# Session Replay in varstvo podatkov: kako pravilno uporabljati posnetke miške

> Session Replay kaže, kako obiskovalci upravljajo stran. Kje koristi, kje so tveganja za varstvo podatkov in katere zaščitne ukrepe potrebujete.

Quelle: https://whovisit.app/sl/blog/session-replay-varstvo-podatkov-posnetki-miske
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Posnetek miške, v strokovnih krogih *Session Replay*, ni film zaslona. V brskalniku obiskovalca se beleži, kako se stran gradi in spreminja, kam potuje miška, kdaj se pomika in kje se klika. Na vašem strežniku se iz tega sestavi predvajanje, ki izgleda kot video. Vidite, kaj je obiskovalec videl in naredil.

To je močno. Prav zato je tudi občutljivo. Članek kaže, za kaj so posnetki miške primerni, kje so tveganja, katere zaščitne ukrepe naj postavite in kdaj je bolje, da jih opustite. Ne nadomešča pravnega svetovanja.

## Kje koristi

Številke vam povedo, da se stran zapušča. Posnetek miške lahko pokaže, zakaj. Tipični primeri:

- **Težave z upravljanjem.** Obiskovalci večkrat kliknejo nekaj, kar sploh ni povezava. Ali pa prepoznavno iščejo menijsko točko, ki je ni.
- **Prekinitve obrazcev.** Vidite, pri katerem polju nekdo obupa, tudi če vsebine ne poznate.
- **Poti skozi stran.** Katere strani se obiščejo zaporedoma, kje se dolgo bere, kje se preskoči?
- **Napake pri prikazu.** Postavitev, ki se pokvari samo pri določeni velikosti zaslona, v posnetku takoj pade v oči.

Korist stoji in pade s količino. Kdor si ogleda en posnetek, izve nekaj o enem obiskovalcu. Vzorec prepoznate šele pri mnogih. Vnaprej se vprašajte, na katero konkretno vprašanje želite odgovoriti. Brez vprašanja iz posnetkov miške nastane samo radovednost.

## Kje so tveganja

Posnetek je popoln, dokler česa ne izključite. To pomeni:

- **Vidno besedilo strani.** Vse, kar je na strani, je v posnetku. Na javni strani izdelka je to neškodljivo. Na strani z imeni, naslovi ali naročili ne.
- **Vnosi.** Kar nekdo natipka v polje, se lahko beleži. Gesla, številke računov, zdravstveni podatki, prosto besedilo v kontaktnih obrazcih: to nikoli ne sodi v posnetek.
- **Prijavljena območja.** Uporabniški računi, blagajne in interna orodja kažejo osebne podatke, tudi če nihče nič ne natipka.
- **Vdelane vsebine.** Tuje vsebine v iframih, na primer plačilna okna, zemljevidi, videi ali klepetalni gradniki, imajo svoja pravila in ne smejo priti v vaš posnetek.
- **Ponovno prepoznavanje.** Kdor sobere, lahko obisk poveže z drugimi podatki, na primer z e-pošto, ki je ravnokar odprta. Posnetek sam da povod, vaši sistemi preostalo.

## Zaščitni ukrepi kot kontrolni seznam

Te točke odkljukajte, preden vklopite posnetke miške:

1. **Maskirajte vnose.** Vsa vnosna polja se naredijo neprepoznavna že v brskalniku, preden karkoli zapusti obiskovalca. Zatemnitev šele na strežniku je prepozna.
2. **Skrijte območja.** Pasice piškotkov, klepetalna okna, plačilna okna in vse, kar kaže osebne vsebine, se izključi s selektorjem.
3. **Blokirajte poti.** Blagajna, košarica, račun in strani naročil se sploh ne snemajo.
4. **Kratek rok brisanja.** Posnetki niso arhiv. Čim krajši rok, tem manjše tveganje. Določite ga in res brišite.
5. **Obvestite ločeno.** Posnetke miške izrecno omenite v izjavi o varstvu podatkov in navedite namen, pravno podlago in rok brisanja. En stavek o „statistiki“ ne zadošča.
6. **Vklopite samo po odločitvi.** Orodje naj ne teče povsod, ampak samo tam, kjer imate vprašanje. Preizkusite na eni strani, ne na celotni spletni strani.
7. **Preverite oceno učinka na varstvo podatkov.** Ali je potrebna (čl. 35 GDPR), je odvisno od obsega, vrste podatkov in skupine obiskovalcev. Pri sistematičnem snemanju to zavestno preverite in rezultat dokumentirajte.
8. **Razjasnite pogodbe.** Če snemanje za vas upravlja ponudnik storitev, potrebujete pogodbo o obdelavi podatkov (čl. 28 GDPR).

