Contentsquare en Heap: wat kunnen interactiemetingen vastleggen?

Zijn dit alleen paginatellers?

Contentsquares experience analytics en Heaps product analytics onderzoeken hoe een app wordt gebruikt. Ze kunnen schermen en interacties beschrijven, niet alleen totalen. De huidige Contentsquare-documentatie onderscheidt gewone analytics van Session Replay en beschrijft bundels gebeurtenissen met apparaat- en sessiegegevens. Die huidige mogelijkheden bewijzen niet dat een oudere onderzochte SDK volledige sessies visueel opneemt. Contentsquare over gegevensverzameling.

Heaps Android-documentatie beschrijft autocapture: ondersteunde interacties automatisch verzamelen nadat opname en de benodigde koppelingen zijn ingesteld. Daarnaast bestaan expliciete gebeurtenissen en identiteitsaanroepen. Ook “automatisch” stelt eisen aan de implementatie en onderdelen. Het betekent niet dat elke app ieder tekstveld of scherm vastlegt. Heap Android-handleiding.

Hoe vormen losse tikken een gedragsbeeld?

Denkbeeldig voorbeeld: na een schermweergave volgen twee tikken op een knop die niet reageert en een terugkeer naar het vorige scherm. Met een sessie-ID kan die reeks laten zien waar iemand vastloopt. Een blijvende identiteit kan herhaald gedrag over meerdere bezoeken verbinden. Een sessie is een door het meetsysteem gegroepeerde gebruiksperiode, niet noodzakelijk een accountaanmelding.

Dit voorbeeld verduidelijkt het doel en de mogelijke gevoeligheid van interactiegegevens. Het beweert niet dat de onderzochte nieuwsapps schermafbeeldingen, wachtwoorden of volledige visuele sessies opnamen. Zulke verdergaande uitspraken vereisen afzonderlijk bewijs.

Wat vonden we in de nieuwsapps?

De audit van de Volkskrant 7.53.1 volgt Contentsquare-opstart, gebeurtenissen en schermen, wachtende gebeurtenissen, toestemmingsactivering, identiteitsinstellingen en WebView-koppelingen. Afzonderlijk zijn Heap-opstartproviders, opname, vastgelegde gebeurtenissen, identiteit en eigenschappen, upload en webintegratie gevonden. Een WebView is een webpagina binnen de app. Een koppeling kan webactiviteit met ingebouwde meetcode verbinden. Vastgezette Volkskrant-audit.

Trouw en Parool, beide 7.53.1, hebben zelfstandig gecontroleerde verwante paden. Bekende beleidsdomeinen zijn contentsquare.net, contentsquare.com, heapanalytics.com en heap.io. Een beleidsregel biedt dekking wanneer iets wordt geladen en is geen opgenomen upload. Trouw-audit, Parool-audit.

Wat verandert de patch?

De controles stoppen geïnventariseerde opstart-, opname-, gebeurtenis-, identiteits-, upload- en webkoppelingspaden. Noodzakelijke gereedmeldingen worden nog afgehandeld, zodat de app verder kan opstarten. Webfuncties voor cookies en updates met callbacks worden niet zonder onderscheid verwijderd. Zo blijven functionele afspraken bestaan terwijl de aangetroffen meetroutes worden onderbroken.

Bewijs beoordeeld op 28 oktober 2026. Geen verkeersopname bewijst stilte van iedere toekomstige webinsluiting. Lees over trackingtechnieken, identificatoren en de methode.