Typeform DSGVO-konform einbinden

Typeform (typeform.com, Typeform S.L. mit Konzernbezug zu den USA) ist ein beliebtes Formular- und Umfrage-Tool. Das eingebettete Formular lädt Skripte von typeform.com und kann je nach Einbettungsart schon vor dem Ausfüllen Verbindungen aufbauen.

Typeform kennt mehrere Einbettungsarten: das Vollbild-Embed, das Popup, das Slider-Panel und den Inline-Container. Alle laden das Typeform-Embed-Skript beim Seitenaufruf. Der reine Link auf ein gehostetes Typeform (typeform.com/to/...) ist die datensparsamste Variante — hier passiert bis zum Klick nichts, und der Besucher ruft den Dienst dann selbst auf.

Bei den eingegebenen Antworten ist Typeform Auftragsverarbeiter. Entscheidend ist der Speicherort: Typeform bietet je nach Tarif eine EU-Datenregion, in der die Antworten in Europa gespeichert werden. Ist sie nicht aktiv, liegen die Daten in den USA, und der Transfer braucht eine Grundlage (EU-US Data Privacy Framework) und einen Eintrag in der Datenschutzerklärung. Ein AVV mit Typeform ist in jedem Fall Pflicht.

Formulare, die personenbezogene Daten erheben, brauchen zusätzlich eine eigene Datenschutz-Information direkt am Formular oder verlinkt: welche Felder verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange die Antworten gespeichert werden. Das gilt unabhängig vom Formular-Tool.

Je to riziko?

Ein eingebettetes Typeform lädt beim Seitenaufruf JavaScript und stellt eine Verbindung zu Typeform-Servern her. Solange niemand das Formular nutzt, ist dieser Zugriff auf das Endgerät nicht „unbedingt erforderlich“ — er ist damit nach § 25 Abs. 1 TDDDG einwilligungspflichtig, wenn das Formular global geladen wird. Hinzu kommt: Die in das Formular eingegebenen Daten werden bei Typeform gespeichert, und ohne aktivierte EU-Datenregion können sie in die USA gelangen.

Co můžete udělat

• Statt der Skript-Einbettung einen einfachen Link „Formular öffnen“ verwenden, der Typeform in einem neuen Tab startet — dann findet der Zugriff erst nach aktiver Nutzung statt.
• Wenn das Formular eingebettet bleiben soll: erst nach Klick auf einen eigenen Platzhalter-Button per JavaScript nachladen oder in den Consent-Layer aufnehmen.
• Im Typeform-Workspace die EU-Datenregion (Datenspeicherung in Europa) aktivieren, sofern der Tarif das erlaubt, und einen AVV abschließen.
• Typeform in der Datenschutzerklärung mit Anbieter, Zweck, gespeicherten Formulardaten, Speicherort und ggf. USA-Transfer nennen.

Časté dotazy

Braucht ein eingebettetes Typeform ein Consent-Banner?

Wenn das Embed-Skript beim Seitenaufruf lädt: ja. Lädt das Formular erst nach einem aktiven Klick oder wird nur verlinkt, lässt sich der Einsatz auf § 25 Abs. 2 TDDDG stützen.

Wo speichert Typeform die Formularantworten?

Standardmäßig in den USA. Je nach Tarif lässt sich eine EU-Datenregion aktivieren, die die Antworten in Europa hält. Der tatsächliche Speicherort gehört in die Datenschutzerklärung.

Reicht ein Link auf das Typeform statt einer Einbettung?

Ja, und es ist die datensparsamste Lösung. Ein Textlink oder Button, der das gehostete Formular in einem neuen Tab öffnet, überträgt bis zum Klick keine Daten an Typeform.

Was muss am Formular selbst stehen?

Eine kurze Datenschutz-Information: welche Daten erhoben werden, wozu, auf welcher Grundlage und wie lange sie gespeichert werden — plus ein Link zur vollständigen Datenschutzerklärung.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.