# Session Replay a ochrana údajov: ako správne používať videá myši

> Session Replay ukazuje, ako návštevníci ovládajú stránku. Kde pomáha, aké sú riziká pre ochranu údajov a aké ochranné opatrenia potrebujete.

Quelle: https://whovisit.app/sk/blog/session-replay-ochrana-udajov-videa-mysi
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Video myši, v odborných kruhoch *Session Replay*, nie je film z obrazovky. V prehliadači návštevníka sa zaznamenáva, ako sa stránka skladá a mení, kam sa myš pohybuje, kedy sa rolovalo a kde sa kliklo. Na vašom serveri sa z toho zostaví prehrávka, ktorá vyzerá ako video. Vidíte, čo návštevník videl a robil.

To je silné. Práve preto je to citlivé. Tento článok ukazuje, na čo sa videá myši hodia, kde sú riziká, aké ochranné opatrenia by ste mali zaviesť a kedy je lepšie sa ich vzdať. Nenahrádza právne poradenstvo.

## Na čo je to užitočné

Čísla vám povedia, že stránku ľudia opúšťajú. Video myši môže ukázať prečo. Typické prípady:

- **Problémy s ovládaním.** Návštevníci opakovane klikajú na niečo, čo vôbec nie je odkaz. Alebo zjavne hľadajú položku menu, ktorá neexistuje.
- **Prerušenia formulárov.** Vidíte, pri ktorom poli niekto vzdá, aj keď obsah nepoznáte.
- **Cesty cez stránku.** Ktoré stránky sa navštevujú postupne, kde sa dlho číta, kde sa preskakuje?
- **Chyby zobrazenia.** Rozloženie, ktoré sa pokazí len pri určitej veľkosti obrazovky, vo videu hneď vyniká.

Užitočnosť stojí a padá s množstvom. Kto sleduje jedno video naraz, dozvie sa niečo o jednom návštevníkovi. Vzor spoznáte až pri mnohých. Opýtajte sa vopred, na akú konkrétnu otázku chcete odpovedať. Bez otázky sa z videí myši stane len zvedavosť.

## Kde sú riziká

Záznam je úplný, pokiaľ nič nevylúčite. To znamená:

- **Viditeľný text stránky.** Všetko, čo na stránke stojí, je vo videu. Na verejnej stránke produktu je to neškodné. Na stránke s menami, adresami alebo objednávkami nie.
- **Vstupy.** To, čo niekto napíše do poľa, sa môže zapísať. Heslá, čísla účtov, zdravotné údaje, voľný text v kontaktných formulároch: To nikdy nepatrí do videa.
- **Prihlásené oblasti.** Zákaznícke účty, pokladne a interné nástroje zobrazujú osobné údaje, aj keď nikto nič nepíše.
- **Vložený obsah.** Cudzí obsah v iframe, napríklad platobné okná, mapy, videá alebo chatové widgety, má vlastné pravidlá a nemal by sa dostať do vášho videa.
- **Opätovné rozpoznanie.** Kto spolu číta, môže spojiť návštevu s inými údajmi, napríklad s e-mailom, ktorý je práve otvorený. Video samo dáva podnet, zvyšok dodajú vaše systémy.

## Ochranné opatrenia ako kontrolný zoznam

Tieto body by ste mali odškrtnúť skôr, než videá myši zapnete:

1. **Maskovať vstupy.** Všetky vstupné polia sa znečitateľnia už v prehliadači, kým niečo opustí návštevníka. Začernenie až na serveri je neskoro.
2. **Skryť oblasti.** Cookie bannery, chatové okná, platobné okná a všetko, čo zobrazuje osobné obsahy, sa vylúči pomocou selektora.
3. **Zablokovať cesty.** Pokladňa, košík, účet a stránky objednávok sa vôbec nezaznamenávajú.
4. **Krátka lehota mazania.** Videá nie sú archív. Čím kratšia lehota, tým menšie riziko. Určte ju a naozaj mažte.
5. **Informovať osobitne.** Videá myši výslovne uveďte vo vyhlásení o ochrane údajov a uveďte účel, právny základ a lehotu mazania. Veta o „štatistike“ nestačí.
6. **Zapnúť len po rozhodnutí.** Nástroj by nemal bežať všade, ale len tam, kde máte otázku. Testujte na jednej stránke, nie na celom webe.
7. **Preskúmať posúdenie vplyvu na ochranu údajov.** Či je potrebné (čl. 35 GDPR), závisí od rozsahu, druhu údajov a skupiny návštevníkov. Pri systematickom zázname to nechajte vedome posúdiť a výsledok zdokumentujte.
8. **Objasniť zmluvy.** Ak záznam pre vás prevádzkuje poskytovateľ služieb, potrebujete zmluvu o spracúvaní osobných údajov (čl. 28 GDPR).

