Använda Sentry i enlighet med GDPR

Sentry (sentry.io) samlar in felmeddelanden på klient- och serversidan med stack trace, URL, webbläsare, delvis IP-adress och — beroende på konfiguration — sessionsinspelningar (session replay) och användarinmatningar. Standardmolnet körs i USA.

Sentry klassas ofta som „rent utvecklarverktyg“ och förbises dataskyddsrättsligt. I själva verket behandlar en standarduppsättning regelbundet personuppgifter: IP-adressen registreras som standardattribut, breadcrumbs loggar klickvägar och delvis inmatningar, och om ett användar-ID är satt kan felen kopplas till en person. Det är tillåtet, men bara med rättslig grund, personuppgiftsbiträdesavtal och överföringssäkring.

Den största hävstången är konfigurationen av SDK:n. Alternativet sendDefaultPii styr om IP-adressen och andra identifierare skickas med automatiskt — satt till false minskar det personkopplingen avsevärt. Dessutom kan en serversidig „data scrubbing“ aktiveras som tar bort mönster som e-postadresser, kreditkortsnummer eller namngivna fält från händelserna innan de lagras.

Session replay är en egen kategori: den spelar in användarnas interaktion med sidan, jämförbart med Hotjar eller Microsoft Clarity, och är därmed tydligt samtyckespliktig. Den som använder replay bör koppla det till samtyckesverktyget, sätta maskeringen till maximum och nämna det särskilt i integritetspolicyn. För överföringen till USA erbjuder Sentry numera ett EU Data Residency-alternativ som undviker överföringen.

Är detta en risk?

Sentrys webbläsar-SDK laddas vid sidvisning och kan vid ett fel överföra uppgifter som är personuppgifter (IP, användar-ID, inmatade formulärvärden i breadcrumb-/replay-sammanhang). För åtkomst till enheten som inte är strikt nödvändig gäller § 25.1 TDDDG; session replay är tydligt samtyckespliktig. För behandlingen behövs en rättslig grund (oftast berättigat intresse av stabilitet, artikel 6.1 f), ett personuppgiftsbiträdesavtal med Functional Software Inc. och en överföringsgrund för USA.

Vad du kan göra

• Ingå ett personuppgiftsbiträdesavtal (Data Processing Addendum) med Sentry; alternativt välj EU-regionen (sentry.io med EU Data Residency) eller självhosting.
• Dataminimering i SDK:n: sendDefaultPii till false, lagra inte IP-adresser, aktivera serversidig scrubbing av känsliga fält.
• Ladda session replay endast med samtycke och sätt maskering till „alla texter och inmatningar“.
• Ange Sentry i integritetspolicyn som mottagare, syftet (felåtgärdande), den rättsliga grunden, lagringstiden och i förekommande fall överföringen till USA.

Vanliga frågor

Är Sentry tillåtet utan samtycke?

Ren felspårning (utan session replay, med sendDefaultPii=false) kan i många fall grundas på ett berättigat intresse av tjänstens stabilitet. Session replay är däremot samtyckespliktig.

Behöver jag ett personuppgiftsbiträdesavtal för Sentry?

Ja. Functional Software Inc. behandlar feldata på ditt uppdrag. Data Processing Addendum gäller vid godkännande av villkoren och bör dokumenteras.

Hur undviker jag överföringen till USA?

Sentry erbjuder en EU-region med data residency i EU; alternativt kan Sentry hostas själv. Båda håller feldata inom EU.

Vilka uppgifter samlar Sentry in som standard?

Stack trace, den berörda URL:en, webbläsare och operativsystem, releaseversion, breadcrumbs (klick- och navigeringshistorik) och — om inte inaktiverat — IP-adressen samt ett satt användar-ID.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.