Crisp Chati lisamine GDPR-iga kooskõlas

Crisp (crisp.chat, Crisp IM SARL, Prantsusmaa) on levinud reaalajavestluse ja kasutajatoe vidin. Teenusepakkuja asub ELis ja pakub ELi andmehostimist — vestlusvidin laadib sellest hoolimata lehe avamisel skripti ja loob salvestuskirjeid.

Reaalajavestluse vidinad on andmekaitse seisukohalt piiripealne juhtum: kuni keegi vestlust ei kasuta, ei täida taustal laaditud skript ühtegi külastaja soovitud eesmärki — see üksnes valmistab ette võimalikku hilisemat kasutamist. Just see eellaadimine ongi probleem. Crisp salvestab lehe avamisel seansi-identifikaatori Local Storage'i ja loob ühenduse Crispi serveritega juba enne, kui külastaja midagi klõpsab.

Crispil on paljude USA konkurentide ees eelis: ettevõte asub Prantsusmaal ja pakub olenevalt tariifist vestlusandmete hostimist ELis. See leevendab kolmanda riigi küsimust. Kuid see ei asenda nõusolekut lõppseadmele juurdepääsuks — Local Storage'i kirjed ja skripti järellaadimine nõuavad nõusolekut sõltumata serveri asukohast, kui need ei ole tehniliselt vajalikud.

Puhas lahendus on „nõudmisel“ laadimine: selle asemel et Crispi koodijupp otse lisada, näitab leht algul ainult oma nuppu. Alles klõpsamisel lisatakse Crispi skript JavaScriptiga ja vestlus avatakse. Nii toimub juurdepääs lõppseadmele alles siis, kui külastaja teenust aktiivselt taotleb — siis kohaldub TDDDG § 25 lõige 2 (tingimata vajalik soovitud teenuse jaoks).

Kas see on risk?

Crispi vidin laadib lehe avamisel JavaScripti aadressilt client.crisp.chat ja salvestab brauserisse identifikaatori, et siduda vestlusajalugu konkreetse külastajaga. See juurdepääs lõppseadmele ei ole „tingimata vajalik“, kuni külastaja ei kasuta vestlust aktiivselt — TDDDG § 25 lõike 1 kohaselt on see seega nõusolekut nõudev, kui vidin laadib juba enne esimest klõpsu.

Mida saate teha

• Crispi skript laadida alles pärast aktiivset suhtlust — nt oma „Ava vestlus“ nupp, mis vidina JavaScriptiga järele laadib.
• ELi andmepiirkond Crispi töölaual aktiveerida, kui see on saadaval, ja sõlmida Crisp IM SARL-iga volitatud töötleja leping.
• Kui vidin laadib globaalselt: lisada see nõusolekukihti ja blokeerida kuni nõusoleku andmiseni.
• Crisp nimetada privaatsuspoliitikas — teenusepakkuja, eesmärk (kliendisuhtlus), salvestatavad andmed (vestlusajalugu, IP, vajaduse korral e-post), säilitusaeg.

Korduma kippuvad küsimused

Kas Crisp vajab nõusolekuriba?

Kui vidin laadib lehe avamisel: jah. See salvestab Local Storage'i kirjeid ja laadib skripte, enne kui külastaja vestlust kasutab. Kui vidin laadib alles pärast aktiivset klõpsu, saab kasutamist tugineda TDDDG § 25 lõikele 2.

Kus vestlusandmeid säilitatakse?

Crisp IM SARL asub Prantsusmaal. Olenevalt tariifist saab valida andmehostimise ELis. Täpne säilituskoht tuleks töölaual üle kontrollida ja privaatsuspoliitikas nimetada.

Kuidas laadida Crisp alles pärast klõpsu?

Standardset koodijuppi mitte otse lisada, vaid näidata oma nuppu. Klõpsamisel lisada JavaScriptiga Crispi skript (client.crisp.chat) DOM-i ja kutsuda $crisp.push(['do', 'chat:open']).

Kas Crispiga volitatud töötleja lepingust piisab?

Volitatud töötleja leping on kohustuslik, kuid üksi ei piisa. See reguleerib volitatud töötlemist; lõppseadmele juurdepääsu nõusoleku küsimus TDDDG järgi on sellest sõltumatu.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.