Menggunakan Sentry sesuai GDPR

Sentry (sentry.io) mengumpulkan pesan kesalahan sisi klien dan sisi server dengan stack trace, URL, browser, sebagian alamat IP dan — tergantung konfigurasi — rekaman sesi (session replay) serta input pengguna. Cloud standar berjalan di AS.

Sentry sering diklasifikasikan sebagai „alat pengembang murni“ dan diabaikan dari sudut pandang perlindungan data. Kenyataannya, penyiapan standar secara rutin memproses data pribadi: alamat IP dicatat sebagai atribut standar, breadcrumb mencatat jalur klik dan sebagian input, dan jika ID pengguna disetel, kesalahan dapat dikaitkan dengan seseorang. Itu diperbolehkan, tetapi hanya dengan dasar hukum, perjanjian pemrosesan, dan pengamanan transfer.

Pengungkit terbesar adalah konfigurasi SDK. Opsi sendDefaultPii mengatur apakah alamat IP dan pengenal lain dikirim secara otomatis — disetel ke false, hal itu sangat mengurangi keterkaitan dengan orang. Selain itu, di sisi server dapat diaktifkan „data scrubbing“ yang menghapus pola seperti alamat email, nomor kartu kredit, atau kolom bernama dari event sebelum disimpan.

Session replay adalah kategori tersendiri: ia merekam interaksi pengguna dengan halaman, sebanding dengan Hotjar atau Microsoft Clarity, dan karenanya jelas memerlukan persetujuan. Siapa yang menggunakan replay sebaiknya menghubungkannya dengan alat persetujuan, mengatur masking ke maksimum, dan menyebutkannya secara terpisah dalam kebijakan privasi. Untuk transfer ke AS, Sentry kini menawarkan opsi EU Data Residency yang menghindari transfer.

Apakah ini risiko?

SDK browser Sentry dimuat saat halaman dibuka dan pada saat terjadi kesalahan dapat mentransfer data yang bersifat pribadi (IP, ID pengguna, nilai formulir yang dimasukkan dalam konteks breadcrumb/replay). Untuk akses ke perangkat yang tidak mutlak diperlukan berlaku § 25 ayat 1 TDDDG; session replay jelas memerlukan persetujuan. Untuk pemrosesan diperlukan dasar hukum (biasanya kepentingan yang sah atas stabilitas, Pasal 6 ayat 1 huruf f), perjanjian pemrosesan data dengan Functional Software Inc. dan dasar transfer untuk AS.

Apa yang dapat Anda lakukan

• Buat perjanjian pemrosesan data (Data Processing Addendum) dengan Sentry; sebagai alternatif pilih wilayah UE (sentry.io dengan EU Data Residency) atau self-hosting.
• Minimalisasi data di SDK: sendDefaultPii ke false, jangan menyimpan alamat IP, aktifkan scrubbing sisi server untuk kolom yang sensitif.
• Muat session replay hanya dengan persetujuan dan atur masking ke „semua teks dan input“.
• Dalam kebijakan privasi sebutkan Sentry sebagai penerima, tujuan (perbaikan kesalahan), dasar hukum, jangka waktu penyimpanan dan jika perlu transfer ke AS.

Pertanyaan yang sering diajukan

Apakah Sentry diperbolehkan tanpa persetujuan?

Pelacakan kesalahan murni (tanpa session replay, dengan sendDefaultPii=false) dalam banyak kasus dapat didasarkan pada kepentingan yang sah atas stabilitas layanan. Session replay sebaliknya memerlukan persetujuan.

Apakah saya memerlukan perjanjian pemrosesan data untuk Sentry?

Ya. Functional Software Inc. memproses data kesalahan atas perintah Anda. Data Processing Addendum berlaku dengan penerimaan syarat dan sebaiknya didokumentasikan.

Bagaimana cara menghindari transfer ke AS?

Sentry menawarkan wilayah UE dengan data residency di UE; sebagai alternatif Sentry dapat di-host sendiri. Keduanya menjaga data kesalahan tetap di dalam UE.

Data apa yang dikumpulkan Sentry secara default?

Stack trace, URL yang terkena, browser dan sistem operasi, versi rilis, breadcrumb (riwayat klik dan navigasi) dan — kecuali dinonaktifkan — alamat IP serta ID pengguna yang disetel.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.