Uporaba Sentryja skladno z GDPR

Sentry (sentry.io) zbira sporočila o napakah na strani odjemalca in strežnika s stack traceom, URL-jem, brskalnikom, deloma IP-naslovom in — odvisno od konfiguracije — s posnetki sej (session replay) in vnosi uporabnikov. Standardni oblak teče v ZDA.

Sentry je pogosto uvrščen med „čista razvijalska orodja“ in z vidika varstva podatkov spregledan. Dejansko standardna namestitev redno obdeluje osebne podatke: IP-naslov se beleži kot standardni atribut, breadcrumbs beležijo poti klikov in deloma vnose, in če je nastavljen ID uporabnika, so napake pripisljive osebi. To je dopustno, a le s pravno podlago, pogodbo o obdelavi in zavarovanjem prenosa.

Največji vzvod je konfiguracija SDK. Možnost sendDefaultPii ureja, ali se IP-naslov in drugi identifikatorji pošiljajo samodejno — nastavljena na false znatno zmanjša osebno naravo. Poleg tega je mogoče na strežniški strani aktivirati „data scrubbing“, ki iz dogodkov pred shranjevanjem odstrani vzorce, kot so e-poštni naslovi, številke kreditnih kartic ali poimenovana polja.

Session replay je samostojna kategorija: beleži interakcijo uporabnikov s stranjo, primerljivo s Hotjarjem ali Microsoft Clarityjem, in je zato jasno pogojen s privolitvijo. Kdor uporablja replay, naj ga poveže z orodjem za privolitev, maskiranje nastavi na maksimum in v izjavi o zasebnosti posebej omeni. Za prenos v ZDA Sentry zdaj ponuja možnost EU Data Residency, ki se prenosu izogne.

Je to tveganje?

Brskalniški SDK Sentryja se naloži ob ogledu strani in lahko ob napaki prenese podatke, ki so osebni (IP, ID uporabnika, v obrazec vneseni podatki v kontekstu breadcrumb / replay). Za dostop do naprave, ki ni nujno potreben, velja § 25(1) TDDDG; session replay je jasno pogojen s privolitvijo. Za obdelavo je potrebna pravna podlaga (običajno zakoniti interes za stabilnost, člen 6(1)(f)), pogodba o obdelavi podatkov z družbo Functional Software Inc. in podlaga za prenos v ZDA.

Kaj lahko storite

• Skleniti s Sentryjem pogodbo o obdelavi podatkov (Data Processing Addendum); kot alternativo izbrati regijo EU (sentry.io z EU Data Residency) ali lastno gostovanje.
• Minimizacija podatkov v SDK: sendDefaultPii na false, ne shranjevati IP-naslovov, aktivirati strežniško čiščenje (scrubbing) občutljivih polj.
• Session replay nalagati le s privolitvijo in maskiranje nastaviti na „vsa besedila in vnose“.
• V izjavi o zasebnosti navesti Sentry kot prejemnika, namen (odpravljanje napak), pravno podlago, obdobje hrambe in po potrebi prenos v ZDA.

Pogosta vprašanja

Ali je Sentry dovoljen brez privolitve?

Čisto sledenje napakam (brez session replaya, s sendDefaultPii=false) se v mnogih primerih lahko opre na zakoniti interes za stabilnost storitve. Session replay pa je pogojen s privolitvijo.

Ali potrebujem pogodbo o obdelavi podatkov za Sentry?

Da. Functional Software Inc. obdeluje podatke o napakah po vašem naročilu. Data Processing Addendum velja s sprejemom pogojev in ga je treba dokumentirati.

Kako se izognem prenosu v ZDA?

Sentry ponuja regijo EU z rezidentnostjo podatkov v EU; kot alternativo lahko Sentry gostite sami. Oboje zadrži podatke o napakah znotraj EU.

Katere podatke Sentry zbira privzeto?

Stack trace, prizadeti URL, brskalnik in operacijski sistem, različico izdaje, breadcrumbs (zgodovino klikov in navigacije) in — če ni onemogočeno — IP-naslov ter nastavljen ID uporabnika.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.