Zapojení Tawk.to v souladu s GDPR

Tawk.to (tawk.to, tawk.to inc., USA) je jeden z nejpoužívanějších bezplatných živých chatů. Widget načítá při načtení stránky skripty z *.tawk.to, nastavuje cookies a přenáší IP adresu na servery v USA.

Tawk.to je oblíbený, protože je trvale bezplatný — služba se financuje přes placené doplňkové služby a volitelně odstranitelný branding. Pro GDPR je tato konstelace nepříznivá: poskytovatel sídlí v USA, widget se načítá při načtení stránky, nastavuje několik cookies a přenáší data návštěvníků (IP, navštívené stránky, doba setrvání) na servery v USA. Toto předběžné zpracování probíhá dříve, než návštěvník na chat vůbec klikne.

Právně jsou dotčeny dvě roviny: § 25 odst. 1 TDDDG pro přístup ke koncovému zařízení (cookies, skripty) a čl. 44 a násl. GDPR pro přenos do USA. Přenos může být pokryt rámcem EU-US Data Privacy Framework, pokud je tawk.to certifikován — na tom, že přístup ke koncovému zařízení před použitím potřebuje souhlas, to však nic nemění.

Nejjednodušší je načítat widget jen na kliknutí: stránka zobrazí vlastní tlačítko; teprve při kliknutí se vloží embed skript Tawk.to. Kdo chce chat zachovat, ale zobrazovat globálně, musí jej zahrnout do consent nástroje a inicializovat až po souhlasu. Pro mnoho malých webů je nejšetrnějším řešením k datům stejně nabídnout jednoduchý kontaktní formulář místo živého chatu.

Je to riziko?

Tawk.to načítá při načtení stránky několik skriptů a prostředků, nastavuje cookies (mimo jiné pro rozpoznání návštěvníků) a přenáší data na servery v USA. Bez souhlasu standardní zapojení porušuje § 25 odst. 1 TDDDG; k tomu přistupuje přenos do třetí země, který potřebuje vlastní právní základ.

Co můžete udělat

• Widget Tawk.to nezapojovat globálně, ale donačítat jej pomocí JavaScriptu až po aktivním kliknutí na vlastní tlačítko „Spustit chat“.
• Pokud se widget načítá globálně: zahrnout jej plně do consent vrstvy a blokovat do udělení souhlasu.
• Ověřit, zda je chat vůbec nutný — kontaktní formulář nebo e-mailová adresa je šetrnější k datům.
• Tawk.to uvést v zásadách ochrany osobních údajů s poskytovatelem, přenosem do USA, nastavenými cookies a účelem; uzavřít smlouvu o zpracování osobních údajů.

Časté dotazy

Je bezplatná verze Tawk.to v souladu s GDPR?

Otázka ceny je nezávislá na ochraně osobních údajů. Rozhodující je zapojení: pokud se widget načítá globálně při načtení stránky, potřebuje souhlas. Pokud se načítá až po kliknutí, lze nasazení opřít o § 25 odst. 2 TDDDG.

Jaké cookies nastavuje Tawk.to?

Typicky několik cookies pro rozpoznání návštěvníků a správu relací (např. TawkConnectionTime, ss, __tawkuuid). Přesný seznam by měl být ověřen na kartě Síť a zdokumentován v prohlášení o cookies.

Přenášejí se data do USA?

Ano. tawk.to inc. sídlí v USA a provozuje tam servery. Přenos potřebuje právní základ (zpravidla EU-US Data Privacy Framework) a musí být uveden v zásadách ochrany osobních údajů.

Existuje šetrnější alternativa k datům?

Poskytovatel s hostingem v EU (např. Crisp s EU regionem) snižuje otázku třetí země. Zcela bez přístupu ke koncovému zařízení si vystačí jen serverově vykreslený kontaktní formulář.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.