Korištenje Sentryja u skladu s GDPR-om

Sentry (sentry.io) prikuplja poruke o pogreškama na strani klijenta i poslužitelja sa stack traceom, URL-om, preglednikom, dijelom IP adresom i — ovisno o konfiguraciji — snimkama sesija (session replay) i korisničkim unosima. Standardni oblak radi u SAD-u.

Sentry se često svrstava u „čisti razvojni alat“ i previđa s aspekta zaštite podataka. Zapravo standardna postavka redovito obrađuje osobne podatke: IP adresa se bilježi kao standardni atribut, breadcrumbs bilježe putanje klikova i dijelom unose, a ako je postavljen ID korisnika, pogreške su pripisive osobi. To je dopušteno, ali samo uz pravnu osnovu, ugovor o obradi i osiguranje prijenosa.

Najveća poluga jest konfiguracija SDK-a. Opcija sendDefaultPii upravlja time šalju li se IP adresa i drugi identifikatori automatski — postavljena na false znatno smanjuje osobni karakter. Dodatno se na poslužitelju može aktivirati „data scrubbing“ koji iz događaja uklanja uzorke poput e-mail adresa, brojeva kreditnih kartica ili imenovanih polja prije nego što se pohrane.

Session replay zasebna je kategorija: bilježi interakciju korisnika sa stranicom, usporedivo s Hotjarom ili Microsoft Clarityjem, i time jasno zahtijeva privolu. Tko koristi replay, trebao bi ga povezati s alatom za privolu, maskiranje postaviti na maksimum i u izjavi o zaštiti podataka posebno spomenuti. Za prijenos u SAD Sentry sada nudi opciju EU Data Residency koja izbjegava prijenos.

Je li ovo rizik?

Sentryjev preglednički SDK učitava se pri otvaranju stranice i pri pogrešci može prenijeti podatke koji su osobni (IP, ID korisnika, unesene vrijednosti obrasca u kontekstu breadcrumbs/replay). Za pristupe uređaju koji nisu nužno potrebni vrijedi § 25. st. 1. TDDDG-a; session replay jasno zahtijeva privolu. Za obradu je potrebna pravna osnova (uglavnom legitiman interes za stabilnost, čl. 6. st. 1. t. (f)), ugovor o obradi podataka s Functional Software Inc. i osnova za prijenos u SAD.

Što možete učiniti

• Sklopiti sa Sentryjem ugovor o obradi podataka (Data Processing Addendum); alternativno odabrati EU regiju (sentry.io s EU Data Residency) ili vlastito hostiranje.
• Minimizacija podataka u SDK-u: sendDefaultPii na false, ne pohranjivati IP adrese, aktivirati poslužiteljsko čišćenje (scrubbing) osjetljivih polja.
• Session replay učitavati samo uz privolu i maskiranje postaviti na „svi tekstovi i unosi“.
• U izjavi o zaštiti podataka navesti Sentry kao primatelja, svrhu (uklanjanje pogrešaka), pravnu osnovu, razdoblje pohrane i po potrebi prijenos u SAD.

Česta pitanja

Je li Sentry dopušten bez privole?

Čisto praćenje pogrešaka (bez session replaya, sa sendDefaultPii=false) može se u mnogim slučajevima osloniti na legitiman interes za stabilnost usluge. Session replay pak zahtijeva privolu.

Trebam li ugovor o obradi podataka za Sentry?

Da. Functional Software Inc. obrađuje podatke o pogreškama po vašem nalogu. Data Processing Addendum vrijedi prihvaćanjem uvjeta i treba ga dokumentirati.

Kako izbjeći prijenos u SAD?

Sentry nudi EU regiju s data residency u EU-u; alternativno se Sentry može hostirati samostalno. Oboje zadržava podatke o pogreškama unutar EU-a.

Koje podatke Sentry prikuplja prema zadanim postavkama?

Stack trace, pogođeni URL, preglednik i operativni sustav, verziju izdanja, breadcrumbs (povijest klikova i navigacije) i — ako nije deaktivirano — IP adresu te postavljeni ID korisnika.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.