符合 GDPR 要求使用 Hotjar

Hotjar 会记录鼠标移动、点击、滚动行为，以及部分输入内容，并生成热力图。这是一种深度行为分析。

这是风险吗？

会话录制需要用户同意（《德国电信数字服务数据保护法》第 25 条第 1 款）。由于该干预程度较深，监管机构要求获得知情、细粒度的同意，并对个人输入内容进行严格遮蔽处理。在没有同意的情况下，该功能通常是不被允许使用的。

您可以怎么做

• 仅在获得明确同意后才加载 Hotjar。
• 在服务器端对所有表单字段和个人信息区域进行遮蔽处理（「suppress」）。
• 将数据保留期限保持较短，并签订数据处理协议。
• 在隐私政策中说明使用目的、录制范围以及撤回方式。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。