Tawk.to lisamine GDPR-iga kooskõlas

Tawk.to (tawk.to, tawk.to inc., USA) on üks kõige kasutatavamaid tasuta reaalajavestlusi. Vidin laadib lehe avamisel skripte aadressilt *.tawk.to, seab küpsiseid ja edastab IP-aadressi USA serveritesse.

Tawk.to on populaarne, sest see on püsivalt tasuta — teenust rahastatakse tasuliste lisateenuste ja valikuliselt eemaldatava brändingu kaudu. GDPR-i jaoks on see konstellatsioon ebasoodne: teenusepakkuja asub USA-s, vidin laadib lehe avamisel, seab mitu küpsist ja edastab külastajate andmeid (IP, külastatud lehed, viibimisaeg) USA serveritesse. See eeltöötlus toimub enne, kui külastaja vestlust üldse klõpsab.

Õiguslikult on puudutatud kaks tasandit: TDDDG § 25 lõige 1 lõppseadmele juurdepääsu jaoks (küpsised, skriptid) ja GDPR artiklid 44 jj USA-sse edastamise jaoks. Edastamine võib olla kaetud EL-USA andmekaitseraamistikuga, kui tawk.to on sertifitseeritud — see ei muuda aga midagi selles, et lõppseadmele juurdepääs vajab enne kasutamist nõusolekut.

Kõige lihtsam on laadida vidin ainult klõpsamisel: leht näitab oma nuppu; alles klõpsamisel lisatakse Tawk.to manustamisskript. Kes soovib vestlust säilitada, kuid näidata globaalselt, peab selle lisama nõusolekutööriista ja lähtestama alles pärast nõusolekut. Paljude väikeste veebisaitide jaoks on kõige andmesäästlikum lahendus niikuinii pakkuda reaalajavestluse asemel lihtsat kontaktivormi.

Kas see on risk?

Tawk.to laadib lehe avamisel mitu skripti ja ressurssi, seab küpsiseid (muu hulgas külastajate äratundmiseks) ja edastab andmeid USA serveritesse. Ilma nõusolekuta rikub standardne lisamine TDDDG § 25 lõiget 1; sellele lisandub kolmandasse riiki edastamine, mis vajab oma alust.

Mida saate teha

• Tawk.to vidinat mitte lisada globaalselt, vaid laadida see JavaScriptiga alles pärast aktiivset klõpsu oma „Alusta vestlust“ nupul.
• Kui vidin laadib globaalselt: lisada see täielikult nõusolekukihti ja blokeerida kuni nõusoleku andmiseni.
• Kontrollida, kas vestlus on üldse vajalik — kontaktivorm või e-posti aadress on andmesäästlikum.
• Tawk.to nimetada privaatsuspoliitikas koos teenusepakkuja, USA-sse edastamise, seatavate küpsiste ja eesmärgiga; sõlmida volitatud töötleja leping.

Korduma kippuvad küsimused

Kas Tawk.to tasuta versioon on GDPR-iga kooskõlas?

Hinnaküsimus on andmekaitsest sõltumatu. Määrav on lisamine: kui vidin laadib globaalselt lehe avamisel, vajab see nõusolekut. Kui see laadib alles pärast klõpsu, saab kasutamist tugineda TDDDG § 25 lõikele 2.

Milliseid küpsiseid Tawk.to seab?

Tavaliselt mitu küpsist külastajate äratundmiseks ja seansihalduseks (nt TawkConnectionTime, ss, __tawkuuid). Täpne loend tuleks kontrollida võrgu-vahekaardil ja dokumenteerida küpsiste avalduses.

Kas andmeid edastatakse USA-sse?

Jah. tawk.to inc. asub USA-s ja käitab seal servereid. Edastamine vajab alust (üldjuhul EL-USA andmekaitseraamistik) ja peab olema kirjas privaatsuspoliitikas.

Kas on olemas andmesäästlikum alternatiiv?

ELi hostinguga teenusepakkuja (nt Crisp ELi piirkonnaga) vähendab kolmanda riigi küsimust. Täiesti ilma lõppseadmele juurdepääsuta saab hakkama ainult serveripoolselt renderdatud kontaktivorm.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.