Guide Controllo degli strumenti
Hotjar e GDPR: registrazione della sessione solo con un chiaro consenso
Hotjar mostra il comportamento dei visitatori, attraverso mappe di calore e registrazioni di sessioni. È proprio questo che lo rende sensibile in termini di protezione dei dati.
Cosa registra Hotjar
Hotjar crea mappe di calore e registra intere sessioni: movimenti del mouse, clic e, in alcuni casi, anche i dati digitati.
Si tratta di un monitoraggio molto dettagliato delle attività. Senza misure di protezione, potrebbero essere registrati anche dati personali o sensibili.
Perché è particolarmente sensibile
Le registrazioni delle sessioni costituiscono una grave invasione della privacy: i requisiti in materia di consenso e minimizzazione dei dati sono quindi molto rigorosi.
Hotjar non deve in nessun caso caricarsi prima del consenso. Inoltre, i campi di immissione devono essere mascherati, in modo che nelle registrazioni non compaiano dati in chiaro.
Condizioni di utilizzo
Consenso prima della raccolta dei dati, mascheramento sistematico degli input, contratto AV e trasparenza nell'informativa sulla privacy.
- Caricare Hotjar solo previo consenso esplicito.
- Mascherare i dati inseriti/i campi (suppressione).
- Contratto AV con Hotjar + menzione nell'informativa sulla privacy.
Controllare le pagine
Hotjar si carica sul tuo dispositivo prima del consenso?
Lo strumento gratuito BlueOcean-Scan rileva Hotjar e altri strumenti di registrazione/analisi che si avviano prima del consenso.
Diamo un’occhiata ai tuoi siti
In una chiamata di 15 minuti vedi a che punto sono i siti dei tuoi clienti — e come metterli al sicuro senza sforzo.
Domande frequenti
Hotjar è conforme al GDPR?
Solo previo consenso esplicito prima della registrazione, mascheramento sistematico dei dati inseriti, contratto AV e menzione nell'informativa sulla privacy.
Hotjar può funzionare senza consenso?
No. La registrazione delle sessioni è particolarmente invasiva e richiede il consenso preventivo.
Come posso evitare che i dati sensibili vengano registrati?
Attraverso il mascheramento/la soppressione dei campi dei moduli e caricando Hotjar solo dopo il consenso.