Dve veci patria tiež do praxe. Po prvé: Prehrávku skontrolujte sami tak, že sa prekliknete ako testovací návštevník a vo videu si pozriete, čo je viditeľné. Po druhé: Kto má prístup k videám, by mal mať rolu, ktorú viete pomenovať. Nie každý v podniku musí vidieť všetko.

## Zaradenie pre Nemecko, Rakúsko a Švajčiarsko

Dve otázky treba zodpovedať oddelene. Odpovede závisia od jednotlivého prípadu, nasledujúce zaradenie je prehľad.

**Prístup ku koncovému zariadeniu.** Skript, ktorý ukladá alebo číta informácie na zariadení návštevníka, potrebuje v Nemecku podľa [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) v zásade súhlas, pokiaľ sa neuplatní výnimka. Výnimka pre bezpodmienečne nevyhnutné služby sa vykladá úzko. Či pod ňu spadá záznamový skript, by ste nemali zodpovedať optimisticky. V Rakúsku to podobným spôsobom upravuje [§ 165 Abs. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678).

**Spracúvanie osobných údajov.** Video myši môže obsahovať osobné údaje, aj keď na obraze nie je žiadne meno. Potom platí [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) a potrebujete právny základ podľa čl. 6. Viac o tom a o voľbe medzi súhlasom a oprávneným záujmom: [Súhlas alebo oprávnený záujem: ako sa rozhodnúť](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Celkový prehľad nájdete v článku [Rozpoznávanie návštevníkov a GDPR: vecné zaradenie](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Švajčiarsko.** [Revidovaný zákon o ochrane údajov](https://www.fedlex.admin.ch/eli/cc/2022/491/de) sa menej spolieha na súhlas než na transparentnosť. Musíte informovať, aké údaje na aký účel spracúvate. Návštevníci môžu spracúvaniu namietať. Záznam s viditeľným obsahom a vstupmi bez jasnej informácie sa ani tam sotva dá ospravedlniť. Pre cookies a podobné techniky platia navyše informačné povinnosti v telekomunikačnom práve.

Všetky zdroje boli získané 6. 11. 2026. Zákony sa menia, pred rozhodnutím si skontrolujte aktuálny stav a pri neistote sa porozprávajte so svojím právnym poradenstvom.

## Kedy sa toho vzdať

Existujú oblasti, v ktorých úžitok riziká nevyvažuje:

- **Zdravie.** Zdravotné údaje sú osobitne chránené (čl. 9 GDPR). Už samotná skutočnosť, akú stránku niekto číta, môže niečo prezradiť.
- **Financie.** Žiadosti, zostatky na účtoch, porovnania úverov: príliš veľa informácií pri príliš malej kontrole.
- **Deti a mladiství.** Ak sa vaša stránka obracia na maloletých, nemal by bežať žiadny záznam.
- **Prihlásené oblasti.** Kto sa prihlásil, očakáva, že sa nikto nedíva.

Tam, kde sa toho vzdáte, vám zostávajú iné cesty: prieskumy, testy so skutočnými osobami, ktoré udelia súhlas, alebo čísla bez individuálneho vzťahu.

## Ako s tým môže naložiť nástroj

Príklad toho, ako sa dajú ochranné opatrenia uplatniť: Vo Whovisit zaznamenávate videá myši len pre návštevy rozpoznaných firiem a zapínate alebo vypínate ich podľa webu. Všetky vstupné polia sa maskujú už v prehliadači. Iframe a vložené videá zostávajú vonku. Ďalšie oblasti skrývate sami. Citlivé cesty ako pokladňu blokujete. Videá sa štandardne mažú po 30 dňoch. Ako to nastaviť, je v pomocníkovi v časti [Zapnutie, obmedzenie a prezeranie videí myši](https://whovisit.app/hilfe/mausvideos-einstellen-und-ansehen). Videá myši to nerobí neškodnými: Aj maskované záznamy ukazujú obsah stránky a správanie. Právne preskúmanie zostáva na vás.

## Stručné zhrnutie

Videá myši odpovedajú na konkrétne otázky o ovládaní, ak ich nasadíte cielene a časovo obmedzene. Maskujte vstupy v prehliadači, blokujte citlivé oblasti, mažte skoro a informujte osobitne. Skontrolujte súhlas pre prístup k zariadeniu a právny základ pre spracúvanie. Vzdajte sa ich tam, kde ide o zdravie, financie alebo deti.