Jotform DSGVO-konform einbinden

Jotform (jotform.com, Jotform Inc., USA) ist ein weit verbreiteter Formular-Baukasten. Standardmäßig werden Formulare und die eingereichten Daten auf US-Servern verarbeitet; ein EU-Server ist optional wählbar.

Jotform bietet drei Server-Regionen: US, EU und Kanada. Die Wahl wird pro Konto getroffen und bestimmt, wo Formulare gehostet und Antworten gespeichert werden. Für den deutschen Markt ist der EU-Server die naheliegende Wahl — er verlegt die Speicherung nach Frankfurt und entschärft die Drittlandfrage. Wichtig: Die Umstellung wirkt nicht rückwirkend; bestehende Formulare und Daten müssen aktiv migriert werden.

Die Einbettung erfolgt bei Jotform meist über ein iframe plus ein Feeder-Skript, das die Höhe anpasst. Beides lädt beim Seitenaufruf. Wer das vermeiden will, verlinkt das gehostete Formular (form.jotform.com/...) oder lädt das iframe erst nach einer Nutzer-Interaktion. Jotform setzt außerdem je nach Formular-Funktionen (z. B. Fortschritt speichern) Cookies, die in die Cookie-Erklärung gehören.

Ein häufig übersehener Punkt sind die Zusatzfunktionen: Zahlungs-Integrationen, reCAPTCHA gegen Spam, E-Mail-Autoresponder und Integrationen zu Google Sheets oder CRM-Systemen bringen jeweils eigene Empfänger und Datenflüsse mit. Jede aktive Integration gehört in die Datenschutzerklärung.

هل هذا خطر؟

Ein eingebettetes Jotform-Formular lädt beim Seitenaufruf Skripte von jotform.com bzw. den zugehörigen CDN-Domains und baut eine Verbindung zu Jotform-Servern auf. Dieser Zugriff auf das Endgerät ist ohne aktive Nutzung nicht erforderlich und damit nach § 25 Abs. 1 TDDDG einwilligungspflichtig, wenn das Formular global eingebunden ist. Ohne EU-Server werden die Formulardaten in den USA gespeichert.

ما الذي يمكنك فعله

• In den Jotform-Kontoeinstellungen den EU-Server (Datenresidenz in der EU) wählen — das muss vor dem Erstellen der Formulare geschehen bzw. bestehende Formulare migriert werden.
• Das Formular nicht per Skript global einbetten, sondern verlinken oder erst nach Klick nachladen.
• Einen Auftragsverarbeitungsvertrag mit Jotform abschließen (im Konto verfügbar).
• Jotform in der Datenschutzerklärung mit Anbieter, Serverstandort, Zweck, Formulardaten und Speicherdauer nennen.

الأسئلة الشائعة

Ist Jotform mit EU-Server DSGVO-konform nutzbar?

Der EU-Server verlegt Hosting und Datenspeicherung in die EU und entschärft damit den Drittlandtransfer. Die Einwilligungsfrage für ein global eingebettetes Formular-Skript und der AVV bleiben davon unberührt.

Muss ich den EU-Server vor dem Erstellen der Formulare wählen?

Idealerweise ja. Die Server-Region gilt pro Konto und wirkt nicht rückwirkend. Bestehende Formulare und Antworten müssen bei einem Wechsel aktiv auf den EU-Server migriert werden.

Welche Cookies setzt Jotform?

Je nach Formular-Funktionen (Sitzungsverwaltung, Fortschritt speichern, Spam-Schutz) mehrere. Die konkret gesetzten Cookies sollten im Netzwerk-Tab geprüft und in der Cookie-Erklärung dokumentiert werden.

Was ist mit reCAPTCHA in Jotform-Formularen?

Aktiviert man den reCAPTCHA-Spamschutz, lädt Google reCAPTCHA im Formular — mit denselben Datenschutzfragen wie bei jeder reCAPTCHA-Einbindung. Alternativen sind Jotforms eigener Honeypot oder ein Zeitfilter.

كيف يساعد consentglass

يحلل الفحص المجاني كود HTML المُقدَّم ويوضح أي الخدمات مدمجة، وهل تم اكتشاف شريط ملفات تعريف الارتباط، وهل توجد روابط لسياسة الخصوصية وبيانات الاتصال — مع تصنيف لكل نتيجة. لا يغني عن الاستشارة القانونية.