Bruke Sentry i tråd med personvernforordningen

Sentry (sentry.io) samler inn feilmeldinger på klient- og serversiden med stack trace, URL, nettleser, delvis IP-adresse og — avhengig av konfigurasjonen — øktopptak (session replay) og brukerinndata. Standardskyen kjører i USA.

Sentry klassifiseres ofte som „rent utviklerverktøy“ og overses personvernrettslig. I virkeligheten behandler et standardoppsett jevnlig personopplysninger: IP-adressen registreres som standardattributt, breadcrumbs logger klikkstier og delvis inndata, og hvis en bruker-ID er satt, kan feilene knyttes til en person. Det er tillatt, men bare med rettsgrunnlag, databehandleravtale og overføringssikring.

Den største spaken er konfigurasjonen av SDK-en. Alternativet sendDefaultPii styrer om IP-adressen og andre identifikatorer sendes med automatisk — satt til false reduserer det personforbindelsen betydelig. I tillegg kan det aktiveres en serversidig „data scrubbing“ som fjerner mønstre som e-postadresser, kredittkortnumre eller navngitte felt fra hendelsene før de lagres.

Session replay er en egen kategori: den tar opp brukernes interaksjon med siden, sammenlignbart med Hotjar eller Microsoft Clarity, og er dermed klart samtykkepliktig. Den som bruker replay, bør koble det til samtykkeverktøyet, sette maskeringen til maksimum og nevne det særskilt i personvernerklæringen. For overføringen til USA tilbyr Sentry nå et EU Data Residency-alternativ som unngår overføringen.

Er dette en risiko?

Sentrys nettleser-SDK lastes ved sidevisning og kan ved en feil overføre data som er personopplysninger (IP, bruker-ID, inntastede skjemaverdier i breadcrumb-/replay-kontekst). For tilgang til enheten som ikke er strengt nødvendig, gjelder § 25 nr. 1 TDDDG; session replay er klart samtykkepliktig. For behandlingen trengs et rettsgrunnlag (som regel berettiget interesse i stabilitet, artikkel 6 nr. 1 bokstav f), en databehandleravtale med Functional Software Inc. og et overføringsgrunnlag for USA.

Hva du kan gjøre

• Inngå en databehandleravtale (Data Processing Addendum) med Sentry; alternativt velg EU-regionen (sentry.io med EU Data Residency) eller selvhosting.
• Dataminimering i SDK-en: sendDefaultPii til false, ikke lagre IP-adresser, aktiver serversidig scrubbing av sensitive felt.
• Last session replay bare med samtykke og sett maskering til „alle tekster og inndata“.
• Nevn Sentry i personvernerklæringen som mottaker, formålet (feilretting), rettsgrunnlaget, lagringstiden og eventuelt overføringen til USA.

Vanlige spørsmål

Er Sentry tillatt uten samtykke?

Ren feilsporing (uten session replay, med sendDefaultPii=false) kan i mange tilfeller bygges på en berettiget interesse i tjenestens stabilitet. Session replay er derimot samtykkepliktig.

Trenger jeg en databehandleravtale for Sentry?

Ja. Functional Software Inc. behandler feildataene på ditt oppdrag. Data Processing Addendum gjelder ved godkjenning av vilkårene og bør dokumenteres.

Hvordan unngår jeg overføringen til USA?

Sentry tilbyr en EU-region med data residency i EU; alternativt kan Sentry hostes selv. Begge holder feildataene innenfor EU.

Hvilke data samler Sentry inn som standard?

Stack trace, den berørte URL-en, nettleser og operativsystem, utgivelsesversjon, breadcrumbs (klikk- og navigasjonshistorikk) og — med mindre deaktivert — IP-adressen samt en satt bruker-ID.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.