Integrer Jotform GDPR-korrekt

Jotform (jotform.com, Jotform Inc., USA) er en udbredt formularbygger. Som standard behandles formularer og de indsendte data på amerikanske servere; en EU-server kan valgfrit vælges.

Jotform tilbyder tre serverregioner: US, EU og Canada. Valget træffes pr. konto og bestemmer, hvor formularer hostes, og svar lagres. For det tyske marked er EU-serveren det oplagte valg — den flytter lagringen til Frankfurt og mindsker tredjelandsspørgsmålet. Vigtigt: skiftet er ikke tilbagevirkende; eksisterende formularer og data skal migreres aktivt.

Hos Jotform sker indlejringen som regel via et iframe plus et feeder-script, der justerer højden. Begge indlæses ved sidevisningen. Den, der vil undgå det, linker den hostede formular (form.jotform.com/...) eller indlæser iframe'et først efter en brugerinteraktion. Jotform sætter desuden cookies afhængigt af formularfunktionerne (f.eks. gem fremskridt), der hører til i cookieerklæringen.

Et ofte overset punkt er tillægsfunktionerne: betalingsintegrationer, reCAPTCHA mod spam, e-mail-autosvar og integrationer til Google Sheets eller CRM-systemer medbringer hver deres egne modtagere og datastrømme. Hver aktiv integration hører til i privatlivspolitikken.

Er dette en risiko?

En indlejret Jotform-formular indlæser scripts fra jotform.com eller de tilhørende CDN-domæner ved sidevisningen og opretter en forbindelse til Jotform-servere. Denne adgang til enheden er ikke nødvendig uden aktiv brug og er derfor samtykkepligtig efter § 25, stk. 1 TDDDG, hvis formularen er integreret globalt. Uden EU-server lagres formulardataene i USA.

Hvad du kan gøre

• I Jotform-kontoindstillingerne vælges EU-serveren (dataresidens i EU) — det skal ske, før formularerne oprettes, eller eksisterende formularer skal migreres.
• Indlejr ikke formularen globalt via script, men link den eller indlæs den først efter et klik.
• Indgå en databehandleraftale med Jotform (tilgængelig i kontoen).
• Nævn Jotform i privatlivspolitikken med udbyder, serverplacering, formål, formulardata og opbevaringsperiode.

Ofte stillede spørgsmål

Kan Jotform bruges GDPR-korrekt med EU-serveren?

EU-serveren flytter hosting og datalagring til EU og mindsker dermed tredjelandsoverførslen. Samtykkespørgsmålet for et globalt indlejret formularscript og databehandleraftalen berøres ikke heraf.

Skal jeg vælge EU-serveren, før jeg opretter formularerne?

Ideelt set ja. Serverregionen gælder pr. konto og er ikke tilbagevirkende. Ved et skift skal eksisterende formularer og svar migreres aktivt til EU-serveren.

Hvilke cookies sætter Jotform?

Flere, afhængigt af formularfunktionerne (sessionsstyring, gem fremskridt, spambeskyttelse). De konkret satte cookies bør tjekkes i netværksfanen og dokumenteres i cookieerklæringen.

Hvad med reCAPTCHA i Jotform-formularer?

Aktiverer man reCAPTCHA-spambeskyttelsen, indlæses Google reCAPTCHA i formularen — med de samme databeskyttelsesspørgsmål som ved enhver reCAPTCHA-integration. Alternativerne er Jotforms egen honeypot eller et tidsfilter.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.