Integrer Typeform GDPR-korrekt

Typeform (typeform.com, Typeform S.L. med koncernforbindelse til USA) er et populært formular- og undersøgelsesværktøj. Den indlejrede formular indlæser scripts fra typeform.com og kan, afhængigt af indlejringstypen, oprette forbindelser allerede før udfyldning.

Typeform har flere indlejringstyper: fuldskærms-indlejringen, popup'en, slider-panelet og inline-containeren. Alle indlæser Typeform-indlejringsscriptet ved sidevisningen. Det simple link til et hostet Typeform (typeform.com/to/...) er den mest datasparsommelige variant — her sker der intet indtil klikket, og den besøgende kalder så selv tjenesten.

Ved de indtastede svar er Typeform databehandler. Lagringsstedet er afgørende: afhængigt af abonnementet tilbyder Typeform en EU-dataregion, hvor svarene lagres i Europa. Er den ikke aktiv, ligger dataene i USA, og overførslen kræver et grundlag (EU-US Data Privacy Framework) og en post i privatlivspolitikken. En databehandleraftale med Typeform er under alle omstændigheder påkrævet.

Formularer, der indsamler personoplysninger, har desuden brug for deres egen privatlivsinformation direkte ved formularen eller linket: hvilke felter behandles, til hvilket formål, på hvilket retsgrundlag og hvor længe svarene lagres. Dette gælder uanset formularværktøjet.

Er dette en risiko?

Et indlejret Typeform indlæser JavaScript ved sidevisningen og opretter en forbindelse til Typeform-servere. Så længe ingen bruger formularen, er denne adgang til enheden ikke «strengt nødvendig» — den er derfor samtykkepligtig efter § 25, stk. 1 TDDDG, hvis formularen indlæses globalt. Dertil kommer: de data, der indtastes i formularen, lagres hos Typeform, og uden en aktiveret EU-dataregion kan de havne i USA.

Hvad du kan gøre

• I stedet for script-indlejringen bruges et simpelt link «Åbn formular», der starter Typeform i en ny fane — så sker adgangen først efter aktiv brug.
• Hvis formularen skal forblive indlejret: indlæs den via JavaScript først efter et klik på en egen pladsholderknap, eller medtag den i samtykkelaget.
• I Typeform-arbejdsområdet aktiveres EU-dataregionen (datalagring i Europa), hvis abonnementet tillader det, og der indgås en databehandleraftale.
• Nævn Typeform i privatlivspolitikken med udbyder, formål, lagrede formulardata, lagringssted og eventuel USA-overførsel.

Ofte stillede spørgsmål

Har et indlejret Typeform brug for et samtykkebanner?

Hvis indlejringsscriptet indlæses ved sidevisningen: ja. Hvis formularen først indlæses efter et aktivt klik eller kun linkes, kan brugen støttes på § 25, stk. 2 TDDDG.

Hvor lagrer Typeform formularsvarene?

Som standard i USA. Afhængigt af abonnementet kan en EU-dataregion aktiveres, der holder svarene i Europa. Det faktiske lagringssted hører til i privatlivspolitikken.

Er et link til Typeform nok i stedet for en indlejring?

Ja, og det er den mest datasparsommelige løsning. Et tekstlink eller en knap, der åbner den hostede formular i en ny fane, overfører ingen data til Typeform indtil klikket.

Hvad skal stå ved selve formularen?

En kort privatlivsinformation: hvilke data indsamles, til hvad, på hvilket grundlag og hvor længe de lagres — plus et link til den fulde privatlivspolitik.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.