Dve stvari sodita tudi v prakso. Prvič: Predvajanje preverite sami, tako da se kot testni obiskovalec prekliknete skozi stran in v posnetku pogledate, kaj postane vidno. Drugič: Kdor ima dostop do posnetkov, naj ima vlogo, ki jo znate poimenovati. Vsak v hiši ne rabi videti vsega.

## Razvrstitev za Nemčijo, Avstrijo in Švico

Na dve vprašanji je treba odgovoriti ločeno. Odgovori so odvisni od posameznega primera, naslednja razvrstitev je pregled.

**Dostop do končne naprave.** Skript, ki shranjuje ali bere informacije na napravi obiskovalca, v Nemčiji po [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) načeloma potrebuje privolitev, če ne velja izjema. Izjema za nujno potrebne storitve je ozko razlagana. Ali snemalni skript spada zraven, ne odgovarjajte optimistično. V Avstriji to podobno ureja [§ 165 odst. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678).

**Obdelava osebnih podatkov.** Posnetek miške lahko vsebuje osebne podatke, tudi če v sliki ni imena. Potem velja [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679) in potrebujete pravno podlago po čl. 6. Več o tem in o izbiri med privolitvijo in zakonitim interesom: [Privolitev ali zakoniti interes: kako se odločite](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Celoten pregled najdete v članku [Prepoznavanje obiskovalcev in GDPR: trezna umestitev](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Švica.** [Revidirani zakon o varstvu podatkov](https://www.fedlex.admin.ch/eli/cc/2022/491/de) manj stavi na privolitev kot na preglednost. Obvestiti morate, katere podatke za kateri namen obdelujete. Obiskovalci lahko obdelavi ugovarjajo. Snemanje z vidnimi vsebinami in vnosi brez jasnega obvestila je tudi tam komaj utemeljljivo. Za piškotke in podobne tehnike dodatno veljajo obveznosti obveščanja v telekomunikacijskem pravu.

Vsi viri so bili priklicani 6. 11. 2026. Zakoni se spreminjajo, pred odločitvijo preverite aktualno stanje in se ob negotovosti posvetujte s pravnim svetovalcem.

## Kdaj naj to opustite

Obstajajo področja, kjer korist ne odtehta tveganj:

- **Zdravje.** Zdravstveni podatki so posebej zaščiteni (čl. 9 GDPR). Že dejstvo, katero stran nekdo bere, lahko nekaj izda.
- **Finance.** Vloge, stanja računov, primerjave kreditov: preveč informacij ob premajhnem nadzoru.
- **Otroci in mladostniki.** Če je vaša stran namenjena mladoletnikom, naj snemanje ne teče.
- **Prijavljena območja.** Kdor se je prijavil, pričakuje, da nihče ne gleda.

Kjer to opustite, vam ostanejo druge poti: ankete, testi z resničnimi osebami, ki privolijo, ali številke brez nanašanja na posameznika.

## Kako lahko orodje s tem ravna

Primer, kako lahko zaščitne ukrepe uresničite: Pri Whovisit posnetke miške snemate samo za obiske prepoznanih podjetij in jih vklopite ali izklopite za vsako spletno stran. Vsa vnosna polja se maskirajo že v brskalniku. Iframi in vdelani videi ostanejo zunaj. Dodatna območja skrijete sami. Občutljive poti, kot je blagajna, blokirate. Posnetki se privzeto izbrišejo po 30 dneh. Kako to nastavite, piše v pomoči pod [Vklop, omejitev in ogled posnetkov miške](https://whovisit.app/hilfe/mausvideos-einstellen-und-ansehen). S tem posnetki miške niso neškodljivi: tudi maskirani posnetki kažejo vsebino strani in vedenje. Pravno preverjanje ostane pri vas.

## Na kratko

Posnetki miške odgovarjajo na konkretna vprašanja o upravljanju, če jih uporabljate ciljno in časovno omejeno. Maskirajte vnose v brskalniku, blokirajte občutljiva območja, brišite zgodaj in obveščajte ločeno. Preverite privolitev za dostop do naprave in pravno podlago za obdelavo. Opustite tam, kjer so prizadeti zdravje, finance ali otroci.