Χρήση του Sentry σύμφωνα με τον GDPR

Το Sentry (sentry.io) συλλέγει αναφορές σφαλμάτων από την πλευρά του πελάτη και του διακομιστή με stack trace, URL, πρόγραμμα περιήγησης, εν μέρει τη διεύθυνση IP και — ανάλογα με τη διαμόρφωση — session replays και εισαγωγές χρήστη. Το προεπιλεγμένο cloud λειτουργεί στις ΗΠΑ.

Το Sentry συχνά κατατάσσεται ως «καθαρό εργαλείο προγραμματιστή» και παραβλέπεται από άποψη προστασίας δεδομένων. Στην πραγματικότητα μια τυπική εγκατάσταση επεξεργάζεται τακτικά προσωπικά δεδομένα: η διεύθυνση IP καταγράφεται ως προεπιλεγμένο χαρακτηριστικό, τα breadcrumbs καταγράφουν διαδρομές κλικ και εν μέρει εισαγωγές, και αν έχει οριστεί ID χρήστη, τα σφάλματα μπορούν να αποδοθούν σε ένα πρόσωπο. Αυτό είναι επιτρεπτό, αλλά μόνο με νομική βάση, σύμβαση επεξεργασίας και διασφάλιση μεταφοράς.

Ο μεγαλύτερος μοχλός είναι η διαμόρφωση του SDK. Η επιλογή sendDefaultPii ελέγχει αν η διεύθυνση IP και άλλα αναγνωριστικά αποστέλλονται αυτόματα — ορισμένη σε false, αυτό μειώνει σημαντικά την αναφορά σε πρόσωπο. Επιπλέον μπορεί να ενεργοποιηθεί από την πλευρά του διακομιστή ένα «data scrubbing» που αφαιρεί μοτίβα όπως διευθύνσεις email, αριθμούς πιστωτικών καρτών ή ονομασμένα πεδία από τα συμβάντα πριν αποθηκευτούν.

Το session replay είναι δική του κατηγορία: καταγράφει την αλληλεπίδραση των χρηστών με τη σελίδα, συγκρίσιμη με το Hotjar ή το Microsoft Clarity, και υπόκειται επομένως σαφώς σε συγκατάθεση. Όποιος χρησιμοποιεί replay θα πρέπει να το συνδέσει με το εργαλείο συγκατάθεσης, να ορίσει τη μάσκα στο μέγιστο και να το αναφέρει ξεχωριστά στην πολιτική απορρήτου. Για τη μεταφορά στις ΗΠΑ, το Sentry προσφέρει πλέον μια επιλογή residency δεδομένων στην ΕΕ που αποφεύγει τη μεταφορά.

Είναι κίνδυνος;

Το SDK περιήγησης του Sentry φορτώνει κατά τη φόρτωση της σελίδας και μπορεί σε ένα σφάλμα να μεταδώσει δεδομένα που είναι προσωπικά (IP, ID χρήστη, τιμές φόρμας που εισήχθησαν στο πλαίσιο breadcrumb/replay). Για μη αυστηρά αναγκαίες προσβάσεις στη συσκευή ισχύει το § 25 παρ. 1 TDDDG· το session replay υπόκειται σαφώς σε συγκατάθεση. Η επεξεργασία χρειάζεται νομική βάση (κατά κανόνα έννομο συμφέρον στη σταθερότητα, άρθρο 6 παρ. 1 στοιχ. στ), σύμβαση επεξεργασίας με την Functional Software Inc. και βάση μεταφοράς για τις ΗΠΑ.

Τι μπορείτε να κάνετε

• Σύναψε σύμβαση επεξεργασίας (Data Processing Addendum) με το Sentry· εναλλακτικά επίλεξε την περιοχή ΕΕ (sentry.io με residency δεδομένων στην ΕΕ) ή το self-hosting.
• Ελαχιστοποίηση δεδομένων στο SDK: sendDefaultPii σε false, μην αποθηκεύεις διευθύνσεις IP, ενεργοποίησε το scrubbing ευαίσθητων πεδίων από την πλευρά του διακομιστή.
• Φόρτωσε το session replay μόνο με συγκατάθεση και όρισε τη μάσκα σε «όλα τα κείμενα και οι εισαγωγές».
• Στην πολιτική απορρήτου ανάφερε το Sentry ως αποδέκτη, τον σκοπό (διόρθωση σφαλμάτων), τη νομική βάση, τη διάρκεια αποθήκευσης και ενδεχομένως τη μεταφορά στις ΗΠΑ.

Συχνές ερωτήσεις

Επιτρέπεται το Sentry χωρίς συγκατάθεση;

Η καθαρή παρακολούθηση σφαλμάτων (χωρίς session replay, με sendDefaultPii=false) μπορεί σε πολλές περιπτώσεις να στηριχθεί σε έννομο συμφέρον στη σταθερότητα της υπηρεσίας. Το session replay αντίθετα υπόκειται σε συγκατάθεση.

Χρειάζομαι σύμβαση επεξεργασίας για το Sentry;

Ναι. Η Functional Software Inc. επεξεργάζεται τα δεδομένα σφαλμάτων για λογαριασμό σου. Το Data Processing Addendum ισχύει με την αποδοχή των όρων και θα πρέπει να τεκμηριωθεί.

Πώς αποφεύγω τη μεταφορά στις ΗΠΑ;

Το Sentry προσφέρει μια περιοχή ΕΕ με residency δεδομένων στην ΕΕ· εναλλακτικά, το Sentry μπορεί να φιλοξενηθεί ιδιωτικά. Και τα δύο κρατούν τα δεδομένα σφαλμάτων εντός ΕΕ.

Ποια δεδομένα συλλέγει το Sentry από προεπιλογή;

Stack trace, το επηρεαζόμενο URL, πρόγραμμα περιήγησης και λειτουργικό σύστημα, έκδοση release, breadcrumbs (ιστορικό κλικ και πλοήγησης) και — εκτός αν απενεργοποιηθεί — τη διεύθυνση IP καθώς και ένα ορισμένο ID χρήστη.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.