oblasti, mažte skoro a informujte osobitne. Skontrolujte súhlas pre prístup k zariadeniu a právny základ pre spracúvanie. Vzdajte sa ich tam, kde ide o zdravie, financie alebo deti.