MousePlayer og samtykke

Hvorfor samtykke kreves

MousePlayer tar opp musebevegelser, klikk, rulling og DOM-endringer. Det er atferdsobservasjon etter GDPR fortalepunkt 24 og tilgang til den besøkendes enhet etter § 25 TDDDG og tilsvarende regler. Det krever samtykke. Berettiget interesse er ikke tilstrekkelig.

Du som behandlingsansvarlig må bevise gyldig samtykke. MousePlayer registrerer derfor ikke bare at samtykke forelå, men hvor signalet kom fra, når det ankom og hvilken konfigurasjon som gjaldt da.

1Alternativ 1 — la samtykkeverktøyet blokkere skriptet

Kodestykket bygges inn med type="text/plain" og CMP-ens kategoriattributt. Før samtykke kjører det ikke i det hele tatt. Ingenting kan skje for tidlig, fordi ingenting kjører. Dette er eneste alternativ som ikke avhenger av at signalet kommer riktig frem.

<script type="text/plain" data-cookieconsent="statistics">
window.mp_config = {
    channel: 'YOUR-CHANNEL-ID',
    mode: 'web_only'
};

window.mp = window.mp || function() { (window.mp.q = window.mp.q || []).push(arguments); };
(function(w, d, s, id) {
    w.mp_channelid = id;
    var f = d.getElementsByTagName(s)[0], j = d.createElement(s);
    j.async = true; j.src = 'https://www.mouseplayer.com/mp.js';
    f.parentNode.insertBefore(j, f);
})(window, document, 'script', 'YOUR-CHANNEL-ID');
</script>

2Alternativ 2 — ditt eget banner

Bruk standardkodestykket og gi MousePlayer beskjed selv. Linjen nedenfor virker før og etter at skriptet lastes, så rekkefølgen på siden spiller ingen rolle. Tilbaketrekking virker når som helst — også minutter senere.

Etter at den besøkende godtar:

(window.mp_q = window.mp_q || []).push(['consent', true]);

Ved tilbaketrekking, når som helst:

(window.mp_q = window.mp_q || []).push(['consent', false]);

3Alternativ 3 — automatisk registrering

Standardkodestykket alene. MousePlayer oppdager selv Google Consent Mode v2, IAB TCF v2 og syv vanlige samtykkeverktøy (Consented.eu, Usercentrics, Cookiebot, OneTrust, Consentmanager, Borlabs, Complianz) og respekterer Global Privacy Control ubetinget. Bruk bare dette hvis ingen av alternativene ovenfor er mulige: registreringen avhenger av at det andre verktøyet virker som forventet, og du merker ikke når det ikke gjør det.

Hva skjer ved tilbaketrekking

Opptaket stopper straks, ikke ved slutten av siden:

• alle opptakslyttere fjernes og begge observatører kobles fra; bare lytting etter nytt samtykke fortsetter
• alle tidsur tømmes, og forbindelsen lukkes uten ny tilkobling
• bufferen forkastes, sendes ikke — ellers ville lukking av fanen levert nettopp dataene som akkurat ble avvist
• identifikatorer og markører MousePlayer lagret lokalt og i øktlagring for opptak, slettes; hvis samtykkeverktøyet blokkerer skriptet helt etter tilbaketrekking, slik at det ikke starter igjen, blir de liggende til nettleserdata slettes, men brukes ikke lenger
• tilbaketrekkingen rapporteres til serveren mens forbindelsen fortsatt er åpen og registreres, så hendelsen fortsatt kan dokumenteres

Prosjektinnstillinger

Under Prosjekt → Innstillinger → Samtykke og regioner bestemmer du om serveren bare godtar opptak med samtykkesignal (anbefalt), eller også uten i uttrykkelig tillatte regioner. Selve skriptet åpner ingen forbindelse uten samtykkesignal; en tillatelse lemper bare serverkontrollen, ikke denne. EU/EØS, Storbritannia, Sveits, Brasil og Canada kan ikke tillates — de krever forutgående samtykke ved lov. Regionen bestemmes på serversiden fra IP-adressen; IP-adressen lagres bare avkortet (uten siste oktett eller blokk), sammen med landet.

Hva personvernerklæringen skal inneholde

• MousePlayer som databehandler med formålet: analyse av brukeratferd gjennom øktopptak og varmekart
• at opptak krever samtykke og hvordan besøkende kan trekke det tilbake
• avtalt oppbevaringstid for opptak

Kommer ingen opptak inn?

• Kontroller kategoriattributtet mot CMP-dokumentasjonen — feil attributt blokkerer skriptet permanent
• Sørg for at samtykkelinjen kjører før eller etter kodestykket, ikke i en blokk som aldri kjøres
• Global Privacy Control i den besøkendes nettleser overstyrer alle ja, globalt og ubetinget
• Sider på utelatelseslisten tas aldri opp, uansett samtykke