Používat Sentry v souladu s GDPR

Sentry (sentry.io) sbírá chybová hlášení na straně klienta i serveru se stack trace, URL, prohlížečem, částečně IP adresou a — podle konfigurace — se záznamy relací (session replay) a uživatelskými vstupy. Standardní cloud běží v USA.

Sentry je často považován za „čistě vývojářský nástroj“ a z hlediska ochrany údajů přehlížen. Ve skutečnosti standardní nastavení pravidelně zpracovává osobní údaje: IP adresa se zaznamenává jako standardní atribut, breadcrumbs protokolují cesty kliknutí a částečně vstupy, a je-li nastaveno ID uživatele, jsou chyby přiřaditelné osobě. To je přípustné, ale jen s právním základem, smlouvou o zpracování a zajištěním přenosu.

Největší pákou je konfigurace SDK. Volba sendDefaultPii řídí, zda se IP adresa a další identifikátory odesílají automaticky — nastavena na false výrazně snižuje osobní povahu. Navíc lze na straně serveru aktivovat „data scrubbing“, které z událostí odstraní vzory jako e-mailové adresy, čísla platebních karet nebo pojmenovaná pole, než se uloží.

Session replay je samostatná kategorie: zaznamenává interakci uživatelů se stránkou, srovnatelně s Hotjar nebo Microsoft Clarity, a jednoznačně tak podléhá souhlasu. Kdo replay používá, měl by jej navázat na nástroj pro správu souhlasu, nastavit maskování na maximum a v zásadách ochrany osobních údajů jej zvlášť zmínit. Pro přenos do USA nabízí Sentry mezitím možnost EU Data Residency, která přenosu předchází.

Je to riziko?

Prohlížečové SDK Sentry se načte při načtení stránky a při chybě může přenést data, která jsou osobní (IP, ID uživatele, zadané hodnoty formuláře v kontextu breadcrumbs/replay). Pro přístupy k zařízení, které nejsou nezbytně nutné, platí § 25 odst. 1 TDDDG; session replay jednoznačně podléhá souhlasu. Pro zpracování je třeba právní základ (většinou oprávněný zájem na stabilitě, čl. 6 odst. 1 písm. f)), smlouva o zpracování osobních údajů s Functional Software Inc. a základ pro přenos do USA.

Co můžete udělat

• Uzavřít se Sentry smlouvu o zpracování osobních údajů (Data Processing Addendum); alternativně zvolit region EU (sentry.io s EU Data Residency) nebo vlastní hosting.
• Minimalizace údajů v SDK: sendDefaultPii na false, neukládat IP adresy, aktivovat serverové scrubbing citlivých polí.
• Session replay načítat pouze se souhlasem a maskování nastavit na „všechny texty a vstupy“.
• V zásadách ochrany osobních údajů uvést Sentry jako příjemce, účel (odstraňování chyb), právní základ, dobu uložení a případně přenos do USA.

Časté dotazy

Je Sentry povolen bez souhlasu?

Čisté sledování chyb (bez session replay, se sendDefaultPii=false) lze v mnoha případech opřít o oprávněný zájem na stabilitě služby. Session replay naopak podléhá souhlasu.

Potřebuji pro Sentry smlouvu o zpracování osobních údajů?

Ano. Functional Software Inc. zpracovává chybová data z vašeho pověření. Data Processing Addendum platí s přijetím podmínek a mělo by být zdokumentováno.

Jak se vyhnu přenosu do USA?

Sentry nabízí region EU s data residency v EU; alternativně lze Sentry hostovat vlastními silami. Obojí drží chybová data v rámci EU.

Jaká data sbírá Sentry ve výchozím nastavení?

Stack trace, dotčenou URL, prohlížeč a operační systém, verzi vydání, breadcrumbs (historii kliknutí a navigace) a — pokud není deaktivováno — IP adresu a nastavené ID uživatele.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.