A Sentry GDPR-konform használata

A Sentry (sentry.io) kliens- és szerveroldali hibaüzeneteket gyűjt stack trace-szel, URL-lel, böngészővel, részben IP-címmel és — a konfigurációtól függően — munkamenet-felvételekkel (session replay) és felhasználói bevitelekkel. Az alapértelmezett felhő az USA-ban működik.

A Sentryt gyakran „tisztán fejlesztői eszköznek“ minősítik, és adatvédelmi szempontból figyelmen kívül hagyják. Valójában egy alapértelmezett beállítás rendszeresen kezel személyes adatokat: az IP-cím alapértelmezett attribútumként kerül rögzítésre, a breadcrumbök naplózzák a kattintási útvonalakat és részben a beviteleket, és ha be van állítva felhasználói azonosító, a hibák egy személyhez rendelhetők. Ez megengedett, de csak jogalappal, adatfeldolgozási szerződéssel és a továbbítás biztosításával.

A legnagyobb kar az SDK konfigurációja. A sendDefaultPii opció szabályozza, hogy az IP-cím és további azonosítók automatikusan elküldésre kerüljenek-e — false értékre állítva ez jelentősen csökkenti a személyes jelleget. Ezenkívül szerveroldalon aktiválható egy „data scrubbing“, amely olyan mintákat, mint e-mail-címek, bankkártyaszámok vagy megnevezett mezők, eltávolít az eseményekből, mielőtt azok tárolásra kerülnének.

A session replay külön kategória: rögzíti a felhasználók interakcióját az oldallal, a Hotjarhoz vagy a Microsoft Clarityhez hasonlóan, és így egyértelműen hozzájáruláshoz kötött. Aki replay-t használ, kösse azt a hozzájárulási eszközhöz, állítsa a maszkolást a maximumra, és az adatvédelmi tájékoztatóban külön említse meg. Az USA-ba történő továbbításhoz a Sentry időközben kínál egy EU Data Residency lehetőséget, amely elkerüli a továbbítást.

Kockázat ez?

A Sentry böngésző-SDK-ja az oldal betöltésekor töltődik be, és hiba esetén olyan adatokat továbbíthat, amelyek személyesek (IP, felhasználói azonosító, űrlapba bevitt értékek a breadcrumb-/replay-kontextusban). A nem feltétlenül szükséges eszközhozzáférésekre a TDDDG 25. § (1) bekezdése vonatkozik; a session replay egyértelműen hozzájáruláshoz kötött. A kezeléshez jogalap szükséges (rendszerint a stabilitáshoz fűződő jogos érdek, 6. cikk (1) bekezdés f) pont), adatfeldolgozási szerződés a Functional Software Inc.-kel és jogalap az USA-ba történő továbbításhoz.

Mit tehet

• Adatfeldolgozási szerződést (Data Processing Addendum) kell kötni a Sentryvel; alternatívaként az EU-régiót (sentry.io EU Data Residency-vel) vagy a saját üzemeltetést kell választani.
• Adattakarékosság az SDK-ban: sendDefaultPii false értékre, IP-címeket ne tároljanak, aktiválják az érzékeny mezők szerveroldali tisztítását (scrubbing).
• A session replay-t csak hozzájárulással kell betölteni, és a maszkolást „minden szöveg és bevitel“ értékre kell állítani.
• Az adatvédelmi tájékoztatóban meg kell nevezni a Sentryt címzettként, a célt (hibaelhárítás), a jogalapot, a tárolási időt és adott esetben az USA-ba történő továbbítást.

Gyakori kérdések

Megengedett a Sentry hozzájárulás nélkül?

A tiszta hibakövetés (session replay nélkül, sendDefaultPii=false mellett) sok esetben a szolgáltatás stabilitásához fűződő jogos érdekre alapozható. A session replay ezzel szemben hozzájáruláshoz kötött.

Szükségem van adatfeldolgozási szerződésre a Sentryhez?

Igen. A Functional Software Inc. a hibaadatokat az Ön megbízásából kezeli. A Data Processing Addendum a feltételek elfogadásával érvényes, és dokumentálni kell.

Hogyan kerülöm el az USA-ba történő továbbítást?

A Sentry kínál egy EU-régiót EU-n belüli data residency-vel; alternatívaként a Sentry saját magad is üzemeltetheted. Mindkettő az EU-n belül tartja a hibaadatokat.

Milyen adatokat gyűjt a Sentry alapértelmezés szerint?

Stack trace, az érintett URL, böngésző és operációs rendszer, kiadásverzió, breadcrumbök (kattintási és navigációs előzmények) és — ha nincs kikapcsolva — az IP-cím, valamint egy beállított felhasználói azonosító.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.