Integrer Tawk.to GDPR-korrekt

Tawk.to (tawk.to, tawk.to inc., USA) er en af de mest brugte gratis livechats. Widgetten indlæser scripts fra *.tawk.to ved sidevisningen, sætter cookies og overfører IP-adressen til amerikanske servere.

Tawk.to er populær, fordi den er permanent gratis — tjenesten finansieres via betalte tillægsydelser og valgfrit fjernbar branding. For GDPR er konstellationen ugunstig: udbyderen er etableret i USA, widgetten indlæses ved sidevisningen, sætter flere cookies og overfører besøgendes data (IP, besøgte sider, opholdstid) til amerikanske servere. Denne forudgående behandling finder sted, før den besøgende overhovedet klikker på chatten.

Juridisk er to niveauer berørt: § 25, stk. 1 TDDDG for adgangen til enheden (cookies, scripts) og artikel 44 ff. i GDPR for overførslen til USA. Overførslen kan være dækket af EU-US Data Privacy Framework, hvis tawk.to er certificeret — men det ændrer ikke ved, at enhedsadgangen kræver samtykke før brug.

Det enkleste er at indlæse widgetten kun ved klik: siden viser en egen knap; Tawk.to-embedscriptet indsættes først ved klikket. Den, der vil beholde chatten, men vise den globalt, må medtage den i samtykkeværktøjet og må først initialisere den efter samtykke. For mange små websteder er den mest datasparsommelige løsning under alle omstændigheder at tilbyde en simpel kontaktformular i stedet for en livechat.

Er dette en risiko?

Tawk.to indlæser ved sidevisningen flere scripts og ressourcer, sætter cookies (bl.a. til genkendelse af besøgende) og overfører data til servere i USA. Uden samtykke overtræder standardintegrationen § 25, stk. 1 TDDDG; dertil kommer tredjelandsoverførslen, der kræver sit eget grundlag.

Hvad du kan gøre

• Indlejr ikke Tawk.to-widgetten globalt, men indlæs den via JavaScript først efter et aktivt klik på en egen «Start chat»-knap.
• Hvis widgetten indlæses globalt: medtag den fuldt ud i samtykkelaget, og bloker den indtil samtykke.
• Undersøg, om en chat overhovedet er nødvendig — en kontaktformular eller en e-mailadresse er mere datasparsommelig.
• Nævn Tawk.to i privatlivspolitikken med udbyder, USA-overførsel, satte cookies og formål; indgå en databehandleraftale.

Ofte stillede spørgsmål

Er den gratis version af Tawk.to GDPR-korrekt?

Spørgsmålet om pris er uafhængigt af databeskyttelse. Integrationen er afgørende: hvis widgetten indlæses globalt ved sidevisningen, kræver den samtykke. Hvis den først indlæses efter et klik, kan brugen støttes på § 25, stk. 2 TDDDG.

Hvilke cookies sætter Tawk.to?

Typisk flere cookies til genkendelse af besøgende og sessionsstyring (f.eks. TawkConnectionTime, ss, __tawkuuid). Den nøjagtige liste bør tjekkes i netværksfanen og dokumenteres i cookieerklæringen.

Overføres data til USA?

Ja. tawk.to inc. er etableret i USA og driver servere der. Overførslen kræver et grundlag (som regel EU-US Data Privacy Framework) og skal fremgå af privatlivspolitikken.

Findes der et mere datasparsommeligt alternativ?

En udbyder med EU-hosting (f.eks. Crisp med en EU-region) mindsker tredjelandsspørgsmålet. Kun en serverside-renderet kontaktformular klarer sig helt uden enhedsadgang.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.