Heatmaps och sessionsinspelningar utan GDPR-problem
Av CodexierPublicerad 5 min läsning
Heatmaps och sessionsinspelningar hör till de mest användbara verktygen i konverteringsarbete: de visar var folk klickar, hur långt de scrollar och var de ger upp. De hör också till de mest integritetskänsliga, eftersom en inspelning är en uppspelning av en verklig persons besök, ibland med det hen skrev. Används de slarvigt skapar de ett GDPR-problem; rätt inställda går de att försvara och är fortfarande värdefulla. Här går vi igenom samtycke, maskering, lagringstid och hur du får insikt ur färre och bättre sessioner.
Vad heatmaps och inspelningar visar
Klickkartor
Var folk klickar och trycker, även på sådant som inte är länkar. Bra för att hitta element som ser klickbara ut men inte är det.
Scrollkartor
Hur långt ner på sidan besökarna kommer. Visar om viktigt innehåll eller knappen för nästa steg alls syns.
Sessionsinspelningar
En uppspelning av ett besök: rörelser, klick, scroll och tvekan. Den rikaste datan, och den känsligaste.
Verktyg som Hotjar, Microsoft Clarity, Mouseflow och inspelningsfunktionerna i vissa analysplattformar gör i stort sett samma sak. De rättsliga frågorna är desamma för alla.
Krav på samtycke
Enligt lagen om elektronisk kommunikation kräver lagring eller läsning av information på besökarens enhet samtycke, om det inte är strikt nödvändigt för en tjänst som besökaren efterfrågat. Beteendeanalys är inte strikt nödvändig, så skriptet får inte laddas förrän besökaren godkänt rätt cookiekategori. Utöver det gäller GDPR för själva inspelningarna, eftersom de kan kopplas till en person. Integritetsskyddsmyndigheten (IMY) har gjort klart att analysverktyg inte är undantagna. Om bannerdelen kan du läsa i guiden om cookieregler i Sverige.
- Lägg beteendeverktyg i en kategori för statistik eller analys som är avslagen som standard.
- Ladda skriptet först efter samtycke, och kontrollera det med webbläsarens utvecklarverktyg.
- Namnge verktyget och syftet i cookiepolicyn och integritetspolicyn.
- Teckna leverantörens biträdesavtal och kontrollera var datan lagras.
- Vissa leverantörer kräver nu en samtyckessignal innan de spelar in besökare inom EU; ställ in den i stället för att gå runt den.
Maskera personuppgifter
Samtycke gör det inte okej att fånga allt. Principen om uppgiftsminimering gäller fortfarande: spela in beteende, inte innehåll. De flesta verktyg maskerar formulärfält som standard, men kontrollera det, och utöka maskeringen till all text på skärmen som kan innehålla personuppgifter, som namn på kontosidor, orderuppgifter eller meddelanden.
| Område | Vad du gör | Varför |
|---|---|---|
| Formulärfält | Maskera alla fält, inte bara lösenord och kortnummer | Folk skriver personuppgifter i oväntade fält |
| Konto- och ordersidor | Maskera text eller uteslut sidorna | De visar namn, adresser och köphistorik |
| Kassa och betalning | Uteslut helt | Betalleverantörens fält får aldrig spelas in |
| Vård, ekonomi och andra känsliga tjänster | Uteslut eller avstå från inspelning helt | Känsliga personuppgifter kräver en betydligt starkare grund |
| Adresser med parametrar | Rensa bort mejladresser och token ur länkarna | Identifierare läcker via länkar |
Lagringstid och åtkomst
Inspelningar förlorar det mesta av sitt värde inom några veckor, när frågan de skulle besvara är besvarad. Välj den kortaste lagringstid verktyget tillåter som ändå täcker er analyscykel, ofta trettio till nittio dagar. Ge åtkomst bara till dem som gör analysen, använd personliga inloggningar med tvåfaktorsautentisering och ta bort åtkomsten när någon lämnar projektet. Dokumentera uppsättningen i registret över behandlingar, så att ni kan visa vad ni samlar in och varför.
Få insikt ur färre sessioner
- Börja med en fråga från analysen, till exempel varför besökare lämnar prissidan eller andra steget i ett formulär.
- Spela bara in de berörda sidorna, eller filtrera fram sessioner som nådde dem.
- Titta på tjugo till trettio relevanta sessioner och notera varje tvekan och varje fel.
- Gruppera anteckningarna i mönster och rangordna dem efter hur ofta de förekommer.
- Ändra en sak och följ sedan tratten i analysverktyget i stället för att titta på fler inspelningar.
Det här riktade arbetssättet är både bättre research och bättre integritet: mindre data, kortare lagring och tydligare syfte. Det är också så vi använder inspelningar i en UX-granskning.
När du inte behöver inspelningar: med lite trafik lär fem modererade användartester dig mer än en månads inspelningar, helt utan spårning. Inspelningar lönar sig när trafiken är jämn och analysen visar var folk försvinner men inte varför. Vår UX-granskning för konvertering sätter upp verktygen med samtycke och maskering och gör fynden till en prioriterad lista; se priser eller boka ett samtal.
Vanliga frågor
Kräver heatmaps samtycke om de inte spelar in sessioner?
Oftast ja. Heatmapverktyg lagrar eller läser ändå identifierare i webbläsaren för att gruppera klick per besök, och det kräver samtycke enligt svenska regler, om inte verktyget är inställt att fungera helt utan lagring på enheten, vilket få är.
Microsoft Clarity är gratis – är det då okej att använda?
Att något är gratis säger ingenting om lagligheten. Clarity måste precis som andra verktyg laddas först efter samtycke, nämnas i era policyer och ställas in med maskering. Kontrollera de aktuella villkoren för dataanvändning och var datan behandlas innan ni väljer det.
Kan vi spela in inloggade användare i vår app?
Det går med samtycke, maskering och ett tydligt syfte, men risken är högre eftersom sessionerna är direkt kopplade till namngivna personer. Många använder inspelningar bara på den publika sajten och förlitar sig på produktanalys och intervjuer i appen.
Hur länge ska vi spara inspelningar?
Så kort som er analyscykel tillåter, oftast trettio till nittio dagar. Radera dem när frågan de samlades in för är besvarad.
Få beteendeinsikt som håller juridiskt
Berätta vilka sidor som tappar besökare och vilka verktyg ni använder i dag. På en kvart kan vi säga om inspelningar är värda det och hur de sätts upp med samtycke och maskering.
Boka ett kostnadsfritt 15-minuterssamtal